Политика обработки персональных данных пользователей сервиса «Плати по всему миру»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных пользователей сервиса «Плати по всему миру» (далее – «Политика») определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Капибара», ОГРН 1257700507965, ИНН 9703231520, КПП 770301001, адрес: 123112, г. Москва, внутригородская территория муниципальный округ Пресненский, Пресненская наб., д. 12, помещ. 19/64 (далее – «Оператор»).
1.2. Регистрационный номер Оператора в реестре операторов персональных данных: 77-26-553125.
1.3. Политика применяется при использовании сайта https://platipomiru.com, страниц регистрации и авторизации, веб-приложения, личного кабинета, Telegram-бота https://telegram.me/platipomiru_bot и Telegram Mini App, бота в мессенджере MAX (@platipomiru_bot), каналов поддержки, реферальной и партнерской программ, а также при участии в акциях, конкурсах и иных стимулирующих мероприятиях Оператора (далее совместно – «Сервис»).
1.4. Ознакомление с Политикой, использование сайта или Сервиса, регистрация, направление команды в Telegram-боте либо акцепт публичной оферты сами по себе не заменяют отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
1.5. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее –
«Закон № 152-ФЗ»), иными применимыми нормативными правовыми актами и настоящей Политикой. Если положение Политики противоречит императивным нормам закона, применяется соответствующая норма.
1.6. Политика размещается в свободном доступе на сайте Оператора. Доступ к Политике обеспечивается также в интерфейсах, посредством которых Оператор осуществляет сбор персональных данных.
1.7. Приложение «Цели и параметры обработки персональных данных» является неотъемлемой частью Политики. При расхождении общего положения Политики с описанием конкретного процесса в Приложении применяется более специальное положение Приложения, если оно не противоречит законодательству.
2. Термины и сфера действия Политики
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь – совершеннолетнее и полностью дееспособное физическое лицо, которое регистрируется в Сервисе или использует его функциональность от своего имени.
2.4. Личный кабинет – защищенный раздел Сервиса, доступный после регистрации и аутентификации пользователя.
2.5. Cookie – небольшой фрагмент данных, сохраняемый браузером или приложением на устройстве пользователя. В зависимости от назначения и возможности соотнесения с определенным лицом сведения, содержащиеся в cookie, могут являться персональными данными.
2.6. Политика распространяется на всех посетителей сайта Сервиса, лиц, намеревающихся стать пользователями, пользователей Сервиса, плательщиков и иных лиц, сведения о которых содержатся в операциях, на заявителей и представителей, участников реферальной и партнерской программ, лиц, согласившихся получать рекламу или использовать необязательную аналитику, участников акций и конкурсов, победителей и лиц из резервного списка.
2.7. Политика не регулирует обработку персональных данных работников, соискателей и юридических лиц-контрагентов Оператора (партнеров, поставщиков, подрядчиков и т.п. лиц).
2.8. Сервис может содержать ссылки на ресурсы и сервисы третьих лиц. Оператор не определяет порядок обработки персональных данных такими лицами. До передачи персональных данных третьему лицу пользователю рекомендуется ознакомиться с его документами об обработке персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные в соответствии с требованиями закона для заранее определенных, конкретных и законных целей.
3.2. Состав и объем обрабатываемых данных должны соответствовать заявленной цели и не быть избыточными. Для каждого процесса Оператор использует только ту часть данных, которая объективно необходима для соответствующей цели.
3.3. Не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы.
3.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных, а при необходимости – для их уточнения или удаления.
3.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, договор, законодательство или необходимость защиты прав Оператора, субъекта либо третьих лиц.
3.6. Оператор обеспечивает конфиденциальность персональных данных и принимает меры для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных.
4. Категории субъектов, состав персональных данных и источники их получения
4.1. Категории субъектов персональных данных определены применительно к каждому процессу в Приложении к Политике. К ним относятся: посетители сайта; лица, намеревающиеся стать пользователями; пользователи Сервиса; плательщики, получатели и иные лица, сведения о которых содержатся в проверяемых операциях; заявители и представители; участники реферальной и партнерской программ; лица, выразившие выбор в отношении аналитики и рекламы; участники акций и конкурсов; победители и лица из резервного списка.
