Политика конфиденциальности веб-сайта

Настоящая политика конфиденциальности веб-сайта (далее « Политика конфиденциальности ») была подготовлена компанией, работающей под названием Match2Pay Ltd, расположенной по адресу: Providence Complex Building, Office A17.F, Providence, Mahé, Seychelles, регистрационный номер компании 8437251-1 (далее «Контролер данных »), в соответствии с обязательством, указанным в разделе 26 Закона Сейшельских островов о защите данных 2023 года (Закон № 24 от 2023 года) (далее «Закон о защите данных 2023 года») и, в той мере, в какой это применимо, в соответствии со статьей 13, пунктами 1 и 2 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (далее « GDPR »). Match2Pay Ltd — это поставщик услуг виртуальных активов, регулируемый Управлением финансовых услуг Сейшельских островов (далее «Управление финансовых услуг») в соответствии с Законом о поставщиках услуг виртуальных активов 2024 года (далее «Закон о поставщиках услуг виртуальных активов») и являющийся отчетной организацией в соответствии с Законом о борьбе с отмыванием денег и финансированием терроризма 2020 года (далее «Закон о борьбе с отмыванием денег и финансированием терроризма»).

1. Кто несет ответственность за ваши личные данные?

Контроллером ваших персональных данных является компания, работающая под названием Match2Pay Ltd, расположенная по адресу: Providence Complex Building, Office A17.F, Providence, Mahé, Seychelles, регистрационный номер компании 8437251-1.

2. Как связаться с Контролером данных?

В соответствии со статьей 45 Закона о защите данных 2023 года, Контролер данных назначил сотрудника по защите данных (г-на Кшиштофа Теофилски). По вопросам, касающимся обработки персональных данных Контролером данных, вы можете связаться с ним по следующему адресу электронной почты: kteofilski@match2pay.com.

3. Безопасность данных

В связи с осуществляемой коммерческой деятельностью Контролер данных собирает и обрабатывает персональные данные в соответствии с соответствующими положениями, включая, в частности, Закон о защите данных 2023 года, Закон о борьбе с отмыванием денег и финансированием терроризма, Закон о поставщиках услуг виртуальных активов и, где это применимо, GDPR и содержащиеся в нем принципы обработки данных.

Контролер данных обеспечивает прозрачность обработки данных, информирует об обработке данных и гарантирует, что данные собираются только в той мере, в какой это необходимо для указанной цели, и обрабатываются только в течение необходимого периода времени.

В целях обеспечения целостности и конфиденциальности данных, контролер данных внедрил процедуры, позволяющие предоставлять доступ к персональным данным только уполномоченным лицам и только в той мере, в какой это необходимо для выполнения их задач.

Контролер данных предпринимает все необходимые действия для того, чтобы его субподрядчики и другие сотрудничающие организации гарантировали использование надлежащих мер безопасности при обработке персональных данных по запросу Контролера данных.

4. Использование веб-сайта

При использовании веб-сайта, управляемого Контроллером данных, загружается стандартная информация, такая как IP-адрес, тип поисковой системы, язык, время доступа и адрес страницы, с которой пользователь был перенаправлен. Эти данные могут собираться с помощью файлов cookie и аналитических инструментов.

В случае обращения с вашего сайта по указанным телефонным номерам, адресам электронной почты или через форму жалобы, данные, относящиеся к выбранным вами средствам связи, а также данные, предоставленные в ходе общения, также обрабатываются, если это необходимо для решения возникшей проблемы.

5. Что такое «cookie»?

Персонализация и повышение эффективности услуг, предоставляемых Контроллером данных, требуют сохранения и хранения информации о том, как вы используете веб-сайт. Контроллер данных делает это с помощью небольших текстовых файлов, называемых «cookie». Файлы cookie содержат мало информации и сохраняются на компьютере пользователя или другом терминальном устройстве сервером, обслуживающим веб-сайт. Затем веб-браузер отправляет их обратно на веб-сайт каждый раз, когда данный пользователь его использует, благодаря чему сервер запоминает ваши предпочтения.

Оператор персональных данных сообщает, что отключение файлов cookie в браузере пользователя может привести к трудностям или неработоспособности некоторых функций веб-сайта.

На сайте Контроллера данных обычно используются два типа файлов cookie:

а) сессионные файлы cookie – временные файлы, которые хранятся на устройстве пользователя до момента выхода из системы, закрытия веб-сайта или выключения программного обеспечения (веб-браузера);

б) Постоянные файлы cookie — файлы, хранящиеся на конечном устройстве пользователя в течение времени, указанного в параметрах файла cookie, или до тех пор, пока пользователь их не удалит.

