Согласие на обработку персональных данных пользователя сервиса «Плати по всему миру»

1. Общие положения

1.1. Настоящим физическое лицо, которое совершает предусмотренное пунктом 1.6 настоящего Согласия действие в интерфейсе Сервиса (далее – «Пользователь», «Субъект персональных данных»), свободно, своей волей и в своем интересе дает Обществу с ограниченной ответственностью «Капибара» согласие на обработку персональных данных на условиях настоящего документа (далее – «Согласие»).

1.2. Оператор: ООО «Капибара», ОГРН 1257700507965, ИНН 9703231520, КПП 770301001, адрес: 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 19/64; регистрационный номер в реестре операторов персональных данных: 77-26-553125; адрес электронной почты по вопросам персональных данных: a.topchii@platipomiru.com (далее – «Оператор»).

1.3. Согласие применяется при использовании сайта https://platipomiru.com, веб-приложения https://web.platipomiru.com, страниц регистрации и авторизации, Личного кабинета, форм оформления заявки, пополнения, возврата и оспаривания операций, каналов поддержки и партнерской программы, а также следующих ресурсов – только в фактически используемом и подтвержденном объеме: Telegram-бот https ://telegram .me /platipomiru _bot, Telegram Mini App, бот поддержки https ://telegram .me /platipomiru _sup _bot, бот в мессенджере MAX (@platipomiru_bot), форма обратной связи.

1.4. Настоящее Согласие оформляется отдельно от Публичной оферты, Политики обработки персональных данных и иных документов. Политика доступна по адресу https ://platipomiru .com /privacy -policy /, Публичная оферта – по адресу https ://platipomiru .com /offer /..

1.5. Настоящее Согласие применяется только к обработке, для которой в Политике обработки персональных данных и Приложении к настоящему Согласию в качестве правового основания указано согласие субъекта. Обработка, необходимая для заключения или исполнения договора, выполнения обязанности Оператора по закону либо осуществления прав и законных интересов Оператора или третьих лиц, проводится на соответствующем самостоятельном основании и не зависит от настоящего Согласия.

1.6. Пользователь предоставляет Согласие путем самостоятельного проставления отметки в заранее не отмеченном поле «Я даю согласие на обработку персональных данных» со ссылкой на настоящий документ и последующего нажатия кнопки отправки формы, регистрации, оформления заявки или иного однозначного подтверждающего действия. Оператор фиксирует версию Согласия, дату и время, идентификатор Пользователя или заявки, технический идентификатор события и иные сведения, необходимые для подтверждения факта получения Согласия.

1.7. Пользователь подтверждает, что достиг возраста 18 лет, обладает полной дееспособностью, действует от своего имени и использует собственные данные. Подтверждение возраста и дееспособности оформляется отдельной отметкой и не объединяется с текстом Согласия. Регистрация и использование Сервиса от имени другого лица допускаются только через специально предусмотренный канал после проверки полномочий представителя.

2. Цели и объем обработки

2.1. Согласие предоставляется в отношении конкретных целей, данных и сроков, перечисленных в Приложении. Перечень является закрытым: Оператор не вправе толковать его как разрешение обрабатывать любые иные сведения, полученные при использовании Сервиса.

2.2. Для каждой цели обрабатываются только те данные, которые необходимы и соразмерны цели. Если конкретная функция не используется Пользователем либо конкретные сведения не запрашивались и не возникли в соответствующем процессе, Согласие не означает, что Оператор вправе собирать такие сведения заранее.

2.3. При необходимости запроса дополнительных документов или сведений Оператор до их получения сообщает Пользователю причину и цель запроса, категории требуемых сведений, инициатора проверки, получателей, безопасный канал передачи, срок хранения и последствия непредоставления – в объеме, который не запрещен законом и не снижает эффективность мер противодействия мошенничеству.