4.2. Перечни персональных данных определены в Приложении. Оператор не запрашивает данные, не связанные с заявленной целью, за исключением случаев, когда обязанность получить или сохранить такие сведения установлена законом либо дополнительная информация объективно необходима для рассмотрения обращения, проверки операции или защиты прав и законных интересов.
4.3. Оператор получает персональные данные: непосредственно от субъекта или его представителя; автоматически от устройства, браузера, сайта и Сервиса; от Telegram и MAX в соответствии с их политиками обработки персональных данных при использовании пользователем соответствующего канала; от банков, платежных, расчетных, процессинговых и иных организаций, участвующих в выпуске, пополнении и использовании виртуальной карты; от партнеров и подрядчиков, участвующих в соответствующей программе или мероприятии; от органов власти в пределах их полномочий.
4.4. Если пользователь передает Оператору сведения о другом физическом лице, пользователь обязан иметь законное основание для такой передачи и не передавать сведения, не относящиеся к операции, обращению, программе или мероприятию. Оператор вправе запросить подтверждение полномочий представителя или основания передачи данных третьего лица.
4.5. В рамках процессов, описанных в Приложении, Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Если необходимость такой обработки возникнет, Оператор до ее начала определит отдельную цель и правовое основание, предоставит субъекту необходимую информацию и получит отдельное согласие на обработку, когда оно требуется законом.
5. Цели и правовые основания обработки
5.1. Конкретные цели и правовые основания обработки Оператором персональных данных установлены в Приложении.
5.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу путем предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.
5.3. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем. В отдельных случаях, включая рассмотрение обращений, претензий, документов и запросов государственных органов, может применяться смешанная или неавтоматизированная обработка.
5.4. Правовыми основаниями обработки являются: необходимость заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект; выполнение обязанности или осуществление полномочий, установленных законодательством; согласие субъекта; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта; иные основания, предусмотренные законодательством.
5.5. До начала обработки Оператор оценивает необходимость и соразмерность обработки, ожидаемые последствия для субъекта персональных данных и возможность достижения цели путем наименьшего вмешательства. При такой обработке Оператор применяет меры, направленные на защиту прав субъекта.
5.6. Согласия на необязательную аналитику, рекламные сообщения и распространение персональных данных оформляются отдельно от публичной оферты и иных документов. Согласие должно позволять определить его цель, состав данных, действия, срок и порядок отзыва.
5.7. Отказ от необязательного согласия не препятствует использованию основного функционала Сервиса, если соответствующая обработка не требуется законом и объективно не требуется для заключения или исполнения договора.
5.8. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва, и не прекращает обработку, если у Оператора имеется иное законное основание для ее продолжения.
6. Особенности обработки персональных данных при использовании Сервиса
6.1. Для создания Личного кабинета, аутентификации и восстановления доступа Оператор обрабатывает идентификаторы пользователя, контактные и технические сведения в составе, указанном в строках 1 и 2 Приложения.
6.2. Акцепт публичной оферты и юридически значимые действия пользователя фиксируются отдельно от согласий на обработку персональных данных. Оператор хранит дату, время, идентификатор пользователя, сведения о принятой редакции документа и иные доказательства совершенного действия в составе, необходимом для подтверждения отношений сторон.
6.3. При выпуске, пополнении и использовании виртуальной карты Оператор обрабатывает данные, необходимые для оформления заявки, сопоставления платежа, конвертации, предоставления карточных реквизитов, отражения баланса и истории операций, расчета комиссий, возвратов и разрешения споров. Состав данных приведен в строках 5 – 7 Приложения.
6.4. В целях противодействия мошенничеству и обеспечения безопасности Оператор анализирует сведения об учетной записи, устройстве, сессиях и операциях, формирует риск-оценки, может временно ограничивать доступ или проведение операции и проводить расследование инцидента. Оператор не раскрывает сведения, позволяющие обойти меры безопасности, сверх объема, обязательного по закону.
