Политика конфиденциальности

Настоящая Политика конфиденциальности («Политика конфиденциальности») определяет меры безопасности, принятые компанией MANAVA CORPORATION (компания, зарегистрированная в соответствии с законодательством Республики Сейшельские Острова в качестве международной коммерческой компании под регистрационным номером 236130 от 20 декабря 2022 года) («MANAVA», «мы», «нас» или «наш») для защиты и управления Персональными данными Пользователей Платформы, Веб-сайта и/или Приложения MANAVA в соответствии с применимыми нормами о конфиденциальности данных и настоящей Политикой конфиденциальности.

Ваша конфиденциальность чрезвычайно важна для нас, и мы прилагаем все усилия для её защиты. Настоящая Политика конфиденциальности объясняет, как мы используем ваши Персональные данные.

Все термины, написанные с заглавной буквы и не определенные иным образом в настоящей Политике конфиденциальности, имеют те же значения, что и в Условиях использования

1. Определения

Следующие термины имеют значения, определенные ниже:

«Приложение» означает мобильное программное обеспечение для Android/iOS (со всеми обновлениями, модернизациями, версиями и т. д.), разработанное и принадлежащее нам, которое позволяет вам получать доступ к нашим Услугам и Продуктам.

«Платформа MANAVA» означает цифровую платформу, основанную на веб-сайте и приложении, созданную компанией MANAVA, которая предоставляет множество инструментов и функций, а также позволяет пользователям взаимодействовать, действовать в рамках функционала платформы и получать доступ к услугам Партнеров. Платформа MANAVA интегрирована с платформами услуг Партнеров, что позволяет пользователям пользоваться услугами Партнеров.

«Услуги Партнеров» означают услуги по открытию, ведению и закрытию банковских счетов, выпуску карт, обработке платежей на карточный счет и с него, а также другие услуги, предоставляемые банками и финансовыми учреждениями; услуги по обмену криптовалют между собой и на фиатные валюты; услуги по хранению криптовалют, услуги по переводу криптовалют и т. д.

«Персональные данные» означают данные, состоящие из информации, относящейся к живому физическому лицу, которое может быть идентифицировано или распознано на основании этой информации (или на основании этой и другой информации, находящейся в распоряжении пользователя данных), включая любое выражение мнения о данном физическом лице, но не включая указание на намерения пользователя данных в отношении данного физического лица. Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, либо на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного физического лица.

«Пользователь» означает любое лицо, использующее наш Веб-сайт и/или Приложение, Услуги или Продукты.
«Веб-сайт» означает https:// manava.in.

«Вы», «ваш» означают вас, если вы являетесь нашим Пользователем, или, если нашим Пользователем является юридическое лицо, — вас, действующего в качестве представителя, владельца, конечного бенефициарного владельца и т. д. такого юридического лица, либо вас, обращающегося к нам с помощью цифровых средств связи.

2. Общие положения

Мы предлагаем услуги и продукты компании «MANAVA» («Услуги», «Продукты») в соответствии с нашими Условиями использования

Мы используем Персональные данные исключительно в целях, указанных в Политике конфиденциальности, а также для предоставления вам или юридическому лицу — нашему Пользователю (если вы выступаете в качестве представителя, владельца, конечного бенефициарного владельца и т. д.) — наших Услуг и Продуктов. Мы передаем ваши Персональные данные третьим лицам только в том случае, если это необходимо для предоставления Услуг и Продуктов или требуется в соответствии с законодательством.

3. Порядок обращения с персональными данными. Цели обработки персональных данных

Мы с большим уважением относимся к вашей конфиденциальности. Политика конфиденциальности содержит важную информацию об обработке, а именно: сборе, регистрации, систематизации, структурировании, хранении, адаптации или исправлении, дополнении, извлечении, запросе, использовании, раскрытии, распространении, ограничении, удалении, уничтожении, перегруппировке и т. д. ваших персональных данных, собранных на Веб-сайте, в Приложении или иным образом. Мы разработали Политику конфиденциальности, чтобы помочь вам принять обоснованное решение о том, использовать ли Веб-сайт и Приложение.

