Уведомление о конфиденциальности.

SKY7 — консультационная компания по регулируемым видам деятельности. Мы помогаем основателям и операторам решать вопросы лицензирования в сферах финтеха, платежей, криптоактивов, iGaming и смежных областях, включая выбор рынка, подготовку заявлений регуляторам, корпоративное структурирование, внедрение комплаенса и AML, представление банковским и платёжным инфраструктурным партнёрам, а также поддержку операционного запуска.

Для выполнения этой работы нам необходимо обрабатывать персональные данные — ваши, ваших коллег, конечных бенефициарных владельцев и, когда это имеет значение для регуляторного дела, ваших клиентов.

Настоящий документ является единым актуальным источником информации о том, как эти данные обрабатываются на сайте и в рамках обычной работы с клиентами. Если конкретное письмо об оказании услуг, дополнение об обработке данных или комплект документов для регулятора содержит более подробные условия, применяется соответствующее письменное соглашение, а настоящее уведомление регулирует остальные вопросы.

Контролёр. SKY7 Fintech Solutions Ltd, регистрационный номер компании 15764792, является компанией Великобритании с зарегистрированным офисом по адресу: 128 City Road, London EC1V 2NX, Великобритания. Мы являемся контролёром персональных данных, собираемых через этот сайт, нашу рассылку, формы первичного обращения и переписку с клиентами.

Надзорный орган. Нашим надзорным органом по вопросам защиты данных в Великобритании является Управление комиссара Великобритании по информации (ICO).

Отдел защиты данных. Повседневные обращения по вопросам конфиденциальности направляются в Отдел защиты данных через sky7.legal. Отдел защиты данных подотчётен управляющему партнёру компании и независим от коммерческих функций.

Мы стремимся собирать только минимальный объём данных, необходимый для надлежащего выполнения работы. На практике данные делятся на пять категорий:

• Контактные данные — Имя, рабочий адрес электронной почты, телефон, работодатель и должность. Вы предоставляете эти данные при заполнении формы первичного обращения, подписке на рассылку или непосредственном обращении к нам.

• Данные по поручению — Направленное вами описание задачи, целевые категории лицензий, описания движения средств в транзакциях, проектные документы и коммерческие презентации.

• Данные регуляторного дела — Документы, удостоверяющие личность, подтверждения источника средств, схемы владения, справки о судимости и рекомендации в отношении лиц, указанных в заявлении регулятору, включая директоров, MLRO, квалифицированных акционеров и конечных бенефициарных владельцев.

• Переписка — Электронные письма, записи встреч, письма регуляторов, внутренние служебные записки и материалы дела, в которых указаны физические лица. Они хранятся в наших системах управления практикой в течение всего срока ведения дела.

• Технические данные — IP-адрес, user-agent, источник перехода, посещённые страницы, выбранные параметры согласия и журналы безопасности. Эти данные автоматически собираются с помощью файлов cookie, аналогичных технологий и серверных журналов.

Мы сознательно не собираем данные специальных категорий, такие как сведения о расовой принадлежности, религии, биометрические данные или данные о здоровье. Если для регуляторного дела требуются данные об уголовных правонарушениях, мы обрабатываем их только в необходимом объёме и на соответствующем правовом основании по законодательству Великобритании.

Каждая категория данных обрабатывается для определённой цели на конкретном правовом основании, предусмотренном законодательством Великобритании. Приведённая ниже таблица представляет собой рабочее сводное описание: при проверке регулятором порядка обработки конкретных данных мы ссылаемся на неё.

Мы не принимаем решения, основанные исключительно на автоматизированной обработке и создающие для вас юридические или иные столь же существенные последствия.

Мы не продаём персональные данные и не передаём их для маркетинга третьих лиц. Мы предоставляем их только в следующих случаях:

• Регуляторы и государственные органы — Документы направляются надзорному органу, государственному органу или официальному реестру, указанному в письме об оказании услуг или ваших письменных инструкциях.

• Банковские, платёжные и инфраструктурные партнёры — Если мы организуем представление клиента банку, платёжной инфраструктуре или партнёру по онбордингу для начала операционного обслуживания, мы передаём только минимальный комплект документов, необходимый для этой цели.

• Субобработчики — Мы пользуемся услугами профессиональных поставщиков технологий для электронной почты, офисной работы, управления практикой, электронной подписи, выставления счетов, хостинга, безопасности, аналитики и аналогичных операционных функций. Актуальный перечень по категориям с соответствующими условиями обработки данных и гарантиями их передачи предоставляется по запросу.

• Профессиональные консультанты — Наши аудиторы, внешние юридические консультанты, бухгалтеры и другие профессиональные консультанты могут получать доступ к персональным данным, когда это необходимо, при соблюдении обязательств конфиденциальности.

• Правопреемники — В маловероятном случае корпоративной сделки покупателю, инвестору или контрагенту по реструктуризации может быть предоставлена ограниченная информация при условии равноценной защиты.

Каждый субобработчик связан письменным договором, предусматривающим меры защиты, соответствующие настоящему уведомлению. При изменении состава субобработчиков мы пересматриваем перечень и публикуем существенные обновления либо уведомляем о них, если изменение существенно влияет на обработку.

