По всем вопросам, связанным с настоящей Политикой: marketer@xcomp.team

11. Контактная информация

10.1. Использование Сайта и услуг Компании разрешено исключительно лицам:
- достигшим возраста 18 лет;
- обладающим полной правоспособностью в соответствии с применимым законодательством.

10.2. Компания не собирает намеренно персональные данные несовершеннолетних. При обнаружении таких данных Компания незамедлительно удаляет их. Если вы являетесь родителем или законным представителем и полагаете, что ваш ребенок передал Компании свои персональные данные, просим обратиться к нам, используя контактные данные, указанные в разделе 11 настоящей Политики.

10. Права субъекта данных

9.1. В соответствии с применимым законодательством каждый Пользователь имеет следующие права:

9.1.1. Право на доступ. Пользователь вправе получить подтверждение того, обрабатывает ли Компания его персональные данные, и, если да, — получить копию таких данных.

9.1.2. Право на исправление. Пользователь вправе запросить внесение изменений в персональные данные с целью их исправления или дополнения.

9.1.3. Право на удаление («право на забвение»). Пользователь вправе направить в Компанию письменный запрос об удалении конкретных персональных данных. Такой запрос рассматривается с учётом требований к хранению данных, предусмотренных 4 применимым законодательством. В ряде случаев удаление данных невозможно, если оно препятствует исполнению Компанией своих правовых обязательств.

9.1.4. Право на ограничение обработки. Пользователь вправе ограничить способы использования Компанией его данных. Ограничение возможно, в частности, если Пользователь оспаривает точность данных или законность их обработки.

9.1.5. Право на переносимость данных. Пользователь вправе запросить предоставление его персональных данных в структурированном, общепринятом и машиночитаемом формате, передать указанные данные иному лицу беспрепятственно со стороны Оператора.

9.1.6. Право на возражение против обработки. Пользователь вправе потребовать прекращения обработки его персональных данных, если Компания не может обосновать убедительные законные основания для такой обработки, либо если обработка осуществляется в маркетинговых целях.

9.1.7. Право на отзыв согласия. Пользователь вправе в любое время отозвать свое согласие на обработку данных. В этом случае Компания может быть не в состоянии предоставить отдельные продукты или услуги.

9.2. Для реализации своих прав Пользователь вправе обратиться к Компании по адресу, указанному в настоящей Политике. Компания ответит в кратчайшие возможные сроки. Если ответ требует дополнительного времени, Компания уведомит Пользователя о сроках рассмотрения запроса в письменной форме.

9. Права субъекта данных

8.1. Компания применяет организационные и технические меры защиты персональных данных, включая:
- шифрование передаваемых данных (SSL/TLS);
- ограничение прав доступа к данным;
- регулярный контроль и аудит систем безопасности;
- обучение персонала требованиям защиты данных.

8.2. Компания принимает все разумные организационные и технические меры, направленные на предотвращение несанкционированного доступа, утечки, изменения или уничтожения персональных данных Пользователей.

8.3. В случае выявления нарушения безопасности персональных данных Компания незамедлительно принимает меры по:
- локализации и устранению нарушения, включая восстановление целостности системы и устранение причин инцидента;
- уведомлению Пользователей, чьи данные могли быть затронуты, и компетентных надзорных органов.

8. Безопасность данных

6.1. Компания не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

6.2. Передача данных третьим лицам возможна в следующих случаях:
- Поставщики услуг. Компания может привлекать доверенных контрагентов (технических провайдеров, хостинг-провайдеров, аналитические сервисы) для обеспечения работы Сайта. Такие контрагенты обрабатывают данные исключительно по поручению Компании и в соответствии с заключенными соглашениями об обработке данных.
- Требования законодательства. Данные могут быть раскрыты компетентным государственным органам в случаях, прямо предусмотренных применимым законодательством, в том числе в рамках исполнения требований AML/CFT.
- Корпоративные сделки. В случае реорганизации, слияния или поглощения Компании персональные данные могут быть переданы правопреемнику с сохранением всех обязательств по их защите.

