Устройство — устройство, которое Посетитель использует для доступа к Сайту (компьютер, планшет, телефон и т. д.).
DPO — инспектор по защите данных Wallester (электронная почта: dpo@wallester.com).
GDPR — Общий регламент по защите данных — правовой акт, устанавливающий правила обработки персональных данных в Европейской экономической зоне.
Посетитель — физическое лицо (то есть человек), которое получает доступ к Материалам на Сайте.
Данные Посетителя — персональные данные Посетителя, на которые распространяется действие настоящей Политики конфиденциальности.
Wallester — Wallester AS, владелец Веб-сайта и контролёр данных в отношении Данных посетителей.
Услуги Wallester — услуги, которые Wallester предоставляет своим клиентам, такие как Wallester Business и Wallester White‑Label.
Веб-сайт — этот публичный сайт Wallester (business.wallester.com).
Политика конфиденциальности — Основная
Настоящая Политика конфиденциальности (далее — Политика) содержит общие принципы обработки персональных данных, включая информацию, которую Wallester AS (далее — Wallester) собирает о вас, как мы её используем и в каких случаях раскрываем третьим лицам. Конкретные детали обработки персональных данных также могут быть включены в договоры, заключённые или планируемые к заключению между вами и Wallester, и отражены в приложении Wallester (далее — Приложение) и/или на нашем веб-сайте wallester.com/business (далее — Веб-сайт).
Wallester обеспечивает конфиденциальность ваших персональных данных в рамках применимого законодательства. С этой целью Wallester внедрил соответствующие технические и организационные меры для защиты ваших персональных данных и обеспечения прозрачных правил защиты данных.
Wallester имеет право регулярно и в любое время дорабатывать или вносить изменения в настоящую Политику. Wallester уведомит вас о любых внесённых изменениях в приложении и/или на веб-сайте, а также персонально. Wallester собирает и обрабатывает следующие персональные данные: Персональные данные — ваши личные и контактные данные, включая полное имя, дату рождения, личный идентификационный код, гражданство, резидентство, адрес проживания, налоговое резидентство, адрес электронной почты, номер мобильного телефона, род занятий, данные документа, удостоверяющего личность, фото- и/или видеоматериалы, которые вы передали Wallester в целях вашей идентификации. Данные надлежащей проверки — данные, которые Wallester собирает от вас и из соответствующих баз данных в целях проведения надлежащей проверки в соответствии с применимым законодательством в сфере AML. Данные о транзакциях и платёжных картах — сведения о любых переводах на Платёжный счёт и с него, включая имя и номер счёта плательщика и получателя, дату, время, валюту, сумму и назначение транзакции, местонахождение торговых точек и банкоматов, номер платёжной карты, имя держателя карты, срок действия платёжной карты и CVV-код платёжной карты. Данные устройства — информация об устройстве, на котором вы используете Приложение и/или Веб-сайт, включая модель, название или любой другой идентификатор устройства, а также IP-адрес сети, через которую вы используете Приложение и/или Веб-сайт, включая информацию о местоположении. Данные о предпочтениях — ваши настройки в Приложении и/или на Веб-сайте (настройки языка, лимиты транзакций и т. д.). Данные службы поддержки — коммуникация со службой поддержки Wallester (телефонные разговоры, электронные письма и чаты). Прочие данные — иные данные, не приведённые выше, генерируемые в результате использования Приложения и/или Веб-сайта. Цели соблюдения нормативных требований — для исполнения любых обязательств в соответствии с применимым законодательством, включая обязанность: Договорные цели — для исполнения или заключения договора между вами и Wallester. Цели мониторинга мошенничества — для отслеживания и предотвращения платёжного мошенничества. Аналитические цели — для лучшего понимания предпочтений клиентов Wallester и того, как клиенты взаимодействуют с Приложением и/или Веб-сайтом. Маркетинговые цели — предоставление вам маркетинговых предложений об услугах и дополнительных функциях Wallester. Wallester собирает и обрабатывает ваши персональные данные на следующих правовых основаниях: Соблюдение договорных обязательств — нам необходимы определённые персональные данные для предоставления наших услуг, и мы не можем предоставлять их без этих персональных данных. Юридические обязательства — в некоторых случаях мы несём юридическую обязанность собирать и хранить ваши персональные данные (например, в соответствии с законодательством в сфере AML мы обязаны хранить определённую информацию о наших клиентах). Законные интересы — иногда мы собираем и используем ваши персональные данные или передаём их другим организациям и/или учреждениям, поскольку у нас есть на это законные основания, оправданные с учётом вашего права на неприкосновенность частной жизни. Согласие — соглашение, в котором вы даёте разрешение на обработку своих персональных данных (например, в маркетинговых целях и т. д.). Wallester не обрабатывает ваши персональные данные для автоматизированного принятия решений. Однако по закону Wallester обязан оценивать риски отмывания денег, финансирования терроризма и мошенничества, связанные с вами и вашими транзакциями. Эта оценка частично осуществляется с помощью автоматизированных средств и включает профилирование. Если Wallester примет в отношении вас автоматизированное решение, вы имеете право запросить его пересмотр человеком вручную. В связи с обработкой ваших персональных данных у вас есть следующие права: Право на информацию — вы имеете право на получение информации, предоставленной в настоящей Политике. Актуальная версия данной Политики всегда доступна в Приложении и/или на Веб-сайте. Право на доступ — вы имеете право запросить у Wallester копию ваших персональных данных, обрабатываемых Wallester. Право на исправление — вы вправе потребовать от Wallester исправить ваши персональные данные в случае, если эти данные неверны или неполны. Право на удаление — вы вправе потребовать от Wallester удалить ваши персональные данные, если только Wallester не обязан продолжать их обработку в соответствии с законом или договором между вами и Wallester, либо если у Wallester имеются иные законные основания для их дальнейшей обработки. В любом случае Wallester удалит ваши персональные данные, как только исчезнут законные основания для их обработки. Право на ограничение обработки — вы вправе потребовать от Wallester ограничить обработку ваших персональных данных, если эти данные неточны или неполны, либо если они обрабатываются незаконно. Право на переносимость данных — вы имеете право потребовать от Wallester предоставить вам или, если это технически осуществимо, третьей стороне ваши персональные данные, предоставленные вами Wallester и обрабатываемые в соответствии с вашим согласием или по заключённому между вами и Wallester договору. Право на возражение — вы имеете право возразить против обработки ваших персональных данных, если считаете, что у Wallester нет законных оснований для их обработки. Если обработка осуществляется на основании вашего согласия, вы всегда можете отозвать своё согласие. Право на подачу жалоб — вы имеете право подавать жалобы по вопросам обработки ваших персональных данных. Чтобы воспользоваться любым из ваших прав, установленных в предыдущем разделе, напишите нам на электронную почту dpo@wallester.com. В целях безопасности мы не сможем обработать ваш запрос без подтверждения личности, поэтому оставляем за собой право запросить удостоверяющий документ. Wallester приложит все усилия, чтобы ответить на ваше заявление в течение 1 недели. Согласно статье 12 (3) GDPR, Wallester обязан ответить на ваше заявление в течение 1 месяца. В случае необходимости, из-за количества и сложности поданных в Wallester заявлений, Wallester также может ответить на ваше заявление в течение 3 месяцев согласно статье 12 (3) GDPR. При обработке ваших персональных данных Wallester может передавать их отдельные элементы следующим третьим лицам: Перечисленные выше партнёры могут находиться как в пределах, так и за пределами Европейской экономической зоны. Мы применяем различные физические и технические меры для обеспечения безопасности ваших персональных данных, а также предотвращения несанкционированного доступа к ним, их использования и раскрытия. Электронные данные и базы данных хранятся в защищённых компьютерных системах, где контроль доступа к информации осуществляется как физическими, так и электронными средствами. Наши сотрудники проходят обучение по вопросам защиты данных и информационной безопасности. Мы разработали подробные политики безопасности, использования ИТ-инфраструктуры и защиты данных, основанные на принципах служебной необходимости и минимальных привилегий доступа. Сотрудники Wallester обязаны соблюдать данные политики при обработке ваших персональных данных. Мы шифруем персональные данные, внедряем межсетевые экраны, а также системы обнаружения и предотвращения вторжений, чтобы гарантировать полную конфиденциальность и безопасность вашей информации. Хотя мы принимаем все разумные меры для защиты ваших данных от несанкционированного доступа, мы не можем гарантировать их абсолютную безопасность, когда вы передаёте их в приложение Wallester, на сайт или в другие сервисы. Мы используем HTTPS (HTTP Secure) с зашифрованным протоколом связи для приложения Wallester, сайта и сервисов обработки платежей. Мы регулярно тестируем нашу систему и пересматриваем применимые политики, чтобы убедиться, что наши меры ИТ-безопасности на шаг впереди любых угроз. Если вы используете пароль для приложения Wallester и/или веб-сайта, вам необходимо сохранять конфиденциальность этого пароля согласно условиям Клиентского соглашения. Пожалуйста, никому его не сообщайте. В