Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее «Политика») устанавливает принципы, основания и порядок сбора, использования, хранения, передачи и защиты персональных данных в связи с деятельностью WESOLLA FZE (далее «Wesolla», «Компания», «мы»).

1.2. Wesolla разрабатывает и предоставляет программное обеспечение, технологическую инфраструктуру и интеграционные решения для организации приёма и обработки электронных платежей. Решения Компании предназначены для интернет-магазинов, онлайн-платформ, поставщиков цифровых услуг и иных коммерческих организаций (далее — «Мерчанты»).

В зависимости от подключённых продуктов и договорных условий платформа может обеспечивать техническое взаимодействие с банками, платёжными организациями и другими участниками платёжной инфраструктуры при осуществлении оплаты банковскими картами, через Систему быстрых платежей (СБП), QR-коды и платёжные ссылки.

Отдельным направлением деятельности Wesolla является оказание агентских услуг корпоративным клиентам по организации и исполнению документально оформленных поручений, связанных с оплатой иностранных поставщиков.

1.3. Настоящая Политика распространяется на обработку персональных данных:

посетителей веб-сайта wesolla.com;

действующих и потенциальных корпоративных клиентов;

Мерчантов, их сотрудников, представителей и бенефициарных владельцев;

физических лиц, совершающих платежи в пользу Мерчантов с использованием подключённых платёжных решений;

представителей банков, платёжных организаций, поставщиков и деловых партнёров;

лиц, обращающихся в службу поддержки или направляющих Компании запросы;

иных физических лиц, сведения о которых законно поступают Компании в связи с предоставлением её продуктов и услуг.

1.4. Обработка персональных данных осуществляется в соответствии с законодательством, применимым к соответствующей операции, категории данных, территории деятельности и правовому статусу участников.

В случаях, когда соответствующие нормативные акты распространяются на деятельность Компании, учитываются требования законодательства о защите персональных данных, включая Общий регламент Европейского союза по защите данных (GDPR), применимые национальные законы о конфиденциальности, требования законодательства о противодействии легализации преступных доходов и финансированию терроризма, а также обязательные требования платёжной индустрии.

Упоминание определённого нормативного акта в настоящей Политике не означает, что он применяется ко всем операциям Компании независимо от их характера и юрисдикции.

1.5. Компания исходит из принципов законности, добросовестности, прозрачности, ограничения целей обработки, минимизации данных, точности, ограничения сроков хранения, конфиденциальности и подотчётности.

1.6. Настоящая Политика не заменяет договоры с Мерчантами, соглашения об обработке данных, условия использования платформы и специальные уведомления, которые могут регулировать отдельные продукты или операции.

2. Оператор персональных данных и распределение ответственности

2.1. Ответственным юридическим лицом является организация, осуществляющая деятельность под коммерческим обозначением Wesolla и указанная в соответствующих договорных документах.

Полное юридическое наименование, регистрационный номер, юридический адрес и применимая юрисдикция Компании указываются в корпоративных реквизитах и должны быть доступны субъектам персональных данных.

2.2. В зависимости от характера конкретной обработки Wesolla может выступать:

Самостоятельным оператором персональных данных (Data Controller) — когда Компания определяет цели и средства обработки данных, в частности при регистрации Мерчантов, управлении договорными отношениями, обеспечении безопасности собственной инфраструктуры, выполнении применимых правовых обязанностей и рассмотрении обращений.

Обработчиком персональных данных (Data Processor) — когда Компания обрабатывает сведения по документированному поручению Мерчанта или иного оператора в пределах предоставляемых технологических услуг.

2.3. В отдельных случаях Компания и другие участники платёжной инфраструктуры могут независимо определять цели обработки одних и тех же категорий данных либо выступать совместными операторами, если это предусмотрено применимым законодательством и фактическим распределением обязанностей.

2.4. Мерчанты самостоятельно отвечают за законность сбора персональных данных своих покупателей, предоставление необходимых уведомлений, наличие правовых оснований для обработки и соблюдение иных обязанностей, возложенных на них законодательством.

2.5. Когда Wesolla действует исключительно как обработчик данных по поручению Мерчанта, запросы покупателей, связанные с реализацией их прав, могут передаваться соответствующему Мерчанту. Компания оказывает необходимое содействие в пределах договора и применимого законодательства.

