Политика конфиденциальности
Политика обработки и защиты персональных данных пользователей сайта, мобильного приложения и сервисов asset wallet.
Настоящая Политика определяет порядок обработки и меры по защите персональных данных. Используя сервисы asset wallet, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование сайта и сервисов.
01 Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика» ) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.
Политика применяется к персональным данным, которые Общество с ограниченной ответственностью НКО «Asset Wallet» (далее — «Оператор» , «asset wallet» , «Сервис» ) получает от пользователей при посещении сайта, использовании мобильного приложения, MiniApp, обращении в поддержку, регистрации, использовании функционала кошелька, карт, платежей, переводов и иных сервисов asset wallet.
Политика действует в отношении всей информации, которую Оператор может получить о пользователе. Она не регулирует сайты, приложения и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, размещённым в asset wallet.
Оператор не обрабатывает персональные данные для целей, несовместимых с целями их сбора, и принимает меры для обеспечения их точности, достаточности, актуальности и конфиденциальности.
02 Оператор и контакты
Оператором персональных данных является:
ООО НКО «asset wallet»
Адрес: Российская Федерация, город Москва, Волгоградский пр-кт, д.123/1
Электронная почта по вопросам данных: info@assetwallet.pro
Электронная почта поддержки: info@assetwallet.pro
Пользователь может направить запрос, обращение, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных по электронной почте Оператора либо почтовым отправлением по адресу Оператора.
03 Основные термины
В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Пользователь — физическое лицо, посещающее сайт, использующее приложение, MiniApp или иной функционал asset wallet.
- Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
- Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
- Cookies — небольшие текстовые файлы, размещаемые в браузере или на устройстве пользователя для обеспечения работы сайта, сохранения настроек, аналитики и повышения удобства использования.
04 Цели, состав и основания обработки
Оператор обрабатывает персональные данные только при наличии предусмотренного законодательством Российской Федерации основания, в том числе с согласия пользователя, для исполнения договора, заключения договора по инициативе пользователя, исполнения обязанностей, установленных законом, защиты прав и законных интересов Оператора и пользователей в допустимых законом случаях.
| Цель обработки | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация и создание учётной записи | Номер телефона, адрес электронной почты, имя или псевдоним, идентификатор пользователя, технические сведения об устройстве. | Согласие пользователя; заключение и исполнение договора по инициативе пользователя. | До удаления учётной записи либо до истечения срока, установленного законодательством и договором. |
| Предоставление функционала кошелька, карт, платежей и переводов | Данные учётной записи, сведения об операциях, реквизиты, необходимые для исполнения операции, история обращений, идентификаторы транзакций. | Исполнение договора; исполнение обязанностей, предусмотренных законодательством. | В течение срока действия отношений и далее — в сроки, установленные законодательством РФ. |
| Поддержка и обработка обращений | Имя, номер телефона, email, содержание обращения, приложенные пользователем материалы, сведения о взаимодействии с поддержкой. | Согласие пользователя; исполнение договора; законный интерес Оператора. | До завершения рассмотрения обращения и в течение срока, необходимого для защиты прав и законных интересов. |
| Безопасность, предотвращение мошенничества и злоупотреблений | IP-адрес, сведения об устройстве, браузере, сессии, действиях в Сервисе, технические журналы, данные о подозрительных операциях. | Исполнение обязанностей по закону; законный интерес Оператора по обеспечению безопасности Сервиса. | В течение срока, необходимого для целей безопасности, расследования инцидента и соблюдения требований закона. |
| Информирование о сервисе и маркетинговые сообщения | Имя, номер телефона, email, сведения о предпочтениях и взаимодействии с сообщениями. | Отдельное согласие пользователя на получение рекламы и информационных сообщений. | До отзыва согласия либо прекращения соответствующей рассылки. |
| Аналитика и улучшение работы сайта / приложения | Cookies, IP-адрес, технические параметры устройства, сведения о посещениях и действиях на сайте в обезличенном или псевдонимизированном виде. | Согласие пользователя в случаях, когда оно требуется; законный интерес Оператора при соблюдении прав пользователя. | В пределах сроков хранения cookies и технических журналов, установленных настройками Сервиса и законодательством. |
Специальные категории и биометрические данные
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, если такая обработка не требуется законодательством Российской Федерации либо не осуществляется на основании отдельного надлежащим образом оформленного согласия пользователя.
Данные платёжных средств
При проведении операций Оператор обрабатывает только те сведения, которые необходимы для предоставления соответствующего функционала, обеспечения безопасности и исполнения требований законодательства. Полные реквизиты платёжных карт, коды безопасности (CVV/CVC) и иные критические платёжные данные не должны направляться пользователем через формы обратной связи, чат поддержки или электронную почту.
