ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Раздел I. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с законодательством Специального административного района Гонконг Китайской Народной Республики, регулирующим вопросы защиты персональных данных, а также с учетом требований законодательства иных государств, применимых к деятельности Оператора и обработке персональных данных пользователей Сайта. Политика определяет порядок обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта  и направлена на обеспечение соблюдения прав и законных интересов субъектов персональных данных при их обработке.

Для целей настоящей Политики используются следующие термины и определения:

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор –компания Simple Key Group Limited  (Симпл Кей Груп Лимитед, регистрационный номер 3338590, ИНН РФ 9909705251), зарегистрированная в Специальном административном районе Гонконг Китайской Народной Республики. Компания не является банком, платежной организацией или эмитентом банковских карт. Сайт предназначен исключительно для приема заявок и передачи их банкам-партнерам. Решение о выпуске банковской карты принимается соответствующим банком. Подача заявки не гарантирует оформление банковского продукта.

Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных). К персональным данным, обрабатываемым Оператором посредством Сайта, в частности, относятся фамилия, имя, отчество (при наличии), номер телефона, имя пользователя (логин) в Telegram (при его предоставлении), сведения о выбранном банковском продукте, цели его использования, предпочитаемой валюте, а также технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, устройстве, адрес посещаемой страницы, UTM-метки и иные сведения, необходимые для достижения целей обработки персональных данных, и иные данные, предоставленные Оператору;

Сайт — это принадлежащий и администрируемый Оператором интернет-ресурс, расположенный по адресу , предназначенный для предоставления информации о банковских продуктах, приема и обработки заявок пользователей, а также организации взаимодействия между Пользователями и банками-партнерами. Сайт не является банковской информационной системой, не предоставляет банковские услуги и не обеспечивает заключение договоров банковского обслуживания в автоматическом режиме.

Пользователь – любое физическое лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности, независимо от факта регистрации, заполнения форм или направления заявки, а также лицо, предоставившее Оператору свои персональные данные посредством Сайта.

Неясности в толковании определяются в соотношении со смыслом Политики в целом и в контексте условий Политики. Если Сторонам не удалось устранить Специального административного района Гонконг Китайской Народной Республики.

В целях рассмотрения заявки Пользователя, организации взаимодействия с ним, передачи заявки банкам-партнерам, а также обеспечения функционирования Сайта и используемых информационных систем Оператор вправе осуществлять трансграничную передачу персональных данных Оператору, зарегистрированному в Специальном административном районе Гонконг Китайской Народной Республики, банкам-партнерам, расположенным в Кыргызской Республике, а также подрядчикам и поставщикам информационных сервисов, привлекаемым Оператором для обработки персональных данных, в объеме, необходимом для достижения указанных целей и в соответствии с применимым законодательством.

Настоящая Политика действует в редакции, опубликованной на официальном сайте . Любые изменения редакции публикуются на сайте и вступают в силу с момента публикации.

Сбору, обработке и хранению подлежат следующие категории Пользователей:

Физические лица, использующие Сайт для получения информации о банковских продуктах, подачи заявки, получения консультации, оформления или продления банковской карты, а также иного взаимодействия с Оператором;

Физические лица, являющиеся клиентами или потенциальными клиентами банков-партнеров, в отношении которых Оператор оказывает информационное и организационное сопровождение;

Представители юридических лиц, обратившиеся к Оператору по вопросам сотрудничества или использования сервисов Оператора;

Физические лица, предоставившие согласие на получение от Simple Key Group Limited информационных и (или) рекламных сообщений посредством SMS, электронной почты, телефонной связи, мессенджеров или иных средств связи.

Для целей настоящей Политики и по смыслу применимого законодательства, Сайт принадлежит Оператору, Simple Key Group Limited является Контролирующим лицом в отношении персональных данных Пользователя. Simple Key Group Limited   несет ответственность за использование персональных данных Пользователя в соответствии с применимым законодательством.

