Политика конфиденциальности

Дата последнего обновления: 30.07.2026

Настоящая Политика конфиденциальности (далее — «Политика») объясняет, какие персональные данные физических лиц собираются при работе сервиса CatCard (далее — «Компания», «мы», «нас», «Сервис»), а также как мы их используем, храним, раскрываем и защищаем.

1. Общие положения

1.1. Политика действует в отношении всех Пользователей независимо от того, где они находятся, и охватывает веб-сайт, веб-приложения, программные интерфейсы (API), реферальные и промо-программы, а также прочие платформы под администрированием Компании.

1.2. Начиная работать с Сервисом, вы подтверждаете, что прочитали настоящую Политику, понимаете её содержание и разрешаете обрабатывать свои персональные данные на изложенных здесь условиях.

1.3. Если условия Политики для вас неприемлемы, использование Сервиса следует прекратить.

2. Контактная информация

Веб-сайт: https://catcard.app

Адрес электронной почты для обращений: info@catcard.app

По этому адресу можно направлять любые запросы, обращения и жалобы, которые касаются ваших персональных данных.

3. Обрабатываемые данные

3.1. Данные, предоставляемые Пользователем

фамилия, имя, отчество;
дата рождения и гражданство;
адрес проживания и адрес регистрации;
номер телефона и адрес электронной почты;
реквизиты паспорта либо другого документа, удостоверяющего личность;
налоговый идентификационный номер (если применимо);
финансовые сведения: номера счетов, платёжные и банковские реквизиты;
документы и сведения, передаваемые в ходе верификации и процедур KYC/AML;
прочие сведения, которые вы сообщаете через формы обратной связи, в рамках реферальных и промо-программ, опросов либо при обращении в службу поддержки.

3.2. Данные, собираемые автоматически

IP-адрес, версия операционной системы, тип и модель устройства, тип браузера и языковые настройки;
даты и время входа и выхода, история действий в Сервисе;
данные о геолокации — если вы дали на это разрешение;
сведения о транзакциях и операциях в рамках Сервиса;
лог-файлы, cookie-файлы, пиксели, сеансовые идентификаторы.

3.3. Данные, получаемые от третьих лиц

от платёжных систем и провайдеров верификации;
от аффилированных структур и деловых партнёров;
из государственных реестров и прочих открытых источников;
от лиц, которых вы уполномочили передавать данные.

4. Цели обработки персональных данных

Компания обрабатывает персональные данные для того, чтобы:

создать, зарегистрировать и вести Учётную запись Пользователя;
открыть доступ к функциональности Сервиса;
проверить личность Пользователя (KYC) и оценить риски в рамках AML;
исполнить договорные обязательства, включая обработку запросов;
поддерживать и сопровождать Пользователей, рассматривать обращения;
выявлять и предотвращать мошеннические и прочие противоправные действия;
вести аналитику и статистику и развивать Сервис;
персонализировать интерфейс, рекомендации и уведомления;
вести маркетинговые коммуникации, включая рекламу;
выполнять требования законодательства и запросы компетентных органов.

5. Правовые основания обработки

Персональные данные обрабатываются нами при наличии хотя бы одного из перечисленных оснований:

заключение и исполнение договора с Пользователем;
согласие субъекта данных на обработку;
законные интересы Компании (в том числе предотвращение мошенничества и аналитика);
исполнение юридических обязанностей, возложенных на Компанию законодательством страны её инкорпорации.

6. Хранение данных

6.1. Персональные данные хранятся ровно столько, сколько нужно для целей из раздела 4, — либо до отзыва согласия, когда обработка ведётся на его основании, либо в течение сроков, предписанных применимым законодательством.

6.2. Конкретный срок хранения зависит от:

договорных обязательств между Компанией и Пользователем;
требований нормативных актов, в том числе налоговых и бухгалтерских;
задач безопасности, мониторинга и защиты прав Компании.

6.3. По истечении срока хранения данные уничтожаются либо обезличиваются. Исключение — случаи, когда закон обязывает хранить их дальше или когда данные нужны в рамках юридического спора.

6.4. Когда иных правовых оснований для обработки не остаётся, Пользователь вправе потребовать удаления своих персональных данных.