2.4. Настоящее Согласие не распространяется на специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователю не следует направлять такие сведения, если Оператор прямо не запросил их на отдельном правовом основании.

2.5. Фотография документа, изображение лица или видеозапись могут обрабатываться в рамках настоящего Согласия только как обычные персональные данные, если они не используются для установления личности путем анализа или сравнения биометрических характеристик. При биометрическом использовании Оператор получает отдельное письменное согласие в предусмотренной законом форме либо применяет иное прямое основание закона и предоставляет альтернативный способ проверки, когда это требуется.

2.6. Настоящее Согласие не включает согласие на:

получение рекламных и маркетинговых сообщений;
участие в акциях (призовых конкурсах);
использование необязательных аналитических и рекламных cookie, пикселей, SDK и аналогичных технологий;
распространение персональных данных неопределенному кругу лиц;
обработку биометрических персональных данных;
принятие решений, порождающих юридические последствия или существенно затрагивающих права Пользователя, исключительно на основании автоматизированной обработки.

3. Источники получения персональных данных

3.1. Оператор вправе получать персональные данные только из следующих источников в объеме, связанном с целями из Приложения:

непосредственно от Пользователя через сайт, веб-приложение, Личный кабинет, формы, электронную почту и каналы поддержки;
автоматически от устройства, браузера, программного обеспечения и информационных систем Оператора при использовании Сервиса;
от банка Пользователя, участников СБП, эквайринга, компании – получателя рублевого платежа, банка-эмитента, платежной системы и процессинговой организации;
от Ying Jia Global Group Limited (ИН ЦЗЯ ГЛОБАЛ ГРУП ЛИМИТЕД – юридические лицо, зарегистрированное в Гонконге (САР КНР) под регистрационным номером 70742436), продавцов и зарубежных сервисов, в адрес которых совершалась операция, – в связи с заявкой, операцией, возвратом или chargeback;
от Telegram, MAX и операторов используемых форм – только если Пользователь сам выбрал соответствующий канал и после выполнения требований к локализации и передаче;
от государственных органов и иных уполномоченных лиц – в пределах их законных полномочий.

3.2. Если данные получены не от Пользователя, Оператор до начала их обработки предоставляет предусмотренную законом информацию об Операторе, целях, предполагаемых пользователях данных, правах Пользователя и источнике получения, если не применяется законное исключение.

3.3. Передавая сведения о другом лице, Пользователь обязан иметь законное основание и не вправе загружать документы или данные третьих лиц, не относящиеся к конкретной операции, обращению или подтвержденным полномочиям.

4. Действия с персональными данными и способы обработки

4.1. В пределах целей обработки из Приложения Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передача в форме предоставления или обеспечения доступа конкретным получателям, обезличивание (анонимизация), псевдонимизация, блокирование, удаление и уничтожение.

4.2. Распространение персональных данных, то есть раскрытие неопределенному кругу лиц, в перечень разрешенных действий не входит.

4.3. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом. Автоматизированные средства могут использоваться для выявления аномалий, оценки риска и подготовки рекомендаций уполномоченному сотруднику.

4.4. Оператор не принимает исключительно автоматически решения, которые порождают юридические последствия или иным образом существенно затрагивают права и охраняемые законом интересы Пользователя, на основании настоящего Согласия.

5. Получатели и обработка по поручению

5.1. Оператор вправе предоставлять персональные данные и поручать их обработку только лицам, перечисленным в Приложении, и только в указанном объеме.

5.2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность, требования безопасности и локализации, условия привлечения субподрядчиков, порядок исполнения обращений, уведомления об инцидентах, сроки хранения и уничтожения, установленные договором с Оператором.

5.3. Если получатель самостоятельно определяет цели или существенные средства обработки, он действует как самостоятельный оператор. Его роль не может быть искусственно обозначена как обработка по поручению и должна соответствовать фактическим функциям.