3. Категории обрабатываемых персональных данных

3.1. Идентификационные и контактные данные

Компания может обрабатывать имя, фамилию, отчество (при наличии), должность, адрес электронной почты, номер телефона, деловые контактные сведения, идентификаторы учётных записей и иную информацию, добровольно предоставленную субъектом.

3.2. Данные Мерчантов и корпоративных клиентов

Для заключения и исполнения договоров, подключения платёжных решений и проведения необходимых проверок могут обрабатываться:

сведения о юридическом лице, его регистрации, структуре собственности и характере деятельности;

информация о руководителях, уполномоченных представителях, участниках и бенефициарных владельцах;

сведения из регистрационных, учредительных и иных подтверждающих документов;

данные о банковских счетах, расчётных реквизитах и платёжных инструментах;

сведения о предполагаемых и фактических объёмах операций;

информация, необходимая для оценки коммерческих, операционных и комплаенс-рисков.

Сведения о юридическом лице сами по себе не всегда являются персональными данными. Однако информация, позволяющая идентифицировать конкретное физическое лицо, защищается в соответствии с применимыми требованиями.

3.3. Идентификационные и проверочные данные (KYC/KYB)

При наличии соответствующих правовых оснований и необходимости Компания может получать сведения из документов, удостоверяющих личность, информацию о гражданстве, резидентстве, дате рождения, адресе проживания, полномочиях представителя, источниках происхождения средств и деловой репутации.

Обработка специальных категорий данных и биометрической информации допускается только при наличии отдельного законного основания и с соблюдением дополнительных требований, предусмотренных применимым законодательством.

3.4. Платёжные и транзакционные данные

При предоставлении платёжных технологических услуг могут обрабатываться:

идентификаторы операций и платёжных запросов;

сумма, валюта, дата и время платежа;

сведения о получателе платежа и соответствующем Мерчанте;

выбранный способ оплаты;

статус авторизации, исполнения, возврата или оспаривания операции;

платёжные токены, маскированные реквизиты и технические идентификаторы платёжных инструментов;

сведения, необходимые для сверки, возврата платежей, расследования спорных операций и предотвращения мошенничества.

Обработка полных реквизитов банковских карт, если она предусмотрена конкретной технологической схемой, осуществляется в пределах необходимых полномочий и применимых требований безопасности платёжных данных.

Wesolla не предполагает использование полных карточных реквизитов для маркетинговых целей.

3.5. Технические данные и информация об использовании платформы

При обращении к сайту, API, платёжным страницам и личному кабинету могут автоматически формироваться технические записи, включая IP-адрес, тип устройства, операционную систему, характеристики браузера, дату и время запроса, идентификаторы сессий, журналы авторизации, сведения об ошибках и событиях информационной безопасности.

3.6. Коммуникации и обращения

Компания может сохранять деловую переписку, обращения в службу поддержки, документы, переданные при рассмотрении запросов, и историю взаимодействия с клиентом в объёме, необходимом для оказания услуг, обеспечения качества обслуживания и защиты законных интересов сторон.

3.7. Данные по агентским поручениям

При оказании агентских услуг могут обрабатываться сведения о клиентах, их представителях, иностранных контрагентах, получателях платежей, договорных основаниях операций, платёжных инструкциях и подтверждающих документах.

Такая информация используется для проверки и исполнения конкретных поручений, ведения учёта, выполнения применимых правовых требований и разрешения возможных споров.

4. Источники получения данных

4.1. Компания получает персональные данные непосредственно от субъектов при регистрации, заполнении форм, обращении в службу поддержки, прохождении проверок и использовании продуктов Wesolla.

4.2. Данные также могут поступать от Мерчантов, банков, платёжных организаций, технических интеграторов, поставщиков услуг проверки контрагентов и иных уполномоченных участников соответствующих процессов.

4.3. При наличии законных оснований Компания может использовать сведения из официальных государственных реестров, корпоративных баз данных, санкционных перечней, открытых источников и специализированных систем проверки деловой репутации.

4.4. Если персональные данные получены не непосредственно от субъекта, Компания предоставляет предусмотренную законом информацию об их обработке в установленные сроки и с учётом применимых исключений.

5. Цели и правовые основания обработки

5.1. Персональные данные обрабатываются исключительно для определённых, законных и обоснованных целей.

