Кто мы. PREFLOOR LTD предоставляет технологические и организационные решения, связанные с взаимодействием продавцов с лицензированными поставщиками платежных услуг. PREFLOOR LTD может обеспечивать техническую маршрутизацию платежных данных, отчетность, интеграционную и операционную поддержку, а также проводить предварительную и текущую проверку продавцов в рамках собственных compliance-процедур и требований лицензированных платежных партнеров.
PREFLOOR LTD не является банком, учреждением электронных денег или лицензированным платежным учреждением, не принимает депозиты, не хранит и не защищает клиентские денежные средства, не выпускает платежные инструменты и не открывает и не ведет платежные счета для продавцов или их клиентов.
Регулируемые платежные услуги предоставляются соответствующими лицензированными платежными учреждениями, учреждениями электронных денег, эквайерами и иными лицензированными платежными партнерами в соответствии с применимой договорной структурой.
1. КТО ОТВЕЧАЕТ ЗА ВАШИ ДАННЫЕ
PREFLOOR LTD, компания, зарегистрированная в Республике Кипр под регистрационным номером HE496840, с зарегистрированным офисом по адресу:
Giannou Kranidioti & Pargas 9,
Floor 1, Flat/Office 102,
1065 Nicosia, Cyprus,
является контролером персональных данных в отношении тех операций обработки, цели и средства которых PREFLOOR LTD определяет самостоятельно.
В отдельных случаях PREFLOOR LTD также может обрабатывать персональные данные от имени продавца, лицензированного платежного партнера или иного контрагента в соответствии с их документированными инструкциями и соответствующей договорной структурой.
По вопросам настоящей Политики или обработки ваших персональных данных можно связаться с нами по адресу: business@prefloorltd.com.
2. К КОМУ ПРИМЕНЯЕТСЯ НАСТОЯЩАЯ ПОЛИТИКА
Наши услуги преимущественно ориентированы на бизнес-клиентов и контрагентов.
Настоящая Политика применяется к:
- посетителям веб-сайта;
- лицам, которые связываются с PREFLOOR LTD через формы на веб-сайте или по электронной почте;
- представителям, директорам, акционерам, бенефициарным владельцам и иным связанным лицам продавцов, партнеров, поставщиков и иных контрагентов;
- лицам, чьи персональные данные обрабатываются в рамках onboarding, due diligence, compliance-проверок и ongoing monitoring;
- иным лицам, персональные данные которых законно предоставляются PREFLOOR LTD в рамках деловых отношений.
PREFLOOR LTD, как правило, не имеет прямых договорных отношений с конечными клиентами продавцов.
Если данные, связанные с транзакциями или клиентами продавца, становятся доступны PREFLOOR LTD в рамках технической маршрутизации, отчетности, fraud prevention, compliance, поддержки или иных согласованных функций, роль PREFLOOR LTD в отношении таких данных определяется исходя из характера конкретной обработки и соответствующей договорной структуры.
3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ МОЖЕМ СОБИРАТЬ
В зависимости от характера отношений и уровня риска PREFLOOR LTD может обрабатывать следующие категории персональных данных:
| Категория | Примеры | Источник |
|---|---|---|
| Контактные данные | Имя, рабочий адрес электронной почты, телефон, компания, должность | Непосредственно от вас или вашей компании |
| Идентификационные данные | Паспортные или иные идентификационные данные, дата рождения, гражданство, подтверждение адреса | От вас или вашей компании в рамках due diligence |
| Корпоративные и ownership-данные | Данные директоров, акционеров, бенефициарных владельцев, структура собственности и контроля | От вашей компании, публичных реестров и иных законных источников |
| Compliance-данные | Результаты sanctions, PEP, adverse media, fraud и иных проверок | Поставщики screening-сервисов, публичные источники и реестры |
| Source of Funds / Source of Wealth | Информация и документы об источнике средств или благосостояния | Запрашиваются, если это оправдано уровнем риска или требованиями партнера |
| Данные о деловых отношениях | Переписка, заявки, записи встреч, договорная документация, история взаимодействия | В ходе отношений с вами |
| Транзакционные данные | Ограниченные сведения о платежах и транзакциях, необходимые для технической маршрутизации, отчетности, reconciliation, fraud prevention или compliance | От продавцов, лицензированных платежных партнеров и технических систем |
| Технические данные | IP-адрес, тип браузера и устройства, посещенные страницы, время использования сайта, cookie и consent records | Автоматически при использовании веб-сайта |
PREFLOOR LTD не запрашивает специальные категории персональных данных без необходимости.
