Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности (далее – «Политика») устанавливает порядок сбора, использования, хранения и обработки персональных данных пользователей (далее – «Пользователь», «вы», «ваш») в связи с использованием сервиса ТурКарта, а также в рамках иных действий по обработке персональных данных, непосредственно связанных с функционированием и предоставлением указанного Сервиса.

Сервис ТурКарта администрируется компанией ABN Global Group Limited, зарегистрированной в соответствии с законодательством Гонконга и имеющей регистрационный номер 80859847 и юридический адрес Unit 915, 9/F., Concordia Plaza, 1 Science Museum Road, Tsim Sha Tsui, Hong Kong (далее – «мы», «нас», «наш», «Компания»).

Сервис предоставляется через официальный сайт turkarta.me (далее – «Сайт»), веб-приложение, доступное по адресу https://app.turkarta.me/, а также мини-приложение в мессенджере Telegram (далее совместно – «интерфейсы Сервиса»).

Получая доступ к Сервису, регистрируясь, просматривая его или иным образом используя его функциональность, вы подтверждаете, что ознакомлены с настоящей Политикой, а также даете осознанное и добровольное согласие на обработку ваших персональных данных, включая передачу их третьим сторонам в случаях, описанных в настоящей Политике.

Если вы не согласны с положениями настоящей Политики, незамедлительно прекратите использование Сервиса.

Мы имеем право вносить изменения в настоящую Политику в любое время. Обновленная версия будет доступна по адресу https://app.turkarta.me/policy. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с новой редакцией.

Вы вправе в любое время отозвать свое согласие на обработку персональных данных, направив соответствующий запрос по контактам, указанным в разделе «Контактная информация» настоящей Политики. Обратите внимание, что отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

Сервис предназначен для лиц, обладающих полной дееспособностью и законным правом на его использование в соответствии с применимым законодательством. Мы не осуществляем осознанный сбор или обработку персональных данных несовершеннолетних или иных лиц, ограниченных в праве использовать цифровые сервисы по закону. Если вы не обладаете таким правом, пожалуйста, прекратите использование Сервиса. В случае выявления нарушения соответствующие учетные записи могут быть заблокированы, а связанные с ними данные удалены.

Категории собираемых данных

Мы собираем и обрабатываем следующие категории информации:

– Контактные данные: адрес электронной почты и номер мобильного телефона, которые Пользователь указывает при регистрации, оформлении выпуска карты или в настройках. Эти данные необходимы для связи, идентификации в рамках Сервиса и направления кодов подтверждения;

– Данные профиля Telegram: при авторизации через Telegram мы автоматически получаем публичную информацию вашего профиля Telegram – ваш идентификатор (User ID) и выбранное имя (никнейм). Эти данные предоставляет сам Telegram при подключении к Сервису;

– Данные учетной записи: при регистрации через веб-приложение – адрес электронной почты и пароль (пароль хранится в защищенном виде);

– Данные для выпуска карты: фамилия и имя латиницей, а также иные данные, запрашиваемые в интерфейсе Сервиса при оформлении выпуска карты;

– Платежные и финансовые данные: сведения о выпущенных виртуальных картах и операциях по ним. Сюда могут входить маскированные реквизиты карт, валюта, суммы и даты транзакций, применимые курсы конвертации, статусы операций и идентификаторы платежей. Полные платежные реквизиты карт формируются и обслуживаются третьими лицами, участвующими в выпуске и обслуживании карт;

– Данные о переходах по партнерским и реферальным ссылкам: идентификатор партнерской или реферальной ссылки, промокода и связанные с ними технические параметры перехода;

– Технические данные: информация о взаимодействии с Сервисом – IP-адрес, используемый браузер и операционная система, параметры устройства и время доступа. Эти данные собираются автоматически для обеспечения работоспособности Сервиса и обеспечения безопасности;

– Файлы cookie и аналогичные технологии: мы используем файлы cookie и веб-маяки для сохранения сессий, настройки интерфейса, а также для сбора анонимной статистики об использовании Сервиса;

– Прочая информация: данные, которые Пользователь добровольно предоставляет при обращении в службу поддержки. Например, мы можем сохранить текст вашего сообщения и адрес электронной почты для ответа. Мы не рекомендуем передавать чувствительные данные при обращении в службу поддержки и призываем внимательно относиться к передаваемой информации.

Идентификация личности (KYC), когда она требуется для выпуска карты или совершения отдельных операций, проводится третьими лицами – партнерами-эмитентами, платежными и верификационными провайдерами – на их стороне и в соответствии с их политиками. В рамках идентификации такие провайдеры могут запрашивать документ, удостоверяющий личность, фотографию (селфи) и иные данные. Мы не собираем и не храним копии документов, удостоверяющих личность, и биометрические данные Пользователей; Компании передается результат проверки (пройдена / не пройдена / уровень проверки).

