Политика конфиденциальности

Политика конфиденциальности BPAY

A.Общая информация

BPAY ООО (Общество с ограниченной ответственностью) (контроллер персональных данных номер 0000665-001 от 8 апреля 2016 года) уделяет первостепенное внимание сохранению конфиденциальности ваших персональных данных.

Настоящий документ предназначен для информирования вас об обработке ваших персональных данных в контексте использования веб-сайта www.bpay.md или мобильного приложения BPay (по отдельности или вместе – «Сайт»).

B.Категории обрабатываемых персональных данных

B.1. Если вы являетесь пользователем услуг BPAY (используйте www.bpay.md и / или мобильное приложение BPAY), BPAY будет обрабатывать ваши персональные данные, такие как: ваше имя и фамилия; пол; дата и место рождения; гражданство; Идентификационный номер (IDNP); изображение; банковские реквизиты; подпись; номер мобильного телефона; адрес и адрес электронной почты; данные удостоверения личности; идентификация / видеозапись, а также данные, касающиеся того, как вы используете Сайт, например, ваше поведение / предпочтения / привычки в рамках BPAY, и любые другие категории данных, которые вы предоставляете непосредственно в контексте создания вашей учётной записи пользователя, в контексте размещения заказа через Сайт или любым другим способом в результате использования вами Сайта.

B.2. Кроме того, могут обрабатываться и другие данные: список контактов телефона; камера; геолокация; хранение данных телефона; настройки push-уведомлений.

B.3. Если вы являетесь посетителем Сайта, BPAY будет обрабатывать ваши личные данные, которые вы предоставляете непосредственно в контексте использования Сайта, например, данные, которые вы предоставляете в разделе «контакты / вопросы / жалобы», в той мере, в какой вы связываетесь с нами таким образом.

C. Цели и основания для обработки

C.1. Если вы являетесь пользователем услуг BPAY, BPAY обрабатывает ваши персональные данные следующим образом:

для выполнения договорных отношений между вами и BPAY, то есть для обработки, подтверждения, выполнения инициированной вами транзакции.

Основание: Обработка ваших данных с этой целью осуществляется на основании договора, заключённого между вами и BPAY. Предоставление ваших персональных данных необходимо для исполнения данного договора. Отказ от предоставления данных может привести к невозможности договорных отношений между вами и BPAY.

для выполнения юридических обязательств BPAY в контексте услуг, предоставляемых через Сайт, включая налоговые обязательства, соблюдение законодательства по предотвращению и борьбе с отмыванием денег и финансированием терроризма, а также выполнение международных санкций.

Основание: Обработка ваших данных с этой целью необходима на основании юридических обязательств, которые BPAY должна выполнять. Предоставление ваших данных для этой цели необходимо. Отказ от предоставления данных может привести к тому, что BPAY не сможет выполнить свои юридические обязательства и, следовательно, не сможет предоставить вам услуги через Сайт.

для маркетинговой деятельности, то есть для передачи через средства дистанционной связи (электронная почта, sms) коммерческих сообщений о продуктах и услугах, предлагаемых BPAY через Сайт.

Основание: Обработка ваших данных с этой целью основывается на вашем согласии, если вы решили его предоставить.

Вы можете выразить своё согласие на обработку ваших данных в этих целях, отметив соответствующее поле при создании вашего счета BPAY или после создания вашего счета в разделе Информация о моем счёте. Чтобы отказаться от получения таких коммерческих сообщений, вы можете воспользоваться опцией в конце каждого письма / сообщения, содержащего коммерческие сообщения. Кроме того, вы можете отказаться от подписки, перейдя в раздел Информация о моем аккаунте (счёте).

Предоставление ваших данных для этих целей является добровольным. Отказ от предоставления согласия на обработку ваших данных в маркетинговых целях не будет иметь отрицательных последствий для вас.

