Политика конфиденциальности

ВАЖНО
До регистрации, прохождения верификации, пополнения баланса, заказа или использования карты внимательно прочитайте настоящую Политику. В ней объясняется, какие персональные данные обрабатывает Platika, для каких целей, на каких правовых основаниях, кому данные могут передаваться, как долго они хранятся и какие права имеет Пользователь. Если вы не согласны с обработкой данных, необходимой для предоставления Сервиса, не создавайте учетную запись и не используйте Platika.

Настоящая Политика применяется к обработке персональных данных Linkpay financial holdings OÜ при использовании сайта platika.gg, Telegram Mini App, личного кабинета, карт, баланса, KYC, службы поддержки, Merchant Catalog, уведомлений и иных функций Platika. Политика должна рассматриваться совместно с Terms of Service, AML/KYC Policy, Cookie Policy, Правилами обработки персональных данных и Положением о санкциях и запрещенных юрисдикциях.

СОДЕРЖАНИЕ
1. Общие положения и сфера действия
2. Сведения об Операторе и контакт по вопросам данных
3. Термины и определения
4. Основные принципы обработки
5. Категории субъектов персональных данных
6. Источники получения персональных данных
7. Регистрационные и контактные данные
8. KYC, идентификационные и биометрические данные
9. Данные о картах, балансе и операциях
10. Данные о СБП, цифровых активах и блокчейне
11. Технические данные, устройства и журналы безопасности
12. Telegram Mini App и иные сторонние платформы
13. Обращения в поддержку и юридически значимые сообщения
14. Маркетинг, промокоды, реферальная программа и аналитика
15. Цели обработки персональных данных
16. Правовые основания обработки
17. Законные интересы Компании
18. Специальные категории и биометрические данные
19. Автоматизированные проверки, профилирование и решения
20. Получатели и категории лиц, которым раскрываются данные
21. Государственные органы, расследования и обязательное раскрытие
22. Международная передача данных за пределы ЕЭЗ
23. Особенности обработки данных Пользователей из Российской Федерации
24. Сроки хранения и критерии удаления
25. Обезличивание, агрегирование и статистические данные
26. Безопасность персональных данных
27. Нарушения безопасности и уведомление об инцидентах
28. Права Пользователя по GDPR
29. Права Пользователя по законодательству Российской Федерации
30. Порядок реализации прав и подтверждение личности
31. Ограничения прав и обязательное хранение
32. Данные несовершеннолетних
33. Cookies и аналогичные технологии
34. Изменение Политики
35. Жалобы и надзорные органы
36. Язык и применимое право
37. Контакты
Приложение 1. Карта категорий данных, целей и оснований обработки
Приложение 2. Базовые сроки хранения данных
Приложение 3. Форма запроса субъекта персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ И СФЕРА ДЕЙСТВИЯ
1.1. Настоящая Privacy Policy / Политика конфиденциальности (далее - «Политика») устанавливает правила обработки персональных данных при регистрации и использовании Platika.
1.2. Политика распространяется на данные, полученные через platika.gg, Telegram Mini App, личный кабинет, формы KYC, службу поддержки, операции, уведомления, рекламные и аналитические инструменты, а также из законных внешних источников.
1.3. Политика применяется независимо от устройства, браузера, операционной системы, способа регистрации и страны Пользователя, если соответствующая обработка осуществляется Компанией.
1.4. Для отдельных функций может отображаться дополнительное уведомление о конфиденциальности. Такое уведомление дополняет настоящую Политику и имеет приоритет только в отношении конкретной функции, если оно предоставляет более точную информацию.
1.5. Настоящая Политика не регулирует самостоятельную обработку данных Telegram, продавцами, банками, карточной инфраструктурой, блокчейн-сетями, владельцами сторонних сайтов и иными лицами, которые определяют собственные цели обработки. Их обработка регулируется их собственными документами.
1.6. Если Пользователь не предоставляет данные, обязательные для регистрации, KYC, AML-проверки, безопасности, выпуска карты или исполнения операции, Компания вправе не предоставлять соответствующую функцию.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И КОНТАКТ ПО ВОПРОСАМ ДАННЫХ
2.1. Оператором персональных данных и контролером в отношении обработки, цели и средства которой определяет Platika, является Linkpay financial holdings OÜ, регистрационный код 17073552, адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonia (далее - «Компания», «Platika», «мы», «нас» или «наш»).
2.2. Контакт по вопросам конфиденциальности, реализации прав и безопасности данных: support@platika.gg.
2.3. Telegram поддержки: @platika_help_bot. Для запросов, содержащих документы, сведения KYC или иную чувствительную информацию, Компания вправе потребовать продолжить общение по электронной почте или через защищенный интерфейс.
2.4. Если назначение специалиста по защите данных станет обязательным, актуальные контактные сведения такого специалиста будут опубликованы на platika.gg. До этого момента запросы принимаются по адресу support@platika.gg.
2.5. Компания может выступать самостоятельным контролером, совместным контролером либо обработчиком в зависимости от конкретной операции и распределения ролей. Если это существенно для прав Пользователя, информация о роли предоставляется дополнительно.

