Політика конфіденційності

Ця Політика конфіденційності («Політика конфіденційності») визначає заходи безпеки, які компанія MANAVA CORPORATION (компанія, зареєстрована відповідно до законодавства Республіки Сейшельські Острови як міжнародна комерційна компанія, реєстраційний номер 236130 від 20 грудня 2022 року) (далі — «MANAVA», «ми», «нас» або «наш») для захисту та управління персональними даними користувачів Платформи, Веб-сайту та/або Додатку MANAVA відповідно до чинних нормативних актів щодо конфіденційності даних та цієї Політики конфіденційності.

Ваша конфіденційність є для нас надзвичайно важливою, і ми докладаємо всіх зусиль для її захисту. Політика конфіденційності пояснює, як ми використовуємо ваші Персональні дані.

Усі терміни, написані з великої літери, які не визначені в інших розділах цієї Політики конфіденційності, мають ті самі значення, що й у «Умовах використання»

1. Визначення

Наведені нижче терміни мають таке значення:

«Додаток» означає програмне забезпечення для мобільних пристроїв на базі Android/iOS (разом з усіма оновленнями, модернізаціями, версіями тощо), розроблене та належне нам, яке дозволяє вам отримувати доступ до наших Послуг та Продуктів.

«Платформа MANAVA» означає цифрову платформу на базі веб-сайту та додатка, створену компанією MANAVA, яка надає численні інструменти та функції, а також дозволяє користувачам взаємодіяти, діяти в межах функціоналу платформи та мати доступ до послуг Партнерів. Платформа MANAVA інтегрована з платформами послуг Партнерів, що дозволяє користувачам користуватися послугами Партнерів.

«Послуги Партнерів» — це послуги з відкриття, обслуговування та закриття банківських рахунків, випуску карток, обробки платежів на картковий рахунок та з нього, а також інші послуги, що надаються банками та фінансовими установами; послуги з обміну криптовалют між собою та на фіатні валюти; послуги з зберігання криптовалют, послуги з переказу криптовалют тощо.

«Персональні дані» — це дані, що складаються з інформації, яка стосується живої фізичної особи, яку можна ідентифікувати або визначити на підставі цієї інформації (або на підставі цієї та іншої інформації, що перебуває у володінні користувача даних), включаючи будь-яке висловлення думки щодо цієї особи, але не включаючи вказівки на наміри користувача даних стосовно цієї особи. Ідентифікована особа — це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або одного чи кількох факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.

«Користувач» означає будь-яку особу, яка користується нашим Веб-сайтом та/або Додатком, Послугами чи Продуктами.
“«Веб-сайт» означає https://manava.in.

«Ви», «ваш» — це ви, якщо ви є нашим Користувачем, або, якщо нашим Користувачем є юридична особа, — ви, що виступаєте в якості представника, власника, кінцевого бенефіціарного власника тощо такої юридичної особи, або ви, що звертаєтеся до нас за допомогою цифрових засобів комунікації.

2. Загальні положення

Ми пропонуємо послуги та продукти MANAVA («Послуги», «Продукти») відповідно до наших Умов використання

Ми використовуємо Персональні дані виключно для цілей, зазначених у Політиці конфіденційності, а також для надання вам або юридичній особі — нашому Користувачу (у разі, якщо ви виступаєте в якості представника, власника, кінцевого бенефіціарного власника тощо) наших Послуг та Продуктів. Ми передаємо ваші Персональні дані третім особам лише у разі, якщо це необхідно для надання Послуг та Продуктів або передбачено законодавством.

3. Режим обробки персональних даних. Мета обробки персональних даних

Ми глибоко поважаємо вашу конфіденційність. Політика конфіденційності містить важливу інформацію щодо обробки, а саме: збору, реєстрації, організації, структурування, зберігання, адаптації або внесення змін, доповнення, пошуку, перегляду, використання, розкриття, поширення, обмеження, видалення, перегрупування тощо ваших персональних даних, зібраних на Веб-сайті, у Додатку або іншим чином. Ми розробили Політику конфіденційності, щоб допомогти вам прийняти обґрунтоване рішення щодо використання або відмови від використання Веб-сайту та Додатку.

