Политика в отношении обработки персональных данных

Общие положения:

1. Политика разъясняет субъектам персональных данных как и в каких целях их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
2. В настоящей Политике используются термины и их определения в значении, определенном законодательством Республики Беларусь.
3. Политика распространяется на все процессы Оператора, связанные с обработкой персональных данных, и обязательна для применения всеми работниками Оператора, уполномоченными лицами и третьими лицами, осуществляющими обработку персональных данных.
4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
5. Bitcash осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

Цели, правовые основания и способы обработки персональных данных:

1. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях, способах и в сроки применительно к каждой категории субъектов персональных данных в соответствии с настоящей Политикой и законодательством Республики Беларусь.
2. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов Республики Беларусь, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а также договоры, заключаемые между Оператором и субъектами персональных данных и согласие субъектов персональных данных на обработку их персональных данных.

Уполномоченные лица. Трансграничная передача персональных данных:

1. Bitcash поручает обработку персональных данных уполномоченным лицам на основании договора, заключенного между Оператором и уполномоченным лицом. Уполномоченное лицо осуществляет обработку персональных данных от имени Оператора и (или) в его интересах в соответствии с поручениями Оператора и с соблюдением требований к обработке персональных данных, предусмотренных Законом и иными актами законодательства Республики Беларусь.
2. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.
3. Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Оператор поручил обработку персональных данных, несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.
4. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:

4.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных законодательством Республики Беларусь;

4.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

• когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
• при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
• когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Способы получения согласия субъекта персональных данных:

1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение воли посредством которого он разрешает обработку своих персональных данных.
2. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных посредством проставления субъектом персональных данных соответствующей отметки на сайте или в мобильном приложении «Биткэш».
3. В случае выражения несогласия субъектом персональных данных с Политикой в мобильном приложении «Биткэш», такие действия являются препятствием к регистрации и использованию мобильного приложения «Биткэш», а также к акцепту публичной оферты ООО «Биткэш».
4. Субъект персональных данных вправе в любое время отозвать свое согласие, внести изменения персональных данных, а также получить информацию, касающуюся обработки персональных данных посредством подачи Оператору обращения в свободной форме в форме письменного заявления, в том числе в виде электронного документа, подписанного электронной афой подписью, а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено, если иная форма не предусмотрена законодательством Республики Беларусь. Оператор в соответствии с содержанием обращения вносит изменения или прекращает обработку персональных данных, осуществляет их удаление. При отсутствии технической возможности удаления персональных данных, Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование.
5. Отзыв согласия субъекта персональных данных не имеет обратной силы.
6. Если в обращении субъекта персональных данных не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ. Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с пунктом 3 статьи 11 Закона.
7. Клиент Оператора (субъект персональных данных) по запросу Оператора обязан подтвердить соответствие своих персональных данных сведениям, указанным в регистрационной форме при заключении договора, путем предоставления документа, удостоверяющего личность.

Порядок обработки персональных данных:

1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, а также уполномоченные лица, которым Оператор вправе поручать обработку персональных данных от имени или в интересах Оператора.
5. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством Республики Беларусь, договором. Вне зависимости от установленных сроков хранения персональных данных Оператор прекращает обработку персональных данных при выявлении неправомерной обработки персональных данных, отзыве согласия субъекта персональных данных на их обработку, требования субъекта персональных данных на их удаление либо продолжает их обработку сверх указного срока, если необходимость их дальнейшей обработки вытекает из требований законодательства Республики Беларусь.

5.1. Персональных данные в виде изображения лица Пользователя собираются исключительно в объеме, необходимом и достаточном для формирования приватного ключа (Face ID), который используется для авторизации в приложении и обеспечения сохранности активов пользователя.

5.2. Bitcash формирует цифровой ключ на основании Face ID, который используется для авторизации в приложении. При этом Bitcash не хранит фото или видео с изображением самого пользователя.

5.3. Цифровой ключ, сформированный на основании Face ID хранится на протяжении всего времени использования приложением пользователем.

6. Обработка персональных данных клиентов услуг Оператора осуществляется в целях исполнения соответствующего договора, статистических и иных целях, неразрывно связанных с исполнением договора, а также соблюдением Оператором требований нормативных правовых актов Республики Беларусь.
7. Оператор осуществляет надлежащую защиту персональных данных в соответствии с законодательством Республики Беларусь и принимает все необходимые и достаточные организационные и технические меры по обеспечению защиты персональных данных. Применяемые меры позволяют защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8. При утере или разглашении персональных данных не по вине субъекта персональных данных Оператор информирует об этом Национальный центр защиты персональных данных Республики Беларусь и субъекта персональных данных.
9. Оператор при осуществлении своей деятельности вправе передавать персональные данные субъектов третьим лицам (уполномоченным органам и контрагентам Оператора) в строгом соответствии с требованиями законодательства Республики Беларусь, локальных актов и при надлежащем обеспечении безопасности этих данных.
10. Внутренний контроль исполнения требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
11. Ответственность Оператора за нарушение требований законодательства Республики Беларусь в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

Какие персональные данные, для каких целей и на каком основании обрабатывает Оператор:

     Политика в отношении файлов cookie:

Чтобы улучшить работу Сайта, мобильного приложения и сделать их удобнее для использования, Bitcash может использовать файлы cookie. Cookie – это текстовый файл, хранящийся в Вашем браузере. Bitcash использует необходимые, аналитические, функциональные и рекламные файлы cookie.

Необходимые файлы cookie используются Bitcash для правильного функционирования Сайта, мобильного приложения и корректного использования предлагаемых на них возможностей и услуг.

Аналитические файлы cookie необходимы в статистических целях, помогают улучшить производительность нашего Сайта, мобильного приложения и сделать их более удобным для Вашего пользования.

Функциональные файлы cookie позволяют Вам перемещаться по нашему Сайту, мобильному приложению и в полной мере использовать их  возможности.

Рекламные файлы cookie используются для целей ре маркетинга и рекламы мероприятий и услуг в контекстно-медийной сети Яндекс и Google. В частности, Bitcash применяет следующие инструменты, которые подразумевают использование маркетинговых файлов cookie: Google Analytics и Яндекс.Метрика.

Права субъекта персональных данных

Прочие условия:

1. Содержание Политики может быть изменено Оператором в одностороннем порядке без предварительного согласования с субъектом персональных данных. В случае если субъект персональных данных продолжает взаимодействие с Оператором после изменения Политики, это означает, что такие изменения приняты субъектом персональных данных без возражений и в полном объеме.

2. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Субъект персональных данных обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.
3. Согласия субъектов персональных данных, выраженные до вступления в силу Политики, сохраняют юридическую силу, если иное не вытекает из новой версии Политики.
4. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
5. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.