Политика конфиденциальности

Политика конфиденциальности платёжной платформы Oplata.md

Настоящая политика конфиденциальности (далее - Политика) описывает порядок, в котором ”PAYNET SERVICES” S.R.L. (далее - Компания) обрабатывает персональные данные пользователей - физических лиц, осуществляющих разовые платежи посредством платёжной платформы Oplata.md (далее - Пользователи). Компания использует эти данные для обеспечения корректного функционирования платёжной платформы Oplata.md, в законных целях и для удовлетворения текущих и потенциальных потребностей Пользователей.

1. Кто мы

Доступ к платёжной платформе Oplata.md осуществляется через веб-сайт www.oplata.md и приложение ”Oplata.md”, управляемые “PAYNET SERVICES” S.R.L., юридическим лицом, зарегистрированным в Республике Молдова, с местонахождением по адресу: бул. Дечебал 6, мун. Кишинёв, Республика Молдова, почтовый индекс MD-2038, зарегистрированным в Агентстве государственных услуг под государственным идентификационным номером/фискальным кодом 1013600036596, осуществляющим деятельность в качестве эмитента электронных денег и поставщика платёжных услуг на основании Лицензии № 000586, выданной Национальным банком Молдовы 10.12.2015. Контактные данные: телефон +37322885808, электронная почта: privacy@oplata.md и support@paynet.md.

Для целей настоящей Политики ссылки на платёжную платформу Oplata.md включают как веб-сайт: www.oplata.md , так и приложение ”Oplata.md” (для операционных систем Android и iOS).

2. Определение понятий

• персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных). Идентифицируемым является лицо, которое может быть идентифицировано прямо или косвенно посредством ссылки на идентификационный номер либо на один или несколько элементов, характерных для его физической, физиологической, психической, экономической, культурной или социальной идентичности;
• обработка персональных данных – любая операция или совокупность операций, осуществляемых с персональными данными автоматизированными или неавтоматизированными средствами, таких как сбор, запись, организация, хранение, сохранение, восстановление, адаптация или изменение, извлечение, ознакомление, использование, раскрытие посредством передачи, распространения или любым иным способом, сопоставление или объединение, блокирование, удаление либо уничтожение.
• Google Authentication - механизм аутентификации, позволяющий Пользователям входить в приложения и сервисы с использованием своей учётной записи Google посредством проверки личности компанией Google и безопасного предоставления аутентификационной информации стороннему приложению.
• Sign in with Apple - механизм аутентификации, позволяющий Пользователям входить в приложения и сервисы с использованием своей учётной записи Apple ID посредством проверки личности компанией Apple и безопасной передачи аутентификационной информации, разрешённой Пользователем, с одновременным предоставлением дополнительных возможностей для защиты конфиденциальности.

3. Какие категории данных мы обрабатываем

Посредством платёжной платформы Oplata.md собираются следующие категории данных Пользователей:

3.1 Персональные данные, предоставляемые Пользователями:

• адрес электронной почты (для отправки счетов, уведомлений и подтверждений оплаты, в соответствующих случаях);

  Адрес электронной почты может быть предоставлен непосредственно Пользователем, в том числе в процессе оплаты или при создании и использовании личного кабинета на платёжной платформе Oplata.md (далее - личный кабинет), либо может быть передан посредством сервисов ”Google Authentication” или ”Sign in with Apple”, в зависимости от выбранного способа аутентификации и опций, выбранных Пользователем. В случае использования сервиса ”Sign in with Apple”, если Пользователь выбирает скрыть фактический адрес электронной почты, может обрабатываться адрес электронной почты типа ”private relay”, предоставленный Apple.

  В случае создания личного кабинета или получения доступа к нему посредством ”Google Authentication” либо ”Sign in with Apple” могут обрабатываться уникальные идентификаторы, предоставленные Google или Apple, а также иные данные, строго необходимые для аутентификации, в объёме, необходимом для создания, получения доступа, администрирования и обеспечения безопасности личного кабинета Пользователя на платёжной платформе Oplata.md.