Мы оставляем за собой право обновлять Политику конфиденциальности в любое время. В случае такого обновления новая версия будет размещена на Веб-сайте и в Приложении. Мы не будем направлять вам соответствующее уведомление о таком обновлении, и дальнейшее использование вами или юридическим лицом — нашим Пользователем (если вы действуете в качестве представителя, владельца, конечного бенефициарного владельца и т. д.) Веб-сайта или Приложения будет рассматриваться как ваше согласие с новой версией.

Мы обрабатываем Персональные данные в объеме, достаточном для достижения следующих целей:

• Договорные цели. Заключение договора об оказании услуг или купли-продажи, его исполнение и предоставление Услуг, Продуктов вам или юридическому лицу — нашему Пользователю (если вы выступаете в качестве представителя, владельца, конечного бенефициарного владельца и т. д.) (что может потребовать раскрытия соответствующим третьим лицам в соответствии с нашим определением), для обеспечения надлежащего доступа к функциям нашего Веб-сайта и Приложения и улучшения их качества;
• Аналитические, операционные, административные и рекламные цели. Для сбора общей и частной статистики использования Веб-сайта и Приложения, для отправки сообщений, уведомлений, рекламы, обновлений, опросов, а также для других маркетинговых целей, для поддержки клиентского обслуживания и вспомогательных целей;
• Цели соблюдения нормативных требований. Если это требуется по закону и в пределах, предусмотренных законодательством, для проверки ваших Персональных данных в целях управления отношениями с клиентами и соблюдения правил «Знай своего клиента» (KYC), а также для выполнения нормативных обязательств, связанных с противодействием отмыванию денег (AML), противодействием финансированию терроризма (CTF) и другими законами.

Мы обрабатываем персональные данные исключительно в целях, предусмотренных Политикой конфиденциальности или установленных действующим законодательством.

Правовой основой для обработки является:

• согласие, предоставленное в соответствии с нашей Политикой конфиденциальности;
• исполнение договора на основании наших Условий использования, стороной которого являетесь вы или юридическое лицо — наш Пользователь (если вы выступаете в качестве представителя, владельца или конечного бенефициарного владельца и т. д.), либо принятие мер, необходимых до заключения договора на основании наших Условий использования;
• если это требуется законом и в пределах, предусмотренных законом, соблюдение юридического обязательства, которому мы подчиняемся, включая, помимо прочего, требования по противодействию отмыванию денег (AML) и финансированию терроризма (CFT);
• защита жизненно важных интересов вас или другого лица;
• иное основание, предусмотренное законом.

Используя наши Услуги, Продукты, Веб-сайт или Приложение вами или юридическим лицом — нашим Пользователем (в случае, если вы выступаете в качестве представителя, собственника, конечного бенефициарного владельца и т. д.), вы прямо соглашаетесь с Политикой конфиденциальности и даете явное согласие на обработку ваших Персональных данных в соответствии с положениями настоящего документа и применимым законодательством.

4. Виды персональных данных

Мы классифицируем наши персональные данные по следующим трем типам:

4.1. Персональные данные, собираемые напрямую

Речь идет об информации, которую Пользователь предоставляет нам напрямую (например, путем заполнения форм на Веб-сайте).

4.2. Персональные данные, собираемые косвенным образом

Эта информация касается Пользователя, но он/она/оно не предоставляет её напрямую (например, IP-адрес).

4.3. Персональные данные, собираемые/генерируемые автоматически

Наша система собирает этот тип информации автоматически. Хотя такая информация не предоставляется Пользователем, она относится к вам и считается Персональными данными. Она имеет 2 подтипа:

• Статические. Эта информация, как правило, не изменяется после создания. Например, внутренний идентификатор пользователя;
• Динамические. Данный подтип изменяется в зависимости от действий, совершаемых вами.

5. Какие персональные данные мы собираем?

