Политика конфиденциальности

1. Общие положения

Эта Политика конфиденциальности объясняет, какие персональные данные Kultura собирает при использовании приложения и сайта pay.kulturapay.com, зачем мы их собираем, с кем делимся и какие у вас есть возможности. Она применяется вместе с нашими Условиями использования.

2. Какие данные мы собираем

• Данные аккаунта: номер телефона, email, пароль (хранится в хешированном виде), язык и настройки приложения.
• Данные верификации: тип документа и страна выдачи, изображения документа, селфи и видео проверки живости, а также извлечённые из них данные (имя, дата рождения, номер документа, срок действия).
• Платёжные данные: пополнения, балансы, QR-платежи (продавец, сумма, курс, комиссия, время), адреса вывода. Мы никогда не храним полные номера карт; обработку карт выполняет провайдер с сертификацией PCI DSS.
• Данные устройства и использования: IP-адрес, модель устройства, браузер, приблизительное местоположение по IP или, с вашего разрешения, с устройства (для показа местных курсов и предложений), логи сбоев и диагностики.
• Данные поддержки: ваши сообщения нам и сведения, необходимые для ответа.

3. Как мы их используем

• Чтобы открыть и вести ваш аккаунт, обрабатывать пополнения, платежи и выводы.
• Чтобы проверить вашу личность и выполнять требования законодательства о противодействии отмыванию денег, санкциях и иные обязательства.
• Чтобы предотвращать мошенничество, злоупотребления и несанкционированный доступ.
• Чтобы показывать курсы, продавцов и сервисы, актуальные для вашего местоположения.
• Чтобы улучшать приложение и отвечать на обращения в поддержку.
• Чтобы отправлять сервисные сообщения (оповещения безопасности, чеки, изменения условий). Маркетинговые сообщения отправляются только с вашего согласия, от них можно отказаться в любой момент.

4. Проверка личности

Верификацию проводит регулируемый партнёр, выступающий нашим обработчиком. Изображения документов и биометрические данные (геометрия лица по вашему селфи) используются только для подтверждения, что вы — владелец документа, и для выявления мошенничества. Биометрические данные обрабатываются с вашего явного согласия, которое вы даёте при начале верификации, и удаляются партнёром после её завершения, кроме случаев, когда хранение требуется по закону.

5. Передача данных

Мы передаём персональные данные только: партнёрам по верификации личности, карточному эквайрингу, хранению криптоактивов и платежам — в объёме, необходимом для оказания Сервиса; поставщикам хостинга, аналитики и инструментов поддержки по договору; государственным органам, когда этого требует закон. Мы не продаём персональные данные.

6. Сроки хранения

Записи об аккаунте и операциях хранятся, пока аккаунт открыт, и в течение срока, требуемого финансовым регулированием после этого (обычно пять лет). Диагностические логи хранятся до 12 месяцев. Вы можете попросить удалить данные, которые мы не обязаны хранить.

7. Безопасность

Данные шифруются при передаче и хранении. Доступ ограничен сотрудниками и партнёрами, которым он необходим, защищён многофакторной аутентификацией и логируется. Каждый платёж требует вашего подтверждения в приложении. Пожалуйста, не разглашайте учётные данные и включите блокировку устройства.

8. Ваши права

В зависимости от места проживания вы можете иметь право на доступ к данным, их исправление, удаление или экспорт, на возражение против определённой обработки или её ограничение, а также на отзыв согласия. Реализовать эти права можно в приложении или написав нам. Вы также можете обратиться с жалобой в местный орган по защите данных.

9. Cookies

Сайт использует только строго необходимые cookies и локальное хранилище, нужные для работы страниц. Мы не используем сторонние рекламные cookies. Если в будущем добавим аналитику, сначала запросим ваше согласие там, где это требуется.

10. Контакты