e.PN-нің құқық қорғау және мемлекеттік органдармен ынтымақтастық саясаты
Бұл Саясат пайдаланушыларға, олардың шоттары мен транзакцияларына қатысты ақпаратты ашу туралы сұрауларға байланысты e.PN сервисінің құқық қорғау органдарымен және басқа мемлекеттік органдармен заңды ынтымақтастығын реттейді.
Осы Саясаттың мақсаты — қолданыстағы заңнама мен қажеттілік және мөлшерлестік қағидаттарының сақталуын қамтамасыз ету, сондай-ақ пайдаланушылар мен үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау. Осы Саясат тек құзыретті органдарға арналған; жеке тұлғалар, заңгерлер, берешекті өндіріп алу агенттіктері және басқа коммерциялық ұйымдар клиенттерді қолдау арналарына жүгінуі керек және бұл құжаттың аясына кірмейді.
Ынтымақтастық Сейшел Республикасы заңдарына және қолданылатын жағдайларда халықаралық шарттарға сәйкес жүзеге асырылады. Шетелдік органдардың сұраулары, әдетте, заңда өзгеше көзделмесе, тағайындалған орталық органдар арқылы өзара құқықтық көмек көрсету рәсімдері (MLA/MLAT) шеңберінде берілуге тиіс. Компания сұрау салушы органның құзыретін және сұраудың тиісті рәсімдік нысанын тексеру құқығын өзіне қалдырады.
Құзыретті органдардың барлық сұраулары тақырып жолына «Law Enforcement Request» деп жазып, ресми e.PN байланыс арнасы арқылы жіберілуі тиіс. Ресми қағаз құжаттарды тапсыру үшін мына пошта мекенжайын пайдалану қажет: Digital Waves LTD., 306 Виктория Хаус, Виктория, Маэ, Сейшель аралдары. Сұрау органның ресми доменінен жіберіліп, жауапты лауазымды тұлға, оның бөлімі және байланыс деректері туралы ақпаратты, сондай-ақ іс/файл нөмірін қамтуы керек.
Сұрау мыналарды қамтуы керек:
- Уәкілетті органның толық атауы, байланыс деректері және жауапты лауазымды тұлғаның аты-жөні;
- Қолданылатын заңнамаға және процестік құжаттың түріне сілтемені қоса алғанда, құқықтық негіз;
- Істің/құжаттың нөмірі, берілген күні, қолданылу мерзімі және тергеудің аумақтық ауқымы;
- Деректер субъектісінің идентификаторлары (кемінде біреуі, мүмкіндігінше бірнешеуі), мысалы: аккаунтқа байланыстырылған электрондық пошта мекенжайы мен телефон нөмірі, e.PN пайдаланушы идентификаторы, виртуалды картаның деректері (тек соңғы 4 сан), транзакция деректері (күні/уақыты (UTC)), сома, валюта, MCC, сатушы идентификаторы, шотты толықтыру/ақша алу деректері, криптовалюта транзакциялары (хэш, әмиян мекенжайлары), техникалық идентификаторлар (IP мекенжайы, құрылғы идентификаторлары);
- Сұралған деректердің нақты сипаттамасы және сұрауға қатысты шектеулі уақыт кезеңі;
- Пайдаланушыға хабарлауға қатысты кез келген тыйым (егер қолданылса) және материалдарды жеткізудің қолайлы тәсілі туралы ақпарат.
Компания төмендегі рәсімдік құжаттарды мойындайды және соған сәйкес жария етілетін ақпараттың ауқымын белгілейді:
- Заңды сұрау («ақпаратты ұсыну туралы бұйрық») — заң рұқсат ететін шектерде шот және шотқа қатысты әрекеттер туралы негізгі ақпарат;
- Сот бұйрығы/шешімі — кейбір тарихи журналдар мен транзакциялар туралы ақпаратты қамтитын кеңейтілген деректер жиынтығы;
- Тінту және тәркілеу ордері — рәсімдік кепілдіктер сақталған жағдайда қорғалған деректерге қол жеткізу немесе мәжбүрлеп жария ету;
- Деректерді сақтау туралы нұсқамалар («сақтау») – нақты белгіленген деректерді уақытша сақтау;
- Шұғыл сұраулар («шұғыл жария ету») — өмірге төнген тікелей қауіп және/немесе ауыр дене жарақатын алу қаупі бар жағдайларда, жауапты лауазымды тұлғаның жазбаша растауы болған кезде.
Компания қажеттілік пен пропорционалдық қағидаттарын сақтау үшін түсініктеме сұрап, тым кең тұжырымдарды шектеуі мүмкін.