Следующие ваши персональные данные могут быть собраны для целей обработки персональных данных, как указано выше:

• имя и фамилия, дата рождения, адрес проживания, почтовый адрес, адрес электронной почты, номер телефона, гражданство, персональные данные, полученные из открытых источников, информация о том, являетесь ли вы политически значимым лицом;
• данные удостоверения личности, паспорта или другого документа, удостоверяющего личность, ваша профессия, отрасль занятости, финансовое положение, биометрические идентификаторы и биометрическая информация;
• Данные проверки (если это требуется законом и в пределах, предусмотренных законом): ваша фотография, видеозапись, сделанная во время проверки, данные, которые мы собираем с целью проведения комплексной проверки пользователя в соответствии с применимыми законами и нормативными актами в области противодействия отмыванию денег (ПОД) и финансированию терроризма (ФТ); подтверждение того, что вы являетесь представителем, владельцем, конечным бенефициарным владельцем и т. д. юридического лица — нашего Пользователя, информация о структуре собственности и контроля Пользователя;
• Информация о компьютере и подключении, такая как тип и версия браузера, настройка часового пояса, типы и версии плагинов браузера, операционная система и платформа, домен, хост, IP-адрес, дата и время вашего доступа к нашему Веб-сайту или Приложению, адрес веб-сайта, с которого вы перешли на наш Веб-сайт при посещении;
• Данные с мобильных устройств (например, местоположение), уникальные идентификаторы ваших устройств при использовании мобильных приложений на базе Android и/или iOS;
• Ваше поведение, предпочтения, интересы, избранное;
• Данные службы поддержки клиентов: переписка между нами и вами (запросы, отправленные через веб-сайт, электронную почту, социальные сети или чат);
• Финансовая информация: банковские реквизиты, данные электронного кошелька, номера банковских карт и другие идентификационные данные карты, информация о совершенных транзакциях, переводах, журнал транзакций, выставление счетов, платежные реквизиты и другие финансовые и расчетные данные, полученные нами, когда вы или юридическое лицо — наш Пользователь (если вы выступаете в качестве представителя, владельца, конечного бенефициарного владельца и т. д.) — используете наши Услуги и Продукты.

Данный перечень не является исчерпывающим и приведен для того, чтобы дать вам представление об использовании основной собираемой информации. Мы будем фиксировать всю собираемую информацию и цели, для которых мы обрабатываем эти Персональные данные.

6. Законность обработки и раскрытия данных

Используя наш Веб-сайт, Приложение, наши Услуги и Продукты, вы прямо соглашаетесь с настоящей Политикой конфиденциальности и даете явное согласие на обработку ваших Персональных данных в соответствии с положениями настоящего документа. Если ваши Персональные данные предоставляются юридическим лицом — нашим Пользователем (в котором вы выступаете в качестве представителя, владельца, конечного бенефициарного владельца и т. д.), такой Пользователь несет ответственность и должен убедиться, что получил ваше согласие на передачу ваших Персональных данных нам.

Мы принимаем все разумные меры для обеспечения безопасного обращения с вашими персональными данными в соответствии с настоящей Политикой конфиденциальности при их обработке в одной из законных целей, указанных в настоящей Политике конфиденциальности. Мы защищаем ваши Персональные данные в соответствии с международно признанными стандартами, применяя физические, технологические и административные меры безопасности для минимизации рисков потери, неправомерного использования, несанкционированного доступа, раскрытия и изменения. Среди применяемых нами мер — брандмауэры и шифрование данных, а также контроль физического доступа к нашим центрам обработки данных и контроль авторизации доступа к информации.

Мы также ограничиваем доступ к персональным данным только теми сотрудниками или подрядчиками, которым это необходимо для выполнения своих служебных или рабочих обязанностей. Наши сотрудники и подрядчики проходят обучение по процедурам обработки персональных данных, включая ограничения на раскрытие информации. Доступ к персональным данным ограничен теми нашими сотрудниками и подрядчиками, которым это необходимо для выполнения своей работы. Мы проводим периодические проверки, чтобы убедиться, что соответствующие политики и процедуры обработки информации поняты и соблюдаются. Все наши физические, электронные и процедурные меры безопасности разработаны в соответствии с применимыми законами и нормативными актами.

