Часть 5 из 6
Безопасность и ваши права
Безопасность персональных данных
Безопасность персональных данных является для нас приоритетом. Мы применяем технические и организационные меры, соответствующие отраслевым стандартам, для защиты персональных данных от несанкционированного доступа, утраты, изменения или разглашения, в том числе:
- Шифрование: все данные, передаваемые между Приложением и нашими серверами, шифруются с использованием протокола TLS (Transport Layer Security). Персональные данные, хранящиеся в наших системах, включая документы, подтверждающие личность, шифруются в состоянии покоя, а пароли хранятся с использованием безопасного одностороннего хеширования, благодаря чему их не может прочитать никто, включая наших сотрудников.
- На вашем устройстве: приложение сохраняет сеанс входа в системе в защищённом хранилище, предоставляемом операционной системой вашего устройства.
- Меры контроля доступа: доступ к персональным данным ограничен кругом уполномоченных сотрудников, которым эти данные необходимы для выполнения служебных обязанностей и которые обязаны соблюдать требования конфиденциальности.
- Защита учетных записей: двухфакторная аутентификация, PIN-коды для транзакций, списки разрешенных IP-адресов для API для разработчиков и мониторинг активности при входе в систему помогают защитить учетные записи от несанкционированного доступа.
- Мониторинг: Мы отслеживаем наличие уязвимостей и подозрительной активности в наших системах, а также анализируем наши меры безопасности с целью противодействия возникающим рискам.
- Безопасность поставщиков услуг: Мы требуем от наших поставщиков услуг обеспечить защиту персональных данных с помощью надлежащих мер безопасности.
- Реагирование на инциденты: в случаях, предусмотренных законодательством, мы без неоправданной задержки уведомим Вас и соответствующие органы об утечке персональных данных.
Вы также играете важную роль в обеспечении безопасности учетной записи. Вы несете полную ответственность за обеспечение безопасности и конфиденциальности Вашего пароля, PIN-кода для транзакций, кодов двухфакторной аутентификации (2FA), приложения-аутентификатора, ключей API, Устройства и учетной записи электронной почты, и Вы не должны передавать их кому-либо, кто не является Авторизованным пользователем. Отчеты, которые Вы скачиваете, сохраняются на Вашем Устройстве, и Вы несете ответственность за их безопасность. Мы никогда не будем запрашивать у Вас пароль, PIN-код для транзакций, коды 2FA или секретный ключ по электронной почте, телефону или в сообщениях.
В максимальной степени, допускаемой законом, Компания не несет ответственности за любые убытки, ущерб или несанкционированный доступ к Учетной записи, возникшие в результате несоблюдения мер безопасности в отношении указанных данных, в том числе в случае раскрытия пароля, PIN-кода для транзакций, кода двухфакторной аутентификации (2FA) или секретного ключа, а также в случае утери, кражи или получения доступа к Устройству, приложению для аутентификации или учетной записи электронной почты со стороны третьего лица. Если Вы полагаете, что безопасность Учетной записи была нарушена или что какие-либо из указанных данных были утеряны или похищены, Вы должны немедленно связаться с Нами.
Помните, что ни один способ передачи данных через Интернет или метод электронного хранения не является на 100 % безопасным. Несмотря на то что мы используем коммерчески обоснованные меры для защиты персональных данных, мы не можем гарантировать их абсолютную безопасность.
Ваши права на конфиденциальность
В зависимости от того, где Вы проживаете, и с учетом требований действующего законодательства, Вы можете иметь право на:
- Получить доступ к вашим персональным данным, хранящимся у нас, и получить их копию
- Исправление неточных или неполных персональных данных
- Удалить свои персональные данные
- Ограничить или возразить против определённых видов обработки Ваших персональных данных
- Переносимость данных: получение предоставленных вами персональных данных в структурированном формате, пригодном для машинного считывания
- Отзыв согласия в любое время, если обработка данных осуществляется на основании согласия
- Запросить проверку человеком решений, принятых исключительно с помощью автоматизированных средств и существенно затрагивающих Ваши интересы
- Подать жалобу в орган по защите данных
Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами, используя приведенные ниже контактные данные. Перед тем как принять меры по Вашему запросу, мы проверим Вашу личность и ответим в сроки, предусмотренные действующим законодательством, как правило, в течение одного месяца (или 45 дней для жителей Калифорнии). Мы не будем взимать плату за ответ на Ваш запрос, за исключением случаев, когда он является явно необоснованным или чрезмерным, и не будем относиться к Вам иначе в связи с осуществлением Ваших прав.
Эти права не являются абсолютными. Мы вправе отклонить или ограничить запрос в тех случаях, когда мы обязаны хранить данные для выполнения юридических обязательств, например, в целях ведения учета в рамках мер по противодействию отмыванию денег; когда данные необходимы для установления, осуществления или защиты юридических претензий; либо когда запрос может затронуть права других лиц. В случае отказа в удовлетворении запроса мы объясним причины такого отказа, если это не запрещено законом.
Если вы являетесь клиентом продавца, вы также можете обратиться к нему с вопросом о том, как он использует ваши данные. Мы поможем продавцу ответить на ваш запрос, если эти данные хранятся у нас.
Автоматизированное принятие решений
В целях выполнения наших юридических обязательств и предотвращения мошенничества мы и наши партнеры по верификации можем использовать автоматизированные инструменты для проверки документов, сверки с санкционными списками и выявления необычных транзакций. Если решение, основанное исключительно на автоматизированной обработке данных, существенно затрагивает Ваши интересы (например, отказ в удовлетворении заявки), Вы можете связаться с нами, чтобы попросить одного из членов нашей команды пересмотреть данное решение, изложить свою точку зрения и оспорить его.
Файлы cookie и локальное хранилище
Приложение не использует рекламные файлы cookie или сторонние рекламные трекеры. Оно сохраняет на Вашем устройстве небольшой объем информации, такой как данные о Вашей сессии входа в систему и настройки (например, выбранную Вами тему), чтобы обеспечить правильную работу Приложения.
Наш веб-сайт, личный кабинет продавца и страница онлайн-чата, открываемая в Приложении, могут использовать файлы cookie и аналогичные технологии. В случаях, предусмотренных законодательством, мы будем запрашивать согласие перед установкой несущественных файлов cookie на нашем веб-сайте. Файлы cookie, устанавливаемые третьими сторонами, такими как поставщик услуг онлайн-чата, регулируются их собственными политиками.