5.2. Предоставление платёжной инфраструктуры

Обработка осуществляется для подключения Мерчантов, настройки интеграций, функционирования программного обеспечения, маршрутизации платёжных запросов, обмена техническими сообщениями, предоставления информации о статусах операций и поддержки платёжных процессов.

5.3. Исполнение договорных обязательств

Данные используются для заключения и сопровождения договоров, предоставления доступа к платформе, исполнения агентских поручений, ведения расчётов, обработки обращений и выполнения согласованных услуг.

5.4. Проверка клиентов и соблюдение обязательных требований

В случаях, предусмотренных законодательством или обоснованных характером оказываемых услуг, данные могут использоваться для идентификации клиентов, проверки представителей и бенефициарных владельцев, проведения KYC/KYB, AML/CFT-проверок, санкционного контроля и исполнения законных запросов уполномоченных органов.

5.5. Обеспечение безопасности

Компания обрабатывает необходимые сведения для защиты учётных записей, предотвращения несанкционированного доступа, обнаружения подозрительных операций, противодействия мошенничеству, расследования инцидентов и обеспечения устойчивости технологической инфраструктуры.

5.6. Разрешение споров и защита прав

Обработка может осуществляться для рассмотрения претензий, оспаривания операций, подготовки доказательств, взаимодействия с юридическими консультантами и защиты прав и законных интересов Компании, её клиентов и партнёров.

5.7. Развитие и совершенствование продуктов

В допустимых законом пределах Компания может анализировать технические показатели, ошибки, производительность, востребованность функциональных возможностей и качество обслуживания.

По возможности для аналитических целей используются обезличенные или агрегированные данные.

5.8. Деловые коммуникации

Контактные сведения представителей корпоративных клиентов могут использоваться для направления сервисных уведомлений, информации о договорных изменениях, обновлениях безопасности и других сообщений, связанных с предоставляемыми услугами.

Рекламные и маркетинговые сообщения направляются при наличии предусмотренного законом основания. Получатель может отказаться от таких сообщений доступным способом.

5.9. Правовые основания

В зависимости от конкретной ситуации правовыми основаниями обработки могут являться:

необходимость исполнения договора или совершения действий до его заключения;

выполнение юридической обязанности;

законный интерес Компании либо третьего лица, если он не нарушает преобладающие права и свободы субъекта;

согласие субъекта персональных данных;

иные основания, прямо предусмотренные применимым законодательством.

Когда Wesolla выступает обработчиком данных, правовые основания соответствующей обработки определяются оператором, от имени которого она осуществляется.

6. Особенности обработки данных покупателей Мерчантов

6.1. При оплате товаров и услуг на сайтах Мерчантов покупатели могут взаимодействовать с платёжными страницами, интерфейсами или иными технологическими компонентами, предоставляемыми Wesolla.

6.2. Объём передаваемой информации зависит от выбранного способа оплаты, схемы интеграции, требований банка или платёжного партнёра и настроек соответствующего Мерчанта.

6.3. Wesolla использует сведения покупателей в пределах целей, необходимых для функционирования платёжного решения, обеспечения безопасности, обработки спорных операций и исполнения применимых обязанностей.

6.4. Компания не приобретает право использовать клиентские базы Мерчантов для самостоятельных рекламных рассылок или продажи третьим лицам исключительно в силу получения технического доступа к таким данным.

6.5. Вопросы, касающиеся товара, услуги, исполнения заказа, условий продажи или возврата стоимости покупки, как правило, относятся к компетенции соответствующего Мерчанта. Вопросы технической обработки платежа рассматриваются с учётом распределения обязанностей между участниками платёжной инфраструктуры.

7. Проверки KYC/KYB, AML/CFT и предотвращение мошенничества

7.1. В целях соблюдения применимых правовых и договорных требований Компания может осуществлять проверку клиентов, их представителей, контрагентов и связанных с операциями лиц.

7.2. Такие проверки могут включать подтверждение личности, установление структуры владения юридическим лицом, анализ предоставленных документов, проверку по санкционным и иным официальным перечням, оценку характера деятельности и анализ факторов риска.

7.3. Компания вправе использовать специализированные технологические решения и привлекать уполномоченных поставщиков проверочных услуг с соблюдением требований законодательства о персональных данных.

