Политика конфиденциальности
Внимательно изучите нашу Политику конфиденциальности персональных данных (далее – «Политика конфиденциальности»), чтобы знать, какие сведения мы собираем и в каких целях их используем.
Настоящая Политика конфиденциальности действует в отношении всей информации, которую общество с ограниченной ответственностью «ДФС», зарегистрированное в Республике Беларусь за номером 192824270, по адресу: 220114, Республика Беларусь, г. Минск, ул. Филимонова, дом 25, каб. 509 (далее – «Организация»), может получить о Пользователе во время использования Инвестиционной онлайн-платформы finstore.by (далее – «Платформа»).
Используя Платформу и предоставляя посредством нее персональную информацию, Пользователь подтверждает свое согласие с условиями настоящей Политики конфиденциальности, Правилах пользования площадкой, Порядке взаимодействия с клиентами, Порядке взаимодействия с Заказчиком ICO, Правилах создания, размещения и обменов токенов и условиями обработки персональных данных Пользователя. Пользователь соглашается на раскрытие информации, сбор и использование информации в тех целях и таким образом, как описано в Политике Конфиденциальности, Правилах пользования площадкой, Порядке взаимодействия с клиентами, Порядке взаимодействия с Заказчиком ICO, Правилах создания, размещения и обменов токенов.
Персональные данные, разрешённые к сбору и обработке в рамках настоящей Политики конфиденциальности могут включать в себя следующую информацию:
- информацию о Пользователе, при его регистрации и прохождении процедур идентификации и верификации: фамилию, имя, отчество, логин, контактный телефон, адрес электронной почты (e-mail), цифровой фотопортрет, место жительства, дата выдачи паспорта или другого документа, удостоверяющего личность Пользователя, и иные данные, необходимые для регистрации и прохождения процедур идентификации и верификации;
- информацию о платежных инструментах Пользователя, используемых для работы с Платформой;
- записи, полученные в результате видео- и аудио- связи с Пользователем (переписке по электронной почте (e-mail) и в чатах);
- информацию о транзакциях, проводимых Пользователем;
- стандартную информацию, которая автоматически передается Платформе в процессе ее использования Пользователем, в том числе IP-адрес, информацию о типе браузера (или иной программе, с помощью которой осуществляется доступ к Платформе), операционной системе, провайдере, стране, страницах входа/выхода пользователя, дате/времени посещения Платформы, адреса запрашиваемых страниц, а также информацию из cookies. Вышеперечисленная информация лично не идентифицирует Пользователя, не является конфиденциальной и, в связи с этим, не относится к персональным данным Пользователя;
- иную информацию о Пользователе, сбор и/или предоставление которых определено в Правилах пользования площадкой, Порядке взаимодействия с клиентами, Порядке взаимодействия с Заказчиком ICO и Правилах создания, размещения и обменов токенов;
Организация принимает технические и организационно-правовые меры в целях обеспечения защиты персональной информации Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Пользуясь Платформой, Пользователь доверяет нам свою личную информацию. Мы делаем все для обеспечения ее безопасность.
Организация обязуется использовать информацию о пользователях со всей ответственностью: не продавать, не распространять и не передавать на условиях аренды в коммерческих целях частным лицам или организациям в соответствии с данной Политикой Конфиденциальности.
Пользователь обязуется обеспечить сохранность указанных им данных при регистрации на Платформе для надежного использования Платформы.
Персональная информация о Пользователе не передается каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой Конфиденциальности, а именно:
- пользователь выразил свое согласие на такие действия;
- передача необходима в рамках использования Пользователем Платформы либо для оказания услуги Пользователю;
- передача предусмотрена законодательством Республики Беларусь в рамках установленной законодательством процедуры;
- в целях обеспечения возможности защиты прав и законных интересов Организации или третьих лиц в случаях, когда пользователь нарушает Правила пользования площадкой, Порядке взаимодействия с клиентами, Порядке взаимодействия с Заказчиком ICO и Правила создания, размещения и обменов токенов.
Пользователь понимает и соглашается с тем, что если он разрешил предоставление его персональной информации третьим лицам, то Организация не может контролировать использование третьими лицами раскрытой персональной информации Пользователя.
Персональную информацию Пользователя Организация может использовать в целях:
- идентификации и верификации Пользователя;
- предоставления пользователю персонализированных функций Платформы;
- связи с Пользователем, в том числе в целях направления уведомлений, информационных и рекламных сообщений, касающихся и/или связанных с использованием Пользователем Платформы, а также в целях обработки запросов и обращений от пользователя;
- улучшения качества Платформы, удобства его использования, разработки новых функций и возможностей;
- проведения статистических и иных исследований, на основе обезличенных данных.