с целью проведения различных анализов, составления отчётов о функционировании Сайта, составления профилей предпочтений по оплате, в основном для того, чтобы улучшить опыт, предлагаемый на Сайте.

Основание: Обработка ваших данных с этой целью основана на законном интересе BPAY постоянно улучшать качество обслуживания клиентов на Сайте. Предоставление ваших данных для этих целей является добровольным. Отказ от предоставления данных для этой цели не будет иметь для вас никаких отрицательных последствий.

C.2. Если вы являетесь пользователем мобильного приложения BPAY, BPAY может обрабатывать ваши персональные данные следующим образом:

для обеспечения функциональности p2p в мобильном приложении BPAY, при доступе к опции p2p перевода, запрашивается доступ к телефонным контактам для связи с базой данных существующих клиентов BPAY и добавления их в список получателей для данного типа платёжной операции.

Основание: Обработка ваших данных с этой целью может осуществляться только с вашего согласия. Отказ в предоставлении запрашиваемого разрешения может привести к невозможности автоматического сопоставления получателей для опции p2p.

для обеспечения расширенных функциональных возможностей запрашивается доступ к видеокамере, необходимый для вашей идентификации.

Основание: Обработка ваших данных с этой целью основана на законных интересах BPAY для обеспечения выполнения BPAY своих юридических обязательств по KYC (процедуры «Знай своего клиента») / AML (процедуры Борьба с отмыванием денег и предотвращение финансирования терроризма).

Предоставление ваших данных для этих целей является добровольным. Отказ от предоставления данных для этой цели ограничит доступные вам функциональные возможности услуг BPAY (платёжные операции / выдача наличных в банкомате и т.д.).

для обеспечения некоторых функциональных возможностей по идентификации поставщика платежей запрашивается доступ к видеокамере, необходимый для сканирования счетов на оплату услуг поставщика с целью соотнесения с базой данных существующих поставщиков BPAY и автоматического добавления их в список получателей для данного типа платёжной операции.

Основание: Обработка ваших данных с этой целью может осуществляться только с вашего согласия. Отказ в предоставлении запрашиваемого разрешения может привести к невозможности автоматического подбора получателей для варианта оплаты поставщика.

Для обеспечения расширенных функций требуется изображение документа удостоверяющего личность и Вашего лица для идентификаций клиента по принцепу (Знай своего клиента).

Основание: Юридическим основанием для обработки ваших данных является законный интерес BPAY в выполнении законодательных требований, связанных с процедурой KYC (процедуры «Знай своего клиента») / AML (процедуры по борьбе с отмыванием денег и финансированием терроризма/противодействию мошенничеству). BPAY собирает изображение лица клиента с целью установления личности клиента и предотвращения мошенничества с использованием удостоверения личности, принадлежащего другому лицу.
Предоставление ваших данных для этой цели является добровольным. Отказ от предоставления данных для этой цели ограничит функциональность, доступную для услуг BPAY (операции с платежами / снятие наличных в банкоматах и т.д.).

Для обеспечения функциональности возможности использования и хранения дисконтных карт в приложении BPAY требуется изображение/фотография дисконтной карты и ее интеграция в функционал BPAY

Основание: Обработка ваших данных в этой цели может быть выполнена без дополнительного запроса на разрешение, поскольку это лишь дополнительный инструмент предоставляемых BPAY услуг, использование которого вы выбираете самостоятельно.
Предоставление ваших данных для этих целей является добровольным. Отказ от предоставления данных ограничит доступные функции для услуг BPAY (использование дисконтных карт).

доступ к дисковому пространству вашего телефона необходим для обеспечения возможности хранения платёжных документов, банковских выписок и т.д.

Основание: Обработка ваших данных с этой целью может осуществляться только с вашего согласия. Отказ в предоставлении запрашиваемого разрешения может привести к невозможности хранения запрашиваемой информации на вашем телефоне.

для обеспечения некоторых функций push-уведомлений у вас может быть запрошено согласие на активацию опции на вашем телефоне.