Не сообщайте сотрудникам поддержки пароли, одноразовые коды, коды подтверждения операций, seed-фразы, приватные ключи, CVV/CVC-коды или полный номер платёжной карты. Оператор не запрашивает такие данные через незащищённые каналы связи.
05 Способы и действия с данными
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, если такая обработка соответствует характеру действий, совершаемых с персональными данными.
В рамках заявленных целей Оператор вправе совершать следующие действия: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, прямо предусмотренных законодательством Российской Федерации или осуществляемых с надлежащим согласием пользователя.
07 Передача данных третьим лицам
Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором с пользователем или отдельным согласием пользователя.
Передача данных может осуществляться лицам, которые помогают Оператору предоставлять сервисы и действуют на основании договоров или поручений на обработку персональных данных, включая:
- поставщиков облачной инфраструктуры, хостинга и технической поддержки;
- поставщиков сервисов связи, уведомлений, email- и push-рассылок;
- банков, платёжных организаций и иных участников расчётной инфраструктуры — если это необходимо для операции;
- поставщиков сервисов безопасности, антифрода и предотвращения мошенничества;
- аудиторов, консультантов и подрядчиков — в пределах необходимости и при соблюдении конфиденциальности;
- государственных органов — в случаях и порядке, установленных законодательством Российской Федерации.
Лица, получающие доступ к персональным данным по поручению Оператора, обязуются соблюдать конфиденциальность, обрабатывать данные только в согласованных целях и применять необходимые меры защиты.
Трансграничная передача
Трансграничная передача персональных данных не осуществляется, если иное прямо не требуется для предоставления выбранного пользователем международного сервиса, исполнения договора, проведения международной операции или не допускается законодательством Российской Федерации. При необходимости такой передачи Оператор предварительно оценивает законность и условия передачи и выполняет требования законодательства Российской Федерации.
08 Защита, локализация и хранение данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Применяемые меры защиты
- ограничение доступа к персональным данным только уполномоченным лицам;
- разграничение прав доступа, учёт действий в информационных системах;
- использование средств защиты информации и защищённых каналов связи;
- оценка рисков, внутренний контроль и проверка соблюдения требований к обработке данных;
- обучение работников, имеющих доступ к персональным данным;
- резервное копирование и меры по восстановлению работоспособности систем;
- применение процедур реагирования на инциденты информационной безопасности.
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо допускаемых законодательством Российской Федерации.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором с пользователем или не требуется для защиты прав и законных интересов Оператора, пользователя либо третьих лиц. По достижении целей обработки данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
09 Права пользователя
Пользователь как субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения неполных, неточных или неактуальных данных;
- требовать блокирования или уничтожения данных, если они обрабатываются незаконно или являются избыточными для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных и маркетинговых сообщений в порядке, указанном в таких сообщениях или в настройках Сервиса;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации прав пользователь направляет обращение Оператору. Обращение должно позволять идентифицировать заявителя и содержать суть требования. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к данным третьих лиц.
10 Отзыв согласия и обращения
Пользователь вправе в любое время отозвать ранее данное согласие на обработку персональных данных, направив обращение по адресу электронной почты info@assetwallet.pro с темой письма «Отзыв согласия на обработку персональных данных».
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После получения отзыва Оператор прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки, и обеспечивает уничтожение или обезличивание данных в сроки, установленные законодательством Российской Федерации.
Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса, для которых обработка соответствующих данных необходима, включая доступ к учётной записи, проведение операций, получение поддержки и исполнение договора.
Укажите в обращении ФИО или имя, данные для обратной связи, описание запроса и, при наличии, идентификатор учётной записи. Не указывайте в обращениях пароли, одноразовые коды, CVV/CVC, seed-фразы и приватные ключи.
11 Обработка данных несовершеннолетних
Сервис предназначен для лиц, имеющих право пользоваться им в соответствии с законодательством Российской Федерации и условиями соответствующего сервиса. Если для обработки персональных данных несовершеннолетнего требуется согласие законного представителя, Оператор вправе запросить подтверждение соответствующих полномочий.
Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимых законных оснований, Оператор примет разумные меры для прекращения обработки и удаления таких данных, если их дальнейшее хранение не требуется законодательством Российской Федерации.
12 Изменение Политики
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функционала Сервиса, способов обработки данных, используемых технологий или мер защиты.
Новая редакция Политики вступает в силу с момента её размещения на сайте по адресу /politics , если иной срок не установлен новой редакцией. Пользователю рекомендуется самостоятельно знакомиться с актуальной версией Политики при использовании Сервиса.
Продолжение использования сайта, приложения или сервисов asset wallet после публикации новой редакции означает ознакомление пользователя с её условиями в части, не противоречащей законодательству Российской Федерации.