Политика конфиденциальности Smerch

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей, клиентов и партнёров сервиса Smerch (далее - «Сервис»).

1.2. Smerch осуществляет обработку персональных данных в целях предоставления платёжной инфраструктуры, подключения мерчантов, обработки платежей, обеспечения безопасности операций, выполнения требований законодательства и улучшения качества предоставляемых услуг.

1.3. Используя сайт, личный кабинет, API, платёжные инструменты или иные сервисы Smerch, пользователь подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

  • Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
  • Субъект персональных данных - физическое лицо, данные которого обрабатываются Smerch.
  • Оператор - лицо, осуществляющее обработку персональных данных и определяющее цели такой обработки.
  • Мерчант - юридическое лицо, индивидуальный предприниматель или иной клиент, использующий платёжную инфраструктуру Smerch для приёма платежей.
  • Обработка персональных данных - любые действия с персональными данными, включая сбор, хранение, изменение, использование, передачу и удаление.
  • Комплаенс-проверка - процедура проверки мерчанта, его деятельности и предоставленных сведений для оценки возможности подключения и дальнейшей работы.

3. Права и обязанности Smerch

3.1. Smerch обязан:

  • обеспечивать защиту персональных данных;
  • использовать полученную информацию только в рамках заявленных целей;
  • соблюдать требования законодательства в области обработки персональных данных;
  • принимать меры для предотвращения несанкционированного доступа;
  • предоставлять информацию о порядке обработки данных по запросу субъекта.
  • 3.2. Smerch имеет право обрабатывать персональные данные в целях предоставления услуг, проводить проверки клиентов и мерчантов, запрашивать дополнительные сведения и документы при необходимости, передавать данные партнёрам и организациям, участвующим в обработке платежей, если это необходимо для предоставления услуг, а также использовать данные для предотвращения мошенничества и обеспечения безопасности операций.

4. Права и обязанности пользователей

4.1. Пользователь имеет право получать информацию об обработке своих данных, требовать уточнения или удаления данных в предусмотренных законом случаях, отзывать согласие на обработку данных, если это допускается законодательством, и защищать свои права законными способами.

4.2. Пользователь обязан предоставлять достоверную информацию, своевременно обновлять предоставленные данные, не использовать сервис для незаконной деятельности и соблюдать условия использования Smerch.

5. Цели обработки персональных данных

Smerch обрабатывает персональные данные для:

  • регистрации и обслуживания пользователей;
  • подключения и сопровождения мерчантов;
  • проведения комплаенс-проверок;
  • выполнения платёжных операций;
  • предотвращения мошенничества;
  • обеспечения безопасности платёжной инфраструктуры;
  • связи с пользователями и обработки обращений;
  • выполнения требований законодательства;
  • улучшения работы сервисов.

6. Категории обрабатываемых данных

6.1. Для пользователей платёжных сервисов могут обрабатываться ФИО, контактные данные, данные платёжных операций, IP-адрес, данные устройства, информация о сессиях, cookie-файлы и иные данные, необходимые для работы сервиса.

6.2. Для мерчантов и представителей бизнеса могут обрабатываться ФИО представителей, контактные данные, должность, данные компании, регистрационные данные, документы, предоставленные при подключении, информация о деятельности проекта и данные, необходимые для проведения комплаенс-проверки.

7. Сбор и хранение данных

7.1. Персональные данные могут собираться при регистрации, создании личного кабинета, подключении платёжных инструментов, заключении договоров, обращении в службу поддержки и прохождении проверки проекта.

7.2. Данные хранятся в течение периода, необходимого для достижения целей обработки, а также сроков, установленных законодательством и требованиями партнёров Smerch.

8. Передача персональных данных

8.1. Smerch не передаёт персональные данные третьим лицам без законных оснований.

8.2. Передача данных может осуществляться банкам и платёжным организациям, участвующим в обработке платежей, техническим партнёрам для обеспечения работы сервиса, государственным органам при наличии соответствующих требований, а также организациям, участвующим в проверках безопасности и предотвращении мошенничества.

8.3. При передаче данных Smerch принимает меры для обеспечения конфиденциальности и безопасности информации.

9. Комплаенс и безопасность платежей

9.1. Для обеспечения безопасности операций Smerch может проводить проверку деятельности мерчанта, источников платежей, характера операций и соответствия фактической деятельности заявленной информации.

9.2. Smerch вправе запрашивать дополнительные сведения и документы для подтверждения информации.

9.3. Полученные данные могут использоваться для предотвращения мошеннических операций, финансовых нарушений и иных рисков.

10. Защита персональных данных

10.1. Smerch принимает необходимые технические и организационные меры для защиты информации.

10.2. Для защиты данных могут использоваться ограничение доступа, шифрование, контроль действий пользователей и системы обнаружения подозрительной активности.

11. Cookies

11.1. Smerch использует cookies и аналогичные технологии для корректной работы сайта, анализа использования сервисов и улучшения пользовательского опыта.

11.2. Пользователь может изменить настройки cookies в браузере.

12. Изменение Политики

12.1. Smerch имеет право изменять настоящую Политику.

12.2. Новая версия Политики вступает в силу после публикации на сайте.

13. Контактная информация

По вопросам обработки персональных данных: support@smerch.io.

Юридическая информация: ОсОО «Новый Вектор», ИНН: 03112202510091.