Мы также можем запрашивать иные данные, если это необходимо для соблюдения требований законодательства, исполнения наших обязательств перед Пользователями или обеспечения безопасности Сервиса.

Мы не собираем чувствительную персональную информацию, такую как сведения о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или другой конфиденциальной информации.

Как мы собираем данные

Мы собираем и обрабатываем персональные данные Пользователей следующими способами:

– Прямое предоставление данных Пользователем: вы можете добровольно предоставить нам информацию при использовании Сервиса, в том числе при регистрации, авторизации, оформлении выпуска карты, обращении в поддержку, а также при осуществлении пополнений или иных действий в рамках функциональности (например, введение адреса электронной почты, номера телефона и иных данных);

– Интеграция с внешними сервисами: часть данных может передаваться нам через Telegram или иные сторонние сервисы (например, платежные, верификационные или аналитические провайдеры) в рамках авторизации, сессии, идентификации или транзакционных процессов;

– Автоматизированный сбор и технические средства: мы можем собирать данные автоматически через программные интерфейсы, cookie, системы логирования и установленные SDK. К таким данным относятся Telegram ID, username, отображаемое имя, IP-адрес, тип устройства, параметры операционной системы, дата и время входа, сведения о браузере, лог-файлы, а также обезличенные данные о действиях в интерфейсе (например, нажатия и переходы).

Все полученные данные обрабатываются в соответствии с настоящей Политикой и используются исключительно для предоставления и улучшения наших услуг.

Использование данных и цели обработки

Мы используем собранные персональные данные исключительно для обеспечения работы Сервиса, повышения его стабильности, а также в аналитических и операционных целях:

– Обеспечение функционирования Сервиса: данные необходимы для авторизации Пользователей, оформления выпуска виртуальных карт, проведения пополнений, отслеживания транзакционной активности и предоставления доступа к ключевому функционалу;

– Проведение идентификации: передача необходимых данных третьим лицам, проводящим идентификацию Пользователя, когда она требуется для выпуска карты или совершения операций;

– Сервисные уведомления: направление уведомлений о статусах операций, кодов подтверждения и сообщений, связанных с безопасностью учетной записи и работой карты;

– Реферальные и партнерские программы: атрибуция Пользователей, пришедших по партнерским и реферальным ссылкам, учет целевых действий и расчет вознаграждений;

– Внутренняя аналитика и улучшение Сервиса: мы анализируем собранную информацию для оптимизации работы Сервиса, выявления возможных технических проблем, повышения удобства интерфейса и улучшения пользовательского опыта;

– Обеспечение безопасности: мы используем данные для предотвращения мошенничества, мониторинга подозрительной активности, выявления потенциальных угроз и соблюдения правовых требований;

– Информационные и маркетинговые сообщения: направляются только с вашего согласия и с возможностью отказаться от их получения в любой момент.

Обработка данных осуществляется исключительно в рамках обозначенных целей и в соответствии с принципами настоящей Политики.

Сервис не осуществляет принятие решений, основанных исключительно на автоматизированной обработке персональных данных, включая профилирование, которые могли бы повлечь юридические последствия или иным образом существенно повлиять на права и свободы Пользователя.

Правовые основания обработки

Мы обрабатываем персональные данные Пользователей на следующих законных основаниях, в соответствии с применимыми международными стандартами конфиденциальности:

– Необходимость исполнения договора: обработка требуется для предоставления доступа к функционалу Сервиса, в том числе авторизации, оформления выпуска виртуальных карт и проведения операций;

– Выполнение правовых обязательств: обработка данных может потребоваться для соблюдения законодательства, в том числе требований по противодействию мошенничеству, легализации доходов и обеспечению безопасности;

– Согласие Пользователя: например, при использовании файлов cookie, направлении маркетинговых сообщений или при обращении в службу поддержки;

– Законный интерес Компании: включая администрирование Сервиса, защиту от злоупотреблений, техническую поддержку и улучшение пользовательского опыта.

Мы обеспечиваем прозрачность обработки данных и используем персональную информацию строго в рамках обозначенных оснований и целей, предусмотренных настоящей Политикой.

Хранение данных и безопасность

Мы принимаем разумные и соразмерные организационные и технические меры, направленные на обеспечение безопасности и защиты персональных данных Пользователей.

– Место и способы хранения: данные хранятся с использованием технических решений и сервисов, обеспечивающих необходимый уровень защиты;

– Контроль доступа: доступ к информации ограничен и предоставляется только уполномоченным лицам в соответствии с внутренними правилами;

– Защита от внешних угроз: применяются организационные и технические меры, направленные на предотвращение несанкционированного доступа, утечки или изменения данных, включая шифрование каналов передачи данных;

– Политика хранения: данные хранятся только в течение необходимого срока, определенного целями обработки, деловыми потребностями Сервиса и требованиями применимого законодательства. После истечения этого срока информация удаляется или обезличивается.

