Политика в отношении обработки персональных данных

1. Оператор

Оператором персональных данных является:

ONLINE CONNECT LTD
Регистрационный номер: 15419378
Зарегистрированный адрес: 85 Great Portland Street, First Floor, London, W1W 7LT
E-mail: ask@mostikpay.com

Оператор является юридическим лицом, зарегистрированным в соответствии с правом Британии и Уэльса.

В зависимости от применимого законодательства Оператор может выступать в качестве контролёра (controller) и/или оператора/обработчика персональных данных (processor) в отношении отдельных категорий персональных данных.

2. Применимое законодательство

Обработка персональных данных осуществляется в соответствии с законодательством, применимым к соответствующей обработке.

3. Какие персональные данные мы можем обрабатывать

В зависимости от характера взаимодействия с Оператором могут обрабатываться:

• имя, фамилия и отчество либо иное имя, указанное Пользователем;
• адрес электронной почты;
• номер телефона;
• сведения, содержащиеся в обращениях и сообщениях;
• сведения об учетной записи;
• сведения, необходимые для предоставления отдельных услуг;
• файлы cookie и аналогичные технологии;
• сведения, предоставленные Пользователем добровольно;
• иные персональные данные, обработка которых необходима для соответствующей цели.

Оператор не стремится собирать персональные данные, которые не являются необходимыми для соответствующей цели обработки.

Если конкретная услуга предполагает обработку дополнительных категорий персональных данных, Пользователю может быть предоставлена дополнительная информация до начала такой обработки.

4. Цели обработки

Мы можем обрабатывать персональные данные для следующих целей:

• предоставление, поддержание и развитие Сервиса;
• заключение и исполнение договоров;
• создание и обслуживание учетных записей;
• обработка запросов и обращений;
• коммуникация с Пользователями;
• предоставление технической поддержки;
• обеспечение безопасности Сервиса;
• предотвращение мошенничества и злоупотреблений;
• проведение платежей и связанных с ними операций;
• соблюдение применимых юридических обязанностей;
• ведение бухгалтерского, налогового и иного обязательного учета;
• анализ использования и улучшение Сервиса;
• проведение статистических и технических исследований;
• направление сервисных уведомлений;
• направление маркетинговых сообщений при наличии соответствующего правового основания;
• защита прав и законных интересов Оператора, Пользователей и третьих лиц;
• иные цели, о которых Пользователь был надлежащим образом уведомлен.

5. Правовые основания обработки

В зависимости от обстоятельств обработки персональных данных Оператор может основывать обработку на одном или нескольких следующих основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора или принятия мер по запросу субъекта до заключения договора;
• необходимость выполнения юридической обязанности;
• необходимость защиты жизненно важных интересов;
• необходимость выполнения задачи в общественных интересах или осуществления официальных полномочий, если применимо;
• законные интересы Оператора или третьей стороны при условии соблюдения прав и свобод субъекта персональных данных;
• иные основания, предусмотренные применимым законодательством.

6. Права субъектов персональных данных

Объем прав Пользователя зависит от применимого законодательства.

В соответствующих случаях Пользователь может иметь право:

• получать информацию об обработке своих персональных данных;
• получать доступ к персональным данным;
• требовать исправления неточных или неполных данных;
• требовать удаления персональных данных;
• требовать ограничения обработки;
• возражать против определенных видов обработки;
• отозвать согласие, если обработка основана на согласии;
• получать персональные данные в предусмотренном законодательством формате;
• обращаться с жалобами в компетентный надзорный орган;
• осуществлять иные права, предусмотренные применимым законодательством.

Для субъектов, права которых регулируются UK GDPR, соответствующие права реализуются в соответствии с UK GDPR и применимыми положениями Data Protection Act 2018.

Для субъектов, на которых распространяется законодательство Российской Федерации, соответствующие права реализуются в соответствии с Федеральным законом № 152-ФЗ.