Ми залишаємо за собою право оновлювати Політику конфіденційності в будь-який час. У разі такого оновлення її нова версія буде розміщена на Веб-сайті та в Додатку. Ми не надсилатимемо вам відповідного повідомлення про таке оновлення, і подальше використання Веб-сайту чи Додатку вами або юридичною особою — нашим Користувачем (у разі, якщо ви виступаєте як представник, власник, кінцевий бенефіціарний власник тощо) — буде розцінюватися як ваша згода з новою версією.

Ми обробляємо Персональні дані в обсязі, достатньому для досягнення таких цілей:

• Договірні цілі. Укладення договору про надання послуг або купівлі-продажу, його виконання та надання Послуг, Продуктів вам або юридичній особі — нашому Користувачу (у разі, якщо ви виступаєте в якості представника, власника, кінцевого бенефіціарного власника тощо) (що може вимагати розкриття відповідним третім особам, визначеним нами), для забезпечення належного доступу до функцій нашого Веб-сайту та Додатку та поліпшення їхньої якості;
• Аналітичні, операційні, адміністративні та рекламні цілі. Збір загальної та детальної статистики щодо використання Веб-сайту та Додатку; надсилання повідомлень, сповіщень, реклами, оновлень, опитувань та для інших маркетингових цілей; забезпечення підтримки клієнтів та супутніх цілей;
• Цілі дотримання нормативних вимог. Якщо це передбачено законом та в межах, встановлених законодавством, для перевірки ваших Персональних даних з метою управління відносинами з клієнтами та виконання правил «Знай свого клієнта», а також для дотримання регуляторних зобов’язань, пов’язаних із протидією відмиванню грошей (AML), протидією фінансуванню тероризму (CTF) та іншими законами.

Ми обробляємо персональні дані виключно для цілей, передбачених у Політиці конфіденційності або встановлених чинним законодавством.

Правовою підставою для обробки є:

• згода, надана відповідно до нашої Політики конфіденційності;
• виконання договору на підставі наших Умов використання, стороною якого є Ви або юридична особа — наш Користувач (у разі, якщо Ви виступаєте в якості представника, власника або кінцевого бенефіціарного власника тощо), або вжиття заходів, необхідних перед укладенням договору на підставі наших Умов використання;
• якщо це вимагається законодавством та в межах, передбачених законодавством, дотримання юридичного зобов’язання, якому ми підлягаємо, включаючи, але не обмежуючись, вимоги щодо протидії відмиванню грошей (AML) та фінансуванню тероризму (CFT);
• захист ваших життєво важливих інтересів або інтересів іншої особи;
• інша підстава, передбачена законом.

Користуючись нашими Послугами, Продуктами або нашим Веб-сайтом, Додатком вами або юридичною особою — нашим Користувачем (у разі, якщо ви виступаєте в якості представника, власника, кінцевого бенефіціарного власника тощо), ви прямо погоджуєтеся з Політикою конфіденційності та прямо надаєте згоду й погоджуєтеся на обробку ваших Персональних даних, як це передбачено в цьому документі та чинним законодавством.

4. Види персональних даних

Ми класифікуємо наші персональні дані за такими трьома видами:

4.1. Персональні дані, зібрані безпосередньо

Це інформація, яку Користувач надає нам безпосередньо (наприклад, заповнюючи форми на Веб-сайті).

4.2. Особисті дані, зібрані опосередковано

Цей вид інформації стосується Користувача, але він/вона/воно не надає її безпосередньо (наприклад, IP-адреса).

4.3. Персональні дані, що збираються/генеруються автоматично

Наша система збирає цей тип інформації автоматично. Хоча така інформація не надається Користувачем, вона стосується вас і вважається Персональними даними. Вона має 2 підтипи:

• Статичні. Ця інформація зазвичай не змінюється після створення. Наприклад, внутрішній ідентифікатор користувача;
• Динамічні. Цей підтип змінюється залежно від дій, які ви виконуєте.

5. Які персональні дані ми збираємо?

