Politika Konfidencial
Politika Konfidencial Уведомление об обработке персональных данных
- Вводные положения
1.1. В целях предотвращения отмывания денег и финансирования терроризма
компания VESCON DOO BEOGRAD-STARI GRAD в качестве оператора («Оператор»)
осуществляет определённые действия и меры по идентификации и мониторингу
Пользователей [1], что включает обработку определённых персональных данных
Пользователя, если он является физическим лицом или предпринимателем, законного
представителя Пользователя — если Пользователь является юридическим лицом, лицом
иностранного права или гражданским лицом, а также любого иного физического лица,
которое от имени Пользователя устанавливает деловые отношения с Оператором
(«Представитель Пользователя»).
1.2. Также в целях осуществления действий и мер по идентификации и мониторингу
Пользователя, Оператор обрабатывает определённые персональные данные
физического лица, которое в соответствии с Законом о предотвращении отмывания
денег и финансировании терроризма («ЗПОДиФТ») считается бенефициарный
владельцем Пользователя («Бенефициарный владелец Пользователя»). - Обязанность предоставления персональных данных Оператору
2.1. Предоставление персональных данных Представителя Пользователя и
Бенефициарного владельца Пользователя Оператору является обязательным в
соответствии с ЗПОДиФТ.
2.2. В случае непредоставления персональных данных Представителя Пользователя и
Бенефициарного владельца Пользователя Оператор обязан отказать в установлении
деловых отношений или прекратить существующие. - Правовое основание для сбора данных
3.1. Все данные, собираемые Оператором, имеют своё правовое основание в Законе о
предотвращении отмывания денег и финансирования терроризма (ЗПОДФТ), других
законодательных и подзаконных актах и (или) в законных деловых интересах.
Обработка собранных данных в основном необходима для исполнения договора и
выполнения юридических обязательств Оператора, а в меньшей степени для
реализации его законных деловых интересов, таких как рекламная деятельность и
обеспечение безопасности. - Данные, которые собираются и обрабатываются (и способ сбора персональных
данных)
4.1. Персональные данные Пользователя собираются при его регистрации и
верификации, а также при посещении и использовании веб-сайта и мобильного
приложения Оператора.
4.2. При регистрации и верификации Пользователя собираются следующие данные:
1 .Электронная почта
2. Имя и фамилия
3. Дата и место рождения
4. Номер мобильного телефона
5. Адрес проживания или пребывания
6. Уникальный идентификационный номер (JMBG)
7. Вид и номер документа, удостоверяющего личность, наименование органа, выдавшего документ, дата и место его выдачи
8. Цель и характер деловых отношений
9. IP-адрес
10. Деятельность и деловая активность Пользователя
11. Сведения и информация о происхождении имущества
12. Заявление о том, является ли Пользователь должностным лицом, членом
ближайшей семьи должностного лица или его близким сотрудником; фамилия, имя,
отчество, дата и место рождения, место постоянного или временного проживания, а
также уникальный идентификационный номер (JMBG) должностного лица, которое
устанавливает деловые отношения или осуществляет транзакцию, либо в интересах
которого устанавливаются деловые отношения или осуществляется транзакция;
сведения о виде и номере личного документа, наименовании органа, выдавшего
документ, дате и месте его выдачи; информация о том, является ли физическое лицо
должностным лицом, которое в настоящее время или в течение последних четырёх лет
занимало высокую государственную должность в своей стране, другой стране или
международной организации; информация о том, является ли лицо членом семьи
должностного лица или его близким сотрудником; сведения о периоде исполнения
этой должности; данные о характере публичной должности, которую должностное лицо
занимает или занимало в течение последних четырёх лет; информация о семейных
связях если Пользователь является членом ближайшей семьи должностного лица;
информация о характере делового сотрудничества, если Пользователь является
близким сотрудником должностного лица.
13. Видеозапись Пользователя и сопровождающих его лиц, на которой фиксируется
биометрический показатель — изображение лица, во время посещения Пользователем
офиса Оператора.
14. Аудиозапись голоса Пользователя, сделанная при обращении в службу поддержки
по телефону, на которой фиксируется биометрический показатель — голос лица.
15. Адрес цифрового актива
4.3. Файлы cookie, собираемые на сайте Оператора и в мобильном приложении,
подробно регулируются Политикой использования файлов cookie. Согласие
Пользователя на их сбор предоставляется в процессе получения данных — ясно,
прозрачно, недвусмысленно и без навязывания.
4.4. Данные принимает сотрудник Оператора, с которым Пользователь
взаимодействует напрямую (например, агент службы поддержки или менеджер по
обслуживанию клиентов), а также уполномоченные лица, ответственные за
мероприятия по противодействию отмыванию денег и финансированию терроризма у
Оператора, директор по маркетингу и ИТ-специалист.