6.5. Сервисные сообщения направляются для регистрации, выпуска и обслуживания виртуальной карты, информирования об операциях, безопасности, изменении статуса обращения и исполнения договора. Сервисные сообщения не являются рекламой, если их содержание ограничено соответствующей целью.
6.6. При рассмотрении обращений, претензий, возвратов и запросов субъектов Оператор обрабатывает сведения, необходимые для идентификации заявителя, проверки полномочий, установления обстоятельств и подготовки ответа. Дополнительные документы запрашиваются только при обоснованной необходимости.
6.7. Для выполнения законных требований судов, правоохранительных, надзорных и иных уполномоченных органов Оператор обрабатывает и предоставляет данные в объеме, предусмотренном соответствующим требованием и законодательством.
6.8. В рамках реферальной и партнерской программ Оператор учитывает приглашения, выполнение условий, начисления и выплаты, а также предотвращает злоупотребления. Данные об участниках акций и конкурсов используются для проведения мероприятия, определения результатов, вручения призов и, при наличии отдельного согласия, публикации материалов.
7. Cookie и веб-аналитика
7.1. Строго необходимые cookie и идентификаторы сессии используются для работы сайта и веб-приложения, аутентификации, обеспечения безопасности и сохранения пользовательских настроек. Такие cookie обрабатываются до окончания пользовательской сессии либо до истечения срока действия соответствующего cookie.
7.2. Необязательные аналитические cookie и аналогичные технологии используются только после получения согласия пользователя. До получения согласия соответствующие аналитические технологии не должны активироваться, кроме случаев, когда их использование допускается законом без согласия.
7.3. Пользователь должен иметь возможность принять или отклонить необязательную аналитику и впоследствии изменить свой выбор в интерфейсе управления cookie.
7.4. Наименования cookie, назначение, состав собираемых сведений, срок действия и способ отключения раскрываются в отдельном документе об использовании cookie либо в интерфейсе управления настройками.
7.5. Оператор хранит минимальные сведения, необходимые для подтверждения выбора пользователя, включая идентификатор устройства или пользователя, выбранные настройки, дату, время и версию предоставленной информации.
8. Рекламные сообщения
8.1. Персональные данные используются для направления рекламы и продвижения услуг Сервиса только при наличии отдельного предварительного согласия субъекта на обработку данных и получение рекламы.
8.2. В согласии указываются конкретные каналы связи. Оператор направляет рекламу только по тем каналам, которые выбрал субъект.
8.3. Субъект вправе в любой момент отказаться от рекламных сообщений способом, указанным в сообщении, настройках Сервиса или обращении к Оператору. После получения отказа Оператор прекращает рассылку без неоправданной задержки.
8.4. После отказа Оператор может сохранить минимальную запись в стоп-листе, необходимую для предотвращения повторного направления рекламы и подтверждения исполнения требования субъекта.
8.5. Участие в реферальной, партнерской программе, акции или конкурсе само по себе не означает согласия на получение рекламы.
9. Получатели персональных данных и обработка по поручению
9.1. Персональные данные предоставляются третьим лицам только при наличии правового основания и в объеме, необходимом для конкретной цели. Не все категории данных передаются каждому получателю.
9.2. В зависимости от процесса получателями могут являться: банки и иные организации, участвующие в выпуске и обслуживании виртуальной карты; платежные, расчетные и процессинговые организации; поставщики информационно-технологической инфраструктуры, хостинга, связи и технической поддержки; поставщики веб-аналитики; партнеры реферальных, партнерских и стимулирующих программ; аудиторы и юридические консультанты; органы власти.
9.3. Если третье лицо обрабатывает данные по поручению Оператора, отношения оформляются договором, который определяет цели, перечень данных и действий, требования к конфиденциальности и безопасности, условия привлечения субподрядчиков, порядок содействия при реализации прав субъектов, реагирования на инциденты и прекращения обработки.
9.4. Если получатель данных самостоятельно определяет цели или существенные средства обработки, он является самостоятельным оператором и несет ответственность за обработку в пределах своей деятельности. Оператор предоставляет субъекту информацию о таком получателе в объеме, предусмотренном законом.