Контролер данных делит файлы cookie по функциональности на три следующие группы:

а) необходимые – файлы, имеющие ключевое значение и позволяющие пользователям перемещаться по веб-сайту и использовать его функции, такие как доступ к защищенным областям и обеспечение безопасности;

б) производительность – файлы, собирающие информацию о том, как пользователи используют веб-сайт, какие разделы веб-сайта они посещают чаще всего и получают ли они сообщения об ошибках от веб-сайтов. Данные, собранные этими файлами cookie, являются анонимными и служат только для улучшения функционирования веб-сайта;

c) функциональные – файлы, фиксирующие выбор, сделанный пользователями; эти файлы также могут использоваться для запоминания изменений, внесенных пользователем, например, изменений размера и шрифта текста.

Иконки социальных сетей, размещенные на веб-сайте Контролера данных, позволяют делиться его контентом (Facebook, LinkedIn, YouTube, Instagram, Twitter) с другими пользователями. Они позволяют устанавливать связь с социальными сетями других организаций, которые могут записывать информацию о действиях пользователя в интернете, включая действия, совершаемые на веб-сайте. Контролер данных не располагает информацией о том, как эти организации используют данные. Чтобы узнать о способах использования ими информации, обратитесь к нам.

Чтобы узнать больше о сборе информации о пользователях и возможности отказа от использования или удаления соответствующих файлов cookie, пожалуйста, ознакомьтесь с условиями использования этих страниц и политикой конфиденциальности.

Политика конфиденциальности LinkedIn – https://www.linkedin.com/legal/privacy-policy

Политика конфиденциальности Google (YouTube) – https://policies.google.com/privacy?hl=pl-PL Политика конфиденциальности Instagram – https://help.instagram.com/155833707900388

Веб-сайт иногда использует сторонние интернет-сервисы для отображения определенного контента, такого как изображения или видео. Как и в случае с иконками социальных сетей, оператор данных не может предотвратить сбор этими страницами или доменами информации о том, как пользователи используют размещенный на них контент.

Оператор персональных данных также ведет свою страницу в социальных сетях. Вся информация, содержащаяся в вашем профиле, и действия, вытекающие из его использования, обрабатываются непосредственно третьей стороной.

7. Цели и основания обработки данных

Cookies используются для:

а) адаптация содержимого веб-сайта Контролера данных к предпочтениям Пользователя и оптимизация его использования; в частности, эти файлы позволяют распознавать устройство Пользователя и корректно отображать веб-сайт, адаптированный к его индивидуальным потребностям;

б) создание статистики, помогающей понять, как пользователи используют веб-сайт, что позволяет улучшить его структуру и контент;

c) поддержание сессии пользователя (после входа в систему), благодаря чему вам не нужно повторно вводить логин и пароль;

г) обеспечение взаимодействия с социальными сетями (например, публикация сообщений непосредственно с сайта).

Правовой основой для обработки данных в данном случае является законный интерес контролера данных (статья 6, пункт 1, буква f GDPR), заключающийся в обеспечении более высокого качества услуг.

Связаться по электронной почте или по обычной почте:

В случае отправки персональных данных Контролеру данных по электронной почте или обычной корреспонденции, не связанной с заключенным с Контролером данных соглашением, персональные данные, содержащиеся в этой корреспонденции, обрабатываются исключительно в целях коммуникации и разрешения вопроса, к которому относится корреспонденция.

Правовой основой для обработки данных является законный интерес Контролера данных (ст. 6, п. 1, п. f GDPR), заключающийся в ведении переписки, адресованной Контролеру данных, в связи с деловой деятельностью. Контролер данных обрабатывает только персональные данные, относящиеся к делу, к которому относится переписка. Вся переписка хранится таким образом, чтобы обеспечить безопасность содержащихся в ней персональных данных (и другой информации), и раскрывается только уполномоченным лицам.

Контактный телефон:

В случае обращения к Контролеру данных по телефону по вопросам, не связанным с заключенным соглашением, Контролер данных может запросить персональные данные только в том случае, если это необходимо для рассмотрения дела, к которому относится обращение. В таком случае правовым основанием являются данные.

Законный интерес контролера данных (ст. 6, п. 1:etter f GDPR) заключается в необходимости разрешения заявленного случая, связанного с коммерческой деятельностью, осуществляемой контролером данных.