• номер телефона (если он необходим для осуществления платежей, например для оплаты услуг мобильной связи);
• идентификаторы Пользователя, исходя из осуществлённого платежа: индивидуальные идентификационные данные, присвоенные клиентам получателями платежей, или данные счетов, на основании которых осуществляется платёж).

Компания не несёт ответственности за ошибки Пользователей при вводе этих данных или за возможные ложные данные, предоставленные ими. Пользователи обязаны предоставлять правильные и соответствующие действительности данные, неся полную ответственность за некорректность информации, переданной Компании.

3.2 Данные, собираемые автоматически:

Техническая информация, такая как IP-адреса, тип устройства, версия операционной системы, идентификаторы приложения.

При использовании как веб-сайта www.oplata.md, так и приложения ”Oplata.md” (для операционных систем Android и iOS) могут обрабатываться технические данные, необходимые для функционирования, безопасности, стабильности и технического обслуживания приложения, включая информацию об устройстве, версии приложения, версии операционной системы, технические идентификаторы приложения или установки, а также иную техническую информацию, необходимую для предотвращения, выявления и устранения технических проблем.

3.3 Данные о транзакциях:

Время, дата, сумма и статус платежа.

При использовании Пользователем личного кабинета могут обрабатываться и отображаться данные об истории платежей, осуществлённых через платёжную платформу Oplata.md, включая дату, сумму, получателя платежа и статус платежа, в объёме, необходимом для функционирования личного кабинета и оказания услуг.

3.4 Данные от третьих лиц:

Информация от платёжных систем (Visa, Mastercard) для подтверждения транзакций.

В случае аутентификации посредством сервисов ”Google Authentication” или ”Sign in with Apple” Компания может получать от Google или Apple данные, строго необходимые для аутентификации и создания/администрирования Пользователем личного кабинета на платёжной платформе Oplata.md, включая уникальный идентификатор, предоставленный Google или Apple, и, в зависимости от случая, адрес электронной почты или адрес электронной почты типа ”private relay”, если Пользователь выбирает скрытие фактического адреса электронной почты.

Примечание! Компания не собирает и не хранит данные о банковских картах или электронных кошельках. Платёжные транзакции обрабатываются посредством защищённых партнёрских систем эмитентов платёжных инструментов/карт, используемых при осуществлении платежей.

Приведённое выше примечание означает, что Компания не хранит полный номер карты (или, в зависимости от случая, платёжного инструмента), код CVV/CVC или иные конфиденциальные данные карты в полном объёме. В зависимости от случая Компания может обрабатывать технические идентификаторы платёжного инструмента и маскированные данные в объёме, необходимом для обеспечения функциональности сохранения платёжного инструмента и осуществления повторных платежей, инициированных Пользователем, если такая функциональность доступна при использовании личного кабинета. Независимо от сохранения платёжного инструмента в форме токена, каждый платёж, осуществляемый с его использованием, требует ввода Пользователем кода CVV/CVC, а также подтверждения посредством усиленной аутентификации плательщика (SCA) с использованием двух факторов (2FA), включая подтверждение платежа в приложении банка/поставщика платёжных услуг, выпустившего карту, или ввод одноразового кода (OTP), переданного Пользователю банком/поставщиком платёжных услуг.

4. Цели и основания обработки

Персональные данные обрабатываются законно, прозрачно, тщательно и соразмерно, честно и добросовестно, только в тех случаях, когда обработка является релевантной и необходимой для соответствующих целей, при одновременном сохранении конфиденциальности и прав Пользователей платёжных услуг. Данные Пользователей используются исключительно для:

