Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Клиентов компании WOOPPAY (далее – Оператор) при использовании Клиентами - физическими лицами приложения Оператора «Wooppay - кошелек» (далее – Приложение).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить при использовании Клиентом Приложения.
2. Все термины и определения, предусмотренные настоящей Политикой, трактуются в соответствии с Законом и Правилами платежной организации WOOPPAY, включая Внутренние правила системы электронных денег WOOPPAY, размещенными на сайте www.wooppay.com (далее – Правила).
3. Оператор может собирать, хранить, обрабатывать, передавать, а также осуществлять иные действия со следующими персональными данными Клиента при условии их добровольного предоставления:
· Фамилия, имя, отчество;
· Дата рождения;
· Электронный адрес;
· Номера телефонов;
· Адрес регистрации;
· Данные документа, удостоверяющего личность;
· ИИН;
· Фото- и видеоизображение;
· Иные данные, при их запросе Оператором и добровольном предоставлении Клиентом.
Дополнительно приложение осуществляет обезличенный сбор данных об активности Клиентов и их обработку в автоматизированном и ручном режиме без возможности идентификации конкретных Клиентов.
Приложение также может запрашивать и хранить перечень сохраненных контактов абонента, в том числе номера телефонов, присвоенные им именные идентификаторы и иные данные, доступ к которым предоставляется мобильным устройством. Получение доступа к таким данным осуществляется с согласия Клиента.
Вышеперечисленные данные по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
Цель обработки персональных данных Клиента – предоставление Клиенту доступа к платежным услугам в соответствии с Правилами и законодательством Республики Казахстан в сфере платежей и платежных систем, законодательством Республики Казахстан в сфере противодействия легализации доходов, финансированию терроризма и финансированию распространения оружия массового уничтожения.
Оператор осуществляет передачу Персональных данных или их части иным Участникам Системы, когда такая передача обусловлена характером испрашиваемой Клиентом услуги и является необходимой в целях её оказания. Оператор гарантирует, что любой Участник Системы, в адрес которого осуществляется такая передача Персональных данных, уведомлен о необходимости соблюдения конфиденциальности в отношении получаемых данных и об ответственности за ненадлежащую обработку Персональных данных.
Дополнительно Оператор имеет право направлять Клиенту по предоставленным реквизитам уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Клиент вправе отказаться от получения информационных сообщений, обратившись напрямую к Оператору по контактным данным, предусмотренным на Сайте Системы.
Обезличенные данные Клиентов, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Клиентов в Приложении, улучшения качества Приложения и предоставляемых Оператором услуг.
Данные, связанные со списком контактов Клиента, собираются и обрабатываются исключительно с целью оптимизации клиентского взаимодействия с приложением и предоставляемыми услугами, в частности – с целью упрощения использования Клиентом сервисов переводов электронных, не передаются третьим лицам, исключая получателя перевода электронных денег. Данные Клиента не предоставляются в развернутом виде получателю перевода электронными деньгами – физическим лицам.
5. Правовые основания обработки персональных данных
Оператор обрабатывает Персональные данные, предоставляемые Клиентом самостоятельно и добровольно в рамках функционирования Приложения. При этом Оператор не несёт ответственности за случаи предоставления Клиентом недостоверных и/или подложных данных, включая случаи фальсификации данных Клиентом и/или незаконного использования чужих Персональных данных. Ответственность Оператора ограничена исключительно соблюдением порядка обращения с персональными данными.
Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Клиент выражает свое согласие с данной Политикой, с условиями сбора, обработки, хранения и использования Персональных данных, а также на трансграничную передачу персональных данных.
Обезличенные данные обрабатываются Оператором в статистических и учетных целях по факту использования Приложения, каковое рассматривается как согласие на такую обработку.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность Персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Клиентов ни при каких условиях не будут переданы третьим лицам, за исключением случаев, прямо предусмотренных настоящей политикой, а также случаев, когда такая передача проистекает из требований законодательства Республики Казахстан.
Срок обработки персональных данных не ограничивается. Клиент может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление через службу поддержки. Тем не менее, Клиент должен осознавать, что данное уведомление:
- в силу требований законодательства не может распространяться на данные, обработанные до момента получения уведомления об отзыве согласия, и информация об операциях Клиента совокупно с Персональными данными будет храниться Оператором в том числе после наступления события уведомления;
- отказ от обработки Персональных данных влечет невозможность полного или частичного использования Приложения.
7. Трансграничная передача персональных данных
Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8. Заключительные положения
Актуальная редакция политики обработки персональных данных размещена в Приложении и/или на Сайте Системы.
Клиент вправе получить информацию о порядке обработки его персональных данных путём направления обращения в службу поддержки Оператора по реквизитам, указанным на Сайте Системы.