Если такие данные случайно становятся доступны PREFLOOR LTD, они обрабатываются только в той мере, в которой это необходимо и допускается применимым законодательством.
4. ДЛЯ ЧЕГО И НА КАКОМ ОСНОВАНИИ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ
PREFLOOR LTD обрабатывает персональные данные только при наличии соответствующего правового основания.
| Цель | Правовое основание |
|---|---|
| Ответы на запросы и подготовка к заключению договора | Принятие мер по запросу субъекта данных до заключения договора; законный интерес |
| Предоставление и поддержка услуг | Исполнение договора; законный интерес |
| Onboarding, KYB/KYC и due diligence | Законный интерес PREFLOOR LTD и ее партнеров в управлении рисками, предотвращении мошенничества и финансовых преступлений; юридическое обязательство, если оно непосредственно применимо |
| Санкционный и PEP-скрининг, adverse media и ongoing monitoring | Законный интерес в предотвращении финансовых преступлений, sanctions risk, fraud и иных compliance-рисков; требования лицензированных партнеров; юридическое обязательство, если применимо |
| Представление продавца или передача его данных лицензированному платежному партнеру | Исполнение договора; принятие мер до заключения договора; законный интерес |
| Техническая маршрутизация и обработка ограниченных транзакционных данных | Исполнение договора; законный интерес; обработка по документированным инструкциям соответствующей стороны, если применимо |
| Безопасность и предотвращение мошенничества | Законный интерес в защите PREFLOOR LTD, ее партнеров и пользователей |
| Ведение договорной, финансовой и корпоративной документации | Исполнение договора; юридическое обязательство; законный интерес |
| Маркетинговые коммуникации | Согласие либо иное законное основание, если допускается применимым законодательством |
| Аналитические и иные необязательные cookies | Согласие пользователя |
| Ответы государственным органам, судам и правоохранительным органам | Юридическое обязательство либо иной предусмотренный законом правовой интерес |
PREFLOOR LTD может проводить KYC/KYB, санкционные и иные compliance-проверки самостоятельно до передачи продавца лицензированному платежному партнеру.
Лицензированный платежный партнер вправе проводить собственную независимую проверку и запрашивать дополнительные документы и информацию.
5. С КЕМ МЫ МОЖЕМ ДЕЛИТЬСЯ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
PREFLOOR LTD передает персональные данные третьим лицам только при наличии соответствующего правового основания и в объеме, необходимом для соответствующей цели.
Получателями могут быть:
- Лицензированные платежные партнеры — платежные учреждения, учреждения электронных денег, эквайеры, банки и иные лицензированные поставщики платежных услуг, которым PREFLOOR LTD представляет продавца либо с которыми взаимодействует в рамках предоставления технических и организационных услуг.
- Поставщики screening и verification services — для проведения санкционных, PEP, adverse media, identity verification и иных compliance-проверок.
- Поставщики технических услуг — хостинг, электронная почта, cloud storage, IT-инфраструктура, security и вспомогательные инструменты.
- Профессиональные консультанты — юристы, аудиторы, бухгалтеры и иные профессиональные консультанты.
- Государственные органы и суды — когда раскрытие требуется или допускается применимым законодательством.
- Иные контрагенты — если передача необходима для выполнения соответствующих договорных отношений и осуществляется на законном основании.
Лицензированные платежные партнеры могут выступать самостоятельными контролерами персональных данных либо в ином качестве в зависимости от характера конкретной обработки и соответствующей договорной структуры.
Если третье лицо выступает обработчиком данных от имени PREFLOOR LTD, обработка осуществляется на основании соответствующих договорных обязательств и инструкций PREFLOOR LTD.
PREFLOOR LTD не продает персональные данные и не передает их третьим лицам для их собственного независимого маркетинга без соответствующего законного основания.
6. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ
Некоторые партнеры и поставщики PREFLOOR LTD могут находиться за пределами Европейской экономической зоны.
Если персональные данные передаются в страну, в отношении которой Европейской комиссией не принято решение об адекватном уровне защиты данных, PREFLOOR LTD использует соответствующие механизмы защиты, включая стандартные договорные положения Европейской комиссии и, при необходимости, дополнительные технические, организационные или договорные меры.
По запросу PREFLOOR LTD может предоставить дополнительную информацию о применяемом механизме международной передачи данных, если такое раскрытие допускается применимым законодательством и договорными обязательствами.
7. КАК ДОЛГО МЫ ХРАНИМ ДАННЫЕ
PREFLOOR LTD хранит персональные данные не дольше, чем это необходимо для целей, для которых они были собраны, с учетом договорных, юридических, регуляторных и обоснованных деловых требований.