7.4. Результаты проверок могут учитываться при принятии решений о возможности подключения клиента, продолжении обслуживания, необходимости дополнительной проверки или передаче информации уполномоченным участникам в случаях, предусмотренных законом.

7.5. Wesolla не раскрывает сведения о внутренних алгоритмах контроля и критериях обнаружения подозрительной активности в той мере, в какой такое раскрытие способно создать угрозу безопасности либо противоречит законодательству.

7.6. Обработка данных в рамках комплаенс-процедур не означает, что Компания самостоятельно осуществляет все виды регулируемой финансовой деятельности или принимает на себя обязанности банка, если соответствующие функции выполняются иными участниками платёжной инфраструктуры.

8. Автоматизированная обработка и оценка рисков

8.1. Для обеспечения безопасности и надёжности платформы могут применяться автоматизированные механизмы обнаружения аномалий, подозрительной активности, технических ошибок и потенциально мошеннических операций.

8.2. Такие механизмы могут учитывать параметры транзакций, технические идентификаторы, историю событий безопасности и иные относящиеся к операции факторы.

8.3. Если применимое законодательство предоставляет субъекту дополнительные права в отношении решений, основанных исключительно на автоматизированной обработке и имеющих существенные правовые или аналогичные последствия, Компания обеспечивает реализацию таких прав в предусмотренных законом случаях.

8.4. При необходимости субъект может запросить дополнительную информацию о применении автоматизированных процедур и доступных способах оспаривания соответствующего решения.

9. Передача персональных данных третьим лицам

9.1. Wesolla не осуществляет продажу персональных данных как самостоятельного коммерческого продукта.

9.2. Передача данных третьим лицам допускается при наличии надлежащего правового основания и в объёме, необходимом для конкретной цели.

9.3. В зависимости от используемых услуг получателями данных могут выступать:

банки-эквайеры, кредитные организации и платёжные партнёры;

операторы платёжных систем и иные участники платёжной инфраструктуры;

поставщики услуг идентификации и проверки клиентов;

организации, предоставляющие облачную инфраструктуру, хостинг, техническую поддержку и средства информационной безопасности;

поставщики сервисов электронной коммуникации;

аудиторы, юридические консультанты и профессиональные советники;

уполномоченные государственные и надзорные органы в предусмотренных законом случаях;

иностранные контрагенты и организации, участвующие в исполнении документированных агентских поручений.

9.4. При привлечении обработчиков персональных данных Компания предусматривает соответствующие договорные обязательства, включая требования конфиденциальности, ограничения целей обработки, безопасности и использования субподрядчиков.

9.5. Третьи лица, самостоятельно определяющие цели и средства обработки полученных данных, несут ответственность за такую обработку в соответствии с применимым законодательством.

9.6. Передача данных в рамках реорганизации, продажи бизнеса или передачи отдельных активов допускается при наличии законных оснований и необходимых гарантий защиты прав субъектов.

10. Международная передача персональных данных

10.1. Международный характер электронной коммерции и агентских операций может требовать передачи определённых категорий данных за пределы страны их первоначального получения.

10.2. Такая передача может осуществляться, в частности, при взаимодействии с иностранными банками, платёжными партнёрами, поставщиками инфраструктуры, организациями по проверке контрагентов и получателями платежей.

10.3. До осуществления трансграничной передачи Компания определяет применимые правовые ограничения и необходимые меры защиты.

10.4. Если к передаче применяется GDPR, могут использоваться предусмотренные им механизмы, включая решения об адекватности уровня защиты, стандартные договорные положения и иные допустимые правовые основания.

10.5. При обработке персональных данных, подпадающих под требования российского законодательства, Компания учитывает применимые правила локализации персональных данных и трансграничной передачи.

10.6. Субъект вправе запросить информацию о применимых гарантиях международной передачи своих персональных данных в случаях, предусмотренных законодательством.

11. Хранение персональных данных

11.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей их обработки, если более продолжительный срок не установлен законодательством или не требуется для защиты законных интересов.

11.2. При определении сроков хранения учитываются:

продолжительность договорных отношений;

обязательные сроки хранения бухгалтерских, финансовых и юридических документов;

требования применимого законодательства в сфере AML/CFT;

сроки предъявления требований и разрешения споров;

необходимость расследования инцидентов информационной безопасности;

характер и чувствительность соответствующих данных.