Когда вы предоставляете свои персональные данные через наш веб-сайт или приложение, они безопасно передаются по Интернету с использованием шифрования, соответствующего отраслевым стандартам. Ваши персональные данные будут храниться в зашифрованном виде на защищенных серверах

7. Третьи стороны

Мы приняли меры для обеспечения того, чтобы третьи стороны, привлеченные нами для обработки ваших персональных данных, располагали надлежащими техническими и организационными мерами для защиты этих персональных данных, а также обеспечим их соблюдение требований законодательства. Мы приняли меры для обеспечения того, чтобы привлеченные нами третьи стороны защищали конфиденциальность и безопасность персональных данных, а также гарантировали, что персональные данные обрабатываются исключительно в целях, указанных выше, и в соответствии с действующим законодательством.

Мы можем передавать ваши персональные данные третьим сторонам, таким как:

• правоохранительные и регулирующие органы, которым мы обязаны раскрывать ваши персональные данные в соответствии с законодательством; агентства, занимающиеся обеспечением правопорядка; организации в целях предотвращения мошенничества или сговора, проверки личности, обработки платежей, проверки кредитоспособности, если это требуется по закону; суды;
• поставщикам услуг по идентификации и верификации, привлеченным нами для пользователей, в целях вашей верификации, выполнения требований по противодействию отмыванию денег и финансированию терроризма, если это требуется законом;
• хостинг-провайдерам, которые хранят наши данные, и поставщикам услуг связи, которые помогают нам поддерживать связь с вами;
• поставщики маркетинговых и рекламных услуг;
• поставщики банковских и финансовых услуг, помогающие нам в предоставлении Услуг и Продуктов вам или юридическому лицу — нашему Пользователю (если вы выступаете в качестве представителя, владельца, конечного бенефициарного владельца и т. д.);
• поставщики и подрядчики/субподрядчики, сотрудники/подрядчики, которым может потребоваться информация для оказания нам услуг;
• другие третьи стороны, услугами и ресурсами которых мы пользуемся для предоставления наших Услуг и Продуктов, а также для выполнения определенных процессов, необходимых для функционирования Веб-сайта и Приложения, осуществления внутренних процедур и соблюдения требований законодательства.

Каждая третья сторона, осуществляющая обработку персональных данных, обязана обеспечить, чтобы:

• лица, привлеченные к обработке данных, несли бы обязанность соблюдения конфиденциальности;
• она приняла надлежащие меры для обеспечения безопасности обработки;
• она оказывает разумную помощь в предоставлении доступа субъекту данных;
• субъекты данных могут осуществлять свои права в соответствии с законодательством о защите персональных данных;
• она удаляет или возвращает все персональные данные по запросу;
• она предоставляет для проведения аудитов и проверок любую информацию, необходимую для подтверждения соблюдения ею законодательства о защите персональных данных;
• не обрабатывает (и не организует обработку) никаких персональных данных в стране, которая не признана обеспечивающей адекватный уровень защиты данных, за исключением случаев, когда он принял необходимые меры для обеспечения соответствия такой передачи законам о защите персональных данных, если иное не предусмотрено применимым законодательством
• он должен как можно скорее уведомить, если ему станет известно о любой несанкционированной или незаконной обработке, утрате, повреждении или уничтожении персональных данных;
• принимает надлежащие технические и организационные меры для предотвращения несанкционированной или незаконной обработки персональных данных, а также их случайной утраты, уничтожения или повреждения и т. д.

