Политика конфиденциальности

Политика описывает, какие персональные данные Orris (далее — «мы», «Компания») собирает через сайт orris.cards и личный кабинет, зачем и как их обрабатывает, кому передаёт и какие права есть у Клиента.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Мы обрабатываем их только для оказания услуг, проверки Клиента, защиты Сервиса, предотвращения мошенничества и исполнения требований закона.

При регистрации и входе:

• адрес электронной почты или идентификатор Telegram;
• имя, если Клиент его указал;
• настройки уведомлений.

При проверке Клиента, если она потребуется:

• номер телефона;
• данные документа, удостоверяющего личность, и его изображения;
• фотографии лица и данные проверки «живости» у провайдеров идентификации — где это допускает закон;
• сведения и документы об источнике средств и цели операций.

При использовании Сервиса:

• история пополнений Баланса, выпуска и пополнения Карт;
• данные об операциях по Картам: дата, сумма, валюта, статус, продавец;
• адреса криптокошельков и идентификаторы транзакций при пополнении криптовалютой;
• переписка с поддержкой и вложения.

Автоматически:

• IP-адрес, тип устройства, браузер и язык;
• страницы, переходы и время визита;
• идентификаторы сессии.

Полные номера Карт и CVC хранятся у Эмитента. В личном кабинете они показываются по запросу Клиента.

Мы используем cookies и локальное хранилище браузера, чтобы держать сессию, помнить язык и тему, защищать Сервис и понимать, как им пользуются.

• Обязательные — вход, безопасность, предотвращение мошенничества.
• Функциональные — язык, тема оформления, настройки интерфейса.
• Аналитические — статистика посещений; используются только там, где на это есть согласие или иное законное основание.

Cookies можно отключить в настройках браузера, но часть функций Сервиса может перестать работать.

Мы можем получать данные от Эмитентов и платёжных систем, провайдеров приёма платежей и криптовалюты, провайдеров идентификации, санкционных и антифрод-проверок, из публичных реестров, а также от государственных органов, когда это предусмотрено законом.

Только в объёме, необходимом для конкретной цели, и при наличии договорных и технических мер защиты:

• Финансовым партнёрам — Эмитентам, операторам карточных программ, платёжным системам, эквайерам, провайдерам приёма платежей и обмена криптовалюты — для выпуска Карт, проведения операций, соблюдения закона и борьбы с мошенничеством.
• Провайдерам проверок — идентификации, AML, санкционных списков, антифрода.
• Технологическим подрядчикам — хостингу, рассылкам, мессенджерам, системам поддержки, аналитике и мониторингу безопасности.
• Профессиональным консультантам — юристам, аудиторам, страховщикам.
• Государственным органам — когда этого требует закон или это нужно для защиты прав Компании, Клиентов и третьих лиц.

Мы не продаём персональные данные.

Часть получателей находится в других странах, поэтому данные могут обрабатываться за пределами страны, где они были собраны, в том числе там, где уровень защиты отличается. Где это требует закон, мы применяем соответствующие меры защиты.

Мы используем шифрование, контроль доступа, вход по одноразовому коду и мониторинг. Доступ к данным есть только у сотрудников, которым он нужен для работы, и они связаны обязательствами о конфиденциальности.

Сотрудники Orris никогда не просят коды входа и реквизиты Карт. Если кто-то делает это от нашего имени, не сообщайте их и напишите нам.

• Данные проверки Клиента и история операций — не менее 5 лет после прекращения обслуживания или дольше, если этого требует закон.
• Переписка с поддержкой — разумный срок после закрытия обращения, чтобы решать повторные вопросы и споры.
• Согласия на рассылки — пока согласие действует и разумный срок после отзыва.

По истечении срока данные удаляются или обезличиваются, если закон не требует хранить их дольше или они не нужны для защиты в споре.

Клиент вправе:

• знать, какие данные и зачем мы обрабатываем;
• получить доступ к своим данным;
• исправить неточные данные;
• потребовать удаления данных — кроме тех, которые мы обязаны хранить по закону;
• ограничить обработку или возразить против неё в случаях, предусмотренных законом;
• получить свои данные в машиночитаемом виде;
• отозвать согласие, в том числе на рассылки — по ссылке в письме или письмом в поддержку.

Запросы отправляйте на support@orris.cards с адреса, привязанного к Аккаунту. Мы отвечаем в течение 30 дней и можем попросить подтвердить личность. В некоторых случаях закон не позволяет выполнить запрос — тогда мы объясним причину.

Мы можем обновлять политику. Новая редакция действует с момента публикации на сайте; о существенных изменениях можем сообщить по почте или в кабинете. Продолжение использования Сервиса означает согласие с новой редакцией.