6. Передача персональных данных и локализация

6.1. Пользователь настоящим дает согласие на передачу персональных данных получателям, которым объективно с учетом требований законодательства Российской Федерации необходимо передать персональные данные для достижения целей, указанных в Приложении.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся исключительно на территории Российской Федерации, если федеральный закон не предусматривает исключение.

6.3. Пользователь дает согласие на возможную в будущем передачу персональных данных иностранному получателю, если такая передача будет необходима и будет соответствовать целям, указанным в настоящем Согласии. Однако настоящее Согласие не отменяет обязательность выполнения административно-правовых процедур и требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая направление уведомления Роскомнадзору, получение необходимого разрешения и отсутствие решения о запрете или ограничении передачи.

6.4. Оператор не вправе передавать получателю весь имеющийся массив данных, если для его функции достаточно меньшего объема.

7. Срок действия Согласия и хранение данных

7.1. Согласие действует с момента его предоставления до наступления наиболее раннего из следующих событий: достижение конкретной цели; истечение срока или наступление критерия хранения, указанного в Приложении; отзыв Согласия; прекращение обработки на ином законном основании.

7.2. Для каждого процесса в Приложении указывается отдельный срок или объективный критерий хранения. Единая формулировка «до отзыва» не применяется к данным, для которых цель достигается раньше, а также не отменяет обязательные сроки хранения по закону, договору, банковским и платежным процедурам или для защиты прав.

7.3. Сведения, подтверждающие факт и содержание Согласия, могут храниться отдельно в течение срока его действия и исключительно для подтверждения соблюдения требований закона и защиты прав Оператора и Пользователя.

7.4. Если немедленное удаление из резервной копии технически невозможно, данные блокируются, не используются и не восстанавливаются в рабочую систему, а затем уничтожаются при плановой ротации резервных копий в срок.

8. Отзыв Согласия и права Пользователя

8.1. Пользователь вправе в любое время отозвать Согласие полностью или в отношении отдельной цели, получателя либо канала. Отзыв можно направить через Личный кабинет, специальную форму, по адресу электронной почты a.topchii@platipomiru.com, почтовым отправлением по адресу Оператора либо через иной опубликованный канал, позволяющий подтвердить отправителя и содержание требования.

8.2. Обращение должно позволять идентифицировать Пользователя, определить содержание требования и связанный аккаунт или заявку. Оператор не требует для каждого обращения подписанный PDF и полный комплект паспортных реквизитов; дополнительная проверка личности проводится только при обоснованных сомнениях и соразмерно риску раскрытия данных.

8.3. После получения отзыва Оператор прекращает обработку, основанную исключительно на Согласии, и обеспечивает ее прекращение привлеченными обработчиками в предусмотренные законом сроки. Если сохранение данных больше не требуется и отсутствует иное законное основание, данные уничтожаются либо блокируются и уничтожаются в установленном порядке.

8.4. Отзыв не прекращает обработку, которую Оператор вправе или обязан продолжать для исполнения действующего договора, выполнения обязанности по закону, бухгалтерского и налогового учета, завершения возврата или chargeback, расследования инцидента, разрешения спора либо защиты прав. Оператор сообщает Пользователю о сохраняющемся основании и соответствующем сроке хранения.

8.5. Пользователь вправе получать сведения об обработке, источниках, целях, основаниях, данных, сроках, получателях и трансграничной передаче; требовать уточнения, блокирования или уничтожения неточных, избыточных, незаконно полученных или неправомерно обрабатываемых данных; получать копию данных в допустимом законом объеме; возражать против исключительно автоматизированного решения и требовать его пересмотра; обращаться в Роскомнадзор и суд.

9. Порядок выражения Согласия в интерфейсе

9.1. Текст отдельного поля: «Я даю ООО «Капибара» согласие на обработку моих персональных данных на условиях Согласия на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных».

9.2. Отдельное поле подтверждения возраста: «Подтверждаю, что мне есть 18 лет, я полностью дееспособен(на), действую от своего имени и использую собственные данные».