Мы обязаны раскрывать ваши персональные данные в следующих случаях:

• в ответ на законные запросы государственных органов, в том числе для выполнения законных требований в области национальной безопасности или правоохранительной деятельности;
• для защиты, установления или осуществления наших законных прав или защиты от судебных исков, в том числе для взыскания задолженности; для соблюдения повестки в суд, судебного приказа, судебного процесса или иного правового требования;
• когда мы добросовестно полагаем, что такое раскрытие необходимо для соблюдения закона, предотвращения неминуемого физического вреда или финансовых убытков, либо для расследования, предотвращения или принятия мер в отношении незаконной деятельности, подозрений в мошенничестве, угроз нашему имуществу или нарушений Условий использования;
• третьим лицам в случае: слияния, реструктуризации, создания совместного предприятия, уступки прав, продажи части бизнеса или всего бизнеса.

8. Конфиденциальность при использовании криптовалют и блокчейна

Ваши криптовалюты могут регистрироваться в публичной блокчейн-сети. Публичные блокчейн-сети представляют собой распределенные реестры, предназначенные для неизменяемой регистрации транзакций в широких сетях компьютерных систем. Многие блокчейн-сети доступны для криминалистического анализа, что может привести к раскрытию анонимности и непреднамеренному раскрытию конфиденциальной финансовой информации, особенно в случае сопоставления данных блокчейна с другими данными.

Мы не имеем возможности удалять, изменять или корректировать персональные данные из таких сетей, поскольку блокчейны представляют собой децентрализованные или сторонние сети, которые не контролируются и не управляются нами.

9. Где мы храним персональные данные?

Персональные данные, собранные о наших Пользователях, то есть о вас, будут храниться на сервере в стране, которая не признана обеспечивающей адекватный уровень защиты данных, за исключением случаев, когда в этой стране приняты меры, необходимые для обеспечения соответствия такой передачи законодательству о защите персональных данных, если иное не предусмотрено применимым законодательством. Для обеспечения безопасности и конфиденциальности ваших персональных данных мы принимаем меры, направленные на защиту этой информации от потери, неправомерного использования, несанкционированного доступа, раскрытия, изменения или уничтожения.

10. Как долго мы храним персональные данные?

Мы храним персональные данные в течение срока их обработки нами и третьими лицами, привлечёнными нами для оказания Услуг и предоставления Продуктов, а также в течение дополнительных 5 лет после прекращения оказания Услуг и предоставления Продуктов, если применимым законодательством не предусмотрен более длительный срок.

11. Уведомления

В случае утечки персональных данных мы обязаны без неоправданной задержки уведомить компетентный надзорный орган после того, как нам станет известно об этом, за исключением случаев, когда утечка персональных данных вряд ли создаст риск для прав и свобод физических лиц.

Если нам станет известно о нарушении безопасности, мы можем уведомить вас об этом в электронном виде, чтобы вы могли принять соответствующие превентивные меры. В случае нарушения безопасности мы можем разместить уведомление на веб-сайте или в приложении.

Если предполагается, что утечка персональных данных создаст высокий риск для прав и свобод Пользователей, мы проинформируем вас об этом.

Если наша компания будет приобретена или произойдет слияние с третьей стороной, мы оставляем за собой право передать или уступить данные, собранные у наших Пользователей, в рамках такого слияния, приобретения, продажи или иного изменения контроля. Если мы станем участниками слияния, поглощения или любой формы продажи части или всех наших активов, мы уведомим Пользователей, в том числе вас, до того, как персональные данные будут переданы и начнут подпадать под действие другой политики конфиденциальности.

В маловероятном случае нашего банкротства, неплатежеспособности, реорганизации, назначения внешнего управляющего или уступки в пользу кредиторов, а также в случае применения законов или принципов справедливости, затрагивающих права кредиторов в целом, мы, возможно, не сможем контролировать то, как обрабатываются, передаются или используются ваши персональные данные.

12. Ваши права

12.1. Получение подтверждения

Вы имеете право запросить подтверждение того, что ваши Персональные данные обрабатываются.

12.2. Доступ к персональным данным

Вы имеете право получить доступ к таким данным или попросить нас предоставить копию ваших персональных данных, обрабатываемых нами.