• Обработки платежей;
• Предоставления доступа к персонализированным решениям/личному кабинету платёжной платформы Oplata.md;
• Создания, получения доступа, администрирования и обеспечения безопасности личного кабинета, в том числе посредством ”Google Authentication” и ”Sign in with Apple”;
• Обеспечения функционирования, безопасности, стабильности и технического обслуживания приложения ”Oplata.md” (для Android и iOS), включая предотвращение, выявление и устранение технических проблем;
• Направления подтверждений оплаты и сообщений, связанных с платёжной услугой, на адрес электронной почты, указанный Пользователем или переданный посредством выбранного способа аутентификации, включая адрес электронной почты типа ”private relay”, предоставленный Apple, если Пользователь выбрал скрытие фактического адреса электронной почты;
• Обеспечения функционирования личного кабинета Пользователя на платёжной платформе Oplata.md, включая отображение истории платежей и, в зависимости от случая, использование технических идентификаторов платёжного инструмента для функций, инициированных Пользователем; использование сохранённого платёжного инструмента не освобождает Пользователя от ввода кода CVV/CVC и прохождения процедуры усиленной аутентификации (SCA) при каждом платеже в соответствии с описанием, приведённым в п. 3.4 выше.
• Идентификации Пользователя, определения его местонахождения для обеспечения безопасности и предотвращения мошенничества (в том числе в целях предотвращения и противодействия отмыванию денег и финансированию терроризма);
• Взаимодействия с Пользователями (уведомление о статусе платежей, изменениях услуг, предоставление эффективной поддержки в случае возникновения проблем, связанных с использованием платёжной платформы, предоставление обновлений услуг, специальных предложений, новостей, корреспонденции и иной информации от имени платёжной платформы или от партнёров платёжной платформы);
• Соблюдения требований законодательства (например, налоговой отчётности).

Компания может предоставлять доступ к конфиденциальной информации только лицам, непосредственно участвующим в обработке транзакций Пользователей, а также третьим лицам, имеющим право в соответствии с действующим законодательством получать такую информацию.

5. Получатели персональных данных

В обстоятельствах, когда существует такая необходимость, для предоставления платёжных услуг мы будем передавать персональные данные третьим лицам, а именно:

• Операторам услуг (например, поставщикам коммунальных услуг), являющимся получателями платежей;
• Международным платёжным системам (Visa, Mastercard) для обработки транзакций (данные передаются в зашифрованном виде);
• Поставщикам платёжных услуг/банкам, выпустившим карты, используемые при осуществлении платежей, а также поставщикам платёжных услуг/банкам, обслуживающим получателей платежей;
• Органам публичной власти в соответствии с требованиями законодательства Республики Молдова;
• Поставщикам услуг аутентификации ”Google Authentication” и ”Sign in with Apple” в той мере, в которой они участвуют в обмене или обработке данных, строго необходимых для функционирования выбранного Пользователем способа аутентификации;

Примечание! Мы не продаём и не передаём Ваши данные в маркетинговых целях третьим компаниям или физическим лицам, а также не делаем их общедоступными.

6. Как мы обеспечиваем безопасность персональных данных

Мы применяем следующие меры безопасности:

• Шифрование данных посредством протокола TLS/SSL при передаче информации;
• Ограничение доступа к данным только для уполномоченных сотрудников Компании;
• Периодические аудиты безопасности.

Компания принимает организационные и технические меры, необходимые для защиты персональных данных Пользователей и информации об осуществлённых транзакциях от неправомерного или случайного доступа, изменения, уничтожения, копирования, распространения, блокирования, а также от иных незаконных действий третьих лиц.

Компания обязуется защищать персональные данные Пользователей и информацию об их транзакциях, осуществлённых через платёжную платформу Oplata.md, однако Пользователи должны осознавать, что ни одна мера безопасности не является совершенной.

7. Права Пользователя

В контексте обработки персональных данных Пользователи обладают следующими правами:

• отозвать согласие на обработку данных (это может ограничить функциональность платёжных услуг, предоставляемых соответствующему Пользователю);
• получить доступ к своим персональным данным;
• потребовать исправления ошибок в своих персональных данных;
• подать жалобу в уполномоченный орган публичной власти по защите персональных данных в случае нарушения своих прав в данной области.

Примечание! До обращения в уполномоченный орган публичной власти по защите персональных данных в связи с нарушением их прав Пользователи платёжной платформы Oplata.md должны обратиться в Компанию с соответствующей жалобой с целью её рассмотрения и скорейшего разрешения ситуации, вызвавшей разногласия, при этом данная процедура не ограничивает права Пользователей, предусмотренные применимым законодательством о защите персональных данных.