Личные сведения могут быть объединены с информацией, которую Пользователь сообщает другими способами (устно, письменно, посредством факсимильной связи и т.п.).
Принимая условия настоящей Политики конфиденциальности, Пользователь соглашается с тем, что при указании Пользователем его номера телефона или адреса электронной почты в окне регистрации, Организация будет вправе направлять Пользователю информацию посредством коротких смс-сообщений (путем рассылки через мессенджеры и/или мобильного оператора) и/или электронных писем об услугах, новинках и условиях использования Платформы, а также иную информацию, в том числе рекламного характера.
Пользователь вправе отказаться от получения такой информации, посредством самостоятельного отключения рассылки или написав электронное письмо на адрес электронной почты Организации.
Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования Платформой;
- Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
Пользователь может в любой момент запросить доступ к своей персональной информации, изменить (обновить, дополнить, удалить) предоставленную им персональную информацию или её часть (кроме информации, получаемой от пользователя автоматически).
Права Пользователя на изменение и/или удаление его персональной информации могут быть ограничены в соответствии с требованиями законодательства. Данные ограничения могут предусматривать обязанность Организации сохранить изменённую или удалённую Пользователем информацию на срок, установленный законодательством, и передать такую информацию государственному органу в соответствии с законодательно установленной процедурой.
Организация сохраняет предоставленные Пользователем данные ровно столько, сколько необходимо для исполнения соответствующих целей, для которых Пользователь передал Организации данные, или сколько требуется в соответствии с нормами законодательства.
В отношении своих персональных данных, обращение с которыми осуществляет Организация в соответствии с условиями настоящей Политики конфиденциальности, Пользователь имеет нижеследующие права:
1. Право на установление ограничений на обращение с персональными данными Пользователя.
Данное право может быть реализовано Пользователем в следующих случаях:
a. если точность (правильность) персональных данных оспаривается Пользователем в соответствии с пунктом 3 ниже. В таком случае ограничения на обращение с персональными данными могут быть установлены на период, который необходим для проверки Организацией точности (правильности) персональных данных Пользователя; или
b. если обращение с персональными данными является незаконным, и Пользователь возражает против их удаления (уничтожения) и требует установления ограничений на обращение с его персональными данными на определенный срок; или
c. если Организации не нужны соответствующие персональные данные для заявленной Организацией цели (целей) обращения с ними, но они необходимы Пользователю для предъявления требования, претензии и (или) иска либо защиты от них, и Пользователь возражает против их удаления (уничтожения) Организацией и требует установления ограничений на обращение с ними на определенный срок.
Право на установление ограничений на обращение с персональными данными Пользователя может быть реализовано Пользователем посредством направления Пользователем соответствующего сообщения на адрес электронной почты Организации. В сообщении обязательно должны быть указаны основание для установления ограничений на обращение с персональными данными из предусмотренных предыдущим абзацем и срок, на который должны быть установлены соответствующие ограничения, если основанием для их установления, является случай, предусмотренный пунктом b или с предыдущего абзаца. Организация вправе не рассматривать сообщение, предусмотренное настоящим абзацем, если в нем не содержаться обязательные данные, предусмотренные настоящим абзацем. Организация обязуется рассмотреть сообщение, которое соответствует требованиям настоящего абзаца, и сообщить Пользователю о результатах его рассмотрения посредством электронной почты в течение 30 календарных дней с даты получения обращения от клиента.
Пользователь понимает, что обращение с отдельными персональными данными является необходимым условием предоставления Пользователю доступа к Платформе в соответствии с законодательством, актами Наблюдательного совета Парка высоких технологий. В случае установления Пользователем ограничений на обращение с такими персональными данными в той степени, в какой такие ограничения не позволяют Организации выполнять предусмотренные настоящим абзацем требования законодательства, актов Наблюдательного совета Парка высоких технологий, доступ Пользователя к Платформе будет приостановлен на время действия ограничений на обращение с соответствующими персональными данными данного Пользователя.
2. Право на получение персональных данных Пользователя, имеющихся у Организации, в структурированном виде в форме машинописного текста.