9.5. Передача данных органам власти осуществляется только при наличии законного основания и в пределах их полномочий.
9.6. Распространение персональных данных неопределенному кругу лиц допускается только на основании отдельного согласия на распространение либо иного основания, прямо предусмотренного законом.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
10.2. Трансграничная передача может осуществляться после выполнения требований статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений об иностранном получателе и условиях обработки, направление уведомления в Роскомнадзор и соблюдение установленного запрета или ограничения, если они применимы. Положения Политики не являются уведомлением Роскомнадзора и не подменяют предусмотренные законом процедуры.
10.3. При использовании Telegram часть данных может обрабатываться соответствующей иностранной платформой в соответствии с ее документами. Оператор ограничивает состав данных, передаваемых через такой канал, и не рекомендует направлять через мессенджер документы и сведения, не необходимые для обращения.
10.4. До начала передачи новому иностранному получателю Оператор актуализирует сведения о целях, данных, странах и категориях получателей и при необходимости обновляет Политику, согласия и уведомления уполномоченному органу.
11. Сроки обработки, блокирование и уничтожение
11.1. Сроки обработки и хранения персональных данных установлены отдельно для каждого процесса в Приложении. Исчисление срока может быть связано с существованием учетной записи, исполнением договора или операции, сроком действия согласия, рассмотрением обращения, разрешением спора либо обязательным сроком хранения документов.
11.2. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в течение тридцати дней, если иной срок не предусмотрен договором, соглашением, законодательством либо у Оператора отсутствует другое законное основание для обработки.
11.3. При отзыве согласия обработка, основанная исключительно на согласии, прекращается, а данные уничтожаются в срок, предусмотренный законом или соответствующим согласием, если отсутствует иное законное основание.
11.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен законом.
11.5. Данные, содержащиеся в резервных копиях, не используются для текущей обработки после возникновения основания для уничтожения и удаляются при плановой ротации резервных копий с соблюдением установленных сроков.
11.6. Оператор обеспечивает прекращение обработки и уничтожение данных лицами, действующими по его поручению, а также уведомляет получателей об уточнении, блокировании или уничтожении данных в случаях, предусмотренных законом.
12. Права субъектов персональных данных
12.1. Субъект вправе получать сведения о наличии и обработке его персональных данных, целях, основаниях, способах, источниках, сроках, получателях и осуществленной или предполагаемой трансграничной передаче.
12.2. Субъект вправе знакомиться со своими персональными данными и получать их копии в объеме, допускаемом законодательством и не нарушающем права и законные интересы третьих лиц.
12.3. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными, избыточными или не требуются для заявленной цели.
12.4. Субъект вправе отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях.
12.5. Субъект вправе отказаться от рекламных сообщений и изменить выбор в отношении необязательных cookie и веб-аналитики.
12.6. Субъект вправе получать информацию о принятии решений на основании исключительно автоматизированной обработки и требовать пересмотра такого решения человеком в случаях, предусмотренных законом.
12.7. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
12.8. Осуществление прав субъекта не должно нарушать права и законные интересы других лиц и не освобождает Оператора от исполнения обязательных требований законодательства.
13. Порядок направления и рассмотрения обращений
13.1. Обращение по вопросам обработки персональных данных может быть направлено по адресу электронной почты a.topchii@platipomiru.com генеральному директору Оператора Елене Александровне Жилкиной как лицу, ответственному за организацию обработки и защиты персональных данных.
13.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить содержание требования, в частности, адрес электронной почты, на который зарегистрирован Личный кабинет. Оператор не рассматривает анонимные обращения, если из их содержания невозможно определить субъекта или проверить полномочия заявителя.
13.3. Оператор применяет соразмерную проверку личности заявителя с учетом характера требования и риска неправомерного раскрытия данных. Полный комплект паспортных реквизитов и графическое изображение подписи не запрашиваются автоматически для каждого обращения.
13.4. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. При наличии предусмотренных законом оснований срок может быть продлен с направлением заявителю мотивированного уведомления.