8. Удаление и хранение персональных данных

Персональные данные, относящиеся к осуществлённым транзакциям, будут храниться Компанией в течение 5 (пяти) лет в соответствии с законодательством Республики Молдова и не дольше, чем это строго необходимо для соответствующих целей.

Данные, относящиеся к личному кабинету Пользователя на платформе Oplata.md, и идентификаторы аутентификации Google/Apple хранятся в течение срока существования личного кабинета либо до удаления личного кабинета или подачи запроса на его удаление, за исключением случаев, когда их хранение необходимо в соответствии с применимым законодательством либо для защиты прав и законных интересов Компании.

Технические идентификаторы платёжного инструмента и маскированные данные, в зависимости от случая, хранятся до удаления платёжного инструмента Пользователем, закрытия личного кабинета Пользователем или прекращения доступности соответствующей функциональности, за исключением случаев, когда хранение необходимо в соответствии с применимым законодательством либо для защиты прав и законных интересов Компании.

Запрос на удаление персональных данных может быть направлен по адресам электронной почты privacy@oplata.md и support@paynet.md. Срок предоставления ответа составляет 30 дней, за исключением случаев, когда удаление соответствующих персональных данных противоречит закону.

Непосредственно после окончания применимого установленного законом срока хранения данные будут:

• удалены или уничтожены;
• анонимизированы.

9. Взаимодействие с Пользователями

Персональные данные используются для взаимодействия с Пользователями посредством различных средств, таких как электронная почта и иные формы связи, доступные в зависимости от возможностей платёжной платформы Oplata.md и устройств, принадлежащих Пользователям. Одновременно персональные данные обрабатываются для обеспечения поддержки и взаимодействия с Пользователями – собираемые данные необходимы для выполнения указаний, данных Пользователями, обращения с вопросами, предоставления ответов на отзывы или жалобы и управления любыми взаимодействиями Пользователей с платёжной платформой Oplata.md. Это способствует поддержанию надёжного канала связи между Пользователями и платёжной платформой Oplata.md.

10. Международная передача данных

Персональные данные обрабатываются на территории Республики Молдова. Если передача в другие страны необходима (например, для функционирования платёжных систем), мы обеспечим соблюдение стандартов защиты.

В случае использования сервисов аутентификации посредством ”Google Authentication” или ”Sign in with Apple” поставщики этих сервисов могут, в зависимости от случая, обрабатывать определённые персональные данные, на обработку которых Пользователь выразил своё согласие, в соответствии с выбранными настройками и параметрами конфиденциальности.

11. Изменения в Политике

Постоянное развитие наших услуг может привести к изменениям характеристик обработки персональных данных, описанных до настоящего времени. В связи с этим настоящая Политика со временем может подвергаться изменениям и дополнениям, которые также могут быть необходимы в связи с новыми мерами регулирования в области защиты персональных данных. Пользователь может периодически знакомиться с положениями настоящей Политики, чтобы получать информацию о внесённых обновлениях. В случае изменения настоящей Политики её обновлённая версия будет опубликована на веб-странице www.oplata.md/privacy и в приложении ”Oplata.md”. Дальнейшее использование платёжных услуг посредством платёжной платформы Oplata.md будет означать, что Пользователь выразил согласие на обработку своих персональных данных в соответствии с новыми правилами, опубликованными в обновлённой версии настоящей Политики.

В случае если изменения вводят обработку, для которой применимое законодательство требует получения согласия Пользователя, соответствующее согласие будет запрошено отдельно, а само по себе продолжение использования услуг не заменит согласие, когда оно является обязательным.

12. Контактные данные

Для консультации и решения вопросов, касающихся персональных данных, Вы можете связаться с нами по адресу электронной почты privacy@oplata.md или посетить наш офис, расположенный по адресу: бул. Дечебал 6, мун. Кишинёв, Республика Молдова.