Основание: Обработка ваших данных с этой целью может осуществляться: с запрашиваемого согласия (настройка по умолчанию для телефонов на базе iOS) или без запрашиваемого согласия (настройка по умолчанию для телефонов на базе Android OS).

Отказ от предоставления запрашиваемого разрешения может привести к тому, что push-уведомления не будут поступать на ваш телефон.

C.3. Если вы являетесь посетителем Сайта, BPAY обрабатывает ваши персональные данные следующим образом:

для маркетинговой деятельности, то есть для передачи посредством дистанционной связи (электронная почта, sms) коммерческих сообщений, касающихся продуктов и услуг, предлагаемых BPAY через Сайт.

Вы можете выразить своё согласие на обработку данных в этих целях, заполнив и отметив соответствующую графу в форме подписки на рассылку, доступной на Сайте. Чтобы отказаться от получения таких коммерческих сообщений, вы можете воспользоваться опцией в конце каждого электронного письма / сообщения, содержащего коммерческие сообщения.

Предоставление ваших данных для этих целей является добровольным. Отказ от предоставления согласия на обработку ваших данных в этих целях не повлечёт за собой отрицательных последствий для вас.

для разрешения жалоб, претензий, а также для мониторинга трафика и улучшения вашего опыта на Сайте.

Основание: Обработка ваших данных с этой целью основана на законном интересе BPAY обеспечить надлежащее функционирование Сайта, а также постоянно улучшать опыт посетителей Сайта, в том числе путём разрешения различных комментариев, вопросов или жалоб.

Предоставление ваших данных для этих целей является добровольным. Отказ от предоставления данных для этой цели не будет иметь для вас никаких отрицательных последствий.

D. Срок, в течение которого мы обрабатываем ваши данные

В принципе, BPAY будет обрабатывать ваши личные данные только в объёме, необходимом для достижения вышеуказанных целей обработки.

Если вы являетесь клиентом, мы будем обрабатывать ваши данные в течение всего срока действия договорных отношений и далее в соответствии с юридическими обязательствами, возложенными на BPAY (например, в случае с финансово-бухгалтерскими сопроводительными документами, для которых установленный законом срок хранения составляет 10 лет с конца финансового года, в котором они были составлены).

Если вы являетесь клиентом и решили прекратить деловые отношения с BPAY, ваша учётная запись пользователя будет закрыта в соответствии с заключённым с вами Договором, что также будет иметь эффект отмены подписки на получение коммерческих сообщений, информирующих вас о продуктах и услугах, предлагаемых через веб-сайт. Однако мы хотели бы сообщить вам, что закрытие вашего платёжного счета не приведёт к автоматическому удалению ваших личных данных. Если вы не хотите, чтобы ваши личные данные обрабатывались, или если вы хотите, чтобы ваши данные были удалены, вы можете воспользоваться своими правами, как указано в пункте G ниже.

Если вы отзовёте своё согласие на обработку ваших данных в маркетинговых целях, BPAY прекратит обработку ваших персональных данных в этих целях, однако это не повлияет на обработку, осуществляемую BPAY на основании согласия, выраженного вами до отзыва согласия.

E. Раскрытие персональных данных

Для выполнения целей обработки BPAY может раскрывать ваши данные партнёрам, третьим лицам или организациям, которые оказывают поддержку BPAY в осуществлении деятельности через Сайт (например, коммерческие банки, другие поставщики платёжных услуг, платёжные агенты, поставщики ИТ-услуг и т.д.), или центральным / местным органам государственной власти, в следующих случаях, перечисленных в качестве примера:

для управления Сайтом;
когда такое сообщение необходимо для вручения призов, возврата денежных средств или других льгот субъектам данных, полученных в результате их участия в различных рекламных кампаниях, организуемых BPAY через Сайт;
для поддержания, настройки и улучшения Сайта и предоставляемых через него услуг;
для проведения анализа данных, тестирования и исследований, мониторинга тенденций использования и активности, разработки функций безопасности и аутентификации пользователей;
для передачи коммерческих маркетинговых сообщений, на условиях и в пределах, предусмотренных законом;
когда раскрытие персональных данных требуется по закону и т.д.