13.5. Представитель субъекта должен прикрепить к обращению документ, подтверждающий полномочия. Если в обращении содержатся данные третьих лиц, Оператор вправе запросить документы, подтверждающие право заявителя действовать в их интересах.
13.6. Отзыв согласия на обработку персональных данных должен позволять определить субъекта, соответствующее согласие и обработку, которую требуется прекратить. Отзыв может быть направлен тем же способом, которым было дано согласие, если такой способ предусмотрен интерфейсом, либо по электронной почте, указанной в пункте 13.1.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных с учетом характера обрабатываемых сведений, способов обработки, актуальных угроз и возможного вреда субъектам.
14.2. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для исполнения трудовых или договорных обязанностей. Такие лица обязаны соблюдать требования конфиденциальности и внутренние правила обработки данных.
14.3. К применяемым мерам относятся назначение лица, ответственного за организацию обработки; принятие локальных актов; разграничение доступа; идентификация и аутентификация пользователей информационных систем; регистрация событий; защита программной среды и каналов связи; резервное копирование и восстановление; управление уязвимостями; контроль подрядчиков; обучение работников; оценка эффективности мер; выявление и расследование инцидентов.
14.4. Оператор обеспечивает, а при передаче данных требует от получателей и лиц, действующих по поручению, принятия мер, предусмотренных статьей 19 Закона
№ 152-ФЗ, в применимом объеме.
14.5. При выявлении инцидента Оператор принимает меры для ограничения доступа, предотвращения дальнейших последствий, сохранения необходимых доказательств и проведения внутреннего расследования, а также исполняет обязанности по уведомлению Роскомнадзора в установленные законом сроки.
14.6. Субъекты информируются об инциденте, если такое информирование необходимо для защиты их прав и не создает дополнительного риска безопасности.
15. Автоматизированная обработка
15.1. Оператор может использовать автоматизированные средства для аутентификации, обеспечения безопасности, выявления аномалий и формирования риск-оценок.
15.2. Решение, порождающее юридические последствия в отношении субъекта или иным образом существенно затрагивающее его права и законные интересы, не принимается исключительно на основании автоматизированной обработки, кроме случаев, когда это допускается законом либо осуществляется с надлежащего согласия субъекта.
15.3. В предусмотренных законом случаях субъект вправе получить общую информацию о порядке принятия такого решения, представить возражения и потребовать пересмотра решения уполномоченным работником. Сведения, раскрытие которых позволяет обойти меры безопасности или нарушает права третьих лиц, не предоставляются сверх обязательного объема.
16. Изменение Политики и контактная информация
16.1. Политика вступает в силу с момента ее опубликования Оператором, если в самой редакции не указано иное. Действующая версия размещается по адресу https://platipomiru.com/privacy-policy/.
16.2. Оператор вправе изменять Политику при изменении законодательства, фактических процессов, состава Сервиса, категорий данных или получателей. Существенные изменения применяются к ранее собранным данным только при наличии соответствующего правового основания.
16.3. Предыдущие редакции сохраняются в архиве с указанием периода действия.
16.4. Оператор: ООО «Капибара», ОГРН 1257700507965, ИНН 9703231520, КПП 770301001. Адрес: 123112, г. Москва, внутригородская территория муниципальный округ Пресненский, Пресненская наб., д. 12, помещ. 19/64. Электронная почта по вопросам персональных данных: a.topchii@platipomiru.com. Ответственное лицо: Елена Александровна Жилкина, генеральный директор.
