0 %
Политика в отношении обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Товариществом с ограниченной ответственностью «Meridian Solutions» (БИН 260640003860, место нахождения: Республика Казахстан, Северо-Казахстанская область, город Петропавловск, улица Ульянова, здание 49, почтовый индекс 150000) (далее — «Оператор»), в целях защиты прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», иными нормативными правовыми актами Республики Казахстан, а также применимыми требованиями законодательства о персональных данных стран, гражданами (резидентами) которых являются субъекты персональных данных, использующие сервис ParityPay (в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Российской Федерации — в части, применимой к обработке данных пользователей, являющихся гражданами РФ).
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств при оказании услуг посредством сайта paritypay.ru (далее — «Сайт») и связанных с ним сервисов (далее совместно — «Сервис»).
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — ТОО «Meridian Solutions», самостоятельно или совместно с третьими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Пользователь / субъект персональных данных — физическое лицо, использующее Сервис в качестве плательщика, получателя платежа, представителя контрагента-мерчанта или иным образом взаимодействующее с Оператором.
- Сайт — интернет-ресурс, расположенный по адресу paritypay.ru, включая все его поддомены.
3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты);
- сведения, необходимые для проведения платёжной операции (обезличенные/маскированные реквизиты платёжного средства, сумма и назначение платежа, статус транзакции);
- идентификаторы устройства и сессии (IP-адрес, тип и версия браузера, cookie-файлы, данные геолокации при их предоставлении);
- иные данные, добровольно предоставленные Пользователем при обращении в службу поддержки.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
3.3. Полные реквизиты платёжных карт, CVV-коды и иные аутентификационные данные платёжных средств Оператором не собираются и не хранятся — их обработка осуществляется исключительно на стороне сертифицированных платёжных провайдеров и банков-партнёров в соответствии со стандартом PCI DSS.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
4.1. исполнение договорных обязательств перед Пользователем и мерчантами Сервиса, проведение и подтверждение платёжных операций;
4.2. идентификация Пользователя, предотвращение мошеннических операций и противодействие незаконным финансовым операциям;
4.3. предоставление технической поддержки, обработка обращений и претензий Пользователей;
4.4. исполнение требований применимого законодательства (в том числе в области противодействия легализации (отмыванию) доходов, полученных преступным путём);
4.5. улучшение качества работы Сервиса, аналитика использования Сайта;
4.6. направление информационных и сервисных сообщений (с правом отказа от такой рассылки).
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на обработку его персональных данных;
- необходимости исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по просьбе субъекта до заключения договора;
- необходимости обработки для исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан.
6. Сбор, хранение, использование и передача персональных данных
6.1. Сбор персональных данных осуществляется при регистрации Пользователя, оформлении платежа, обращении в службу поддержки, а также автоматически — с использованием файлов cookie и аналогичных технологий.
6.2. Персональные данные хранятся на серверах Оператора и (или) его технических партнёров в течение срока, необходимого для достижения целей обработки, а также в течение сроков хранения документов, установленных применимым законодательством.
6.3. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики:
- поставщикам ИТ-услуг (хостинг, аналитика, антифрод-системы) — на основании заключённых с ними соглашений о конфиденциальности;
- государственным органам — в случаях, прямо предусмотренных законодательством.
6.4. Оператор не осуществляет продажу и не предоставляет персональные данные Пользователей третьим лицам в маркетинговых целях без отдельного согласия субъекта.
7. Трансграничная передача персональных данных
7.1. В связи с международным характером оказываемых услуг персональные данные могут передаваться на территорию иностранных государств.
7.2. Трансграничная передача персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите».
8. Права субъекта персональных данных и порядок разрешения споров
8.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных.
8.2. Для реализации указанных прав Пользователь направляет запрос на адрес электронной почты: sales@paritypay.ru.
8.3. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством Республики Казахстан.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. Действующая редакция Политики постоянно доступна на странице paritypay.ru/policy.