Социальные медиа:

Контролер данных имеет общедоступные профили в социальных сетях (Facebook, YouTube, LinkedIn, Instagram, Twitter). Поэтому Контролер данных обрабатывает данные, которые вы оставляете при посещении этих профилей (включая комментарии, лайки и т. д.). Персональные данные обрабатываются: для обеспечения вашей активности в профилях Контролера данных; для эффективного управления профилем; в статистических и аналитических целях; или же могут обрабатываться в целях предъявления претензий и защиты от претензий. Правовой основой для обработки персональных данных в данном случае является законный интерес Контролера данных (статья 6, пункт 1, буква f GDPR), заключающийся в: содействии деловой активности и повышении качества предоставляемых услуг, а также, при необходимости, в предъявлении претензий и защите от претензий. Эта информация не относится к персональным данным, обрабатываемым операторами веб-сайтов (ссылки на политики конфиденциальности третьих лиц приведены в разделе 6 выше).

Организация онлайн-мероприятий:

В связи с организацией онлайн-мероприятий, Контролер данных получает персональные данные от лиц, регистрирующихся на мероприятия и участвующих в них. Объем передаваемых данных в любом случае ограничен объемом, необходимым для организации мероприятия, и обычно не включает информацию, кроме имени, фамилии и адреса электронной почты. Такие персональные данные обрабатываются для идентификации участников мероприятия, связи с ними и обработки заявок на участие в мероприятии. В этом случае основанием для обработки данных является законный интерес Контролера данных (статья 6, пункт 1, буква f GDPR), заключающийся в организации мероприятия в связи с поданной заявкой на участие в нем. Персональные данные также будут обрабатываться для целей, связанных с опросом удовлетворенности участием в мероприятии, и для статистических целей. В этом случае основанием для обработки данных является законный интерес Контролера данных (статья 6, пункт 1, буква f GDPR), заключающийся в проведении анализа для повышения качества организованных мероприятий. Онлайн-мероприятия могут записываться – в любом случае, участник будет проинформирован об этом факте, в частности, в сообщении, отображаемом в рамках инструмента, используемого оператором данных для организации онлайн-мероприятия. Записи могут быть предоставлены участникам мероприятия.

Сбор данных в рамках деловых контактов:

В связи с осуществляемой деятельностью Контролер данных собирает персональные данные также в других случаях (например, во время деловых встреч или при обмене визитными карточками) для целей, связанных с установлением и поддержанием деловых контактов. Правовой основой для обработки в этом случае является законный интерес Контролера данных (статья 6, пункт 1, буква f GDPR), заключающийся в создании сети контактов в связи с осуществляемой деятельностью.

Собранные в таких случаях персональные данные обрабатываются исключительно для той цели, для которой они были собраны, и контролер данных обеспечивает их надлежащую защиту.

Соблюдение требований законодательства в области борьбы с отмыванием денег и регулирования виртуальных активов:

В качестве поставщика услуг виртуальных активов, лицензированного Управлением по финансовым услугам (FSA), и субъекта отчетности в соответствии с Законом о борьбе с отмыванием денег и финансированием терроризма (AML/CFT Act), Контролер данных обрабатывает персональные данные для выполнения своих установленных законом обязательств, включая: идентификацию и проверку клиентов (должная осмотрительность клиента), проверку бенефициарных владельцев, проверку на соответствие применимым санкционным спискам, постоянный мониторинг деловых отношений и транзакций, передачу необходимой информации об отправителе и бенефициаре, сопровождающей переводы виртуальных активов (так называемое «правило перемещения»), ведение учета и отчетность перед Подразделением финансовой разведки Сейшельских островов (далее «ПФР») и FSA. Правовой основой для такой обработки является соблюдение юридического обязательства, которому подчиняется Контролер данных в соответствии с Законом о борьбе с отмыванием денег и финансированием терроризма (AML/CFT Act), Законом о поставщиках услуг виртуальных активов (VASP Act) и изданными на его основе положениями и руководящими принципами (а также, если применяется GDPR, ст. 6, пункт 1, буква c GDPR). Предоставление персональных данных, необходимых для этих целей, является обязательным требованием; непредоставление таких данных может препятствовать установлению или продолжению деловых отношений или совершению транзакции.

