Privacy Policy of the NBCO Yandex.Money LLC

This Policy of Personal Information Privacy (hereinafter referred to as Policy) shall be effective regarding all information which might be obtained by the NBCO Yandex.Money LLC (INN 7750005725, OGRN 1127711000031, located at the following address: Russian Federation, Moscow, 82 Sadovnicheskaya ulitsa, building 2, hereinafter referred to as NBCO) about the Client during their use of the Yandex.Money service and/or any website, program, product, NBCO's service (hereinafter referred to as NBCO Services).

Политика применима только к Сервисам НКО. НКО не контролирует и не несет ответственность за сайты / сервисы третьих лиц, на которые Клиент может перейти по ссылкам, доступным из Сервисов НКО, в том числе за обрабатываемую третьими лицами информацию о Клиенте.

Все не приведённые и используемые по тексту Политики термины и определения приведены в Соглашении об осуществлении переводов денежных средств без открытия счета с использованием сервиса «Яндекс.Деньги» или в иных соглашениях, предметом которых является порядок предоставления и использования Клиентом Сервисов НКО.

Use of the NBCO's Services shall imply unconditional agreement on the part of the Client with this Policy and the terms and conditions of the processing of their personal information specified herein; should the Client disagree with these terms and conditions, they ought to refrain from using the NBCO's Services.

 

1. Clients' Information Obtained and Processed by the NBCO

1.1. In this Policy the Client’s personal information shall be understood as:
1.1.1. Personal information which the Client provides about themselves during registration in any NBCO's Service (including creation of the E-wallet for the Client) or in the course of using the Service, including the Client’s personal details.
1.1.2 The details which are automatically conveyed to the NBCO in the course of using the Service via the software installed on the Client’s device, including IP-address, information from cookies, information about the Client’s browser (or another program by which access to the Service is achieved), time of access, and/or address of the requested page.

1.2. With the exception of the case of Identification/Simplified Identification of the Clients on the grounds and according to the rules set out in the Agreement, the NBCO shall not verify the authenticity of personal information provided by the Clients and shall not monitor their legal capability. However, the NBCO shall proceed from the assumption that the Client provides factual and sufficient personal information and shall keep said information current.

 

2. The Purpose of Collecting and Processing the Client’s Personal Information

2.1. The NBCO shall collect and hold only this personal information which is necessary for provision of the NBCO Services or execution of agreements with the Client, with the exception of the cases where storing of personal information for certain period is prescribed by law.

2.2. The NBCO may use the Client’s personal information for the following purposes:
2.2.1. To execute the NBCO's agreement including those for the purposes of completing identification/simplified identification of the Client, providing the Client with a wallet, executing the Client's orders about transfers of funds and/or balance refunds;
2.2.2. Communication. To contact the Client including by sending notifications, requests, and information that relates to using the NBCO's Services, the rendering of services, as well as processing the Client’s requests and applications;
2.2.3. To improve the Service’s quality and ease of use, as well as to develop new services, offer the Client the personalized NBCO Services;
2.2.4. To carry out statistical and other research on the basis of depersonalized data;
2.2.5. To carry out marketing campaigns for Clients, including those for advertising offers to take a part in the campaign and receiving prizes/rewards provided by the campaign; to distribute advertising and informing materials via telecommunication networks, including telephone, fax, mobile phone, or direct contacts; to target advertising materials;
2.2.6. To prevent the conditions that allow using the Wallet to perform actions contradicting the requirements of the law or the agreement in fulfillment of which the Client is provided with the Wallet.

 

3. Conditions of Processing the Client’s Personal Information and Disclosing it to Third Parties

3.1. The NBCO shall process the Clients’ personal information in accordance with this Policy, the conditions of rendering certain services, and the NBCO’s internal regulations.