З метою обробки персональних даних, як зазначено вище, можуть збиратися такі ваші персональні дані:

• ім’я та прізвище, дата народження, адреса проживання, поштова адреса, адреса електронної пошти, номер телефону, громадянство, персональні дані, зібрані з відкритих джерел, інформація про те, чи є ви політично значущою особою;
• дані посвідчення особи, паспорта або іншого документа, що посвідчує особу, ваша професія, галузь зайнятості, фінансовий стан, біометричні ідентифікатори та біометрична інформація;
• Дані верифікації (якщо це передбачено законом та в межах, передбачених законом): ваше фото, відео, зняте під час верифікації, дані, які ми збираємо з метою проведення комплексної перевірки Користувача відповідно до чинного законодавства та нормативних актів щодо протидії відмиванню грошей (AML) та фінансуванню тероризму (CFT); підтвердження того, що ви є представником, власником, кінцевим бенефіціарним власником тощо юридичної особи — нашого Користувача, інформація про структуру власності та контролю Користувача;
• Інформація про комп’ютер та підключення, така як тип та версія браузера, налаштування часового поясу, типи та версії плагінів браузера, операційна система та платформа, домен, хост, IP-адреса, дата та час вашого доступу до нашого Веб-сайту або Додатку, адреса веб-сайту, з якого ви перейшли на наш Веб-сайт під час відвідування;
• Дані з мобільних пристроїв (наприклад, місцезнаходження), унікальні ідентифікатори ваших пристроїв під час використання мобільних додатків на базі Android та/або iOS;
• Ваша поведінка, уподобання, інтереси, улюблені сторінки;
• Дані служби підтримки клієнтів: листування між нами та вами (запити, надіслані через веб-сайт, електронну пошту, соціальні мережі або чат);
• Фінансова інформація: банківські реквізити, реквізити електронного гаманця, номери банківських карток та інші ідентифікаційні дані картки, інформація про здійснені транзакції, перекази, журнал транзакцій, виставлення рахунків, платіжні реквізити та інші фінансові й розрахункові дані, отримані нами, коли ви або юридична особа — наш Користувач (у разі, якщо ви виступаєте як представник, власник, кінцевий бенефіціарний власник тощо) — користуєтеся нашими Послугами та Продуктами.

Цей перелік не є вичерпним і наведено його для того, щоб дати вам уявлення про використання основних видів зібраної інформації. Ми будемо фіксувати всю зібрану інформацію та цілі, з якими ми обробляємо ці Персональні дані.

6. Законність обробки та розкриття даних

Користуючись нашим Веб-сайтом, Додатком, нашими Послугами та Продуктами, ви прямо погоджуєтеся з цією Політикою конфіденційності та прямо даєте згоду на обробку ваших Персональних даних, як це передбачено в цьому документі. Якщо ваші Персональні дані надаються юридичною особою — нашим Користувачем (у разі, якщо ви виступаєте в якості представника, власника, кінцевого бенефіціарного власника тощо), такий Користувач несе відповідальність та повинен переконатися, що отримав вашу згоду на передачу нам ваших Персональних даних.

Ми вживаємо всіх розумних заходів для забезпечення безпечного поводження з вашими Персональними даними та дотримання вимог цієї Політики конфіденційності під час обробки ваших Персональних даних з однією з законних цілей, зазначених у цій Політиці конфіденційності. Ми захищаємо ваші Персональні дані відповідно до міжнародно визнаних стандартів, застосовуючи фізичні, технологічні та адміністративні заходи безпеки для мінімізації ризиків втрати, неправомірного використання, несанкціонованого доступу, розкриття та зміни даних. Серед заходів, які ми застосовуємо, — брандмауери та шифрування даних, а також контроль фізичного доступу до наших центрів обробки даних та контроль авторизації доступу до інформації.

Ми також обмежуємо доступ до персональних даних лише тими співробітниками або підрядниками, яким це необхідно для виконання своїх службових обов’язків або надання послуг. Наші співробітники та підрядники проходять навчання щодо процедур обробки персональних даних, включаючи обмеження щодо розкриття інформації. Доступ до персональних даних надається лише тим нашим співробітникам та підрядникам, яким це необхідно для виконання їхньої роботи. Ми проводимо періодичні перевірки, щоб переконатися, що відповідні політики та процедури обробки інформації зрозумілі та дотримуються. Усі наші фізичні, електронні та процедурні заходи безпеки розроблені з урахуванням вимог чинного законодавства та нормативних актів.