Приложение: перечень целей и параметров обработки персональных данных сервиса «Плати по всему миру»
| № | Процесс | Субъекты данных | Персональные данные, которые могут запрашиваться | Цели обработки | Основания обработки | Срок обработки | Действия по истечении срока |
|---|---|---|---|---|---|---|---|
| 1. | Регистрация и создание личного кабинета | Лица, намеревающиеся стать пользователями; пользователи Сервиса | E-mail, дата и время регистрации, идентификатор пользователя. При использовании Telegram также имя пользователя, username, ID Telegram | Регистрация пользователя, создание личного кабинета, предоставление доступа к Сервису | Согласие на обработку персональных данных | Период существования учетной записи; данные, необходимые для защиты прав, – 3 года после прекращения договора; обязательные учетные сведения –в установленные законом сроки | Уничтожение или обезличивание, кроме данных, подлежащих обязательному хранению |
| 2. | Аутентификация и восстановление доступа | Пользователи Сервиса | E-mail, Telegram ID, идентификатор аккаунта, сведения о сессии, IP, устройстве, сведения об успешных и неуспешных попытках входа и восстановления доступа | Аутентификация, восстановление доступа, предотвращение несанкционированного использования | Согласие на обработку персональных данных | В течение существования аккаунта; журналы безопасности –в течение срока, необходимого для расследования инцидентов, в соответствии с локальными актами Оператора | Уничтожение или обезличивание после истечения установленного срока |
| 3. | Фиксация акцепта оферты | Лица, намеревающиеся стать пользователями | Идентификатор пользователя, дата и время акцепта, техническое событие | Подтверждение заключения договора | Согласие на обработку персональных данных | В течение срока договора и 3 года после его прекращения; при споре – до его окончательного разрешения | Уничтожение или обезличивание после утраты доказательственного значения |
| 4. | Фиксация юридически значимых действий и использование простой электронной подписи | Пользователи Сервиса | Идентификатор пользователя, дата, время, содержание операции или распоряжения, журналы действий, сведения об использовании простой электронной подписи | Подтверждение распоряжений и действий пользователя в личном кабинете | Согласие на обработку персональных данных | В течение срока договора или обработки на основании СОПД и 3 года после их прекращения; при споре – до его окончательного разрешения | Уничтожение или обезличивание после утраты доказательственного значения |
| 5. | Выпуск виртуальной карты | Пользователи Сервиса | E-mail, дата и время подачи заявки, идентификатор пользователя, выбранный вид карты, полные реквизиты виртуальной карты, идентификатор виртуальной карты, имя, отчество и первая буква фамилии, номер телефона, сумма операции | Исполнение договора, оформление, выпуск и активация карты | Согласие на обработку персональных данных | В течение срока договора; сведения, относящиеся к операциям и расчетам, –в установленные законом сроки | Уничтожение или обезличивание, кроме данных, подлежащих обязательному хранению |
| 6. | Пополнение виртуальной карты | Пользователи Сервиса | E-mail, дата и время подачи заявки, идентификатор пользователя, реквизиты виртуальной карты, идентификатор виртуальной карты, имя, отчество и первая буква фамилии, номер телефона, сумма операции, статус операции | Прием и учет пополнения, конвертация, зачисление средств на виртуальную карту, подтверждение расчетов | Согласие на обработку персональных данных; выполнение обязанностей в сфере бухгалтерского и налогового учета –в отношении соответствующих документов | До завершения операции и далее по срокам хранения расчетных и бухгалтерских документов | Уничтожение или обезличивание после окончания обязательных сроков и разрешения споров |
| 7. | Проведение и учет транзакций пользователя | Пользователи Сервиса | E-mail, дата и время подачи заявки, идентификатор пользователя, реквизиты виртуальной карты, идентификатор виртуальной карты, сумма платежа, валюта платежа, получатель платежа или торговая точка, статус платежа, сведения о комиссиях, отказе и возврате | Проведение операций, отражение истории и баланса, расчет комиссий, разрешение споров | Согласие на обработку персональных данных; применимые требования законодательства и платежной инфраструктуры | В течение срока действия договора; сведения, входящие в состав расчетных, бухгалтерских и претензионных документов, –в течение сроков, установленных законодательством | Уничтожение или обезличивание после окончания обязательных сроков |