4.5. Внешнe привлечённые юридические и(или) физические лица могут иметь
ограниченный доступ к персональным данным, но только в пределах, необходимых
для оказания соответствующих услуг. В соответствующих договорах о деловом
сотрудничестве с такими лицами Оператор обязан ознакомить их со своими
обязательствами в соответствии с Законом о защите персональных данных и
внутренними правилами по их защите. - Согласие
5.1. Согласие Пользователя на сбор и обработку персональных данных предоставляется
в форме письменного заявления, сопровождаемого разъяснением прав и обязанностей Пользователя, изложенным в понятной и общедоступной форме с использованием
ясных и простых формулировок. Оператор обязан чётко указать, отказ от
предоставления каких данных повлечёт за собой отказ от предоставления услуги.
Пользователь имеет право отозвать своё согласие в любой момент. Такой отзыв
не влияет на законность обработки данных, осуществлённой на основании
согласия до его отзыва.
5.2. Перед предоставлением согласия лицо, к которому относятся данные, должно быть
проинформировано о праве на отзыв согласия, а также о последствиях его отзыва.
Отзыв согласия должен быть таким же простым, как и предоставление согласия.
Правила, касающиеся отзыва согласия, не распространяются на данные, которые
Оператор обязан собирать, обрабатывать и хранить в соответствии с обязательными
нормами законодательства, в срок и способом, предусмотренными такими законами.
5.3. Оператор, являющийся лицензированным провайдером услуг в области цифровых
активов, помимо Закона о цифровых активах, является субъектом регулирования
Закона о предотвращении отмывания денег и финансировании терроризма (ЗСПНФТ),
а также всех подзаконных актов, принятых на его основе. Применение этих норм
включает в себя постоянный регуляторный надзор со стороны Управления по
предотвращению отмывания денег, Комиссии по ценным бумагам и Национального
банка Сербии, что предполагает периодический обмен данными о Пользователях,
собранными в соответствии с Законом о защите персональных данных и внутренними
правилами Оператора по защите персональных данных.
5.4. Кроме того, Оператор обязан действовать в соответствии с требованиями
компетентных органов (органов государственной власти, прокуратуры и суда) и
предоставлять запрашиваемые данные в соответствии с законом, с целью выявления
лиц, совершивших преступления.
5.5. При предоставлении своих услуг Оператор сотрудничает с коммерческими
банками, в которых от имени и за счёт Пользователя он размещает средства на
консолидированных и целевых счетах, необходимых для оказания отдельных услуг, а
также предоставляет данные в соответствии с законодательством и обязательствами,
вытекающими из договоров с банками.
5.6. Персональные данные, касающиеся Пользователей Оператора, не передаются в
другие страны, однако бизнес-партнёр SHIFT MARKETS LLC, 295 Madison Avenue, 30-й
этаж, NY 10017, который адаптирует программное обеспечение для VESCON DOO
BEOGRAD,STARI GRAD имеет техническую возможность получить доступ к данным, хранящимся на
торговой платформе Crypto12. - Период хранения собранных персональных данных
6.1. На основании статьи 84 Закона о цифровых активах Оператор обязан в
электронном виде вести учёт и хранить не менее десяти лет данные, относящиеся ко
всем операциям с цифровыми активами, совершённым им от собственного имени или
от имени и за счёт Пользователя цифровых активов. Если операции совершались от
имени и за счёт Пользователя, такие записи должны содержать все данные,
касающиеся идентификации данного Пользователя, а также сведения,
предусмотренные законом, регулирующим предотвращение отмывания денег и
финансирование терроризма.
6.2 Данные, собранные на веб-сайте и в приложении Оператора с использованием
файлов cookie, хранятся в течение срока, установленного действующей Политикой
использования файлов cookie на момент их сбора. - Способ обработки персональных данных
7.1. Обработка персональных данных осуществляется вручную. - Права субъекта персональных данных
8.1. Субъекты персональных данных имеют право на доступ, исправление, дополнение,
удаление или ограничение обработки данных, право возражать против обработки, а
также право на получение информации о передаче данных в соответствии с Законом о
защите персональных данных.
8.2. Субъект персональных данных имеет право подать жалобу Уполномоченному по
информации общественного значения и защите персональных данных, если считает,
что обработка данных была осуществлена с нарушением положений Закона о защите
персональных данных. - Контактные данные
9.1. Все вопросы, жалобы и запросы на осуществление прав, связанных с обработкой и
защитой персональных данных у Оператора, можно направлять на следующий адрес
электронной почты: [email protected]. - Удаление аккаунта
10.1. Вы можете удалить свой пользовательский аккаунт в любое время. Удаление
пользовательского аккаунта не означает прекращение договорных отношений,
установленных для предоставления услуг, связанных с цифровыми активами.
10.2. Если вы хотите удалить свой пользовательский аккаунт, вы можете нажать на
кнопку «Удалить аккаунт» на веб-сайте и в приложении Оператора и следовать
дальнейшим инструкциям, либо отправить нам запрос на удаление (с электронной
почты, с которой вы зарегистрированы), и мы отправим вам уведомление об удалении
пользовательского аккаунта в кратчайшие сроки после получения запроса. Ваш
пользовательский аккаунт может быть удалён только при нулевом балансе.
[1] Пользователь- физическое лицо, предприниматель, юридическое лицо,
иностранный субъект права или субъект гражданского права, установивший деловые
отношения с VESCON DOO BEOGRAD — STARI GRAD (далее «Пользователь»).