F. Передача персональных данных

Персональные данные, предоставленные BPAY, могут передаваться за пределы Республики Молдова, но только в страны Европейского Союза.

G. Ваши права

В соответствии с условиями, предусмотренными законодательством об обработке персональных данных, вы, как субъекты данных, имеете следующие права:

право на информацию, то есть право на получение подробной информации о деятельности по обработке данных, осуществляемой BPAY, как описано в данном документе;
право на доступ к данным, то есть право получить от BPAY подтверждение обработки персональных данных, а также подробную информацию о деятельности по обработке, например, способ обработки данных, цель, с которой осуществляется обработка, получатели или категории получателей данных и т.д;
право на исправление, то есть право на исправление BPAY неточных / необоснованных персональных данных без неоправданной задержки и на заполнение неполных данных; об исправлении / заполнении будет сообщено каждому получателю, которому были переданы данные, если это не окажется невозможным или не потребует несоразмерных усилий.
право на удаление данных без неоправданной задержки («право быть забытым»), если применяется одно из следующих оснований:
- они больше не нужны для целей, для которых они были собраны или обработаны;
- если согласие отозвано и нет других законных оснований для обработки;
- если субъект данных возражает против обработки, и нет отменяющих законных оснований;
- если персональные данные были незаконно обработаны;
- если персональные данные должны быть удалены для выполнения законного обязательства;
- персональные данные были собраны в связи с предоставлением услуг информационного общества в соответствии с законодательством Республики Молдова или национальным законодательством, в соответствии с которым действует контроллер.
Возможно, что после запроса об удалении данных BPAY обезличит эти данные (тем самым лишив их личного характера) и продолжит обработку в статистических целях на этих условиях;
право на ограничение обработки в той степени, в которой:
- лицо оспаривает точность данных в течение периода, позволяющего нам проверить точность данных;
- обработка является незаконной, и субъект данных возражает против удаления персональных данных и просит вместо этого ограничить их использование;
- контролёру больше не нужны персональные данные для целей обработки, но субъект данных запрашивает их для установления, осуществления или защиты законных требований; или
- субъект данных возразил против обработки (кроме как в целях прямого маркетинга), на период времени, в течение которого проверяется, преобладают ли законные права контролёра над правами субъекта данных.
право на переносимость данных, то есть (i) право на получение персональных данных в структурированном, общепринятом и легко читаемом формате, и (ii) право на передачу таких данных компанией BPAY другому контроллеру данных при соблюдении условий, установленных законом;
право на возражение — в отношении деятельности по обработке информации может быть реализовано путём подачи запроса, как указано ниже;
- в любое время, по причинам, связанным с конкретной ситуацией субъекта данных, что данные, касающиеся его, обрабатываются на основании законных интересов BPAY или на основании общественных интересов, за исключением случаев, когда BPAY может продемонстрировать убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъектов данных, или когда целью обработки является установление, осуществление или защита законных требований;
- в любое время, бесплатно и без каких-либо оснований, отказаться от обработки касающихся его / её данных в целях прямого маркетинга.
право не быть объектом автоматизированного индивидуального решения, то есть право не быть объектом решения, принятого исключительно на основе автоматизированной обработки, включая профилирование, которое порождает юридические последствия для субъекта данных или иным образом существенно влияет на него;
право обратиться в Национальный центр по защите персональных данных Республики Молдова (CNPDCP) или в компетентные суды, в той степени, в которой вы считаете это необходимым.

По любым дополнительным вопросам, касающимся обработки персональных данных и осуществления вышеуказанных прав, обращайтесь по адресу: support@bpay.md.