Раздел II. Цели и принципы обработки персональных данных

Оператор в процессе сбора, обработки и хранения персональных данных действует в соответствии со следующими принципами:

обработка Персональных данных производится законным, справедливым, прозрачным и безопасным способом;

сбор Персональных данных производится только для конкретных, явных и законных целей, которые были объяснены вам при сборе ваших персональных данных;

Персональные данные не используются никаким иным способом, несовместимым с этими целями;

Способы обработки Персональных данных адекватны, соответствуют целям обработки и ограничивается только этими целями;

хранение Персональных данных до тех пор, пока это необходимо для целей Политики или в соответствии с применимым законодательством;

Соблюдение национального законодательства Пользователей в части обработки, хранения и сбора Персональных данных.

Персональные данные собираются, обрабатываются и хранятся во исполнение следующих целей:

в связи с законными деловыми интересами;

обеспечения функционирования Сайта, обработки обращений и заявок Пользователей, предоставления информации о банковских продуктах и организации обратной связи;

рассмотрения заявки Пользователя, подбора подходящего банковского продукта и передачи необходимых сведений банкам-партнерам для дальнейшего рассмотрения возможности оформления банковской карты;

взаимодействия с Пользователем по вопросам, связанным с его заявкой, включая уточнение предоставленной информации и сопровождение процесса взаимодействия с банками-партнерами;

исполнения договорных обязательств, а также совершения действий, предшествующих заключению договора между Пользователем и Оператором либо Пользователем и банком-партнером, если такие отношения возникают;

в целях обеспечения обязательств согласно законодательству Кыргызской Республики по борьбе с отмыванием денег или финансированием терроризма.

Раздел III. Сбор, обработка и хранение персональных данных.

Настоящим Разделом установлены категории Пользователей и объем Персональных данных, подлежащих сбору, обработке и хранению.

Возможен сбор следующих данных:

полное имя, фамилию и отчество, при наличии

адрес электронной почты

номер телефона

идентификационный адрес (никнейм) в Telegram

информация, находящаяся в публичном доступе;

иная информация и/или документация.

Изменение целей использования Персональных данных.

Персональные данные используются только в вышеуказанных целях настоящей Политики. В случае, когда Персональные данные могут потребоваться для иных целей, но совместимых с первоначальными, Оператор уведомляет Пользователя, представляет правовые аргументы со ссылками на действующее законодательство, представляет разъяснения и толкование, и запрашивает согласие на обработку и хранение соответствующих Персональных данных.

Предоставленные Пользователем Персональные данные могут быть переданы, сохранены и размещены за пределами юрисдикции Пользователя в соответствии с применимым законодательством о защите персональных данных. Оператор обязуется принять соответствующие меры для обеспечения надлежащей защиты и безопасности Персональных данных Пользователя в объеме, указанном в применимом к настоящей Политике законодательстве.

Оператор вправе запрашивать дополнительную и уточняющую информацию для поддержания корректных данных о Пользователе и/или для иных целей настоящей Политики и действующего законодательства.

Персональные данные хранятся в течение срока, необходимого для исполнения целей сбора данных, и срока, требуемого в соответствии с действующим законодательством. Для определения срока хранения Персональных данных, учитывается объем и характер таких данных, потенциальный риск причинения вреда в результате несанкционированного использования или раскрытия данных, цели сбора и обработки данных, а также применимые требования законодательства.

Раздел IV. Права Пользователя.

Пользователь имеет право:

Иметь доступ к Персональным данным и запрашивать копию Персональных данных, находящихся в обработке.

Получать Персональные данные, которые он предоставил Контролирующему лицу, в структурированном, общепринятом и машиночитаемом формате, в котором осуществляется обработка данных.

Изменять, уточнять и/или дополнять Персональные данные путем уведомления Оператора по электронной почте. Оператор не несет ответственность за корректность предоставленных Пользователем данных.