| 8. | Антифрод и безопасность | Пользователи Сервиса, плательщики, получатели и иные лица, сведения о которых содержатся в проверяемых операциях | Идентификаторы пользователя и карты, IP, устройство, сессии, геолокационные и поведенческие признаки, история операций, риск-оценки, причины ограничений и блокировок | Выявление мошенничества и несанкционированного доступа, расследование инцидентов | Согласие на обработку персональных данных; законные интересы Оператора, пользователя и платежных партнеров; требования закона | В течение срока договора и срока, установленного локальными актами Оператора с учетом рисков; по инцидентам – до окончания расследования и связанных споров | Уничтожение или обезличивание при отсутствии оснований для дальнейшего хранения |
| 9. | Информирование об операциях и обслуживании | Пользователи Сервиса | E-mail, Telegram ID, идентификатор пользователя и карты, статус карты и операций, сведения о безопасности | Направление сообщений о регистрации, выпуске и статусе карты, пополнениях, операциях, изменениях условий обслуживания, безопасности учетной записи и исполнении договора. | Согласие на обработку персональных данных; выполнение установленной законом обязанности по информированию | Содержание сообщения –до его доставки или утраты актуальности; сведения о направлении и доставке –в течение срока, необходимого для подтверждения исполнения обязанностей Оператора. | Прекращение уведомлений и уничтожение журналов после утраты доказательственного значения |
| 10. | Рассмотрение обращений субъектов персональных данных | Пользователи и иные субъекты персональных данных, обратившиеся к Оператору; их представители | ФИО, адрес электронной почты и иные контактные данные, сведения об учетной записи, содержание обращения, реквизиты документа, удостоверяющего личность, –если они необходимы для идентификации заявителя, сведения о представителе и документе, подтверждающем его полномочия, сведения о результатах рассмотрения обращения. | Рассмотрение запросов об обработке, доступе, уточнении, блокировании, прекращении и уничтожении ПД | Выполнение обязанностей по Закону № 152-ФЗ | До исполнения запроса и далее в течение срока, необходимого для подтверждения исполнения | Уничтожение или обезличивание после утраты доказательственного значения |
| 11. | Поддержка пользователей | Пользователи Сервиса, заявители и лица, обращающиеся в поддержку; их представители - при наличии полномочий; иные физические лица, сведения о которых содержатся в обращении, претензии или споре | E-mail, Telegram ID, номер телефона, при необходимости ФИО и паспортные данные (для представителей), сведения об аккаунте, виртуальной карте и операциях, записи обращений, документы и содержащиеся в них персональные данные, необходимые для подтверждения обстоятельств обращения, претензии или спорной операции | Исполнение договора, рассмотрение обращений и претензий, восстановление доступа, возврат средств, предотвращение мошенничества и защита прав сторон | Согласие на обработку персональных данных; законные интересы пользователя; выполнение требований закона; выполнение расчетных и бухгалтерских обязанностей | До завершения процедуры рассмотрения обращения и далее в течение 3 лет | Удаление либо анонимизация данных; обязательное хранение в случаях, установленных законом |
| 12. | Выполнение требований государственных органов | Пользователи и иные физические лица, данные которых содержатся в законном запросе | Данные, указанные в соответствующем законном запросе или необходимые для исполнения обязанности | Выполнение обязанности, установленной законодательством, и исполнение законного требования уполномоченного государственного органа | Выполнение обязанности, возложенной законом | В течение срока исполнения требования и последующего обязательного хранения | Уничтожение либо архивное хранение в соответствии с законом |
| 13. | Использование технически необходимых cookie | Лица, намеревающиеся стать пользователями; пользователи Сервиса | Cookie и Client ID, IP, сведения о браузере и устройстве, приблизительное местоположение, дата и время посещения, просмотренные страницы, нажатия, длительность и параметры сессии, события использования сервиса | Обеспечение работы сайта, веб-приложения, авторизации, безопасности и сохранения пользовательских настроек. | Согласие на обработку персональных данных; законный интерес в обеспечении работоспособности и безопасности сервиса. | До окончания пользовательской сессии либо до истечения срока действия соответствующего cookie согласно Политике использования cookie. | Данные удаляются или перезаписываются автоматически |