9.3. Согласия на рекламу, необязательные cookie, распространение, биометрические данные и исключительно автоматизированные решения оформляются отдельными действиями и не включаются в поле, указанное в пункте 9.1.

9.4. Поле Согласия размещается непосредственно в каждой форме, где Оператор начинает обработку на основании согласия. Ссылка должна открывать действующую редакцию документа до отправки данных.

10. Заключительные положения

10.1. Действующая редакция Согласия размещается по адресу https://platipomiru.com/personal-data/. Предыдущие редакции сохраняются в архиве по адресу с указанием периода действия.

10.2. О существенных изменениях целей, перечня данных, получателей, стран, сроков или способов обработки Пользователь уведомляется до начала применения изменений. Новые цели и существенные расширения не применяются к ранее собранным данным без соответствующего правового основания и нового согласия, если оно требуется.

10.3. Согласие составлено на русском языке. Термины применяются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Политики обработки персональных данных и Публичной оферты, при этом в случае противоречия применяются императивные нормы законодательства Российской Федерации.

Приложение

1. Перечень целей и параметров обработки персональных данных сервиса «Плати по всему миру»

№	Процесс	Персональные данные	Цели обработки	Срок обработки	По истечении срока
1.	Регистрация и создание личного кабинета	E-mail, дата и время регистрации, идентификатор пользователя. При использовании Telegram также имя пользователя, username, ID Telegram	Регистрация пользователя, создание личного кабинета, предоставление доступа к Сервису	Период существования учетной записи; данные, необходимые для защиты прав сторон, – 3 года после прекращения договора; обязательные учетные сведения – в установленные законом сроки	Уничтожение или обезличивание, кроме данных, подлежащих обязательному хранению
2.	Аутентификация и восстановление доступа	E-mail, Telegram ID, идентификатор аккаунта, сведения о сессии, IP, устройстве, сведения об успешных и неуспешных попытках входа и восстановления доступа	Аутентификация, восстановление доступа, предотвращение несанкционированного использования	В течение существования аккаунта; журналы безопасности – в течение срока, необходимого для расследования инцидентов, в соответствии с локальными актами Оператора	Уничтожение или обезличивание после истечения установленного срока
3.	Фиксация акцепта оферты	Идентификатор пользователя, дата и время акцепта, техническое событие	Подтверждение заключения договора	В течение срока договора и 3 года после его прекращения; при споре – до его окончательного разрешения	Уничтожение или обезличивание после утраты доказательственного значения
4.	Фиксация юридически значимых действий и использование простой электронной подписи	Идентификатор пользователя, дата, время, содержание операции или распоряжения, журналы действий, сведения об использовании простой электронной подписи	Подтверждение распоряжений и действий пользователя в личном кабинете	В течение срока договора или обработки на основании СОПД и 3 года после их прекращения; при споре – до его окончательного разрешения	Уничтожение или обезличивание после утраты доказательственного значения
5.	Выпуск виртуальной карты	E-mail, дата и время подачи заявки, идентификатор пользователя, выбранный вид карты, полные реквизиты виртуальной карты, идентификатор виртуальной карты, имя, отчество и первая буква фамилии, номер телефона, сумма операции	Исполнение договора, оформление, выпуск и активация карты	В течение срока договора; сведения, относящиеся к операциям и расчетам, – в установленные законом сроки	Уничтожение или обезличивание, кроме данных, подлежащих обязательному хранению
6.	Пополнение виртуальной карты	E-mail, дата и время подачи заявки, идентификатор пользователя, реквизиты виртуальной карты, идентификатор виртуальной карты, имя, отчество и первая буква фамилии, номер телефона, сумма операции, статус операции	Прием и учет пополнения, конвертация, зачисление средств на виртуальную карту, подтверждение расчетов	До завершения операции и далее по срокам хранения расчетных и бухгалтерских документов	Уничтожение или обезличивание после окончания обязательных сроков и разрешения споров
