Политика обработки персональных данных

Оператор данных: Mercury Strategies Limited (Гонконг (САР КНР))

BRN 76869644 · Unit 1603, 16th Floor, The L. Plaza, 367–375 Queen's Road Central, Sheung Wan, Hong Kong

Адрес для запросов субъектов: support@kartli.io

Оператор обрабатывает персональные данные исключительно для:

• Идентификации и авторизации пользователей сервиса.
• Исполнения обязательств по договору (публичной оферте).
• Соблюдения требований применимого законодательства, включая нормы AML/KYC.
• Информирования пользователей о существенных изменениях сервиса.

Субъекты — физические лица, зарегистрированные в сервисе. Категории обрабатываемых данных: идентифицирующие (адрес электронной почты), технические (данные сессии и устройства), операционные (история платежей).

Обработка производится на принципах законности, ограничения целями, минимизации, точности, ограничения сроков хранения и обеспечения целостности и конфиденциальности — в соответствии с Data Protection Principles PDPO.

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, уничтожения и иных неправомерных действий, в том числе:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Ограничение круга лиц, имеющих доступ к данным, и журналирование такого доступа.
• Применение средств криптографической защиты при передаче данных.
• Регулярная оценка эффективности применяемых мер.

Сроки хранения определяются целями обработки и требованиями применимого законодательства. По достижении целей обработки данные удаляются или обезличиваются.

Оператор и Эмитент находятся в Гонконге; обработка и хранение данных могут осуществляться в Гонконге. Передача данных третьим лицам допускается только в случаях и объёме, описанных в Политике конфиденциальности.

Субъект данных имеет права доступа к своим персональным данным и их исправления, предусмотренные PDPO. Запросы направляются на электронный адрес, указанный в настоящей Политике.