Политика конфиденциальности и обработки данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональной информации пользователей веб-сайта qicelatos.com (далее — «Сайт»), предоставляемого компанией ТОО «Qicelatos Analytics» (далее — «Оператор», «мы», «нас»), зарегистрированной в соответствии с нормами Международного финансового центра «Астана» (МФЦА / AIFC) и законодательством Республики Казахстан.

1. Общие положения и применимое право

1.1. Настоящая Политика разработана в строгом соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Регламентом МФЦА о защите данных (AIFC Data Protection Regulations 2017);
• Правилами МФЦА по противодействию легализации (отмыванию) доходов и финансированию терроризма (AIFC AML Rules);
• Международными стандартами защиты конфиденциальности (включая принципы GDPR).

1.2. Используя наш Сайт, заполняя формы запроса материалов (лид-магнитов), запрашивая тестовый доступ к API или направляя обращения, вы выражаете безоговорочное согласие на условия настоящей Политики.

2. Состав собираемых персональных данных

Мы обрабатываем минимально необходимый объем данных, требуемый для взаимодействия с корпоративными клиентами в сегменте B2B:

• Идентификационные данные: фамилия, имя, должность представителя юридического лица;
• Контактные данные: корпоративный адрес электронной почты, контактный номер телефона;
• Сведения о компании: наименование юридического лица, юрисдикция регистрации, тип лицензии (при наличии);
• Технические данные: IP-адрес, тип и версия браузера, данные файлов cookie, сведения о сессии пользователя;
• Блокчейн-идентификаторы: публичные адреса кошельков и хеши транзакций, передаваемые для тестового скоринга. Настоящим подтверждается, что публичные хеши транзакций не содержат персональных данных конечных физических лиц.

3. Цели и правовые основания обработки данных

Обработка персональных данных осуществляется исключительно в целях:

• Предоставления запрошенных бесплатных материалов (методических гайдов по комплаенсу AFSA, чек-листов и стандартов);
• Организации демонстрации B2B-платформы Qicelatos и предоставления ключей доступа к тестовой среде (Sandbox);
• Связи с уполномоченными представителями финтех-компаний для проведения первичного комплаенс-аудита;
• Исполнения требований регулятора МФЦА по учету взаимодействия с профессиональными участниками рынка.

4. Защита, хранение и конфиденциальность

4.1. Оператор применяет современные организационные и криптографические средства защиты информации (включая протоколы шифрования TLS 1.3 и стандарты ISO/IEC 27001).

4.2. Персональные данные хранятся на защищенных серверах, расположенных в защищенной серверной инфраструктуре в Республике Казахстан.

4.3. Мы категорически не продаем, не передаем и не сдаем в аренду ваши персональные данные третьим лицам в рекламных целях. Передача данных допускается исключительно уполномоченным государственным органам Республики Казахстан и регулятору AFSA на законных основаниях по официальному запросу.

5. Использование файлов Cookie

5.1. Сайт использует технические и аналитические файлы cookie, необходимые для обеспечения стабильной работы платформы, запоминания предпочтений и сбора обезличенной аналитической статистики.

5.2. Пользователь может в любой момент ограничить или отключить сохранение файлов cookie в настройках своего браузера. При этом некоторые функциональные возможности Сайта могут работать с ограничениями.

6. Права пользователей (субъектов персональных данных)

В соответствии с действующим законодательством вы имеете право:

• Запросить подтверждение факта обработки и состав ваших персональных данных;
• Требовать уточнения или блокирования недостоверных данных;
• Отозвать согласие на обработку персональных данных в любой момент, направив уведомление;
• Требовать полного уничтожения ваших данных из наших баз данных.