Коли ви надаєте свої персональні дані через наш веб-сайт або додаток, вони безпечно передаються через Інтернет із використанням шифрування, що відповідає галузевим стандартам. Ваші персональні дані зберігатимуться у зашифрованому вигляді на захищених серверах

7. Треті сторони

Ми вжили заходів для того, щоб треті сторони, залучені нами до обробки ваших Персональних даних, мали відповідні технічні та організаційні заходи для захисту цих Персональних даних, а також забезпечимо дотримання ними вимог законодавства. Ми вжили заходів для забезпечення того, щоб залучені нами треті сторони захищали конфіденційність та безпеку персональних даних, а також гарантували, що персональні дані обробляються виключно для цілей, зазначених вище, та відповідно до чинного законодавства.

Ми можемо передавати ваші персональні дані таким третім сторонам, як:

• правові та регуляторні органи, яким ми зобов’язані розкривати ваші персональні дані відповідно до законодавства; органи, що займаються правоохоронною діяльністю; організації у випадках запобігання шахрайству або змови, перевірки особи, обробки платежів, перевірки кредитоспроможності, якщо це передбачено законодавством; суди;
• постачальникам послуг з ідентифікації та верифікації, яких ми залучаємо для користувачів, з метою вашої верифікації, виконання вимог щодо протидії відмиванню грошей та фінансуванню тероризму, якщо це передбачено законодавством;
• хостинг-провайдерам, які зберігають наші дані, та постачальникам послуг зв’язку, які допомагають нам підтримувати зв’язок з вами;
• постачальники маркетингових та рекламних послуг;
• постачальники банківських та фінансових послуг, які допомагають нам у наданні Послуг та Продуктів вам або юридичній особі — нашому Користувачу (якщо ви виступаєте в ролі представника, власника, кінцевого бенефіціарного власника тощо);
• постачальники та підрядники/субпідрядники, співробітники/підрядники, яким може знадобитися інформація для надання нам послуг;
• інші треті сторони, послугами та ресурсами яких ми користуємося для надання наших Послуг та Продуктів, а також для виконання певних процесів, необхідних для функціонування Веб-сайту та Додатку, здійснення внутрішніх процедур та дотримання вимог законодавства.

Кожна третя сторона, яка здійснює обробку персональних даних, повинна забезпечити, щоб:

• особи, залучені до обробки даних, несуть обов’язок щодо дотримання конфіденційності;
• вона вжила відповідних заходів для забезпечення безпеки обробки;
• вона надаватиме розумну допомогу у забезпеченні доступу до даних суб’єктам даних;
• суб’єкти даних мають можливість реалізувати свої права відповідно до законодавства про захист персональних даних;
• вона видаляє або повертає всі персональні дані на запит;
• вона надає для аудитів та перевірок будь-яку інформацію, необхідну для забезпечення дотримання нею законодавства про захист персональних даних;
• не обробляє (або не організовує обробку) жодних персональних даних у країні, яка не визнана такою, що забезпечує адекватний рівень захисту даних, якщо тільки не вжила необхідних заходів для забезпечення відповідності такої передачі вимогам законодавства про захист персональних даних, за винятком випадків, коли чинне законодавство вимагає іншого
• вона повинна якнайшвидше повідомити, якщо їй стане відомо про будь-яку несанкціоновану або незаконну обробку, втрату, пошкодження або знищення персональних даних;
• вживати відповідних технічних та організаційних заходів проти несанкціонованої або незаконної обробки персональних даних або їх випадкової втрати, знищення чи пошкодження тощо.