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3.1. «Персональные данные» - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
3.2. «Обработка» - любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, сопоставление, ограничение, обезличивание и удаление.
3.3. «Пользователь» или «Субъект данных» - физическое лицо, данные которого обрабатываются в связи с Platika.
3.4. «Контролер» или «Оператор» - лицо, определяющее цели и основные средства обработки.
3.5. «Обработчик» - лицо, обрабатывающее данные по поручению контролера.
3.6. «KYC» - установление и проверка личности Пользователя.
3.7. «Биометрические данные» - данные, полученные в результате специальной технической обработки физических или поведенческих характеристик и позволяющие однозначно идентифицировать лицо.
3.8. «Профилирование» - автоматизированная обработка данных для оценки риска, поведения, предпочтений, надежности, местоположения или иных характеристик.
3.9. «ЕЭЗ» - Европейская экономическая зона.
3.10. «Инцидент» - нарушение безопасности, повлекшее случайное или незаконное уничтожение, утрату, изменение, раскрытие персональных данных либо доступ к ним.

4. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ
4.1. Компания обрабатывает персональные данные законно, добросовестно и прозрачно.
4.2. Данные собираются для определенных, явных и законных целей и не используются несовместимым с ними способом.
4.3. Объем данных ограничивается тем, что разумно необходимо для соответствующей цели.
4.4. Компания принимает разумные меры для поддержания точности и актуальности данных. Пользователь обязан своевременно сообщать об изменениях.
4.5. Данные хранятся не дольше необходимого срока, кроме случаев обязательного хранения, расследования, спора или защиты прав.
4.6. Компания применяет организационные и технические меры для обеспечения конфиденциальности, целостности, доступности и устойчивости систем.
4.7. Доступ к данным предоставляется по принципу необходимости знания и в пределах должностных или договорных обязанностей.
4.8. AML/KYC-данные не используются для маркетинга, если такое использование несовместимо с целью их сбора.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Посетители сайта platika.gg.
5.2. Зарегистрированные Пользователи и заявители, начавшие регистрацию.
5.3. Лица, проходящие KYC, повторную проверку или восстановление доступа.
5.4. Пользователи карт, баланса, пополнений и иных функций Platika.
5.5. Отправители и получатели обращений, жалоб и претензий.
5.6. Участники реферальной программы, акций и маркетинговых коммуникаций.
5.7. Лица, чьи данные законно предоставлены Пользователем в связи с операцией, спором, источником средств или исполнением обязанности. Пользователь обязан иметь законное основание для такого предоставления.

6. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Непосредственно от Пользователя при регистрации, KYC, пополнении, обращении в поддержку, участии в акции или использовании Сервиса.
6.2. Автоматически от устройства, браузера, Telegram Mini App, сайта, журналов событий, cookies и средств информационной безопасности.
6.3. Из сведений об операциях, авторизациях, возвратах, chargeback, блокировках и изменениях Доступного баланса.
6.4. Из блокчейн-сетей, общедоступных реестров, санкционных перечней, PEP-баз, источников негативной информации и баз по предотвращению мошенничества.
6.5. От поставщиков инфраструктуры, если передача необходима для KYC, безопасности, обработки операции, рассмотрения спора или соблюдения закона.
6.6. От государственных органов, судов и иных уполномоченных лиц в случаях, предусмотренных законом.
6.7. Из переписки, документов, чеков, изображений и иных материалов, которые Пользователь добровольно направляет Компании.

7. РЕГИСТРАЦИОННЫЕ И КОНТАКТНЫЕ ДАННЫЕ
7.1. Компания может обрабатывать имя, фамилию, дату рождения, гражданство, страну проживания, адрес, номер телефона, электронную почту, Telegram ID, имя пользователя Telegram, язык и идентификатор Учетной записи.
7.2. Могут обрабатываться сведения о согласиях, принятии Terms of Service и Политик, версии документов, дате, времени, IP-адресе и способе подтверждения.
7.3. Для восстановления доступа могут обрабатываться прежние контактные данные, сведения об устройстве, история входов, контрольные вопросы, документы и иные доказательства принадлежности Учетной записи.
7.4. Компания не просит передавать полный пароль, полный CVV/CVC или коды подтверждения через обычную переписку. Пользователь не должен направлять такие данные в Telegram или по электронной почте.
7.5. Контактные данные используются для безопасности, исполнения договора, поддержки и обязательных уведомлений. Маркетинговые сообщения направляются только при наличии применимого правового основания.

8. KYC, ИДЕНТИФИКАЦИОННЫЕ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ
8.1. Для KYC Компания может обрабатывать данные паспорта, ID-карты, вида на жительство, водительского удостоверения или иного допустимого документа, включая номер, дату выдачи, срок действия, орган выдачи, фотографию, подпись и машиносчитываемую зону.
8.2. Могут обрабатываться изображения документа, фотография или видеозапись лица, результаты проверки присутствия, совпадения лица, подлинности документа и риска подделки.
8.3. Компания может обрабатывать адрес проживания, подтверждающий документ, гражданство, место рождения, налоговое резидентство, профессию, работодателя, источник средств, источник благосостояния, назначение и ожидаемый характер использования Platika.
8.4. Для санкционного и AML-контроля могут обрабатываться результаты PEP-проверки, совпадения с санкционными и иными перечнями, негативная информация, связи с организациями и иные факторы риска.
8.5. Если изображение лица преобразуется в шаблон для однозначной идентификации, такое использование рассматривается как обработка биометрических данных и осуществляется на специальном правовом основании и с дополнительными мерами защиты.
8.6. KYC-данные могут проверяться автоматически и вручную. Компания вправе повторно запросить данные, если документ истек, сведения изменились, выявлен риск или требуется подтверждение операции.
8.7. Отказ предоставить обязательные KYC-данные может привести к невозможности регистрации, выпуска карты, пополнения, возврата, повышения лимита или продолжения обслуживания.