Используя Сервис, вы соглашаетесь на передачу и хранение данных в других юрисдикциях, если это требуется для работы Сервиса.

Пользователь может запросить удаление аккаунта – при этом все связанные с ним персональные данные будут удалены, за исключением информации, которую мы обязаны хранить по закону.

Хотя мы принимаем все разумные меры предосторожности для защиты данных Пользователей, ни одна цифровая система не может гарантировать абсолютную безопасность. Пользователи также должны самостоятельно применять меры безопасности для защиты своих данных.

Передача данных третьим сторонам

Мы не передаем персональные данные Пользователей третьим лицам без необходимости. Передача осуществляется только в рамках предоставления Сервиса, исполнения обязательств перед Пользователем или по законным требованиям, и всегда в объеме, строго необходимом для достижения соответствующих целей.

В отдельных случаях мы можем передавать данные третьим сторонам, включая:

– мессенджер Telegram: при использовании Сервиса через Telegram мы получаем Telegram ID, username и публичную информацию вашего профиля. Telegram самостоятельно определяет объем и правила обработки таких данных в рамках собственной политики конфиденциальности;

– Платежных провайдеров и третьих лиц, участвующих в выпуске и обслуживании карт: для оформления выпуска карт, выполнения пополнений и операций мы можем передавать таким лицам информацию, включая сумму операции, идентификаторы транзакций, а также контактные и иные данные Пользователя, необходимые для выпуска и обслуживания карты;

– Провайдеров верификации личности: для прохождения идентификации (KYC), когда она требуется, соответствующему провайдеру передаются данные, необходимые для проведения проверки;

– Партнеров по привлечению пользователей: если вы перешли в Сервис по партнерской или реферальной ссылке либо использовали промокод партнера, в целях атрибуции, учета целевых действий и расчета вознаграждения партнеру могут передаваться ограниченные сведения, включая адрес электронной почты и (или) технические идентификаторы, а также сведения о факте оформления карты и суммах соответствующих операций. Такие сведения передаются в объеме, минимально необходимом для указанных целей, и не могут использоваться партнером для собственных маркетинговых целей без вашего отдельного согласия;

– Сервисы аналитики: обезличенная статистика об использовании Сервиса может передаваться системам аналитики исключительно в агрегированном виде, без идентифицирующей информации;

– Провайдеров SDK и технических подрядчиков: мы используем внешние модули для обеспечения работы Сервиса и его отдельных функций. Эти провайдеры получают только технические данные, необходимые для выполнения своих функций;

– Государственные органы и правоохранительные структуры: в случаях, прямо предусмотренных законом, мы обязаны предоставить определенные данные по их официальному требованию.

Мы не продаем и не передаем персональные данные третьим сторонам для коммерческого использования.

Все третьи стороны, получающие доступ к персональным данным, обязаны соблюдать принципы конфиденциальности и обеспечивать адекватную защиту информации в соответствии с применимым законодательством и заключенными соглашениями о защите данных.

В отдельных случаях, обусловленных техническими, юридическими или операционными потребностями, персональные данные Пользователей могут передаваться или становиться доступными получателям, находящимся за пределами страны их проживания, включая юрисдикции с иным уровнем защиты персональных данных. В таких случаях Компания принимает разумные и соразмерные меры, направленные на защиту передаваемой информации, в соответствии с применимыми правовыми требованиями.

Права Пользователей и контроль над данными

Мы предоставляем Пользователям контроль над их персональными данными и возможность управлять ими в соответствии с действующими стандартами конфиденциальности.

Возможности управления данными зависят от функционала Сервиса и могут включать: просмотр и изменение части данных, удаление аккаунта, отзыв согласия на обработку, а также отправку запросов на доступ, исправление или ограничение обработки данных.

Пользователь может в любое время направить запрос или получить разъяснение по вопросам обработки персональных данных, обратившись в службу поддержки по контактам, указанным в разделе «Контактная информация» настоящей Политики.

Обращения рассматриваются в разумные сроки с учетом технических возможностей и требований действующего законодательства.

Применимое право

Настоящая Политика регулируется и толкуется в соответствии с законодательством Специального административного района Гонконг Китайской Народной Республики (Hong Kong SAR).

Разрешение споров

В случае возникновения спора, претензии или разногласия, связанных с настоящей Политикой, стороны обязуются в первую очередь предпринять разумные усилия для урегулирования спора путем переговоров.

В случае невозможности урегулирования спора путем переговоров, такой спор подлежит рассмотрению в судах Специального административного района Гонконг по месту регистрации Компании.

Контактная информация

По любым вопросам, связанным с настоящей Политикой и обработкой персональных данных, вы можете связаться с нами следующими способами:

– электронная почта: support@turkarta.me;

– чат-бот поддержки в Telegram: @turkarta_support_bot.