Ми зобов’язані розкривати ваші персональні дані у таких випадках:

• у відповідь на законні запити державних органів, у тому числі для виконання законних вимог у сфері національної безпеки або правоохоронної діяльності;
• для захисту, встановлення або реалізації наших законних прав або захисту від юридичних претензій, у тому числі для стягнення боргу; для виконання судової повістки, судового наказу, судової процедури або інших юридичних вимог;
• коли ми добросовісно вважаємо, що таке розкриття необхідне для дотримання законодавства, запобігання безпосередній фізичній шкоді або фінансовим збиткам, або для розслідування, запобігання чи вжиття заходів щодо незаконної діяльності, підозри у шахрайстві, загроз нашому майну або порушень Умов використання;
• третім особам у разі: злиття, реструктуризації, створення спільного підприємства, переуступки прав, продажу частини бізнесу або всього бізнесу.

8. Конфіденційність під час використання криптовалют та блокчейну

Ваші криптовалюти можуть бути записані у публічному блокчейні. Публічні блокчейни — це розподілені реєстри, призначені для незмінного запису транзакцій у широких мережах комп’ютерних систем. Багато блокчейнів відкриті для криміналістичного аналізу, що може призвести до деанонімізації та ненавмисного розкриття приватної фінансової інформації, особливо коли дані блокчейну поєднуються з іншими даними.

Ми не маємо можливості видаляти, змінювати або коригувати Персональні дані з таких мереж, оскільки блокчейни є децентралізованими або сторонніми мережами, які не контролюються та не експлуатуються нами.

9. Де ми зберігаємо персональні дані?

Персональні дані, зібрані про наших користувачів, тобто про вас, будуть зберігатися на сервері в країні, яка не визнана такою, що забезпечує належний рівень захисту даних, за винятком випадків, коли в цій країні вжито необхідних заходів для забезпечення відповідності такої передачі вимогам законодавства про захист персональних даних, якщо інше не передбачено чинним законодавством. Щоб забезпечити безпеку та конфіденційність ваших персональних даних, ми вживаємо заходів, спрямованих на захист цієї інформації від втрати, неправомірного використання, несанкціонованого доступу, розкриття, зміни або знищення.

10. Як довго ми зберігаємо персональні дані?

Ми зберігаємо персональні дані протягом терміну їх обробки нами та третіми сторонами, залученими нами для надання Послуг та Продуктів, а також протягом додаткових 5 років після припинення надання Послуг та Продуктів, якщо чинне законодавство не вимагає більш тривалого терміну.

11. Повідомлення

У разі порушення безпеки персональних даних ми повідомимо про це компетентний наглядовий орган без зайвої затримки після того, як нам стане про це відомо, за винятком випадків, коли порушення безпеки персональних даних навряд чи створить ризик для прав і свобод фізичних осіб.

Якщо нам стане відомо про порушення безпеки, ми можемо спробувати повідомити вас електронним шляхом, щоб ви могли вжити відповідних запобіжних заходів. У разі порушення безпеки ми можемо розмістити повідомлення на Веб-сайті або в Додатку.

Якщо передбачається, що порушення безпеки персональних даних може створити високий ризик для прав та свобод користувачів, ми повідомимо вас про це.

У разі поглинання або злиття нашої компанії з третьою стороною ми залишаємо за собою право передати або переуступити дані, зібрані від наших користувачів, у рамках такого злиття, поглинання, продажу або іншої зміни контролю. Якщо ми будемо залучені до злиття, поглинання або будь-якої форми продажу частини або всіх наших активів, ми повідомимо про це Користувачів, а саме вас, до того, як персональні дані будуть передані та почнуть підпадати під дію іншої політики конфіденційності.

Ми можемо не мати можливості контролювати, як обробляються, передаються або використовуються ваші Персональні дані у малоймовірному випадку нашого банкрутства, неплатоспроможності, реорганізації, призначення тимчасового керуючого або переуступки на користь кредиторів, а також у разі застосування законів або принципів справедливості, що впливають на права кредиторів загалом.

12. Ваші права

12.1. Отримання підтвердження

Ви маєте право вимагати підтвердження того, що ваші персональні дані обробляються.

12.2. Доступ до персональних даних

Ви маєте право отримати доступ до таких даних або попросити нас надати копію ваших персональних даних, які ми обробляємо.