11.3. По достижении целей обработки или истечении обязательного срока хранения данные удаляются, уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего сохранения.

11.4. Резервные копии могут сохраняться в течение ограниченного технологически обоснованного периода в соответствии с внутренними процедурами резервного копирования и восстановления.

11.5. Прекращение использования платформы или удаление учётной записи не всегда влечёт немедленное уничтожение всех связанных данных. Отдельные сведения могут сохраняться для выполнения обязательных требований, разрешения споров и предотвращения злоупотреблений.

12. Информационная безопасность

12.1. Защита персональных и платёжных данных является одним из принципов проектирования и эксплуатации технологических решений Wesolla.

12.2. Компания применяет организационные и технические меры безопасности, соответствующие характеру обрабатываемых данных, выявленным рискам и требованиям применимого законодательства.

Такие меры могут включать разграничение прав доступа, защищённые каналы передачи информации, шифрование, регистрацию событий безопасности, управление уязвимостями, резервное копирование и контроль доступа к производственной инфраструктуре.

12.3. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах их служебных обязанностей и установленного уровня полномочий.

12.4. Работники и привлечённые специалисты, получающие доступ к конфиденциальной информации, обязаны соблюдать применимые требования конфиденциальности и информационной безопасности.

12.5. При обработке карточных данных учитываются применимые требования платёжных систем и стандарта PCI DSS в пределах соответствующей технологической архитектуры и фактической области его применения.

12.6. Ни одна информационная система не может гарантировать абсолютную защиту от всех возможных угроз. Компания предпринимает разумные и соразмерные меры по снижению рисков несанкционированного доступа, утраты, изменения или неправомерного раскрытия данных.

12.7. При выявлении инцидента безопасности Компания организует его оценку, локализацию и устранение последствий, а также выполняет предусмотренные законодательством обязанности по уведомлению компетентных органов и затронутых субъектов.

13. Файлы cookie и аналогичные технологии

13.1. Сайт и технологические интерфейсы Wesolla могут использовать файлы cookie, локальные идентификаторы и аналогичные технологии для обеспечения корректной работы, безопасности, сохранения настроек и анализа технических показателей.

13.2. Используемые технологии могут относиться к следующим категориям:

строго необходимые — обеспечивают базовую функциональность, авторизацию и безопасность;

функциональные — позволяют сохранять пользовательские настройки;

аналитические — помогают оценивать производительность и использование интерфейсов;

маркетинговые — могут применяться при наличии соответствующего правового основания и необходимых настроек согласия.

13.3. Использование необязательных технологий осуществляется с соблюдением требований применимого законодательства, включая получение согласия там, где оно обязательно.

13.4. Пользователь может управлять файлами cookie посредством настроек браузера и доступных инструментов управления согласием.

13.5. Ограничение строго необходимых файлов cookie может повлиять на работоспособность отдельных функций сайта или личного кабинета.

14. Права субъектов персональных данных

14.1. В зависимости от применимого законодательства субъект персональных данных может обладать следующими правами:

получать сведения о факте, целях, основаниях и способах обработки своих персональных данных;

запрашивать доступ к персональным данным;

требовать исправления неточных или неполных сведений;

требовать удаления данных при наличии предусмотренных законом оснований;

требовать ограничения обработки;

возражать против определённых видов обработки;

получать данные в структурированном машиночитаемом формате и запрашивать их перенос, когда соответствующее право предусмотрено законом;

отзывать ранее предоставленное согласие;

реализовывать предусмотренные законом права в отношении автоматизированного принятия решений;

обращаться с жалобой в компетентный надзорный орган.

14.2. Реализация отдельных прав может ограничиваться требованиями законодательства, в том числе обязанностями по хранению финансовых документов, выполнению AML/CFT-процедур и защите прав других лиц.

14.3. Для предотвращения неправомерного раскрытия информации Компания вправе запросить разумные сведения, необходимые для подтверждения личности заявителя или его полномочий.

14.4. Запросы рассматриваются в сроки, установленные применимым законодательством.

14.5. Запросы, связанные с обработкой персональных данных, направляются на электронный адрес:

info@wesolla.com

В теме сообщения рекомендуется указать: «Запрос по персональным данным / Data Privacy Request».