3.2. The confidentiality of the Client’s personal information shall be ensured.

3.3. The NBCO shall have the right to disclose the Client’s personal information with third parties in the following instances:
3.3.1. When the Client expresses their agreement to said actions;
3.3.2. When disclosing information is necessary to carry out the Client’s order.
Personal information can be passed on to third parties of the following categories in particular:
3.3.2.1. Credit organizations or other organizations partaking in the process of making money transfers.
For example, in order to maintain a proper level of security of online payments made from bank cards, the Operator can transfer information established in form of a list by the security protocols of payment systems, acquiring / issuing banks, payment systems.
Передача сведений может носить обязательный характер, например, в части сведений о пользовательском оборудовании: IP-адрес, ОС, географические данные, ID/тип оборудования, используемый канал: браузер/ приложение, платежная авторизация, идентификация/ верификация или факультативный характер, например, в части сведений об индикаторах совпадения адресов, информации об аккаунте в системе поставщика, адресе электронной почты, номере мобильного телефона, о размере платежа, об уровне риска, установленного поставщиком, MCC.
3.3.2.2. Партнеры по маркетингу. НКО можем предоставить доступ к некоторым данным (например, статистике) для проведения маркетинговых и других исследований, а также к иным данным, позволяющим обеспечить передачу Клиенту рекламы сторонних организаций, которая актуальна и может быть интересна Клиенту;
3.3.2.3. Партнеры, обеспечивающие хранение данных.
3.3.2.4. Партнеры, участвующие при обеспечении предотвращения условий, способствующих совершению с использованием Кошелька действий, противоречащих требованиям законодательства или соглашения, во исполнение которого Клиенту предоставлен Кошелек.
3.3.2.5. Общедоступная информация. Сервисы НКО могут иметь форумы и/или чаты, где Клиенты могут обмениваться идеями и общаться друг с другом. Публикуя сообщение на форуме или в чат-зоне, Клиенту следует иметь в виду, что такая информация будет общедоступна в режиме онлайн и такое размещение осуществляется Клиентом на его страх и риск.
3.3.2.6. Transfer of control. When the disclosing of information takes place as part of the sale or other transfer of the business (in full or in part), whereupon the acquirer assumes all obligations to observe all of this Policy’s terms and conditions relating to the personal information they receive;
3.3.2.7. When disclosing information is provided for by Russian or other applicable legislation within the confines of the procedure established by the law;
3.3.2.8. When ensuring the protection of the NBCO’s or third parties’ rights and legal interests in the case that the NBCO has sufficient reason to presume the Client is violating the conditions of the Agreement and/or the requirements of the applicable legislation.
3.3.2.9. When the Client uses Yandex LLC (OGRN: 1027700229193) and/or its affiliated parties, the Client's personal information may be transmitted to Yandex LLC (OGRN: 1027700229193) and/or its affiliated parties for its processing in accordance with Privacy Policy of Yandex LLC, which is posted at https://yandex.com/legal/confidential/.

3.4. When processing of the Client’s personal data by the NBCO is governed by the Federal Law On Personal Data and any other regulatory acts governing relations in the field of ensuring the security of personal data.

3.5.Disclosure of anonymous data.. NBCO can also disclose to its partners anonymous data (i.e. information that neither directly nor indirectly reveals the Client's identity) and aggregated data (information regarding groups and categories of Clients). NBCO can also allow partners to collect anonymous and aggregated data within the framework of allowing the Clients to use particular functions of the Services that can subsequently provide NBCO with this data.

 

4. Changing and Deleting of Personal Information by the Client and Gaining Access to It

4.1. Altering and deleting the Client's personal information is made as stipulated by the agreement of using the corresponding NBCO's Services. Under the NBCO Services, the Client may be granted an ability to alter (update, add) or delete the information he or she provided or its part. Use of this function is regulated by the agreements applied to this NBCO's service.
4.1.1. Within the limits established by applicable law, the NBCO reports on the alteration or deletion of personal information to each recipient to whom personal information was disclosed, excluding the cases where it's impossible or requires disproportionate effort to do so.

4.2. By law, the NBCO may be induced to process/store the Clients personal information received in the course of the Service use. Such processing/storing is performed by the NBCO in the cases and within the terms stipulated by legislation.

