1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей, клиентов и партнёров сервиса Smerch (далее - «Сервис»).
1.2. Smerch осуществляет обработку персональных данных в целях предоставления платёжной инфраструктуры, подключения мерчантов, обработки платежей, обеспечения безопасности операций, выполнения требований законодательства и улучшения качества предоставляемых услуг.
1.3. Используя сайт, личный кабинет, API, платёжные инструменты или иные сервисы Smerch, пользователь подтверждает ознакомление с настоящей Политикой.
2. Основные понятия
- Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Субъект персональных данных - физическое лицо, данные которого обрабатываются Smerch.
- Оператор - лицо, осуществляющее обработку персональных данных и определяющее цели такой обработки.
- Мерчант - юридическое лицо, индивидуальный предприниматель или иной клиент, использующий платёжную инфраструктуру Smerch для приёма платежей.
- Обработка персональных данных - любые действия с персональными данными, включая сбор, хранение, изменение, использование, передачу и удаление.
- Комплаенс-проверка - процедура проверки мерчанта, его деятельности и предоставленных сведений для оценки возможности подключения и дальнейшей работы.
3. Права и обязанности Smerch
3.1. Smerch обязан:
- обеспечивать защиту персональных данных;
- использовать полученную информацию только в рамках заявленных целей;
- соблюдать требования законодательства в области обработки персональных данных;
- принимать меры для предотвращения несанкционированного доступа;
- предоставлять информацию о порядке обработки данных по запросу субъекта.
- 3.2. Smerch имеет право обрабатывать персональные данные в целях предоставления услуг, проводить проверки клиентов и мерчантов, запрашивать дополнительные сведения и документы при необходимости, передавать данные партнёрам и организациям, участвующим в обработке платежей, если это необходимо для предоставления услуг, а также использовать данные для предотвращения мошенничества и обеспечения безопасности операций.
4. Права и обязанности пользователей
4.1. Пользователь имеет право получать информацию об обработке своих данных, требовать уточнения или удаления данных в предусмотренных законом случаях, отзывать согласие на обработку данных, если это допускается законодательством, и защищать свои права законными способами.
4.2. Пользователь обязан предоставлять достоверную информацию, своевременно обновлять предоставленные данные, не использовать сервис для незаконной деятельности и соблюдать условия использования Smerch.
5. Цели обработки персональных данных
Smerch обрабатывает персональные данные для:
- регистрации и обслуживания пользователей;
- подключения и сопровождения мерчантов;
- проведения комплаенс-проверок;
- выполнения платёжных операций;
- предотвращения мошенничества;
- обеспечения безопасности платёжной инфраструктуры;
- связи с пользователями и обработки обращений;
- выполнения требований законодательства;
- улучшения работы сервисов.
6. Категории обрабатываемых данных
6.1. Для пользователей платёжных сервисов могут обрабатываться ФИО, контактные данные, данные платёжных операций, IP-адрес, данные устройства, информация о сессиях, cookie-файлы и иные данные, необходимые для работы сервиса.
6.2. Для мерчантов и представителей бизнеса могут обрабатываться ФИО представителей, контактные данные, должность, данные компании, регистрационные данные, документы, предоставленные при подключении, информация о деятельности проекта и данные, необходимые для проведения комплаенс-проверки.
7. Сбор и хранение данных
7.1. Персональные данные могут собираться при регистрации, создании личного кабинета, подключении платёжных инструментов, заключении договоров, обращении в службу поддержки и прохождении проверки проекта.
7.2. Данные хранятся в течение периода, необходимого для достижения целей обработки, а также сроков, установленных законодательством и требованиями партнёров Smerch.
8. Передача персональных данных
8.1. Smerch не передаёт персональные данные третьим лицам без законных оснований.
8.2. Передача данных может осуществляться банкам и платёжным организациям, участвующим в обработке платежей, техническим партнёрам для обеспечения работы сервиса, государственным органам при наличии соответствующих требований, а также организациям, участвующим в проверках безопасности и предотвращении мошенничества.
8.3. При передаче данных Smerch принимает меры для обеспечения конфиденциальности и безопасности информации.
9. Комплаенс и безопасность платежей
9.1. Для обеспечения безопасности операций Smerch может проводить проверку деятельности мерчанта, источников платежей, характера операций и соответствия фактической деятельности заявленной информации.
9.2. Smerch вправе запрашивать дополнительные сведения и документы для подтверждения информации.
9.3. Полученные данные могут использоваться для предотвращения мошеннических операций, финансовых нарушений и иных рисков.
10. Защита персональных данных
10.1. Smerch принимает необходимые технические и организационные меры для защиты информации.
10.2. Для защиты данных могут использоваться ограничение доступа, шифрование, контроль действий пользователей и системы обнаружения подозрительной активности.
11. Cookies
11.1. Smerch использует cookies и аналогичные технологии для корректной работы сайта, анализа использования сервисов и улучшения пользовательского опыта.
11.2. Пользователь может изменить настройки cookies в браузере.
12. Изменение Политики
12.1. Smerch имеет право изменять настоящую Политику.
12.2. Новая версия Политики вступает в силу после публикации на сайте.
13. Контактная информация
По вопросам обработки персональных данных: support@smerch.io.
Юридическая информация: ОсОО «Новый Вектор», ИНН: 03112202510091.