Өнімге және жазбалардың нақты қолжетімділігіне байланысты Компания мыналарды сақтауы мүмкін:
- Аккаунт туралы ақпарат (аты-жөні/бүркеншік аты, байланыс деректері, тіркелген күні, аккаунт күйі, келісімдер туралы ақпарат);
- KYC/AML материалдары (ұсынылған құжаттар, санкциялық тізімдер мен PEP бойынша тексеру нәтижелері, тексеру күндері; құжаттардың көшірмелеріне қол жеткізуге жеткілікті құқықтық негіз болған жағдайда ғана рұқсат беріледі);
- Виртуалды карталарға қатысты деректер (түрі, эмитент серіктес, карта нөмірінің соңғы 4 саны; PCI DSS талаптары мен банк серіктестерінің саясаттарына байланысты картаның толық деректеріне қол жеткізу шектелуі мүмкін);
- Транзакция деректері (авторизациялар мен клиринг жазбалары, күні/уақыты (UTC), сома, валюта, MCC, сатушы идентификаторы, күйлер, бас тарту/чарджбэк кодтары, шотты толықтыру/ақша алу және қайтарымдар);
- Қолданылатын жағдайларда криптовалюта транзакциялары туралы ақпарат (хэш, мекенжайлар, бағыттау метадеректері);
- Техникалық журналдар (IP мекенжайлары, user agent жолдары, қосалқы құрылғы идентификаторлары, аутентификация жазбалары, ақылға қонымды көлемдегі тәуекел қозғалтқышының телеметриясы);
- Клиенттерді қолдау материалдары (өтініштер, хат алмасу, тіркемелер — жеткілікті құқықтық негіз болған жағдайда).
Компания хабар алмасу қызметінің провайдері емес, пайдаланушылар арасындағы «байланыс мазмұнын» сақтамайды және геолокацияны жасырын түрде қадағаламайды; орналасқан жер деректері желі журналдарында тек жанама түрде болуы мүмкін.
Пропорционалдық және деректерді барынша азайту. Компания мәлімделген мақсатқа қажетті деректерді ғана және белгіленген кезең ішінде ашады. Уәкілетті органдардан сәйкестендіргіштер мен тиісті кезеңді мүмкіндігінше дәл көрсету сұралады.
Пайдаланушы хабарландыруы. Жалпы ереже бойынша, Компанияның саясаты — алынған сұрау туралы пайдаланушыға хабарлау. Алайда мұндай хабарлау заңмен немесе сот қаулысымен тыйым салынбаған және зиян келтіру, дәлелдемелерді жою немесе тергеуге кедергі келтіру қаупін туғызбаған жағдайда ғана хабарланады. Заң рұқсат еткен жағдайларда хабарлау кейінге қалдырылуы немесе мүлде берілмеуі мүмкін.
Шұғыл сұраулар. Өмірге тікелей қауіп төнген немесе ауыр дене жарақатын алу қаупі болған жағдайда, уәкілетті лауазымды тұлға қауіптің мән-жайын және деректерді дереу ашу қажеттігін жазбаша растайтын құжатты қоса беріп, «ШҰҒЫЛ» белгісі бар сұрау салуы тиіс. Компания мұндай сұрауларға басымдық береді және деректердің тек қажетті ең аз көлемін ашады.
Өңдеу мерзімдері мен басымдықтар. Сұраулар Компанияның жұмыс уақытында (дүйсенбіден жұмаға дейін, 09:00–18:00, UTC+3), ресми мереке күндерін қоспағанда, өңделеді. Шұғыл сұраулар тиісті белгі қойылып, электрондық пошта арқылы тәулік бойы қабылданады. Заңда процестік мерзімдер белгіленген жағдайда, Компания оларды сақтауға тырысады немесе мерзімді ұзарту қажеттігі туралы органға хабарлайды.
Шығындарды өтеу. Қолданыстағы заңнамада көзделген жағдайларда Компания материалдарды іздеуге, өңдеуге және беруге байланысты орынды нақты шығындардың өтелуін талап ете алады. Өтемақы мөлшері мен тәртібі туралы ақпарат уәкілетті органның сұрауы бойынша беріледі.
Түсіндіру, шектеу немесе бас тарту. Сұрау қолданыстағы заңнамаға сәйкес келмесе, органның құзыретіне жатпаса, шектен тыс кең болса, жеткілікті сәйкестендіргіштері болмаса немесе тиісті құқықтық негізсіз деректер субъектілерінің құқықтары мен бостандықтарын бұзатын болса, Компания түсініктеме сұратуға, ақпаратты ашу көлемін шектеуге немесе сұрауды орындаудан бас тартуға құқылы. Барлық сұраулар мен оларға қатысты қабылданған шаралар Компанияның ішкі журналдарында тіркеледі.
Қорытынды ережелер. Осы Саясат мезгіл-мезгіл жаңартылып отыруы мүмкін; оның қолданыстағы нұсқасы e.pn веб-сайтында жарияланған. Бұл құжат пайдаланушы келісімдерін немесе құпиялылық саясаттарын өзгертпейді және мемлекеттік органдармен өзара әрекеттесуге қатысты бөлігінде олармен бірге қолданылады. Сұрау жіберу арқылы орган тиісті өкілеттіктері бар екенін және осы Саясаттың талаптарын орындауға келісетінін растайды.