соответствии с законами о противодействии отмыванию денег или в отношении данных о налоговом резидентстве согласно применимому законодательству об обмене налоговой информацией, мы обычно храним ваши персональные данные в течение 5 лет с окончания финансового года, в котором отношения между вами и Wallester были прекращены, а ваш платёжный счёт был закрыт. По запросу Подразделения финансовой разведки Эстонии этот срок может быть продлён ещё на срок до 5 лет. Данный период может быть увеличен, если этого требует применимое местное законодательство: например, Wallester хранит данные о транзакциях в течение 8 лет с окончания финансового года, в котором отношения между вами и Wallester были прекращены, а ваш платёжный счёт был закрыт. Мы можем хранить ваши персональные данные дольше в связи с возможным или текущим судебным разбирательством, а также по иным законным основаниям. По истечении сроков, указанных в данном разделе выше, Wallester удалит ваши персональные данные. Wallester использует файлы cookie для анализа того, как вы используете наш веб-сайт. Для получения дополнительной информации о файлах cookie ознакомьтесь с Политикой использования файлов cookie. Контролёром ваших персональных данных является Wallester AS, компания, учреждённая в соответствии с законодательством Эстонии, регистрационный код 11812882, адрес: Ahtri 6, 10151, Tallinn, Estonia. Если у вас возникли вопросы, запросы или жалобы относительно обработки ваших персональных данных, вы можете направить их по адресу dpo@wallester.com. Если у вас есть жалобы на обработку ваших персональных данных, вы можете подать их в Инспекцию по защите данных Эстонии или в орган по защите данных государства вашего постоянного проживания. Приложение 1 к Политике конфиденциальности 1.1 Настоящее Приложение 1 к Политике конфиденциальности содержит подробное описание определённых вариантов использования персональных данных Клиентов в рамках предоставления сервиса Wallester. Цель настоящего Приложения 1 состоит в том, чтобы: 1.1.1 гарантировать, что клиенты имеют чёткое представление о том, как Wallester обрабатывает их персональные данные, включая более сложные сценарии использования, где абстрактные описания могут не давать полной ясности, 1.1.2 для выполнения требований внешних сторон, участвующих в предоставлении сервиса Wallester, которые время от времени могут запрашивать предоставление подробного описания процессов обработки персональных данных, касающихся их роли в предоставлении сервиса Wallester 1.2 Подробные описания вариантов использования персональных данных в настоящем Приложении 1 служат исключительно для дополнительного разъяснения принципов обработки персональных данных, приведённых в основном документе Политики конфиденциальности. Приложение 1 не содержит дополнительных принципов обработки персональных данных по сравнению с теми, что включены в основной документ Политики конфиденциальности. 2.1 Если Клиент инициирует платёж между клиентами в рамках сервиса Wallester через мобильное приложение, ему может быть предоставлена возможность использовать адресную книгу мобильного устройства для поиска номера телефона получателя. Если Клиент использует эту опцию, то в дополнение к универсальному набору данных, необходимому для осуществления любого платежа между клиентами (например, имя получателя, номер телефона получателя, сумма платежа, назначение платежа), для поиска номера телефона получателя обрабатываются контактные данные из адресной книги мобильного устройства. 2.2 Контактные данные из адресной книги мобильного устройства обрабатываются только локально на самом устройстве для копирования номера телефона получателя в мобильное приложение. Никакие другие персональные данные из адресной книги мобильного устройства не сохраняются в приложении и не передаются в Wallester. 2.3 В зависимости от правил магазина приложений, через который предоставляется мобильное приложение, перед использованием этой функции может потребоваться предварительное согласие Клиента. Позднее данное согласие можно отозвать через соответствующее меню в операционной системе устройства.1. Ваши персональные данные
1.1 Какие персональные данные Wallester собирает обо мне?
1.2 Каковы правовые цели и основания Wallester для использования моих персональных данных?
1.3 Обрабатывает ли Wallester мои персональные данные для профилирования или автоматизированного принятия решений?
2. Ваши права
2.1 Каковы мои права?
2.2 Как реализовать свои права?
3. Wallester и ваши персональные данные
3.1 Передаёт ли Wallester мои персональные данные кому-либо ещё?
3.2 Как Wallester защищает мои персональные данные?
3.3 Как долго Wallester будет хранить мои персональные данные?
3.4 Использует ли Wallester файлы cookie на сайте Wallester?
3.5 Кто является контролёром моих персональных данных?
Особые случаи использования персональных данных
1. Введение
2. Платежи между клиентами через мобильные приложения
