1. Общие положения

Компания Сastenciss серьезно относится к защите персональных данных пользователей. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем информацию, которую вы предоставляете при использовании наших финансовых услуг и образовательных программ.

Данная политика применяется ко всем услугам, предоставляемым через веб-сайт castenciss.com, мобильные приложения и другие цифровые платформы Сastenciss. Используя наши услуги, вы соглашаетесь с условиями обработки данных, изложенными в данном документе.

2. Какие данные мы собираем

В рамках предоставления финансовых услуг и образовательных программ мы можем собирать следующие категории персональных данных:

Способы сбора данных

• Прямое предоставление при регистрации аккаунта и заполнении форм
• Автоматический сбор через веб-сайт и мобильные приложения
• Получение от третьих лиц (банки, кредитные бюро) с вашего согласия
• Сбор во время телефонных консультаций и личных встреч
• Анализ активности на образовательной платформе

3. Цели обработки персональных данных

Мы используем ваши персональные данные исключительно для следующих целей:

• Предоставление финансовых услуг и консультаций по управлению личными финансами
• Проведение образовательных программ и тренингов по финансовой грамотности
• Верификация личности и обеспечение безопасности финансовых операций
• Соблюдение требований законодательства в области противодействия отмыванию денег
• Улучшение качества наших услуг и разработка персонализированных рекомендаций
• Информирование о новых продуктах и услугах (только с вашего согласия)
• Техническая поддержка и решение вопросов пользователей
• Проведение анализа рисков и предотвращение мошеннических действий

4. Правовые основания обработки данных

Обработка ваших персональных данных осуществляется на следующих правовых основаниях:

• Ваше добровольное согласие на обработку персональных данных
• Необходимость исполнения договора на предоставление финансовых услуг
• Соблюдение требований действующего законодательства
• Защита жизненно важных интересов субъекта данных
• Законные интересы Сastenciss, не нарушающие ваши права и свободы

5. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

Авторизованные партнеры

Банки-партнеры, платежные системы, кредитные организации для обеспечения финансовых операций. Все партнеры подписывают соглашения о конфиденциальности и обязуются защищать ваши данные.

Поставщики услуг

IT-провайдеры, облачные сервисы, службы аналитики, которые помогают нам в работе платформы. Эти компании получают доступ только к необходимым данным и не имеют права использовать их в собственных целях.

Государственные органы

Передача данных государственным органам осуществляется только при наличии официального правового требования или в случаях, предусмотренных законодательством.

6. Международная передача данных

При необходимости мы можем передавать ваши данные в страны за пределами Грузии для обеспечения работы наших услуг. В таких случаях мы обеспечиваем адекватный уровень защиты данных путем:

• Использования стандартных договорных положений, одобренных регулирующими органами
• Передачи данных только в страны с адекватным уровнем защиты персональных данных
• Применения дополнительных технических и организационных мер защиты
• Получения вашего явного согласия на международную передачу данных

8. Безопасность персональных данных

Мы применяем современные технические и организационные меры для защиты ваших персональных данных:

• Шифрование данных при передаче и хранении с использованием алгоритмов AES-256
• Многофакторная аутентификация для доступа к системам обработки данных
• Регулярное обновление программного обеспечения и систем безопасности
• Ограничение доступа к персональным данным только авторизованным сотрудникам
• Проведение регулярных аудитов безопасности внешними экспертами
• Резервное копирование данных с шифрованием копий
• Мониторинг несанкционированного доступа в режиме реального времени

Уведомление о нарушениях

В случае нарушения безопасности персональных данных мы уведомим вас в течение 72 часов с момента обнаружения инцидента и примем все необходимые меры для минимизации возможного ущерба.

9. Сроки хранения данных

Мы храним ваши персональные данные только в течение периода, необходимого для достижения целей обработки:

• Данные активных пользователей — в течение всего периода использования услуг
• Финансовые данные — 10 лет после завершения финансовых операций
• Данные для соблюдения законодательства — в соответствии с требованиями регулятора
• Маркетинговые данные — до отзыва согласия или 3 года с момента последней активности
• Технические логи — 12 месяцев с момента создания записи

По истечении указанных сроков персональные данные подлежат безвозвратному удалению или анонимизации.

10. Файлы cookie и технологии отслеживания

Наш веб-сайт использует файлы cookie и аналогичные технологии для улучшения пользовательского опыта. Мы используем следующие типы cookie:

• Обязательные cookie — необходимы для функционирования сайта
• Функциональные cookie — сохраняют ваши предпочтения и настройки
• Аналитические cookie — помогают понять, как используется сайт
• Маркетинговые cookie — используются для персонализации рекламы (только с согласия)

Вы можете управлять настройками cookie через ваш браузер или специальную панель управления на нашем сайте.

11. Изменения в политике конфиденциальности

Мы можем периодически обновлять данную Политику конфиденциальности в связи с изменениями в наших услугах или требованиях законодательства. О существенных изменениях мы уведомим вас следующими способами:

• Размещение уведомления на главной странице веб-сайта
• Отправка уведомления на вашу электронную почту
• Push-уведомления в мобильном приложении
• Персональное уведомление при следующем входе в систему

Рекомендуем регулярно просматривать данную политику для ознакомления с актуальной информацией о том, как мы защищаем ваши персональные данные.