7.	Проведение и учет транзакций пользователя	E-mail, дата и время подачи заявки, идентификатор пользователя, реквизиты виртуальной карты, идентификатор виртуальной карты, сумма платежа, валюта платежа, получатель платежа или торговая точка, статус платежа, сведения о комиссиях, отказе и возврате	Проведение операций, отражение истории и баланса, расчет комиссий, разрешение споров	В течение срока действия договора; сведения, входящие в состав расчетных, бухгалтерских и претензионных документов, – в течение сроков, установленных законодательством	Уничтожение или обезличивание после окончания обязательных сроков
8.	Антифрод и безопасность	Идентификаторы пользователя и карты, IP, устройство, сессии, геолокационные и поведенческие признаки, история операций, риск-оценки, причины ограничений и блокировок	Выявление мошенничества и несанкционированного доступа, расследование инцидентов	В течение срока договора и срока, установленного локальными актами Оператора с учетом рисков; по инцидентам – до окончания расследования и связанных споров	Уничтожение или обезличивание при отсутствии оснований для дальнейшего хранения
9.	Информирование об операциях и обслуживании	E-mail, Telegram ID, идентификатор пользователя и карты, статус карты и операций, сведения о безопасности	Направление сообщений о регистрации, выпуске и статусе карты, пополнениях, операциях, изменениях условий обслуживания, безопасности учетной записи и исполнении договора.	Содержание сообщения – до его доставки или утраты актуальности; сведения о направлении и доставке – в течение срока, необходимого для подтверждения исполнения обязанностей Оператора.	Прекращение уведомлений и уничтожение журналов после утраты доказательственного значения
10.	Рассмотрение обращений субъектов персональных данных	ФИО, адрес электронной почты и иные контактные данные, сведения об учетной записи, содержание обращения, реквизиты документа, удостоверяющего личность, – если они необходимы для идентификации заявителя, сведения о представителе и документе, подтверждающем его полномочия, сведения о результатах рассмотрения обращения.	Рассмотрение запросов об обработке, доступе, уточнении, блокировании, прекращении и уничтожении ПД	До исполнения запроса и далее в течение срока, необходимого для подтверждения исполнения	Уничтожение или обезличивание после утраты доказательственного значения
11.	Поддержка пользователей	E-mail, Telegram ID, номер телефона, при необходимости ФИО и паспортные данные (для представителей), сведения об аккаунте, виртуальной карте и операциях, записи обращений, документы и содержащиеся в них персональные данные, необходимые для подтверждения обстоятельств обращения, претензии или спорной операции	Исполнение договора, рассмотрение обращений и претензий, восстановление доступа, возврат средств, предотвращение мошенничества и защита прав сторон	До завершения процедуры рассмотрения обращения и далее в течение 3 лет	Удаление либо анонимизация данных; обязательное хранение в случаях, установленных законом
12.	Выполнение требований государственных органов	Данные, указанные в соответствующем законном запросе или необходимые для исполнения обязанности	Выполнение обязанности, установленной законодательством, и исполнение законного требования уполномоченного государственного органа	В течение срока исполнения требования и последующего обязательного хранения	Уничтожение либо архивное хранение в соответствии с законом
13.	Использование технически необходимых cookie	Cookie и Client ID, IP, сведения о браузере и устройстве, приблизительное местоположение, дата и время посещения, просмотренные страницы, нажатия, длительность и параметры сессии, события использования сервиса	Обеспечение работы сайта, веб-приложения, авторизации, безопасности и сохранения пользовательских настроек.	До окончания пользовательской сессии либо до истечения срока действия соответствующего cookie согласно Политике использования cookie.	Данные удаляются или перезаписываются автоматически
14.	Реферальная и партнерская программа	Идентификаторы участников, реферальный код, сведения о выполнении условий, начисления, выплаты и платежные реквизиты	Учет приглашений, расчет и выплата вознаграждений, предотвращение злоупотреблений	В течение участия в программе; документы о выплатах – в установленные законом сроки	Уничтожение или обезличивание необязательных данных; расчетные документы хранятся обязательный срок