4.3. Право на доступ
4.3.1. В соответствии с применимым законодательством, Клиент имеет право на доступ к информации, полученной НКО, то есть имеете право запросить информацию относительно: (а) цели обработки; (б) категории обрабатываемых данных; (в) категорией получателей, которым были или будут переданы персональные данные Клиента; (г) срока хранения или критериев его определения, а также иных сведений.
4.3.1.1. Если иное не реализовано в интерфейсе Кошелька, информация (копия) может предоставляться НКО в письменной форме или при помощи иных средств связи.
4.3.1.2. Если НКО имеет основания для сомнения относительно идентификации личности Клиента, подающего запрос согласно п. 4.3.1 Политики, НКО вправе затребовать предоставления дополнительной информации, необходимой для подтверждения личности такого Клиента.
4.3.1.3. Рассмотрение запроса о предоставлении сведений (копии) осуществляется в течение одного месяца (30 дней) с момента его получения НКО. НКО вправе продлить указанный срок на два месяца (60 дней) с учетом сложности и количества запросов. НКО информирует Клиента о таком продлении, с указанием причин, послуживших основанием для такого продления.
4.3.1.4. В случае если запрос не имеет явного обоснования, а также в случае чрезмерного количества запросов, НКО вправе взимать разумную плату за выполнение запроса (с учетом административных расходов) или отказаться от его выполнения. НКО также не сможет предоставить Клиенту информацию о нем, опубликованную в порядке, предусмотренном в п. 3.3.2.5. Политики.
4.3.1.5. Клиент вправе самостоятельно передать информацию, полученную от НКО в порядке, предусмотренном в настоящем разделе другому контролеру, а при наличии у НКО технической возможности – передать через НКО.

4.4. Право на возражение
4.4.1. В пределах, установленных применимым законодательством, Клиент может отозвать любое свое согласие, которое им было ранее предоставлено, или представить свои возражения на законных основаниях в отношении обработки его персональной информации. В некоторых ситуациях отзыв согласия будет означать, что Клиент не сможет воспользоваться Сервисами НКО.
4.4.2. В соответствии с применимым законодательством, Клиент имеет право на подачу жалобы в надзорный орган.

4.5. Использование Сервисов НКО детьми
4.5.1. Без согласия законного представителя, Сервисы НКО не предназначены для детей. НКО может использовать данные таких лиц для целей проверки возраста и применения тех или иных возрастных ограничений.

 

5. Measures Taken for the Protection of the Clients’ Personal Information

5.1. The NBCO shall take necessary and sufficient organizational and technical measures to protect the Clients’ personal information from illegal or accidental access, destruction, changes, suspension, copying, distribution, as well as other illegal actions by third parties.

5.2. The NBCO secures and processes the Client's personal information in accordance with article 7.10. of the Standard of the Bank of Russia STO BR IBBS–1.0–2014 'Providing information security of the Russian bank system companies, General Provisions' of the Federal Law Concerning Personal Data, the Russian Government Regulation Concerning Establishing Personal Data Security Requirements when Processing Such Data under the Information Systems for Personal Data No. 1119 dated 1 November 2012 and any other regulatory acts governing relations in the field of ensuring the security of personal data

5.3. When processing personal data, the NBCO provides its security and takes required measures to protect them from unauthorized or accidental accessing, erasing, altering, blocking, copying, and distribution, as well as from unlawful actions by treating such data as confidential and sticking up to it including via implementing additional security measures stipulated by Russian legislation, standards, and internal regulatory and administrative documents of the NBCO.

5.4. As a reference model of threat towards personal data security, the NBCO adopted the Industrial Partial Model of Threats Towards Personal Data Security in the Course of Its Processing by the Informational Systems for Personal Details of the Russian Banking System Companies from the BR IBBS Complex.

 

6. Change in the Privacy Policy. Applicable Legislation

6.1. The NBCO shall have the right to make changes to this Privacy Policy by posting the Privacy Policy new version on https://money.yandex.ru/doc.xml?id=525698. When changes are made, the date of the latest version shall be specified in the current publication. Performing inferred actions of using any NBCO's Services by the User under the new conditions shall be considered as his or her consent with this offer.

6.2. This Policy and relations between the Client and the NBCO, arising in connection with the application of the Privacy Policy, shall be subject to Russian law and any other regulatory acts governing relations in the field of ensuring the security of personal data.

 

7. Взаимодействие с Клиентами по вопросам обработки персональной Информации

7.1. Вопросы или замечания в отношении Политики могут быть направлены на электронный адрес: dpo@yamoney.ru

 

Date of publication: 25 May 2018

Previous version of the document from 07.03.2017