15. Конфиденциальность корпоративной и коммерческой информации

15.1. В процессе взаимодействия с Мерчантами и корпоративными клиентами Wesolla может получать сведения, относящиеся к коммерческой тайне, договорным условиям, техническим интеграциям, финансовым операциям и внутренним бизнес-процессам клиентов.

15.2. Такая информация защищается в соответствии с договорными обязательствами, применимым законодательством и внутренними процедурами информационной безопасности.

15.3. Доступ к коммерческой информации ограничивается лицами, которым он необходим для выполнения соответствующих функций.

15.4. Компания не раскрывает конфиденциальную коммерческую информацию третьим лицам, кроме случаев, предусмотренных договором, законодательством либо необходимых для исполнения согласованных услуг при наличии надлежащих оснований.

15.5. Настоящий раздел не ограничивает установленные законом обязанности по предоставлению информации уполномоченным органам и не изменяет условия специальных соглашений о конфиденциальности, заключённых с клиентами.

16. Обработка данных в рамках агентских услуг

16.1. При оказании агентских услуг по оплате иностранных поставщиков Wesolla может получать сведения, необходимые для установления сторон операции, проверки договорных оснований платежа, подготовки платёжных инструкций и документального подтверждения исполнения поручения.

16.2. Компания ограничивает состав обрабатываемой информации данными, объективно необходимыми для исполнения соответствующего поручения и выполнения применимых правовых обязанностей.

16.3. Передача информации иностранным контрагентам, банкам и другим участникам операции осуществляется в пределах согласованной цели и с соблюдением применимых требований о трансграничной передаче данных.

16.4. Документы и сведения, полученные в рамках агентских отношений, не используются для самостоятельного коммерческого распространения или целей, несовместимых с первоначальным основанием их получения.

17. Ссылки на сторонние ресурсы

17.1. Сайт Wesolla может содержать ссылки на сайты банков, платёжных организаций, технологических партнёров и иных независимых операторов.

17.2. Переход на сторонний ресурс может сопровождаться обработкой данных соответствующим владельцем ресурса на основании его собственных условий и политики конфиденциальности.

17.3. Wesolla не определяет самостоятельно правила обработки данных независимыми третьими лицами и рекомендует пользователям знакомиться с соответствующими документами.

18. Обработка данных несовершеннолетних

18.1. Продукты Wesolla ориентированы преимущественно на коммерческие организации и совершеннолетних лиц, действующих самостоятельно либо от имени соответствующих организаций.

18.2. Компания не осуществляет намеренный сбор персональных данных несовершеннолетних для самостоятельных маркетинговых целей.

18.3. Если данные несовершеннолетнего поступают в рамках платёжной операции, они обрабатываются только при наличии надлежащего правового основания и с соблюдением применимых специальных требований.

18.4. При выявлении неправомерной обработки таких данных Компания принимает меры, предусмотренные законодательством.

19. Изменение Политики

19.1. Wesolla вправе пересматривать настоящую Политику в связи с изменениями законодательства, развитием продуктов, совершенствованием технологической инфраструктуры и изменением процессов обработки данных.

19.2. Актуальная редакция размещается на официальном веб-сайте Компании.

19.3. Дата последнего обновления указывается в начале документа.

19.4. При существенных изменениях порядка обработки персональных данных Компания предоставляет дополнительные уведомления в случаях, предусмотренных применимым законодательством.

19.5. Если для новых целей обработки требуется отдельное согласие субъекта, такое согласие запрашивается до начала соответствующей обработки.

20. Контактная информация

По вопросам конфиденциальности, обработки персональных данных, реализации прав субъектов и информационной безопасности можно обратиться в Wesolla:

WESOLLA Официальный сайт: https://wesolla.com Электронная почта: info@wesolla.com Полное юридическое наименование: Wesolla FZE Лицензия: 4432484.01 Payment Services Provider Регистрационный номер: 4432484 Юридический адрес: Business Centre, Sharjah Publishing City Free Zone, Sharjah, United Arab Emirates

Компания рассматривает обращения по вопросам защиты персональных данных в соответствии с применимым законодательством и стремится обеспечивать прозрачное и ответственное взаимодействие с клиентами, партнёрами и пользователями платёжной инфраструктуры.