6.3. Компания использует серверы, размещенные у доверенных поставщиков услуг. Данные могут обрабатываться на серверах, расположенных за пределами страны проживания Пользователей. Кроме того, Компания вправе передавать ваши Персональные данные аффилированным лицам, партнерам и поставщикам услуг, находящимся в различных странах мира.

6.4. В случаях, когда Персональные данные обрабатываются на серверах за пределами страны проживания Пользователя либо передаются в третьи страны или международные организации, Компания принимает надлежащие технические, организационные и договорные меры защиты, обеспечивающие сохранность Персональных данных. Указанные меры обеспечивают соответствие любой такой передачи требованиям применимого законодательства о защите данных и поддержание надлежащего уровня защиты Персональных данных в соответствии с настоящей Политикой.

6. Передача данных третьим лицам

5.1. Персональные данные, переданные в рамках обращений и заявок, хранятся в течение срока, необходимого для исполнения соответствующего запроса, и не дольше 3 (трёх) лет с момента последнего взаимодействия с Пользователем, если иное не требуется применимым законодательством.

5.2. Данные, необходимые для исполнения требований AML/KYC, хранятся не менее 5 (пяти) лет с даты завершения деловых отношений в соответствии со стандартами FATF и применимым законодательством.

5.3. Технические данные (логи, данные cookie) хранятся не более 12 (двенадцати) месяцев.

5. Хранение данных

4.1. В случаях, когда правовым основанием обработки является согласие Пользователя, такое согласие получается в информированной, свободной и явной форме.

4.2. Пользователь вправе отозвать согласие на обработку данных в любое время посредством направления запроса на e-mail, указанный в настоящей Политике.

4.3. Отзыв согласия на получение рекламных материалов не влечет прекращения обработки данных, необходимых для исполнения договорных и законодательных обязательств.

4.4. Компания может собирать Персональные данные следующими способами:
- данные, предоставляемые Пользователем напрямую;
- данные, собираемые автоматически посредством технологий отслеживания;
- данные, получаемые от третьих лиц;
- данные из общедоступных источников.

4. Порядок получения согласия

2.1. При направлении запроса, заявки или обращения через формы или иные каналы связи, доступные на Сайте, Компания может получать и обрабатывать следующие категории данных.

Контактные данные (если они предоставлены добровольно):
- имя и фамилия;
- адрес электронной почты;
- номер телефона;
- содержание сообщения / запроса;
- иные данные, которые Пользователь по своей инициативе передает в сообщении.

Электронные данные, собираемые автоматически:
- IP-адрес устройства;
- тип и версия браузера;
- операционная система;
- информация о посещенных страницах Сайта и времени посещения.

2. Собираемые данные

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена с учетом применимых стандартов в области защиты персональных данных и регулирует порядок сбора, обработки, хранения и защиты персональных данных Пользователей сайта https://otc.cardex.online/, предпринимаемые Cardex (далее — «Компания», «Оператор»).

1.2. Используя Сайт, Пользователь соглашается с условиями настоящей Политики.

1.3. Компания вправе обновлять настоящую Политику. Актуальная версия всегда размещается на Сайте с указанием даты последнего обновления.

1. Общие положения

Политика конфиденциальности

7.3. Пользователь вправе в любое время отказаться от использования cookie через настройки браузера. Отказ от обязательных cookie может повлечь нарушение функциональности Сайта.

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функциональности Сайта, анализа трафика и улучшения пользовательского опыта.

7.2. Категории используемых cookie:

7. Файлы Cookie

Сохранение настроек Пользователя

Статистика посещаемости (Google Analytics и аналоги)

Работа Сайта, аутентификация

Назначение:

Функциональные

Аналитические

Обязательные (технические)

Тип:

Правовое обязательство

Законный интерес

Согласие

Правовое обязательство

Исполнение договора;
правовое обязательство

Правовое основание (GDPR):

Исполнение предписаний регуляторов

Техническое обеспечение работы Сайта

Рекламные материалы

Соблюдение требований AML/KYC/Compliance

Идентификация Пользователя для обеспечения доступа к услугам

Цель обработки:

3.1. Обработка персональных данных осуществляется в следующих целях:

3. Цели и правовые основания обработки

© Cardex: Международный
платежный сервис