9. ДАННЫЕ О КАРТАХ, БАЛАНСЕ И ОПЕРАЦИЯХ
9.1. Компания может обрабатывать срок действия карты, статус, маскированный номер, токен, биллинговый адрес, лимиты и историю управления картой.
9.2. Обрабатываются сумма, валюта, дата, время, продавец, MCC, статус, описание, страна, идентификаторы авторизации и расчета, комиссии, курс, возврат, отмена, корректировка и chargeback.
9.3. Могут обрабатываться данные о Доступном балансе, ожидающих операциях, блокировках, отрицательном балансе, задолженности, бонусах и промокодах.
9.4. Полный номер карты и защитные реквизиты обрабатываются только в объеме, необходимом для безопасного отображения и исполнения функции, и не должны быть доступны персоналу без обоснованной необходимости.
9.5. Компания может анализировать операции для предотвращения мошенничества, исполнения договора, бухгалтерского учета, поддержки, споров и соблюдения закона.
9.6. Данные операции могут сохраняться после закрытия карты или Учетной записи в течение обязательного срока.

10. ДАННЫЕ О СБП, ЦИФРОВЫХ АКТИВАХ И БЛОКЧЕЙНЕ
10.1. При пополнении через СБП могут обрабатываться сумма, время, идентификатор платежа, банк, маскированные реквизиты, имя плательщика, чек, назначение и результат проверки принадлежности платежного инструмента.
10.2. При использовании цифровых активов могут обрабатываться адрес кошелька, сеть, актив, сумма, идентификатор транзакции, время, количество подтверждений, memo/tag и связанная история блокчейн-перемещений.
10.3. Публичный блокчейн содержит данные, которые могут оставаться доступными неограниченно долго и не контролируются Platika. Компания не может удалить запись из публичного блокчейна.
10.4. Адреса и транзакции могут проверяться на связь с санкциями, мошенничеством, взломами, вымогательством, миксерами, даркнет-маркетами и иными источниками повышенного риска.
10.5. При необходимости Компания может запросить доказательства приобретения актива, владения кошельком, происхождения средств и экономического смысла операции.
10.6. Результаты блокчейн-анализа являются фактором риска и могут потребовать ручной проверки; они не всегда означают установленный факт незаконной деятельности.

11. ТЕХНИЧЕСКИЕ ДАННЫЕ, УСТРОЙСТВА И ЖУРНАЛЫ БЕЗОПАСНОСТИ
11.1. Компания может собирать IP-адрес, приблизительное местоположение, тип устройства, модель, операционную систему, браузер, язык, часовой пояс, версию приложения, идентификаторы сессии и устройства.
11.2. Обрабатываются дата и время входа, действия в интерфейсе, нажатия подтверждения, ошибки, сбои, сведения о сети, попытки входа, смена контактов и признаки автоматизированного использования.
11.3. Для защиты от мошенничества могут использоваться данные о целостности устройства, эмуляторе, root/jailbreak, proxy/VPN, подозрительной конфигурации, повторном использовании устройства и связи с другими Учетными записями.
11.4. Журналы используются для безопасности, расследования, подтверждения электронной воли, устранения ошибок, исполнения договора и защиты прав.
11.5. Компания не обязана раскрывать Пользователю сведения, которые позволят обойти антифродовые механизмы или поставить под угрозу других лиц.

12. TELEGRAM MINI APP И ИНЫЕ СТОРОННИЕ ПЛАТФОРМЫ
12.1. При запуске Telegram Mini App Компания может получать Telegram ID, имя, фамилию, username, язык, фотографию профиля и иные данные, которые Telegram передает приложению в соответствии с настройками и правилами Telegram.
12.2. Telegram самостоятельно определяет цели и средства обработки данных своей платформы. Пользователь должен ознакомиться с документами Telegram.
12.3. Компания не получает номер телефона из Telegram, если Пользователь отдельно не передал его или не разрешил соответствующий доступ.
12.4. При переходе на стороннюю платформу или сайт обработка данных может осуществляться соответствующим лицом. Platika не отвечает за его самостоятельные действия.
12.5. Для юридически значимого или чувствительного обмена Компания вправе перевести общение из Telegram в электронную почту или защищенный интерфейс.

13. ОБРАЩЕНИЯ В ПОДДЕРЖКУ И ЮРИДИЧЕСКИ ЗНАЧИМЫЕ СООБЩЕНИЯ
13.1. При обращении Компания обрабатывает контактные данные, текст переписки, дату, время, вложения, голосовые сообщения, техническую информацию и сведения об операции.
13.2. Переписка может сохраняться для решения вопроса, контроля качества, обучения персонала, предотвращения злоупотреблений, рассмотрения претензий и защиты прав.
13.3. Пользователь не должен направлять лишние документы и данные третьих лиц. Компания вправе удалить или ограничить доступ к избыточным материалам, если их хранение не требуется.
13.4. Сервисные сообщения могут содержать сведения об операции, KYC, безопасности, изменении документов, инциденте, блокировке или закрытии Учетной записи.
13.5. В целях конфиденциальности Компания вправе ограничить объем информации, сообщаемой через незащищенный канал, до завершения подтверждения личности.