| 14. | Веб-аналитика | Посетители сайта и пользователи Сервиса, в отношении которых применяются аналитические технологии | Cookie и Client ID, IP, сведения о браузере и устройстве, приблизительное местоположение, дата и время посещения, просмотренные страницы, нажатия, длительность и параметры сессии, события использования сервиса | Анализ использования Сервиса, выявление ошибок, оценка интерфейса и совершенствование Сервиса | Отдельное согласие на обработку данных для необязательной аналитики | До отзыва согласия или истечения срока cookie и срока хранения в аналитической системе – в зависимости от того, что раньше | Прекращение сбора и передачи, удаление cookie и идентифицируемых аналитических данных; допустимо сохранение агрегированной статистики |
| 15. | Учет согласия на веб-аналитику | Посетители сайта и пользователи Сервиса, выразившие выбор в отношении аналитики | Идентификатор пользователя или устройства, выбор, дата и время, версия баннера и согласия, сведения об отзыве | Подтверждение получения, отказа или отзыва согласия на обработку данных | Выполнение обязанности доказать наличие согласия на обработку; законные интересы Оператора в защите прав | В течение аналитической обработки и срока предъявления требований после ее прекращения | Уничтожение или обезличивание после утраты доказательственного значения |
| 16. | Рекламные рассылки | Пользователи и иные лица, предварительно согласившиеся получать рекламу | E-mail, Telegram ID, рекламные предпочтения, сведения о согласии | Продвижение услуг Сервиса и направление рекламы | Согласие на обработку персональных данных и отдельное согласие на получение рекламы | До отзыва или окончания указанного в согласии срока | Немедленное прекращение рассылки; данные исключаются из активной рекламной базы |
| 17. | Учет согласия на рекламные рассылки | Пользователи и иные лица, выразившие выбор в отношении рекламных рассылок | Идентификатор пользователя, выбранные каналы связи, дата, время и сведения об отзыве | Подтверждение наличия и содержания предварительного рекламного согласия | Выполнение обязанности доказать наличие согласия; защита прав Оператора | В течение рассылки и срока предъявления требований после ее прекращения | Уничтожение или обезличивание после утраты доказательственного значения |
| 18. | Реферальная и партнерская программа | Участники и приглашенные лица реферальной программы; физические лица – партнеры, получатели выплат и представители партнеров | Идентификаторы участников, реферальный код, сведения о выполнении условий, начисления, выплаты и платежные реквизиты | Учет приглашений, расчет и выплата вознаграждений, предотвращение злоупотреблений | Согласие на обработку персональных данных; заключение и исполнение условий соответствующей программы; бухгалтерские и налоговые обязанности | В течение участия в программе; документы о выплатах – в установленные законом сроки | Уничтожение или обезличивание необязательных данных; расчетные документы хранятся обязательный срок |
| Акции, конкурсы и другие стимулирующие мероприятия | |||||||
| 19. | Проведение акций, конкурсов и иных стимулирующих мероприятий | Участники мероприятия | Идентификатор пользователя, контакты, сведения об участии и выполнении условий | Регистрация участников, проведение мероприятия, определение результатов, предотвращение злоупотреблений | Согласие на обработку персональных данных; исполнение правил мероприятия | До завершения мероприятия и истечения срока предъявления требований | Уничтожение или обезличивание после утраты доказательственного значения |
| 20. | Вручение призов и исполнение обязательств перед участниками стимулирующих мероприятий | Победители и лица из резервного списка | ФИО, контакты, паспортные, платежные и иные данные, необходимые для передачи приза, в том числе адрес доставки, стоимость и сведения о передаче приза | Проверка победителя, передача или выплата приза, организация поездки или иного приза, исполнение налоговых и бухгалтерских обязанностей | Согласие на обработку персональных данных; исполнение правил мероприятия и обязанностей по закону | До исполнения обязательств; документы по расчетам – в обязательные сроки | Уничтожение или обезличивание после утраты доказательственного значения |
| 21. | Публикация и информационное сопровождение | Участники мероприятия | Имя, идентификатор, изображение, видео, отзыв и иные согласованные сведения | Публикация результатов и материалов мероприятия | Отдельное согласие каждого из участников; при необходимости – отдельное согласие на распространение персональных данных | В течение срока и на условиях согласия | Удаление идентифицирующих данных; допустимо сохранение обезличенного протокола и контрольной суммы |