1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет основные принципы, цели, условия и способы обработки персональных данных Компанией Waves как оператором персональных данных (далее — Компания Waves), а также содержит сведения о реализуемых Компанией Waves требованиях к защите персональных данных.
1.2. Компания Waves ставит важнейшей целью обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Компания Waves получает от своих потенциальных и действующих клиентов.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Компания Waves, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Клиент — субъект персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных в Компании Waves осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускает избыточности персональных данных и обеспечивает их точность, актуальность и сохранность. Персональные данные уничтожаются по достижении целей обработки, если иное не предусмотрено законодательством РФ.
4. Категории субъектов персональных данных и обрабатываемые данные
4.1. Компания Waves обрабатывает персональные данные потенциальных и действующих клиентов.
4.2. Перечень персональных данных:

• фамилия, имя, отчество;
• должность;
• номер телефона;
• адрес электронной почты;
• ник в мессенджере Telegram.

4.3. Цели обработки: заключение, исполнение и прекращение гражданско-правовых договоров, исполнение поручений клиентов по оплате зарубежных счетов, проведению международных переводов и приему средств из-за рубежа.
4.4−4.13. Обработка осуществляется на законных основаниях, как автоматизированным, так и неавтоматизированным способом. Компания Waves не собирает cookie, специальные, биометрические данные и данные несовершеннолетних. Обеспечивается конфиденциальность и безопасность персональных данных.
5. Права и обязанности Компании Waves
Компания Waves имеет право получать достоверные данные, продолжать обработку при наличии законных оснований и самостоятельно определять меры защиты данных.
Компания Waves обязана соблюдать требования законодательства, защищать персональные данные, отвечать на запросы субъектов и прекращать обработку в предусмотренных законом случаях.
6. Права и обязанности субъектов персональных данных
Субъект персональных данных имеет право на получение информации об обработке, уточнение, блокирование или уничтожение данных, отзыв согласия и судебную защиту своих прав.
Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
7. Защита персональных данных
7.1. Компания Waves обеспечивает 4-й уровень защищенности персональных данных, включая контроль доступа, сохранность носителей и использование сертифицированных средств защиты информации.
8. Заключительные положения
8.1. Разъяснения по вопросам обработки персональных данных предоставляются при обращении в Компанию Waves лично либо через Telegram: @waves_company.
8.2. Политика действует бессрочно до замены новой редакцией.