Пользователь вправе направить Организации запрос на получение персональных данных Пользователя, имеющихся у Организации, в структурированном виде в форме машинописного текста на адрес электронной почты Организации. Организация обязуется рассмотреть соответствующий запрос и направить Пользователю персональные данные, предусмотренные настоящим абзацем, посредством электронной почты в течение 30 календарных дней с даты получения запроса от клиента. Если Пользователь направляет Организации запросы, предусмотренные настоящим абзацем, более чем два раза в течение полугода, Организация вправе взимать с Пользователя плату за предоставление персональных данных, предусмотренных настоящий абзацем, в размере затрат Организации, связанных с удовлетворением третьего и последующего запросов Пользователя, поступивших в течение полугода.
3. Право требовать исправления имеющихся в персональных данных Пользователя ошибок (неточностей).
Если в персональных данных Пользователя, обращение с которыми осуществляет Организация, имеются ошибки (неточности), он вправе направить Организации на адрес электронной почты Организации, соответствующий запрос на исправление данных ошибок (неточностей) с обязательным указанием на то, в каких именно данных и какая допущена ошибка (неточность), а также какие данные являются верными. При отсутствии в запросе, предусмотренном настоящим абзацем, выше предусмотренных обязательных данных Организация вправе не рассматривать данный запрос. Организация обязуется рассмотреть запрос, который соответствует требованиям настоящего абзаца, и сообщить Пользователю о результатах его рассмотрения посредством электронной почты в течение 30 календарных дней с даты получения запроса от клиента.
Пользователь понимает и соглашается, что в связи с тем, что отдельные персональные данные Пользователя хранятся в реестре блоков транзакций (блокчейне), такие персональные данные, в которых допущена ошибка (неточность), будут продолжать существовать в реестре блоков транзакций (блокчейне): Организация не имеет возможности исправить ошибку (неточность) в соответствующих персональных данных. Однако Организация обязуется принять все необходимые меры по недопущению дальнейшего обращения Организацией с персональными данными, в которых допущена ошибка (неточность), и будет осуществлять обращение с персональными данными с учетом информации о верных персональных данных, предоставленных Пользователем в запросе, предусмотренном предыдущим абзацем.
4. Право требовать удаления (уничтожения) персональных данных Пользователя, имеющихся у Организации.
Данное право может быть реализовано Пользователем в следующих случаях:
a. если Пользователь не предоставлял Организации свое согласие на обращение с его персональными данными; или
b. если персональные данные не являются необходимыми для заявленной Организацией цели (целей) обращения с ними; или
c. в случае истечения соответствующего срока обращения с персональными данными Пользователя; или
d. если Пользователь отозвал предоставленное согласие на обращение с его персональными данными.
Для реализации права, предусмотренного настоящим пунктом, Пользователю необходимо направить соответствующий запрос на адрес электронной почты Организации, с обязательным указанием того, какие персональные данные Пользователя необходимо удалить (уничтожить), на каком основании из предусмотренных предыдущим абзацем, а также предоставить Организации доказательства (обоснование) наличия соответствующего основания. При отсутствии в запросе, предусмотренном настоящим абзацем, выше предусмотренных обязательных данных Организация вправе не рассматривать данный запрос. Организация обязуется рассмотреть запрос и сообщить Пользователю о результатах его рассмотрения посредством электронной почты в течение 30 календарных дней с даты получения запроса от клиента.
Пользователь понимает, что обращение с отдельными персональными данными является необходимым условием предоставления Пользователю доступа к Платформе в соответствии с законодательством, актами Наблюдательного совета Парка высоких технологий. В случае направления Пользователем запроса об удалении (уничтожении) таких персональных данных, если такое удаление (уничтожение) не позволяет Организации выполнять предусмотренные настоящим абзацем требования законодательства, актов Наблюдательного совета Парка высоких технологий, доступ Пользователя к Платформе будет прекращен.
Пользователь понимает и соглашается, что в связи с тем, что отдельные персональные данные Пользователя хранятся в реестре блоков транзакций (блокчейне), такие персональные данные будут продолжать существовать в реестре блоков транзакций (блокчейне): Организация не имеет возможности удалить (уничтожить) соответствующие персональные данные. Однако Организация обязуется принять все необходимые меры по недопущению дальнейшего обращения Организацией с такими персональными данными после удовлетворения обоснованного запроса Пользователя, предусмотренного предыдущим абзацем.
5. Право требовать уведомления третьих лиц, которым были переданы персональные данные Пользователя, о фактах исправления имеющихся в них ошибок (неточностей) и факте их удаления (уничтожения).