2. Перечень лиц, которым Оператор вправе предоставлять персональные данные и (или) поручать их обработку

№	Категория получателей и возможные лица	Персональные данные, которые могут передаваться	Объем и условия передачи
1.	Банки и организации, участвующие в приеме, сопоставлении и возврате платежей: банк пользователя, участники СБП, эквайринговые и расчетные организации, организация–получатель рублевого платежа.	ФИО плательщика, если передается банком или необходимо для сопоставления платежа; номер телефона, связанный с использованием СБП; сведения о банке, маскированные банковские и платежные реквизиты; номер счета, если необходим для возврата; сумма, дата, время, назначение, идентификатор и статус транзакции; сведения о возврате, оспаривании операции, относящиеся документы и переписка.	Только для приема и сопоставления платежа, пополнения, возврата или разрешения спора. Передаются сведения, относящиеся к конкретной операции.
2.	Поставщики информационно-технологической инфраструктуры: хостинг, облачные сервисы, системы авторизации, хранения, журналирования и технического обслуживания.	идентификатор пользователя и учетной записи; идентификаторы сессии, IP-адрес; сведения о браузере, операционной системе и устройстве; технические журналы и события безопасности; иные данные, фактически размещенные или обрабатываемые в соответствующей системе.	Получатель получает доступ только к данным, обрабатываемым с использованием предоставляемой им инфраструктуры, и только в пределах договора и технической необходимости.
3.	Поставщики сервисов связи и направления уведомлений: сервисы электронной почты, SMS, доставки сообщений и иные коммуникационные провайдеры.	идентификатор пользователя в выбранном мессенджере; содержание сервисного сообщения; статус заявки, карты, операции, возврата или обращения; дата, время и статус доставки сообщения.	Только для направления сообщений по выбранному каналу. Рекламные сообщения передаются для отправки лишь при наличии отдельного предварительного согласия.
4.	Операторы мессенджеров, если пользователь самостоятельно выбрал соответствующий канал взаимодействия.	идентификатор пользователя в мессенджере; команды, сообщения и файлы, направленные пользователем; технические метаданные взаимодействия.	Передача осуществляется только при использовании выбранного канала. Оператор мессенджера может дополнительно обрабатывать сведения по собственным правилам.
5.	Поставщики технической и пользовательской поддержки: операторы CRM, службы поддержки, электронной почты и форм обратной связи.	адрес электронной почты; ФИО, если сообщены пользователем; идентификатор учетной записи; сведения о виртуальной карте и операциях; содержание и история обращения; приложенные документы и содержащиеся в них данные; сведения о претензии, возврате, спорной операции, представителе и его полномочиях.	Доступ предоставляется только в связи с конкретным обращением и в объеме, необходимом для его регистрации, маршрутизации и рассмотрения.
6.	Партнеры реферальной и партнерской программ, включая операторов партнерских платформ и лиц, участвующих в выплате вознаграждений.	идентификатор участника, реферальный код или ссылка; сведения о переходах, регистрациях и выполнении условий; сведения о начислениях и выплатах; контактные данные; платежные реквизиты; сведения, необходимые для бухгалтерского и налогового учета.	Только в отношении участника соответствующей программы и в объеме, необходимом для учета результата, расчета и выплаты вознаграждения и предотвращения злоупотреблений.
7.	Суды, правоохранительные, надзорные и иные уполномоченные государственные органы.	персональные данные, прямо указанные в законном запросе; сведения, объективно необходимые для исполнения обязанности Оператора, установленной законодательством.	Передача осуществляется только в пределах компетенции органа и содержания законного требования.