В частности:
| Категория | Ориентировочный срок |
|---|---|
| Запросы, не приведшие к деловым отношениям | До 12 месяцев после последнего взаимодействия |
| Due diligence, KYC/KYB и compliance records | Как правило, до 5 лет после окончания отношений либо иной срок, необходимый в соответствии с применимым законодательством, требованиями партнеров или обоснованными compliance-целями |
| Транзакционные и связанные операционные данные | В течение срока, необходимого для выполнения договорных, отчетных, fraud prevention, dispute и compliance-целей |
| Договоры, финансовые и бухгалтерские документы | В течение срока, установленного применимым законодательством и внутренними retention requirements |
| Marketing consent records | До отзыва согласия и далее в течение разумного периода для подтверждения факта получения или отзыва согласия |
| Cookie consent records | В соответствии с настройками используемой consent management platform и применимыми требованиями |
| Server and security logs | Как правило, до 12 месяцев, если более длительный срок не требуется для расследования security incident или иной законной цели |
По истечении применимого срока хранения данные удаляются, обезличиваются или иным образом выводятся из активной обработки, если их дальнейшее хранение не требуется или не допускается законом.
8. ВАШИ ПРАВА
В зависимости от обстоятельств, характера обработки и применимого правового основания вы можете иметь право:
- получить подтверждение того, обрабатываются ли ваши персональные данные;
- получить доступ к вашим персональным данным и их копию;
- потребовать исправления неточных или неполных данных;
- потребовать удаления данных в случаях, предусмотренных законодательством;
- потребовать ограничения обработки;
- возразить против обработки, основанной на законном интересе;
- получить предоставленные вами данные в переносимом формате, если применимы условия права на переносимость;
- отозвать согласие в любое время, если обработка основана на согласии;
- подать жалобу в компетентный надзорный орган.
На Кипре надзорным органом является Office of the Commissioner for Personal Data Protection.
Для реализации своих прав вы можете написать по адресу business@prefloorltd.com.
PREFLOOR LTD рассматривает запросы в сроки, предусмотренные применимым законодательством, и вправе запросить разумную информацию для подтверждения личности заявителя.
Некоторые права могут быть ограничены, если сохранение или дальнейшая обработка данных требуется в силу применимого законодательства, для установления, осуществления или защиты юридических требований либо по иной предусмотренной законом причине.
9. БЕЗОПАСНОСТЬ
PREFLOOR LTD применяет разумные технические и организационные меры для защиты персональных данных с учетом характера данных и уровня соответствующего риска.
Такие меры могут включать:
- ограничение доступа по принципу need-to-know;
- контроль учетных записей и прав доступа;
- шифрование данных при передаче;
- журналирование доступа к отдельным системам и документам;
- требования конфиденциальности для сотрудников, подрядчиков и поставщиков;
- технические и организационные меры по защите инфраструктуры.
Ни одна информационная система не может гарантировать абсолютную безопасность.
В случае нарушения безопасности персональных данных PREFLOOR LTD принимает меры в соответствии с применимым законодательством, включая уведомление компетентного надзорного органа и/или затронутых лиц, когда такое уведомление требуется.
10. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ПРОФИЛИРОВАНИЕ
PREFLOOR LTD может использовать screening, fraud detection и иные автоматизированные инструменты для выявления потенциальных рисков.
Такие инструменты могут формировать alerts, risk indicators или иным образом помогать при проведении due diligence и ongoing monitoring.
PREFLOOR LTD не принимает решения, создающие юридические или аналогичные существенные последствия для физического лица, исключительно на основании автоматизированной обработки, за исключением случаев, когда такая обработка допускается применимым законодательством и обеспечены предусмотренные законом гарантии.
Решение о принятии, отклонении, ограничении или продолжении деловых отношений может также зависеть от независимого решения соответствующего лицензированного платежного партнера.
11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
PREFLOOR LTD вправе периодически обновлять настоящую Политику с учетом изменений законодательства, бизнес-процессов, технологий или используемых партнерских решений.
Актуальная версия всегда публикуется на веб-сайте с указанием номера версии и даты вступления в силу.
Если изменения существенно влияют на характер обработки персональных данных или права субъектов данных, PREFLOOR LTD принимает разумные меры для предоставления дополнительного уведомления, если такое уведомление требуется применимым законодательством.
12. КОНТАКТНЫЕ ДАННЫЕ
По вопросам настоящей Политики, обработки персональных данных или реализации своих прав обращайтесь:
PREFLOOR LTD
Giannou Kranidioti & Pargas 9,
Floor 1, Flat/Office 102,
1065 Nicosia, Cyprus
Электронная почта: business@prefloorltd.com