14. МАРКЕТИНГ, ПРОМОКОДЫ, РЕФЕРАЛЬНАЯ ПРОГРАММА И АНАЛИТИКА
14.1. При наличии законного основания Компания может направлять новости, предложения, скидки, промокоды, сведения о новых функциях и реферальной программе.
14.2. Для маркетинга могут обрабатываться язык, страна, источник регистрации, рекламная кампания, использованный промокод, активность и факт совершения операции без раскрытия лишних платежных деталей.
14.3. Пользователь может отказаться от маркетинга через ссылку отписки, настройки, support@platika.gg или @platika_help_bot. Отказ не прекращает обязательные сервисные сообщения.
14.4. Для оценки эффективности сайта и рекламы могут использоваться cookies, пиксели, идентификаторы и агрегированная аналитика только в порядке, описанном Cookie Policy.
14.5. Компания не продает персональные данные и не передает их третьим лицам для их самостоятельного маркетинга без отдельного правового основания.
14.6. Реферальные данные используются для установления связи между приглашением, регистрацией, выполнением условий и начислением вознаграждения, а также для предотвращения саморефералов и множественных Учетных записей.

15. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Создание и обслуживание Учетной записи.
15.2. Идентификация, KYC, проверка возраста, адреса, источника средств и права на использование Сервиса.
15.3. Выпуск, отображение, управление, заморозка и закрытие карт.
15.4. Обработка пополнений, операций, конвертации, возвратов, корректировок, споров и chargeback.
15.5. Предотвращение мошенничества, отмывания денег, финансирования терроризма, обхода санкций и несанкционированного доступа.
15.6. Соблюдение юридических, бухгалтерских, налоговых, санкционных, регуляторных и доказательственных обязанностей.
15.7. Предоставление поддержки, рассмотрение жалоб, восстановление доступа и разрешение споров.
15.8. Отправка сервисных и, при наличии основания, маркетинговых сообщений.
15.9. Обеспечение работы сайта, Telegram Mini App, информационной безопасности и устранение технических ошибок.
15.10. Аналитика, тестирование, улучшение продукта, предотвращение злоупотреблений и разработка новых функций.
15.11. Защита прав, имущества, репутации и законных интересов Компании, Пользователей и третьих лиц.
15.12. Исполнение обязательных запросов государственных органов и судебных актов.

16. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
16.1. Исполнение договора и принятие мер по запросу Пользователя до заключения договора, включая регистрацию, KYC, выпуск карты, пополнение, операции и поддержку.
16.2. Выполнение юридической обязанности Компании, включая AML, санкции, бухгалтерский учет, налоги, хранение документов и ответы государственным органам.
16.3. Законные интересы Компании или третьего лица, включая безопасность, антифрод, предотвращение злоупотреблений, улучшение Сервиса, защита прав и разрешение споров.
16.4. Согласие Пользователя, когда оно требуется, включая необязательный маркетинг, необязательные cookies и отдельные способы обработки специальных категорий данных.
16.5. Защита жизненно важных интересов в исключительной ситуации, когда Пользователь физически или юридически не способен выразить волю.
16.6. Выполнение задачи в общественном интересе или существенный общественный интерес в случаях, предусмотренных применимым законодательством.
16.7. Одни и те же данные могут обрабатываться на нескольких основаниях для разных совместимых целей. Отзыв согласия не прекращает обработку, основанную на договоре, законе или законном интересе.

17. ЗАКОННЫЕ ИНТЕРЕСЫ КОМПАНИИ
17.1. До обработки на основании законного интереса Компания оценивает необходимость, соразмерность и влияние на права Пользователя.
17.2. К законным интересам относятся предотвращение мошенничества и кибератак, подтверждение электронной воли, обеспечение стабильности, выявление ошибок, защита от претензий, улучшение продукта и предотвращение множественных Учетных записей.
17.3. Пользователь вправе возразить против обработки на основании законного интереса. Компания прекращает ее, если не докажет наличие убедительных законных оснований, имеющих преимущество, либо необходимость для правовых требований.
17.4. Возражение против прямого маркетинга удовлетворяется без оценки преобладающих оснований.

18. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ
18.1. Компания не стремится собирать сведения о здоровье, религии, сексуальной жизни, генетике или иных специальных категориях, если они не необходимы по закону или не предоставлены Пользователем без запроса.
18.2. Биометрические данные могут обрабатываться для надежной идентификации, проверки присутствия, предотвращения мошенничества и исполнения обязательных требований.
18.3. Правовым основанием для обработки биометрических данных может быть явно выраженное согласие, существенный общественный интерес или иное основание, предусмотренное применимым законом.
18.4. Если доступен разумный альтернативный способ проверки, Компания может предложить его. Если без биометрии или эквивалентной проверки невозможно надежно установить личность, соответствующая функция может быть недоступна.
18.5. Биометрические шаблоны, если создаются, должны храниться отдельно либо с применением усиленных мер доступа, шифрования и журналирования.
18.6. Изображение лица, которое хранится только как обычная фотография и не подвергается специальной обработке для однозначной идентификации, не всегда является биометрическими данными в юридическом смысле.