Получатели персональных данных и участники международных передач данных:

Контролер данных может раскрывать персональные данные следующим организациям в рамках своей группы компаний; компетентным органам, включая Управление финансового надзора (FSA), подразделение финансовой разведки (FIU) и правоохранительные органы, если это требуется по закону; организациям-заказчикам и организациям-бенефициарам, участвующим в передаче виртуальных активов, в той мере, в какой это требуется в соответствии с правилом о передаче данных; и поставщикам услуг, действующим от имени Контролера данных (например, поставщикам ИТ-услуг и хостинга, поставщикам аналитических услуг, поставщикам услуг по проверке личности и аналитике блокчейна) на основании соглашений об обработке данных, заключенных в соответствии с Законом о защите данных 2023 года.

Поскольку оператор персональных данных предоставляет услуги международной клиентуре, персональные данные могут передаваться получателям за пределами Сейшельских островов (включая членов группы компаний, входящих в состав оператора персональных данных). Любая такая передача осуществляется в соответствии с требованиями Закона о защите данных 2023 года, то есть, когда получатель обеспечивает надлежащий уровень защиты прав и свобод субъектов данных или когда приняты соответствующие гарантии, и, если применяется GDPR, в соответствии с главой V GDPR. Дополнительную информацию о применяемых гарантиях можно получить у сотрудника, ответственного за защиту данных.

8. Предоставление данных

Веб-сайт Контролера данных использует файлы cookie в соответствии с индивидуальными настройками браузера, установленного на используемом вами устройстве. Использование веб-сайта Контролера данных без изменения настроек файлов cookie в браузере означает подтверждение того, что вы ознакомились с настоящей Политикой конфиденциальности и принимаете файлы cookie.

Если вы не принимаете файлы cookie, вы можете изменить свои настройки или отключить их в любое время в своем браузере.

Оператор персональных данных сообщает, что изменение настроек веб-браузера, которое предотвращает или ограничивает сохранение файлов cookie на конечном устройстве пользователя, может привести к функциональным ограничениям предоставляемых услуг. Удаление файлов cookie во время предоставления услуги может привести к аналогичным последствиям.

По ссылкам ниже вы найдете информацию о том, как удалить файлы cookie в самых популярных веб-браузерах:

Firefox – https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox Opera – http://help.opera.com/Linux/9.60/en/cookies.html

Internet Explorer – http://support.microsoft.com/kb/278835/en

Chrome – http://support.google.com/chrome/bin/answer.py?hl=en&answer=95647 Safari – http://support.apple.com/kb/HT1677?viewlocale=en_US

Ввиду многообразия технологических решений невозможно дать точные указания о том, как задать условия хранения или доступа к файлам cookie, используя настройки всего доступного телекоммуникационного терминального оборудования и программного обеспечения, установленного на данном устройстве.

9. Аналитические инструменты и третьи лица

Веб-сайт оператора данных использует Google Analytics, сервис веб-анализа, предоставляемый компанией Google, Inc.

Google Analytics использует файлы cookie, поэтому информация, генерируемая файлами cookie об использовании веб-сайта пользователем, передается в Google.

Google будет использовать эту информацию для оценки вашего использования веб-сайта, управляемого Контроллером данных, для составления отчетов о трафике веб-сайта и предоставления других услуг, связанных с трафиком веб-сайта.

Компания Google также может передавать эту информацию третьим лицам, если это требуется в соответствии с законодательными положениями или если такие лица обрабатывают эту информацию от имени Google.

Пользователь может отключить Google Analytics, установив расширение для браузера, блокирующее Google Analytics – https://support.google.com/analytics/answer/181881?hl=en

Файлы cookie Google Analytics хранятся на основании статьи 6, пункта 1, буквы f GDPR. Оператор веб-сайта имеет законный интерес в анализе поведения пользователей для оптимизации как веб-сайта, так и рекламного процесса.

На веб-сайте Контролера данных размещены ссылки на веб-сайты, управляемые третьими сторонами. Эти ссылки предоставляются для удобства пользователя, однако Контролер данных не проверяет, не контролирует и не отслеживает политику конфиденциальности на веб-сайтах, управляемых третьими сторонами. Настоящая Политика конфиденциальности не распространяется на веб-сайты, управляемые третьими сторонами. Контролер данных не несет ответственности за деятельность веб-сайтов, управляемых третьими сторонами.