По умолчанию мы обрабатываем и храним персональные данные в Великобритании, когда это практически осуществимо. Некоторым обработчикам, профессиональным консультантам, регуляторам, контрагентам или поставщикам услуг может потребоваться получение персональных данных или доступ к ним за пределами Великобритании.

Если такая передача является ограниченной согласно законодательству Великобритании о защите данных, SKY7 применяет одну или несколько утверждённых в Великобритании гарантий, включая правила об адекватности, утверждённые условия передачи или иной признанный механизм передачи. Если передача необходима для ведения регуляторного или договорного дела по вашему поручению, мы ограничиваем её данными, необходимыми для этого дела.

Прежде чем полагаться на соответствующую гарантию, мы проводим соразмерную оценку рисков с учётом данных, получателя, мер защиты и цели. Краткая информация о применимой гарантии предоставляется по письменному запросу через sky7.legal.

Мы используем файлы cookie и аналогичные технологии для работы и защиты сайта, а также для понимания того, как им пользуются. Мы намеренно ограничиваем набор таких технологий:

• Строго необходимые — Сессионные, CSRF, защитные, нагрузочные, связанные с состоянием согласия на cookie и аналогичные функции, необходимые для предоставления запрошенного вами сайта. Согласно PECR для них не требуется предварительное согласие, но мы всё равно разъясняем их использование.

• Функциональные — Настройки или предпочтения, улучшающие работу с сайтом. Они используются только тогда, когда включены и разрешены законом.

• Аналитические — Агрегированное измерение посещаемости сайта и отчётность о производительности. В регионах, где требуется согласие, хранение аналитики остаётся отключённым, пока вы его не разрешите. Google Consent Mode может по-прежнему передавать сигналы о согласии и измерении без использования файлов cookie, пока хранение запрещено; эти сигналы не устанавливают и не считывают аналитические файлы cookie на вашем устройстве.

• Маркетинговые — Измерение эффективности кампаний или аналогичная технология, если она включена. Она не используется без вашего согласия.

Вы можете в любое время отозвать или изменить согласие по ссылке настроек cookie в нижней части сайта. Панель настроек cookie содержит актуальный перечень с названием cookie, целью, сроком действия и указанием стороны.

Стандартные сроки хранения приведены в таблице раздела 04. Принцип прост: хранить данные лишь столько, сколько этого требуют регуляторное дело, срок исковой давности, обязательства AML/KYC, налоговые или бухгалтерские правила либо наша документально подтверждённая операционная необходимость, а затем удалить их в соответствии с графиком хранения.

Если регулятор, закон или письменные условия оказания услуг требуют более длительного хранения записей, применяется такое требование. Если для конкретного дела мы вправе законно сократить срок хранения, применяется более короткий срок.

По окончании применимого срока электронные записи безопасно удаляются из основных и резервных хранилищ в течение 90 дней. Бумажные документы уничтожаются сертифицированным подрядчиком.

Согласно законодательству Великобритании о защите данных, ваши права зависят от обстоятельств и правового основания обработки. Мы ответим на обоснованный запрос в течение одного месяца. Если запрос сложный или запросов много, мы можем продлить срок не более чем на два дополнительных месяца и сообщим причину.

До выполнения запроса о реализации прав мы можем попросить подтвердить личность. Плата не взимается, кроме случаев, когда законодательство Великобритании о защите данных допускает её за явно необоснованный или чрезмерный запрос.

Мы применяем меры контроля, которых регулятор ожидает от компании, консультирующей по вопросам AML и соответствия требованиям профессиональной пригодности и деловой репутации: шифрование при передаче и хранении, ролевой доступ, обязательную MFA, обязательное использование партнёрами аппаратных ключей, периодические проверки доступа и операционные меры контроля в соответствии с ISO 27001. Внешняя компания периодически проводит тестирование на проникновение.

Если произойдёт нарушение безопасности персональных данных, способное создать риск для ваших прав, мы, когда это требуется, уведомим ICO в течение 72 часов после того, как нам станет известно о нарушении, и без неоправданной задержки уведомим затронутых лиц.

SKY7 оказывает услуги компаниям. Наш сайт и услуги не предназначены для лиц младше 18 лет, и мы сознательно не обрабатываем персональные данные детей. Если вам станет известно, что ребёнок предоставил нам персональные данные, свяжитесь с Отделом защиты данных через sky7.legal, и мы удалим их, когда это требуется.

Мы обновляем настоящее уведомление при существенном изменении обработки, например при привлечении нового субобработчика, появлении новой цели обработки или нового продукта, существенном изменении сроков хранения либо порядка передачи данных. Версия и дата вступления в силу в верхней части документа всегда соответствуют действующей редакции; предыдущие версии архивируются на десять лет и предоставляются по запросу.

При существенных изменениях, увеличивающих объём обрабатываемых данных или расширяющих порядок их передачи, мы, когда это практически осуществимо, заранее уведомим подписанных на сообщения контактных лиц.

По вопросам конфиденциальности, для реализации прав или уведомления о нарушении свяжитесь с Отделом защиты данных через sky7.legal. Мы стремимся подтвердить получение обращения в течение двух рабочих дней и предоставить содержательный ответ в течение одного месяца.

Если вас не удовлетворит наш ответ, вы вправе подать жалобу в Управление комиссара Великобритании по информации. Однако мы будем признательны за возможность сначала рассмотреть возникшую проблему.