7. Передача персональных данных

Для достижения целей обработки Оператор может привлекать третьих лиц, включая:

• поставщиков облачной и IT-инфраструктуры;
• хостинг-провайдеров;
• поставщиков платежных услуг;
• поставщиков услуг электронной почты;
• сервисы аналитики;
• поставщиков систем безопасности;
• подрядчиков клиентской поддержки;
• юридических, бухгалтерских и иных профессиональных консультантов;
• иных поставщиков, необходимых для функционирования Сервиса.

Передача персональных данных осуществляется только при наличии соответствующего правового основания и в объеме, необходимом для соответствующей цели.

Если третье лицо обрабатывает персональные данные от имени Оператора, Оператор принимает предусмотренные применимым законодательством меры для обеспечения надлежащей защиты таких данных.

8. Международная и трансграничная передача

Поскольку Оператор является международной компанией, персональные данные могут обрабатываться и передаваться в государства, отличные от государства проживания Пользователя.

Такая передача осуществляется с учетом требований применимого законодательства.

Оператор использует предусмотренные законодательством механизмы международной передачи, включая, в зависимости от обстоятельств, решения об адекватности, соответствующие защитные меры, договорные механизмы и иные предусмотренные законом основания.

До осуществления соответствующей трансграничной передачи Оператор принимает меры, предусмотренные применимым законодательством.

9. Cookie и аналитические технологии

Сайт может использовать файлы cookie, пиксели, SDK и иные аналогичные технологии.

Они могут использоваться для:

• обеспечения работы Сайта;
• авторизации и сохранения настроек;
• обеспечения безопасности;
• анализа посещаемости;
• улучшения пользовательского опыта;
• статистического анализа;
• маркетинговых целей, если применимо.

В зависимости от фактической конфигурации Сайта могут использоваться сторонние сервисы аналитики, включая Яндекс Метрику, Google Analytics и аналогичные инструменты.

Использование конкретных аналитических и рекламных инструментов может изменяться.

10. Срок хранения

Персональные данные хранятся не дольше, чем это необходимо для достижения соответствующих целей обработки, если более длительный срок не требуется или не допускается применимым законодательством.

Срок хранения может определяться:

• характером соответствующей услуги;
• сроком действия договора;
• требованиями законодательства;
• необходимостью ведения обязательного учета;
• необходимостью защиты прав и законных интересов Оператора;
• сроками исковой давности и иными юридически значимыми сроками.

После истечения соответствующего срока персональные данные удаляются, уничтожаются либо обезличиваются, если иное не требуется применимым законодательством.

11. Безопасность персональных данных

Оператор принимает разумные и необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного уничтожения, утраты, изменения, блокирования, копирования, предоставления, распространения, доступа и иных неправомерных действий.

Конкретные меры безопасности определяются с учетом характера обрабатываемых данных, рисков, используемых технологий и требований применимого законодательства.

12. Маркетинговые сообщения

Оператор может направлять сервисные сообщения, необходимые для исполнения договора, функционирования Сервиса, обеспечения безопасности либо обработки запросов Пользователя.

Маркетинговые сообщения направляются при наличии соответствующего правового основания.

Пользователь может отказаться от получения маркетинговых сообщений посредством механизма отказа, указанного в соответствующем сообщении, либо направив запрос на ask@mostikpay.com.

Отказ от маркетинговых сообщений не влияет на направление обязательных сервисных и транзакционных уведомлений.

13. Обращения по вопросам персональных данных

По вопросам обработки персональных данных Пользователь может обратиться:

E-mail: ask@mostikpay.com

В обращении желательно указать имя, контактные данные и содержание запроса.

Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного раскрытия.

Запросы обрабатываются в сроки, установленные применимым законодательством.

14. Изменение Политики

Оператор вправе периодически обновлять настоящую Политику в связи с изменением законодательства, технологий, структуры Сервиса или способов обработки персональных данных.

Актуальная версия Политики публикуется на Сайте.

В случае существенных изменений Оператор может уведомить Пользователей дополнительным способом, если это требуется применимым законодательством.

15. Контактная информация

Оператор: ONLINE CONNECT LTD
Company number: 15419378
Registered office: 85 Great Portland Street, First Floor, London, W1W 7LT
E-mail: ask@mostikpay.com
Website: https://mostikpay.com