10. Права пользователей

Контролер данных сообщает, что в связи с обработкой персональных данных вы имеете следующие права в соответствии с Законом о защите данных 2023 года и, где это применимо, с Общим регламентом по защите данных (GDPR):

а) право на получение информации об обработке персональных данных – на этом основании Контролер данных предоставляет вам запрос на получение информации об обработке данных, включая, прежде всего, цели и правовые основания для обработки, объем хранимых данных, субъектов, которым они раскрываются, и планируемую дату удаления данных;

б) право получить копию данных – на этом основании Контролер данных предоставляет вам копию обработанных данных по запросу;

c) право на исправление – Контролер данных обязан устранить любые несоответствия или ошибки в обрабатываемых персональных данных и дополнить их, если они неполны; d) право на удаление данных – на этом основании вы можете запросить удаление данных, обработка которых больше не требуется для достижения каких-либо целей, для которых они были собраны, и дальнейшее хранение которых не требуется по закону (см. ограничения, описанные ниже);

e) право на ограничение обработки – в случае такого запроса Контролер данных прекращает операции с персональными данными до тех пор, пока не перестанут действовать основания для ограничения обработки данных (например, не будет вынесено решение надзорного органа, разрешающее дальнейшую обработку данных);

f) право на передачу данных – на этом основании – в той мере, в которой данные обрабатываются автоматизированным способом в связи с заключенным соглашением или согласием – Контролер данных предоставляет предоставленные вами данные в формате, позволяющем компьютеру их считывать. Также возможно запросить передачу данных другому субъекту, однако при условии наличия технических возможностей в этом отношении как со стороны Контролера данных, так и со стороны указанного субъекта;

g) право возражать против обработки данных в маркетинговых целях – вы можете возражать против обработки персональных данных в маркетинговых целях без объяснения причин; h) право возражать против обработки данных в других целях – вы можете в любое время возразить – по причинам, связанным с вашей конкретной ситуацией – против обработки персональных данных, основанной на законном интересе контролера данных (например, в аналитических или статистических целях), возражение в этом отношении должно содержать обоснование;

i) право отозвать согласие – если обработка данных осуществляется на основании согласия, вы имеете право отозвать его в любое время, что, однако, не влияет на законность обработки, осуществленной до его отзыва;

j) право на подачу жалобы – если вы обнаружите, что обработка персональных данных нарушает положения Закона о защите данных 2023 года, GDPR или других положений, касающихся защиты персональных данных, вы можете подать жалобу в орган, осуществляющий надзор за обработкой персональных данных, компетентный по месту вашего обычного проживания, месту работы или месту совершения предполагаемого нарушения. На Сейшельских островах компетентным надзорным органом является Комиссия по информации.

k) Ограничения вышеуказанных прав – осуществление вышеуказанных прав может быть ограничено или исключено в той мере, в какой обработка или хранение персональных данных требуется законом, в частности Законом о борьбе с отмыванием денег и финансированием терроризма и Законом о поставщиках услуг виртуальных активов; кроме того, контролеру данных может быть юридически запрещено разглашать определенную информацию, в том числе о том, было ли направлено сообщение в подразделение финансовой разведки.

11. Период обработки данных

Срок обработки данных Контроллером данных зависит от типа предоставляемой услуги и цели обработки. Срок обработки данных также может определяться положениями, если они являются основанием для обработки. В случае обработки данных на основании законного интереса Контроллера данных, данные обрабатываются в течение периода, позволяющего реализовать этот интерес или эффективно возразить против обработки данных. Если обработка основана на согласии, данные обрабатываются до его отзыва. Если основание для обработки необходимо для заключения и исполнения соглашения, данные обрабатываются до его прекращения. Срок обработки данных может быть продлен, если обработка необходима для предъявления или отстаивания претензий или защиты от претензий, а после этого периода – только если и в той мере, в какой это требуется законом. В частности, документы о надлежащей проверке клиентов и записи о транзакциях, собранные в соответствии с Законом о противодействии отмыванию денег и финансированию терроризма и Законом о поставщиках услуг виртуальных активов, хранятся не менее 7 (семи) лет с момента окончания деловых отношений или завершения сделки, как того требуют эти законы. По истечении срока обработки данные безвозвратно удаляются или анонимизируются.

12. Автоматизированное принятие решений

Контролер данных не будет принимать решения, основанные исключительно на автоматизированной обработке, включая профилирование, и имеющие для вас юридические последствия или оказывающие на вас аналогичное существенное влияние.

Вы. Контролер данных использует автоматизированные инструменты для поддержки проверки на соответствие санкциям и мониторинга транзакций, требуемых в соответствии с Законом о борьбе с отмыванием денег и финансированием терроризма и Законом о поставщиках услуг виртуальных активов; однако решения, имеющие юридические последствия для вас, принимаются не только на этом основании и подлежат проверке человеком.