19. АВТОМАТИЗИРОВАННЫЕ ПРОВЕРКИ, ПРОФИЛИРОВАНИЕ И РЕШЕНИЯ
19.1. Компания может использовать автоматизированные инструменты для проверки документов, лица, устройств, операций, блокчейн-адресов, санкций, географии и признаков мошенничества.
19.2. Результатом может быть запрос дополнительных данных, временная задержка, изменение лимита, направление на ручную проверку, отклонение операции или Account Lockdown.
19.3. Компания не принимает решение, создающее юридические или аналогично существенные последствия, исключительно автоматизированным способом, если это не разрешено законом, не необходимо для договора или не основано на явном согласии с предусмотренными гарантиями.
19.4. В применимых случаях Пользователь вправе потребовать участия человека, изложить позицию и оспорить решение.
19.5. Компания вправе не раскрывать формулу, пороги и признаки риска, если раскрытие позволит обходить меры безопасности, нарушит права третьих лиц или закон.

20. ПОЛУЧАТЕЛИ И КАТЕГОРИИ ЛИЦ, КОТОРЫМ РАСКРЫВАЮТСЯ ДАННЫЕ
20.1. Данные могут передаваться поставщикам облачной инфраструктуры, хостинга, связи, резервного копирования, технической поддержки и кибербезопасности.
20.2. Данные могут передаваться лицам, обеспечивающим KYC, проверку документов, биометрию, санкционный и PEP-скрининг, блокчейн-аналитику и антифрод.
20.3. Данные могут передаваться лицам, участвующим в выпуске и обслуживании карт, обработке платежей, пополнений, возвратов, конвертации и споров.
20.4. Данные могут передаваться поставщикам email-, SMS- и Telegram-уведомлений, аналитики, CRM, службы поддержки, юридических, аудиторских и бухгалтерских услуг.
20.5. Получатель получает только данные, разумно необходимые для его функции. Компания использует договорные, организационные и технические меры для ограничения обработки.
20.6. Некоторые получатели могут действовать как самостоятельные контролеры, если закон или характер услуги требует, чтобы они самостоятельно определяли цели и средства обработки.
20.7. Компания вправе раскрыть данные потенциальному приобретателю, инвестору или правопреемнику в рамках реорганизации, продажи бизнеса или проверки сделки при соблюдении конфиденциальности и закона.

21. ГОСУДАРСТВЕННЫЕ ОРГАНЫ, РАССЛЕДОВАНИЯ И ОБЯЗАТЕЛЬНОЕ РАСКРЫТИЕ
21.1. Компания может раскрывать данные суду, правоохранительному, налоговому, санкционному, надзорному или иному компетентному органу при наличии законного требования.
21.2. Компания проверяет компетенцию, форму и объем запроса в пределах разумного и раскрывает только необходимую информацию, если закон не требует иного.
21.3. Пользователь может не уведомляться о раскрытии, если уведомление запрещено, создает риск для расследования, безопасности или прав других лиц.
21.4. Компания может сохранять данные и ограничивать удаление после получения законного запроса о сохранении, даже если обычный срок хранения истек.
21.5. Информация о подозрительной деятельности, внутреннем расследовании или сообщении компетентному органу может не раскрываться Пользователю.

22. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕЭЗ
22.1. Компания зарегистрирована в Эстонии, и основная обработка может осуществляться в ЕЭЗ. Для работы Сервиса данные могут передаваться в другие страны.
22.2. Передача за пределы ЕЭЗ осуществляется при наличии решения о достаточности, стандартных договорных положений, обязательных корпоративных правил, законного исключения или иного допустимого механизма.
22.3. При использовании стандартных договорных положений Компания оценивает законодательство и практику страны получателя и при необходимости применяет дополнительные технические или организационные меры.
22.4. Пользователь вправе запросить общую информацию о применимом механизме передачи. Компания вправе скрыть коммерческую тайну, данные безопасности и сведения о других лицах.
22.5. Публичная блокчейн-транзакция может распространяться на узлы в разных странах и не является обычной контролируемой передачей одному получателю.

23. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ИЗ РОССИЙСКОЙ ФЕДЕРАЦИИ
23.1. Если к обработке применяется Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных», Компания соблюдает применимые требования в необходимом объеме.
23.2. При сборе персональных данных граждан Российской Федерации через интернет и применимости требования локализации первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных на территории Российской Федерации.
23.3. Последующее копирование и иная обработка данных за пределами Российской Федерации допускаются после выполнения применимых требований к трансграничной передаче, уведомлению уполномоченного органа и оценке защиты в стране получателя.
23.4. Если обязательная инфраструктура, уведомление или правовое основание отсутствуют, Компания вправе ограничить соответствующий сбор, функцию или категорию пользователей до устранения препятствия.
23.5. Для целей 152-ФЗ Компания публикует настоящую Политику и отдельные Правила обработки персональных данных и обеспечивает неограниченный доступ к ним на platika.gg.
23.6. Пользователь вправе требовать сведения об обработке, уточнение, блокирование или уничтожение данных в случаях, предусмотренных российским законом.
23.7. Требования российского законодательства применяются только в той мере, в которой они распространяются на конкретную обработку и не отменяют одновременно применимые обязанности по праву Эстонии и Европейского союза.