Для реализации права, предусмотренного настоящим пунктом, Пользователю необходимо направить соответствующий запрос на адрес электронной почты Организации, с обязательным указанием того, в каких персональных данных Пользователя были исправлены ошибки (неточности) и (или) какие персональные данные Пользователя были удалены (уничтожены). При отсутствии в запросе, предусмотренном настоящим абзацем, выше предусмотренных обязательных данных Организация вправе не рассматривать данный запрос. Организация обязуется рассмотреть запрос, который соответствует требованиям настоящего абзаца, и сообщить Пользователю о результатах его рассмотрения посредством электронной почты в течение 30 календарных дней с даты получения запроса от клиента .
6. Право возражать против обращения с персональными данными Пользователя.
Данное право может быть реализовано Пользователем, если его права, законные интересы и (или) свободы в конкретном случае имеют более весомое значение, нежели законные основания (цели) обращения с персональными данными, которые имеются у Организации.
Для реализации права, предусмотренного настоящим пунктом, Пользователю необходимо направить соответствующий запрос на адрес электронной почты Организации, с обязательным указанием того, против обращения с какими персональными данными возражает Пользователь и какие конкретно права, законные интересы и (или) свободы Пользователя и при каких обстоятельствах имеют более весомое значение, нежели законные основания (цели) обращения с персональными данными данного Пользователя, которые имеются у Организации. При отсутствии в запросе, предусмотренном настоящим абзацем, выше предусмотренных обязательных данных Организация вправе не рассматривать данный запрос. Организация обязуется рассмотреть запрос, который соответствует требованиям настоящего абзаца, и сообщить Пользователю о результатах его рассмотрения посредством электронной почты в течение 30 календарных дней с даты получения запроса от клиента.
Последствием реализации Пользователем права возражать против обращения с персональными данными Пользователя является обязанность Общества прекратить обращение с соответствующими персональными данными, если запрос, предусмотренный предыдущим абзацем, является обоснованным по мнению Общества. При этом Общество не обязано их удалять (уничтожать).
Пользователь понимает, что обращение с отдельными персональными данными является необходимым условием предоставления Пользователю доступа к Платформе в соответствии с законодательством, актами Наблюдательного совета Парка высоких технологий. В случае реализации Пользователем права на возражение против обращения Организацией с такими персональными данными, если прекращение обращения с ними не позволяет Организации выполнять предусмотренные настоящим абзацем требования законодательства, актов Наблюдательного совета Парка высоких технологий, доступ Пользователя к Платформе будет приостановлен на срок действия возражения Пользователя.
7. Право не быть подвергнутым действию решения, сделанного только на основе автоматизированного обращения с персональными данными Пользователя.
Пользователь вправе не быть подвергнутым действию решения, сделанного только на основе автоматизированного обращения с персональными данными Пользователя, которое имеет значение для установления, изменения или прекращения гражданских прав и (или) обязанностей Пользователя или иным аналогичным образом существенно влияет на него.
При наличии условий, предусмотренных в предыдущем абзаце, Пользователь вправе направить Организации запрос на адрес электронной почты Организации, с просьбой о вмешательстве человека в процесс автоматизированного обращения с персональными данными Пользователя. При этом Пользователь обязан указать в запросе, предусмотренном настоящим абзацем, для установления, изменения или прекращения каких гражданских прав и (или) обязанностей имеет значение автоматизированное обращение с персональными данными Пользователя или каким образом оно иначе существенно влияет на Пользователя. При отсутствии в запросе, предусмотренном настоящим абзацем, выше предусмотренных обязательных данных Организация вправе не рассматривать данный запрос. Организация обязуется рассмотреть запрос, который соответствует требованиям настоящего абзаца, и сообщить Пользователю о результатах его рассмотрения посредством электронной почты в течение 30 календарных дней с даты получения запроса от клиента.
8. Право на получение прозрачной информации о порядке реализации вышеуказанных прав.
Если у Пользователя после прочтения настоящей Политики конфиденциальности остались какие-либо вопросы о порядке реализации вышеуказанных прав, Пользователь вправе направить Организации обращение с просьбой о разъяснении данного порядка. Обращение, предусмотренное настоящим абзацем, подлежит направлению и рассмотрению в соответствии с законодательством Республики Беларусь об обращении граждан.
В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь должен прекратить использование Платформы.
Организация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
Новая Политика конфиденциальности вступает в силу с момента ее размещения на Платформе, по адресу: finstore.by, если иное не предусмотрено новой редакцией Политики конфиденциальности.
Мы будем рады получить Ваши отзывы, вопросы, предложения и замечания относительно нашей Политики конфиденциальности, которые следует направлять по следующему адресу электронной почты: info@finstore.by.