Политика конфиденциальности

Мы стараемся обходиться минимально достаточным набором данных. В разных сценариях использования это:

• Адрес электронной почты — обязателен для регистрации и входа.
• Технические данные сессии: IP-адрес, тип устройства и браузера, идентификатор сессии.
• История операций по карте: дата, сумма, валюта, статус, описание операции.
• Данные KYC, если они запрашиваются Эмитентом для конкретного Пользователя.
• Обезличенные данные о посещении сайта (просмотренные страницы, источник перехода, тип устройства) — собираются сервисом веб-аналитики Яндекс.Метрика.

Данные используются строго для оказания услуг Сервиса и связанных с ними целей:

• Авторизация и поддержание сессии Пользователя.
• Обработка платежей и сопровождение операций по карте.
• Предотвращение мошенничества и выполнение требований AML/KYC.
• Информирование Пользователя о существенных изменениях в Сервисе.
• Анализ посещаемости и улучшение сайта и Сервиса — веб-аналитика Яндекс.Метрика, данные обезличены.

Обработка персональных данных осуществляется в соответствии с Ordinance «О персональных данных (приватности)» Гонконга (PDPO, Cap. 486) — в рамках исполнения договора (публичной оферты) и согласия, выражаемого пользователем при регистрации.

Данные сессии хранятся в течение срока действия учётной записи и удаляются в течение 30 дней после её закрытия.

Финансовые данные (история операций, документы по платежам) хранятся в течение срока, установленного применимым законодательством.

Мы не продаём и не передаём персональные данные в маркетинговых целях. Передача третьим лицам возможна только в следующих случаях:

• Эмитенту карты (Tevau Technology Limited, Гонконг (САР КНР)) — в объёме, необходимом для выпуска и обслуживания карты.
• Платёжным операторам и эквайерам — для проведения платежей.
• ООО «ЯНДЕКС» (Россия) — обезличенные данные веб-аналитики (Яндекс.Метрика) для анализа посещаемости сайта.
• По официальному запросу уполномоченных органов в порядке, установленном применимым законом.

Оператор и Эмитент находятся в Гонконге, поэтому персональные данные могут обрабатываться и храниться за пределами страны проживания Пользователя. Регистрируясь в Сервисе, Пользователь соглашается с такой трансграничной передачей и обработкой данных.

Мы применяем технические и организационные меры защиты: шифрование трафика (TLS), ограничение доступа к данным по принципу наименьших привилегий, журналирование действий администраторов, регулярное обновление зависимостей.

Полная защита от любых рисков невозможна; Пользователь обязан соблюдать базовые правила цифровой гигиены — не передавать пароли и коды третьим лицам, использовать актуальные браузеры и устройства.

При инциденте, затрагивающем персональные данные, мы предпринимаем меры по его устранению и в разумные сроки уведомляем затронутых Пользователей и, при необходимости, надзорный орган (Privacy Commissioner for Personal Data, Гонконг).

Вы вправе:

• Запросить копию хранящихся о вас данных.
• Запросить исправление неточных данных.
• Отозвать согласие на обработку и удалить аккаунт (за исключением данных, обязательных к хранению по применимому закону).
• Подать жалобу в надзорный орган по защите данных — в Гонконге это Privacy Commissioner for Personal Data (PCPD).

Запросы по защите персональных данных направляйте на support@kartli.io. Мы отвечаем в срок до 30 дней.