24. СРОКИ ХРАНЕНИЯ И КРИТЕРИИ УДАЛЕНИЯ
24.1. Компания хранит данные в течение срока действия договора и после его прекращения, если это необходимо для закона, бухгалтерского учета, AML, санкций, споров, возвратов, chargeback, безопасности или защиты прав.
24.2. KYC, AML, санкционные данные, документы и переписка обычно хранятся не менее пяти лет после прекращения отношений или совершения разовой операции, если применимый закон требует такой срок.
24.3. Бухгалтерские, налоговые и документы, позволяющие восстановить хозяйственную операцию, могут храниться не менее семи лет с конца соответствующего финансового года.
24.4. Данные Учетной записи, принятия Условий, авторизации и операций хранятся в течение действия отношений и затем в пределах сроков исковой давности, обязательного хранения и возможных споров.
24.5. Обращения в поддержку обычно хранятся до трех лет после закрытия обращения, но дольше, если они связаны с операцией, жалобой, расследованием или спором.
24.6. Технические журналы обычно хранятся от нескольких месяцев до двух лет в зависимости от назначения и риска. Журналы, относящиеся к инциденту или спору, могут храниться дольше.
24.7. Маркетинговые данные хранятся до отзыва согласия или возражения и дополнительно в минимальном объеме для подтверждения отказа и недопущения повторной рассылки.
24.8. По истечении срока данные удаляются, обезличиваются или архивируются с ограничением доступа, если удаление из резервной копии невозможно немедленно.
24.9. Конкретные базовые сроки приведены в Приложении 2. Более длительный срок применяется, если этого требует законный запрос, судебное дело, расследование или защита требований.

25. ОБЕЗЛИЧИВАНИЕ, АГРЕГИРОВАНИЕ И СТАТИСТИЧЕСКИЕ ДАННЫЕ
25.1. Компания может преобразовывать персональные данные в агрегированные или обезличенные сведения для аналитики, отчетности, исследования риска и улучшения Сервиса.
25.2. Данные считаются обезличенными только если лицо не может быть разумно идентифицировано с учетом доступных средств.
25.3. Действительно обезличенные данные не являются персональными данными и могут храниться дольше.
25.4. Компания применяет меры против обратной идентификации и не пытается восстановить личность из обезличенного набора, кроме проверки качества обезличивания или случаев, предусмотренных законом.

26. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
26.1. Компания применяет меры, соответствующие характеру данных, риску, стоимости внедрения и уровню технологий.
26.2. Меры могут включать шифрование при передаче и хранении, токенизацию, многофакторную авторизацию, разграничение доступа, журналы, резервное копирование, мониторинг, тестирование и управление уязвимостями.
26.3. Доступ сотрудников и подрядчиков ограничивается обязанностями и может требовать обязательств конфиденциальности, обучения и периодического пересмотра прав.
26.4. Компания оценивает поставщиков до предоставления доступа и закрепляет договорные требования к конфиденциальности, безопасности, удалению, субподрядчикам и уведомлению об инцидентах.
26.5. Пользователь обязан защищать Telegram, электронную почту, устройство, пароли, одноразовые коды и реквизиты карты. Ни одна система не обеспечивает абсолютную безопасность.
26.6. Компания вправе временно ограничить функцию или Учетную запись для предотвращения утечки, мошенничества или иного ущерба.

27. НАРУШЕНИЯ БЕЗОПАСНОСТИ И УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ
27.1. При обнаружении Инцидента Компания оценивает его характер, объем, затронутые данные, возможные последствия и меры снижения риска.
27.2. Если того требует GDPR, Компания уведомляет компетентный надзорный орган без неоправданной задержки и, по возможности, не позднее 72 часов после того, как ей стало известно об Инциденте.
27.3. Если Инцидент может создать высокий риск для прав и свобод Пользователя, Компания уведомляет его без неоправданной задержки, если не применяется законное исключение.
27.4. Уведомление может содержать описание Инцидента, вероятные последствия, принятые меры и рекомендации по защите.
27.5. Компания вправе направить уведомление через email, Telegram Mini App, сайт или иной доступный канал.
27.6. Пользователь обязан незамедлительно сообщить о подозрении на компрометацию на support@platika.gg или @platika_help_bot.

28. ПРАВА ПОЛЬЗОВАТЕЛЯ ПО GDPR
28.1. Право получить прозрачную информацию об обработке.
28.2. Право получить подтверждение обработки и доступ к данным, включая копию, цели, категории, получателей, сроки и источник.
28.3. Право исправить неточные и дополнить неполные данные.
28.4. Право потребовать удаление в случаях, предусмотренных законом.
28.5. Право потребовать ограничение обработки.
28.6. Право возразить против обработки на основании законного интереса и в любое время против прямого маркетинга.
28.7. Право на переносимость данных, предоставленных Пользователем, если обработка основана на согласии или договоре и осуществляется автоматически.
28.8. Право отозвать согласие без влияния на законность предшествующей обработки.
28.9. Право не подвергаться исключительно автоматизированному решению с юридическими или аналогично существенными последствиями, кроме предусмотренных законом случаев.
28.10. Право подать жалобу в надзорный орган и обратиться в суд.
28.11. Права не являются абсолютными и могут ограничиваться правами других лиц, AML, санкциями, предотвращением мошенничества, обязанностью хранения и иными законными основаниями.

29. ПРАВА ПОЛЬЗОВАТЕЛЯ ПО ЗАКОНОДАТЕЛЬСТВУ РОССИЙСКОЙ ФЕДЕРАЦИИ
29.1. Пользователь вправе получать сведения о наличии и содержании его персональных данных, целях, способах, сроках, лицах, имеющих доступ, и предполагаемой трансграничной передаче в объеме, предусмотренном законом.
29.2. Пользователь вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных.
29.3. Пользователь вправе отозвать согласие. Если существует иное законное основание, Компания вправе продолжить обработку в предусмотренном законом объеме.
29.4. Пользователь вправе возражать против решений, основанных исключительно на автоматизированной обработке, в случаях, предусмотренных законом.
29.5. Пользователь вправе обжаловать действия Компании в уполномоченный орган или суд.
29.6. Компания вправе отказать или ограничить доступ, если раскрытие нарушит права других лиц, AML, санкции, расследование или иное прямое требование закона.

30. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ И ПОДТВЕРЖДЕНИЕ ЛИЧНОСТИ
30.1. Запрос направляется на support@platika.gg. Допускается первоначальное обращение через @platika_help_bot, но Компания вправе потребовать подтверждение по email или в защищенном интерфейсе.
30.2. Запрос должен позволять определить Пользователя и требование. Рекомендуемая форма приведена в Приложении 3.
30.3. При разумных сомнениях в личности Компания вправе запросить дополнительные сведения. Они используются только для подтверждения запроса и защиты данных.
30.4. По GDPR ответ предоставляется без неоправданной задержки и, как правило, в течение одного месяца. Срок может быть продлен еще на два месяца при сложности или большом количестве запросов с уведомлением о причинах.
30.5. Запрос обычно исполняется бесплатно. За явно необоснованный, чрезмерный или повторяющийся запрос может взиматься разумная плата либо в нем может быть отказано в случаях, допускаемых законом.
30.6. Компания вправе предоставить копию в электронном виде. Перед передачей удаляются данные других лиц, коммерческая тайна и сведения, раскрытие которых создает угрозу безопасности.
30.7. Если Компания не предпринимает действие, она сообщает причину и доступные способы обжалования в предусмотренный законом срок.

31. ОГРАНИЧЕНИЯ ПРАВ И ОБЯЗАТЕЛЬНОЕ ХРАНЕНИЕ
31.1. Удаление или ограничение не применяется к данным, необходимым для исполнения закона, AML, санкций, бухгалтерского учета, налогов, судебных требований, возвратов, chargeback и защиты прав.
31.2. Доступ может быть ограничен, если раскрытие повредит расследованию, безопасности, коммерческой тайне, интеллектуальной собственности или правам другого лица.
31.3. Компания может сохранить минимальную запись об отказе от маркетинга, закрытии Учетной записи, санкционном совпадении или злоупотреблении для соблюдения запрета и предотвращения повторного нарушения.
31.4. Удаление из рабочей системы не всегда означает немедленное удаление из резервных копий. Такие копии изолируются и удаляются в соответствии с циклом резервного хранения.
31.5. Если запрос касается публичного блокчейна, Компания не может изменить или удалить запись из сети, но может ограничить собственное дополнительное использование.

32. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
32.1. Platika предназначена только для лиц, достигших 18 лет.
32.2. Компания сознательно не предлагает Сервис несовершеннолетним и вправе проверять возраст.
32.3. Если обнаружено, что Учетная запись создана несовершеннолетним, Компания вправе заблокировать ее, прекратить договор и удалить данные, кроме сведений, которые необходимо сохранить по закону или для разрешения операции.
32.4. Родитель или законный представитель может сообщить о предполагаемой обработке данных несовершеннолетнего на support@platika.gg.

33. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
33.1. На сайте могут использоваться cookies, local storage, пиксели, SDK и аналогичные технологии для работы, безопасности, сохранения настроек, аналитики и маркетинга.
33.2. Строго необходимые технологии используются без отдельного согласия в пределах, допускаемых законом. Аналитические и рекламные технологии активируются после согласия, если оно требуется.
33.3. Пользователь может изменить выбор через панель настроек cookies. Отзыв согласия действует на будущее.
33.4. Подробный перечень категорий, целей, сроков и уведомления для баннера содержится в Cookie Policy Platika.
33.5. Ограничение cookies может сделать отдельные функции сайта недоступными, но отказ от необязательных cookies не должен блокировать базовый доступ к Сервису.

34. ИЗМЕНЕНИЕ ПОЛИТИКИ
34.1. Компания вправе изменять Политику при изменении закона, обработки, технологии, продукта, рисков или организационной структуры.
34.2. Актуальная версия публикуется на platika.gg с указанием даты редакции.
34.3. О существенном изменении, которое заметно влияет на права Пользователя, Компания уведомляет через email, Telegram Mini App, сайт или иной доступный канал до вступления изменения в силу, если немедленное изменение не требуется законом или безопасностью.
34.4. Если для новой цели требуется согласие, Компания запросит его отдельно и не будет считать одно продолжение использования достаточным.
34.5. Предыдущие версии могут храниться для подтверждения действовавших условий и исполнения юридических обязанностей.

35. ЖАЛОБЫ И НАДЗОРНЫЕ ОРГАНЫ
35.1. Пользователь может сначала направить жалобу на support@platika.gg. Компания рассматривает ее добросовестно и предоставляет ответ в установленный законом срок.
35.2. Основным надзорным органом Компании в Эстонии является Andmekaitse Inspektsioon, почтовый адрес: Tatari 39, 10134 Tallinn, Estonia. Актуальные способы обращения опубликованы на aki.ee.
35.3. Пользователь в ЕЭЗ также вправе обратиться в надзорный орган страны обычного проживания, работы или предполагаемого нарушения.
35.4. Пользователь, на которого распространяется 152-ФЗ, вправе обратиться в Роскомнадзор или компетентный суд в соответствии с российским законодательством.
35.5. Обращение в Компанию не ограничивает право подать жалобу непосредственно в надзорный орган, если закон не требует предварительной претензии.