12.3. Запит на інформацію

Ви маєте право вимагати наступну додаткову інформацію щодо ваших персональних даних:

• цілі обробки;
• категорії відповідних персональних даних;
• одержувач(ів) або категорія(ї) одержувачів, яким були або будуть розкриті персональні дані;
• критерії, що визначають строк зберігання персональних даних тощо.

12.4. Запит на виправлення

Ви маєте право на виправлення персональних даних у разі, якщо вони є неточними або неповними.

12.5. Право на «забуття»

Ви маєте право відкликати раніше надану згоду та вимагати видалення персональних даних з нашої системи. У цьому випадку треті особи більше не матимуть доступу до ваших персональних даних.

Однак це не означає, що ваші дані будуть видалені негайно; вони все ще зберігатимуться у нас з метою дотримання численних законодавчих зобов’язань, зокрема положення нормативних актів, згідно з якими ми можемо зберігати будь-яку зібрану інформацію протягом 5 років з моменту припинення відносин. Ваші персональні дані будуть видалені з наших баз даних після закінчення цього терміну.

12.6. Обмеження обробки

Якщо ви оскаржуєте достовірність персональних даних, ви маєте право вимагати обмеження їх обробки на строк, достатній для того, щоб ми могли перевірити достовірність персональних даних.

12.7. Отримання персональних даних

Ви маєте право отримати надані нам персональні дані, що стосуються вас, у структурованому, загальновживаному та машиночитаному форматі. Ми зобов’язані надати та надали всю інформацію, яку ви маєте право отримати. Ця Політика конфіденційності містить всю інформацію та доступна для вас на нашому веб-сайті в будь-який час.

12.8. Передача персональних даних

Ви маєте право на передачу персональних даних безпосередньо від одного контролера до іншого, якщо це технічно можливо.

12.9. Право на заперечення

Ви маєте право в будь-який час заперечувати проти обробки персональних даних, що стосуються вас, на підставах, пов’язаних із вашою конкретною ситуацією, якщо є підстави вважати, що ми не маємо законних підстав для обробки персональних даних.

12.10. Скарга

Ви маєте право подавати скарги щодо обробки ваших персональних даних. Ви маєте право подати скаргу до відповідного наглядового органу.

13. Зв’язок

Протягом усього періоду нашої співпраці ви будете отримувати від нас інформаційні повідомлення, а також зможете надсилати нам повідомлення через бота Telegram @manava_support.

14. Впровадження змін

Наша Політика конфіденційності регулярно переглядається з метою врахування будь-яких нових зобов’язань та технологій, а також будь-яких змін у нашій діловій діяльності та практиках, а також для забезпечення її відповідності мінливому нормативно-правовому середовищу. Будь-які Персональні дані, які ми зберігаємо, підпадатимуть під дію нашої найновішої Політики конфіденційності.

Якщо ми вирішимо оновити нашу Політику конфіденційності, ми опублікуємо ці зміни тут та в інших місцях, які вважатимемо за необхідне.

15. Висновок

Зверніть увагу, що реалізуючи деякі права, передбачені законом (видалення, припинення обробки), ви втратите доступ до деяких функцій Веб-сайту та Додатку, а в деяких випадках, якщо це доречно, ми можемо бути змушені закрити ваш обліковий запис на Веб-сайті та в Додатку. Незважаючи на реалізовані вами права, ми все одно можемо продовжувати обробку ваших персональних даних, якщо це вимагається законом.

Ми прагнемо захищати конфіденційність персональних даних і докладаємо всіх зусиль, щоб інформація про обробку даних була чіткою та зрозумілою.

Якщо у вас виникнуть будь-які питання щодо наведеної вище інформації, будь ласка, не вагайтеся звертатися до нас, як зазначено вище.

У разі якщо ми на законних підставах отримаємо ваші Персональні дані від третьої сторони, ви матимете ті самі права щодо відповідної інформації, що й стосовно інформації, яку ви надали нам безпосередньо або яку ми зібрали під час співпраці з вами.

Якщо у вас є обґрунтовані підстави вважати, що ми порушуємо свої зобов’язання щодо захисту вашої конфіденційності, ви маєте право подати скаргу до відповідного наглядового органу.