12.3. Запрос информации

Вы имеете право запросить следующую дополнительную информацию, касающуюся ваших персональных данных:

• цели обработки;
• категории соответствующих персональных данных;
• получателя (получателей) или категории получателей, которым были или будут раскрыты персональные данные;
• критерии, определяющие срок хранения персональных данных и т. д.

12.4. Запрос на исправление

Вы имеете право на исправление персональных данных в случае, если данные являются неверными или неполными.

12.5. Право на «забвение»

Вы имеете право отозвать ранее предоставленное согласие и потребовать удаления персональных данных из нашей системы. В этом случае третьи лица больше не будут иметь доступа к вашим персональным данным.

Однако это не означает, что ваши данные будут удалены немедленно; они по-прежнему будут храниться на нашем объекте в целях соблюдения многочисленных установленных законом обязательств, в частности положения нормативных актов, согласно которым мы вправе хранить любую собранную информацию в течение 5 лет с момента прекращения отношений. По истечении этого срока ваши персональные данные будут удалены из наших баз данных.

12.6. Ограничение обработки

Если вы оспариваете точность персональных данных, у вас есть право добиться ограничения их обработки на срок, достаточный для того, чтобы мы могли проверить точность этих данных.

12.7. Получение персональных данных

Вы имеете право получить предоставленные нам персональные данные, касающиеся вас, в структурированном, широко используемом и машиночитаемом формате. Мы обязаны предоставить и предоставили всю информацию, на получение которой у вас есть право. Настоящая Политика конфиденциальности содержит всю информацию и доступна вам на нашем веб-сайте в любое время.

12.8. Передача персональных данных

Вы имеете право на передачу персональных данных непосредственно от одного контролера другому, если это технически возможно.

12.9. Право на возражение

Вы имеете право в любое время возразить против обработки персональных данных, касающихся вас, на основании обстоятельств, связанных с вашей конкретной ситуацией, если есть основания полагать, что у нас отсутствуют законные основания для такой обработки.

12.10. Подача жалобы

Вы имеете право подавать жалобы в отношении обработки ваших персональных данных. Вы имеете право подать жалобу в соответствующий надзорный орган.

13. Связь

В ходе нашего сотрудничества вы будете получать от нас информационные сообщения и сможете отправлять нам сообщения через бота Telegram @manava_support.

14. Внедрение изменений

Наша Политика конфиденциальности регулярно пересматривается с целью учета любых новых обязательств и технологий, а также изменений в нашей деловой деятельности и практиках, и для обеспечения ее соответствия меняющимся нормативным требованиям. В отношении любых персональных данных, которые мы храним, будет применяться наша последняя версия Политики конфиденциальности.

Если мы решим обновить нашу Политику конфиденциальности, мы опубликуем эти изменения здесь и в других местах, которые сочтём необходимыми.

15. Заключение

Обращаем ваше внимание на то, что в случае реализации некоторых прав, предусмотренных законом (удаление, прекращение обработки), вы лишитесь доступа к некоторым функциям Веб-сайта и Приложения, а в некоторых случаях, если это применимо, мы можем быть вынуждены закрыть вашу учетную запись на Веб-сайте и в Приложении. Несмотря на реализованные вами права, мы в любом случае можем продолжить обработку ваших персональных данных, если это требуется по закону.

Мы обязуемся защищать конфиденциальность персональных данных и прилагаем все усилия, чтобы информация о порядке их обработки была изложена ясно и доступно.

Если у вас возникнут какие-либо вопросы относительно вышеуказанной информации, пожалуйста, не стесняйтесь обращаться к нам, как указано выше.

Если мы на законных основаниях получим ваши персональные данные от третьей стороны, у вас будут те же права в отношении данной информации, что и в отношении информации, которую вы предоставили нам напрямую или которую мы собрали в ходе сотрудничества с вами.

Если у вас есть обоснованные основания полагать, что мы нарушаем наши обязательства по защите вашей конфиденциальности, вы имеете право подать жалобу в соответствующий надзорный орган.