36. ЯЗЫК И ПРИМЕНИМОЕ ПРАВО
36.1. Настоящая Политика толкуется с учетом GDPR, законодательства Эстонии и иных обязательных норм, применимых к конкретной обработке.
36.2. Русская версия применяется к Пользователю, которому Политика была предоставлена и принята на русском языке. Переводы могут публиковаться для других рынков.
36.3. Если перевод противоречит версии, указанной как применимая в интерфейсе, применяется такая версия с сохранением обязательных прав Пользователя.
36.4. Настоящая Политика является информационным документом и не уменьшает права, предоставленные законом.

37. КОНТАКТЫ
37.1. Linkpay financial holdings OÜ, регистрационный код 17073552.
37.2. Юридический адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50-201, 10152, Estonia.
37.3. Сайт: platika.gg.
37.4. Email по вопросам конфиденциальности, прав субъектов данных и безопасности: support@platika.gg.
37.5. Telegram поддержки: @platika_help_bot.
37.6. Для защиты конфиденциальности Компания вправе не обсуждать чувствительные сведения до подтверждения личности и принадлежности Учетной записи.

ПРИЛОЖЕНИЕ 1. КАРТА КАТЕГОРИЙ ДАННЫХ, ЦЕЛЕЙ И ОСНОВАНИЙ ОБРАБОТКИ
A1.1. Регистрационные данные: создание Учетной записи, авторизация, коммуникации и исполнение договора. Основания: договор, законный интерес, юридическая обязанность.
A1.2. KYC и документы: идентификация, возраст, адрес, источник средств, AML и санкции. Основания: договор, юридическая обязанность, общественный интерес и специальные основания для биометрии.
A1.3. Карта и операции: исполнение платежной функции, баланс, возвраты, споры, бухгалтерский учет. Основания: договор, юридическая обязанность, законный интерес.
A1.4. СБП и платежные реквизиты: пополнение, проверка принадлежности, возврат и антифрод. Основания: договор, юридическая обязанность, законный интерес.
A1.5. Блокчейн-данные: зачисление цифрового актива, подтверждение сети, AML и анализ риска. Основания: договор, юридическая обязанность, законный интерес.
A1.6. Устройство и журналы: безопасность, авторизация, доказательства, устранение ошибок. Основания: договор и законный интерес.
A1.7. Поддержка и жалобы: ответ, восстановление доступа, защита требований и качество. Основания: договор, юридическая обязанность, законный интерес.
A1.8. Маркетинг: новости, акции, реферальная программа и измерение эффективности. Основания: согласие либо иной допустимый режим прямого маркетинга; право на безусловное возражение.
A1.9. Cookies: строго необходимые - законный интерес и предоставление запрошенной услуги; аналитические и рекламные - согласие, если оно требуется.
A1.10. Государственные запросы: соблюдение обязательного требования, расследование и защита публичного интереса. Основание: юридическая обязанность или применимое полномочие.

ПРИЛОЖЕНИЕ 2. БАЗОВЫЕ СРОКИ ХРАНЕНИЯ ДАННЫХ
A2.1. Данные регистрации и договора - в течение отношений и далее до истечения обязательного срока хранения и срока требований.
A2.2. KYC, AML, санкционные документы и результаты проверки - обычно не менее 5 лет после прекращения отношений или разовой операции; дольше только при законном основании.
A2.3. Данные операций, бухгалтерские и налоговые документы - обычно не менее 7 лет с конца соответствующего финансового года.
A2.4. Данные chargeback, жалоб, расследований и судебных споров - до окончательного завершения и истечения срока возможных требований.
A2.5. Переписка поддержки - обычно до 3 лет после закрытия обращения, если она не относится к операции, KYC, спору или обязательному хранению.
A2.6. Технические журналы - обычно от 90 дней до 2 лет; журналы безопасности и инцидентов могут храниться дольше.
A2.7. Записи маркетингового согласия и отказа - в течение использования и далее в минимальном объеме для подтверждения выбора и защиты от повторной рассылки.
A2.8. Cookies - в течение срока, указанного в Cookie Policy и панели согласия.
A2.9. Резервные копии - до планового цикла перезаписи с запретом обычного использования удаленных данных.
A2.10. Обезличенная аналитика - без ограничения, если обратная идентификация разумно исключена.

ПРИЛОЖЕНИЕ 3. ФОРМА ЗАПРОСА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
A3.1. Фамилия и имя: ________________________________.
A3.2. Email или номер телефона, связанный с Учетной записью: ________________________________.
A3.3. Telegram username или идентификатор Учетной записи, если известен: ________________________________.
A3.4. Вид запроса: доступ / копия / исправление / удаление / ограничение / возражение / переносимость / отзыв согласия / пересмотр автоматизированного решения / иное.
A3.5. Описание данных, периода или операции: ________________________________.
A3.6. Требуемое действие: ________________________________.
A3.7. Предпочтительный способ ответа: ________________________________.
A3.8. Дата и подтверждение отправителя: ________________________________.
A3.9. Заполненную форму следует направить на support@platika.gg. Не прикладывайте документ, удостоверяющий личность, если Компания отдельно не запросила его через безопасный канал.

ПОДТВЕРЖДЕНИЕ ПОЛЬЗОВАТЕЛЯ
Продолжая регистрацию или использование Platika, Пользователь подтверждает, что получил настоящую Политику и ознакомился с описанием обработки. Такое подтверждение не заменяет отдельное согласие в случаях, когда согласие прямо требуется законом.