7. Передача и раскрытие данных

Раскрывать персональные данные мы можем следующим категориям получателей:

аффилированным структурам;
платёжным системам и финансовым учреждениям;
провайдерам облачной инфраструктуры, аналитики и технической поддержки;
маркетинговым партнёрам и агентствам;
государственным органам, приславшим официальный запрос;
правопреемникам при реорганизации, слиянии или ликвидации Компании.

8. Трансграничная передача данных

Когда данные передаются за пределы страны, где они были собраны, мы применяем надлежащие правовые механизмы, которые обеспечивают их защиту при такой передаче.

9.1. Cookie-файлы, пиксели и схожие технологии нужны нам, чтобы:

узнавать Пользователя при входе в Сервис;
запоминать пользовательские предпочтения и параметры сессии;
анализировать поведение посетителей сайта и приложений;
улучшать функциональность и интерфейс Сервиса;
показывать персонализированную рекламу и рекомендации.

9.2. Одни cookie-файлы живут только в рамках сессии и удаляются после её окончания, другие — постоянные, они остаются на устройстве заданное время.

9.3. Ограничить или отключить cookie-файлы можно в настройках браузера либо устройства; имейте в виду, что после отключения отдельных cookie часть функций Сервиса может стать недоступна.

10. Автоматизированная обработка и профилирование

10.1. Мы можем прибегать к автоматизированной обработке данных, включая профилирование, чтобы:

оценивать риски и предотвращать мошенничество;
предоставлять персонализированные функции, уведомления и рекомендации;
улучшать пользовательский опыт и интерфейс;
автоматизировать отдельные решения — например, предварительный допуск к операциям или прохождение KYC.

10.2. В связи с такой обработкой Пользователь вправе:

выяснить, по какой логике принимается автоматизированное решение, каковы его значение и последствия;
потребовать участия сотрудника Компании в принятии решения;
возразить против решения, принятого автоматически;
оспорить результат такой обработки.

11. Права Пользователя

Пользователю принадлежат следующие права:

доступ к своим персональным данным;
исправление, обновление и дополнение данных;
удаление данных («право на забвение»);
ограничение обработки;
отзыв согласия;
жалоба в надзорный орган;
отказ от рекламных рассылок и маркетинговых уведомлений.

Чтобы воспользоваться любым из этих прав, напишите на адрес электронной почты из раздела 2. Ответ последует в разумный срок — не позднее 30 календарных дней. Отзыв согласия не делает незаконной ту обработку, которая была выполнена до его получения.

12. Меры по защите данных

12.1. Персональные данные мы защищаем комплексом правовых, организационных и технических мер, которые предотвращают:

несанкционированный доступ;
изменение, уничтожение или раскрытие;
случайную утрату;
незаконную обработку.

12.2. В частности, применяются такие меры безопасности:

шифрование данных при передаче;
разграничение доступа и авторизация;
аудит логов и журналов безопасности;
двухфакторная аутентификация;
защита от DDoS-атак и вредоносного ПО;
регулярное тестирование инфраструктуры.

12.3. Сотрудники Компании регулярно проходят внутреннее обучение правилам работы с персональными данными и их защиты.

13. Ссылки на внешние ресурсы

В Сервисе встречаются ссылки на сторонние веб-ресурсы, приложения и виджеты, в том числе на партнёров по верификации. Их политики конфиденциальности и меры безопасности мы не контролируем, поэтому советуем изучать условия таких ресурсов до того, как начать ими пользоваться.

14. Обновления Политики

Настоящая Политика может обновляться в любой момент. Новая редакция вступает в силу со дня публикации на сайте либо в интерфейсе Сервиса. Следить за актуальной версией — обязанность Пользователя; продолжая пользоваться Сервисом после публикации изменений, вы соглашаетесь с обновлённой редакцией.

15. Применимое право и юрисдикция

Настоящая Политика подчиняется праву страны, в которой инкорпорирована Компания, и толкуется в соответствии с ним. Споры, возникшие в связи с обработкой персональных данных, разрешает компетентный суд соответствующей юрисдикции.

Контакты