Редакция от: [дата не проставлена — заполнить перед публикацией]
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «АЛЬФИН», ОГРН 1260500002509, ИНН 0500049011, КПП 050001001 (далее — «Оператор»), в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.
Политика распространяется на все персональные данные, которые Оператор получает от физических лиц при обращении за услугами по оформлению и обслуживанию виртуальной платёжной карты Visa.
1.1. Настоящая Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных и определяет принципы, цели и правовые основания обработки персональных данных; категории субъектов и перечни обрабатываемых данных; порядок, условия и способы обработки; меры по обеспечению безопасности; права субъектов персональных данных.
1.2. Настоящая Политика подлежит раскрытию неограниченному кругу лиц и размещается на сайте Оператора https://alfin-vcard.ru.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — ООО «АЛЬФИН».
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Партнёры — привлекаемые Оператором лица, обеспечивающие выпуск и обслуживание Карты, включая партнёра Lumo и платёжный сервис Upay (Республика Сингапур).
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному органу власти, иностранному физическому или юридическому лицу.
3.1. Оператор осуществляет обработку персональных данных на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов, договоров с субъектами персональных данных и их согласий на обработку персональных данных.
4.1. Оператор обрабатывает персональные данные в следующих целях:
рассмотрение обращений и заявок на оформление Карты;
заключение, исполнение, изменение и прекращение договора;
оформление и обслуживание Карты, включая передачу сведений Партнёру;
приём, обработка и подтверждение операций по пополнению Карты через СБП и криптовалюту, включая проведение AML-проверки;
коммуникация с клиентом по вопросам статуса заявки, работы Карты и возвратов;
соблюдение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора.
5.1. Оператор может обрабатывать персональные данные клиентов — физических лиц, а также лиц, направивших заявку на оформление Карты.
5.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество (при наличии);
идентификатор и данные профиля Telegram;
номер телефона, адрес электронной почты;
сведения о заявке на оформление Карты и её статусе;
сведения об операциях пополнения Карты, включая реквизиты платежей СБП и идентификаторы (хэши) криптовалютных транзакций;
паспортные данные и изображения документов, удостоверяющих личность — при введении процедуры верификации в будущем;
иные сведения, добровольно предоставленные субъектом персональных данных для получения услуг.
6.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных законных целей, соответствия объёма и характера данных заявленным целям, точности и актуальности данных, хранения не дольше, чем этого требуют цели обработки.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
7.1. Персональные данные могут предоставляться субъектом через Приложение, сайт https://alfin-vcard.ru, мессенджеры и иные каналы связи.
7.2. Оператор вправе поручать обработку персональных данных третьим лицам либо передавать данные третьим лицам, когда это необходимо для оказания услуг или предусмотрено законодательством Российской Федерации.
8.1. В рамках оказания услуг персональные данные и сведения об операциях Заказчика могут передаваться Партнёрам Оператора, включая партнёра Lumo и платёжный сервис Upay (Республика Сингапур), платёжной системе Visa, а также иным лицам, участвующим в оформлении, обслуживании Карты и проведении AML-проверки, в объёме, необходимом для оказания услуг.
8.2. Передача персональных данных третьим лицам осуществляется при наличии правовых оснований, включая согласие субъекта персональных данных и договор с ним.
8.3. Поскольку платёжный сервис Upay является иностранным лицом (Республика Сингапур), передача персональных данных в его адрес представляет собой трансграничную передачу персональных данных. Такая передача осуществляется Оператором с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, в том числе на основании отдельного согласия субъекта персональных данных.
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактам, указанным в настоящей Политике.
11.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, ограничивает доступ к данным кругом уполномоченных лиц, принимает локальные акты по вопросам обработки персональных данных и осуществляет контроль за принимаемыми мерами защиты.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://alfin-vcard.ru.
12.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться по следующим контактам:
Адрес: г. Махачкала, ул. Асиятилова, д. 21
Сайт: https://alfin-vcard.ru · Telegram: @AlfinExchangeBot
E-mail: alfin.cards@gmail.com · Телефон / мессенджер: +7 938 811-58-89