В любое время направлять возражения об удалении и/или ограничении Персональных данных в случае, если такие данные перестали быть необходимы для целей настоящей Политики. Оператор обязуется вывести активного использования Персональные данные Пользователя по запросу, если только отсутствует обязанность хранения в соответствии с применимым законодательством.

В любое время отозвать свое согласие на использование Персональных данных. После уведомления Контролирующего лица об отзыве согласия обработка Персональных данных прекращается в минимально разумные сроки.

Оператор обязуется сообщать Пользователю о любом изменении и/или удалении, и/или прекращении обработки Персональных данных по требованию Пользователя.

Раздел V. Защита Персональных данных

Оператор прилагает все разумно возможные усилия для обеспечения безопасности Персональные данных Пользователя во внутренней системе.

Оператор обращает внимание, что передача Персональных данных Оператор не может гарантировать абсолютную защиту данных при их передаче, поэтому Пользователь осуществляет такую передачу на своё усмотрение и под свою ответственность.

Оператор устанавливает внутренние процедуры обеспечения конфиденциальности Персональных данных, управления данными и их защиты, в том числе:

Обновление политики и процедур для безопасного управления информацией;

защита от несанкционированного доступа к Персональным данным путем использования технологий шифрования данных, аутентификации и обнаружения вирусов, по мере необходимости;

требование от контрагентов Оператора и иных лиц, относящихся к предоставляемым Оператором услугами, соблюдения соответствующих законодательных и нормативных требований в отношении конфиденциальности Персональных данных;

мониторинг, тестирование и доработка веб-сайта на предмет обеспечения конфиденциальности и безопасности;

иные внутренние мероприятия, направленные на обеспечение режима конфиденциальности Персональных данных во исполнение законодательства о персональных данных.

Сайт может содержать ссылки на сторонние сайты в Интернете, которые принадлежат третьим лицам. При переходе по внешним ссылкам, Пользователь покидает сайт . Внешние ссылки предоставляются исключительно для удобства Пользователя и не означают, что Оператор несет ответственность за любые убытки или ущерб, возникшие в результате или в результате ваших действий, связанных с содержанием другого веб-сайта, на который Пользователь может перейти по внешней ссылке на Сайте.

Настоящая Политика не распространяется на Персональные данные, переданные Пользователем третьим лицам.

Раздел VI. Разрешение споров.

Применимое право

Применимым правом к настоящей Политике, а также любым обязательствам, возникающим из настоящей Политики или в связи с ней, является право Специального административного района Гонконг Китайской Народной Республики.

Досудебный порядок урегулирования споров.

В случае возникновения разногласий между Пользователем и Оператором, предусматривается обязательное соблюдение досудебного порядка урегулирования спора. Сторона, чьи запросы не были удовлетворены в ходе переговоров и/или письменного обсуждения, направляет Претензию, содержащую:

• Дату составления;

• полное имя лица, направившего Претензию;

• Наименование юридического лица, если применимо;

• Документально подтвержденные фактические обстоятельства спора;

• Конкретные требования в адрес другой Стороны (если требование является материальным, в тексте Претензии должен содержаться подробный расчет суммы требования);

• Иные сведения, имеющие значение для спора.

Претензия может быть составлена в свободной форме, направлена по электронной почте по адресу, указанному на официальном Сайте.

Претензия рассматривается в течение 10 (десяти) рабочих дней с момента получения. Непредставление ответа на претензию/встречных возражений в течение 10 (десяти) рабочих дней с даты получения рассматривается как отказ в удовлетворении претензии.

В случае полного или частичного отказа в удовлетворении претензии или неполучения в срок ответа на претензию спор подлежит рассмотрению в судебном порядке, в соответствии с законодательством Специального административного района Гонконг Китайской Народной Республики в судебных органах по месту нахождения Оператора, если иное не согласовано Пользователем и Оператором в письменном виде. Соглашение о подсудности оформляется отдельно и подписывается каждой из Сторон.