Утверждено

Приказом Генерального директора № 2-ПД от «18» мая 2020 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО "Ваш Платежный Проводник"

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) является официальным документом ООО «Ваш Платежный Проводник», расположенного по адресу: г. Москва, ул. Сущевский вал, дом 16, строение 4, этаж 5, кабинет 506 (далее — Общество/ Оператор), и определяет порядок обработки и защиты информации о физических лицах пользующихся сервисами, информацией, услугами, программами и продуктами, расположенными на сайте с доменным именем https://payment-guide.ru (далее — Сайт) и (или) заключающими договор с Обществом (далее — Потребители, Пользователи), а также на представителей/работников клиентов и контрагентов Общества (далее – работники контрагентов). Потребители и работники контрагентов совместно именуются субъекты персональных данных.

Целями данной Политики конфиденциальности является:

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения;
• исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора, обеспечение правового и нормативного режима конфиденциальности информации Пользователей Сайта.
• Политика конфиденциальности описывает, каким образом осуществляется обработка персональных данных в Обществе.

Под обработкой персональных данных подразумеваются любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Цели обработки персональных данных.

Обработка персональных данных субъектов персональных данных осуществляется исключительно в целях предоставления субъекту возможности взаимодействовать с Сайтом и Оператором для последующего заключения между Пользователем и Обществом договора (договоров) на оказание услуг по профилю основных видов деятельности Общества, а также последующего исполнения данных договоров.

1.2. Настоящая Политика конфиденциальности разработана в соответствии с действующим законодательством Российской Федерации и Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ (далее - Федеральный закон).

Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

Правовыми основаниями обработки персональных данных являются Конституция РФ, Гражданский кодекс РФ, действующее законодательство РФ в области защиты персональных данных, в том числе «Требования к защите персональных данных при их обработке в информационных системах персональных данных», утв. Постановлением Правительства РФ № 1119 от 01.11.2012; «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», утв. Приказом ФСТЭК РФ № 21 от 18.02.2013, Устав Общества, Договоры, заключаемые Обществом с потребителями товаров, работ, услуг Общества.

1.3. Обработка персональных данных осуществляется на основе принципов:

• законности целей и способов обработки персональных данных;
• добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Общества;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

Настоящая Политика Конфиденциальности регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) Пользователей работников контрагентов.

Пользователь, предоставляющий свои персональные данные Обществу, тем самым соглашается с положениями данной Политики Конфиденциальности.

1.4. Основные права и обязанности субъекта (ов) персональных данных и Оператора

1.4.1. Права субъекта персональных данных.

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

1.4.2. Обязанности Оператора.

По факту личного обращения либо при получении письменного запроса субъекта персональных данных или его представителя Оператор, при наличии оснований, обязан в течение 30 дней с даты обращения либо получения запроса субъекта персональных данных или его представителя предоставить сведения в объеме, установленном Федеральным законом. Такие сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Все обращения субъектов персональных данных или их представителей регистрируются в Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных.

В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в уполномоченный орган в течение 30 дней с даты получения такого запроса.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

Если предоставление персональных данных является обязательным в соответствии с федеральными законами, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.5. Режим конфиденциальности персональных данных.

Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено Федеральным законом.

В соответствии с перечнем персональных данных, обрабатываемых на сайте, персональные данные Пользователей Сайта являются конфиденциальной информацией. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.

2. ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ И УСЛОВИЯ ОБРАБОТКИ

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В целях, указанных в пункте 1.1 настоящей Политики конфиденциальности, обрабатываются следующие категории персональных данных Пользователей:

• фамилия, имя, отчество;
• серия и номер паспорта;
• пол;
• дата рождения;
• адрес постоянного места жительства;
• мобильный телефон;
• электронная почта;
• ИНН.

В целях, указанных в пункте 1.1 настоящей Политики конфиденциальности, обрабатываются следующие категории персональных данных работников контрагентов Общества:

• фамилия, имя, отчество;
• серия и номер паспорта;
• пол;
• дата рождения;
• адрес постоянного места жительства;
• мобильный телефон;
• электронная почта.

2.2. Условия обработки персональных данных.

Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а в случаях предусмотренных законодательством РФ без согласия Пользователя. Согласие размещено на сайте Общества.

Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора эквайринга.

Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

Персональные данные Пользователей хранятся как на бумажных носителях, так и на электронных носителях. Персональные данные обрабатываются как с использованием автоматизированных систем, так и без использования автоматизированных систем.

Общество можем использовать персональные данные Пользователей для отправки важных уведомлений, содержащих информацию об изменениях наших положений, условий и политик. Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ, в том числе органов следствия и дознания только по основаниям и в порядке, установленным законодательством РФ.

2.3. Хранение персональных данных Пользователей осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Общий срок хранения персональных данных Пользователей составляет три года с момента прекращения договора с Пользователем или с контрагентом для работников.

Обработка персональных данных Пользователей, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей).

В Обществе установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, а также обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

2.4. Обеспечение безопасности персональных данных.

Общество обеспечивает безопасность персональных данных, обрабатываемых в информационных системах Оператора, которая достигается путем исключения несанкционированного, в том числе случайного, доступа к ним, а также принятия следующих мер по обеспечению безопасности:

• определение актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Оператора, необходимых для выполнения требований к защите данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности;
• применение процедур оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
• обеспечение работоспособного функционирования компьютерной техники с персональными данными в соответствии с эксплуатационной и технической документацией компьютерной техники и с учетом технических требований информационных систем и средств защиты информации;
• обнаружение и регистрация фактов несанкционированного доступа к персональным данным, несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы и принятие мер;
• восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационных системах Оператора, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах Оператора;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

2.5. Актуализация, блокирование и уничтожение персональных данных.

2.5.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена.

2.5.2. Под блокированием персональных данных понимается временное прекращение Оператором операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта персональных данных, действий в отношении его данных.

2.5.3. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных на Сайте и/или в результате которых уничтожаются материальные носители персональных данных.

Субъект персональных данных вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных. В случае выявления неправомерной обработки персональных данных при обращении или по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).

Прекращение обработки персональных данных Пользователей.

Условием прекращения обработки персональных данных Пользователей может являться:

• достижение целей обработки персональных данных;
• истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
• выявление неправомерной обработки персональных данных.

3. ОТВЕТСТВЕННОСТЬ

3.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с Положением, требованиями законодательства РФ.

Лица, виновные в нарушении требований Положения, несут предусмотренную законодательством РФ ответственность.

4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, актуализации и исправления, а также отзыв согласия на обработку персональных данных в письменной форме по адресу, указанному разделе Общие положения настоящего Положения, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, и отправленного по средствам формы обратной связи.

Запрос, направляемый Пользователем, должен содержать:

• номер основного документа, удостоверяющего личность пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• подпись Пользователя или его представителя;
• адрес электронной почты;
• контактный телефон.

Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 (тридцати) календарных дней с момента поступления обращения. Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Общество обязуется руководствоваться нормами и положениями Федерального закона.

Общество оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда Общество вносит изменения в Политику Конфиденциальности, на Сайте размещается соответствующее уведомление вместе с обновлённой версией Политики Конфиденциальности.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я даю согласие на обработку моих персональных данных, указанных в заявке, а именно: на действия, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) в банки-эквайеры (АО «Тинькофф Банк», ПАО Банк ВТБ, ПАО Банк «ФК Открытие», ПAO «Промсвязьбанк»), обезличивание, блокирование, удаление, уничтожение моих персональных данных,  Обществу с ограниченной ответственностью «Ваш платежный проводник», расположенному по адресу: 127018, г. Москва, ул. Сущевский вал, дом 16, строение 4, этаж 5, 506.

Цель обработки персональных данных: заключение и исполнение договора на проведение расчетов по операциям ПОС-эквайринга (далее - договор), а также исполнение действующего законодательства РФ, связанного с заключением договора.

Согласие даю на срок действия договора, и в течение 3 (трех) лет после его прекращения. 

В любой момент в одностороннем порядке Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв осуществляется посредством составления письменного документа, который может быть:

- направлен почтовым отправлением с уведомлением о вручении;

- вручен под расписку.

Подтверждаю, что все указанные персональные данные принадлежат лично мне; подтверждаю и признаю, что внимательно в полном объеме прочитан текст настоящего Согласия и условия обработки персональных данных мне понятны.