1. Основные понятия1. Основные понятия
1.1. Сайт — официальный сайт ООО «САЛАМПЭЙ — ПЛАТЕЖНЫЕ ТЕХНОЛОГИИ» по адресу: https://salampay.com.
1.2. Приложение — мобильное платежное приложение SalamPay.
1.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.
1.4. Оператор — ООО «САЛАМПЭЙ — ПЛАТЕЖНЫЕ ТЕХНОЛОГИИ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
1.5. Пользователь — физическое лицо, использующее Сайт или Приложение.
1.6. Клиент (Отправитель) — дееспособное физическое лицо, которое с использованием Приложения совершает действия, направленные на заключение договора с кредитной организацией и передачу распоряжения на перевод денежных средств.
1.7. Получатель — физическое лицо, в адрес которого Клиент поручает кредитной организации осуществить перевод денежных средств.
1.8. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.
1.10. Cookies — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта или использовании Приложения.
2. Общие положения
2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором при использовании Сайта и Приложения.
2.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
2.3. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
2.4. Политика обязательна для работников, руководителей структурных подразделений, подрядчиков и иных лиц, допущенных к обработке персональных данных по поручению Оператора.
2.5. Политика размещается в свободном доступе на Сайте и в Приложении.
2.6. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. Использование Сайта или Приложения само по себе не означает согласие на обработку персональных данных, передачу данных третьим лицам, получение рекламных сообщений или трансграничную передачу.
2.7. Согласия на обработку персональных данных, включая согласия на передачу третьим лицам, рассылки и трансграничную передачу, оформляются отдельно в порядке, установленном Законом № 152-ФЗ.
2.8. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые могут вести ссылки с Сайта или Приложения.
2.9. Оператор осуществляет обработку персональных данных после выполнения обязанностей, предусмотренных статьей 22 Закона № 152-ФЗ, включая подачу в Роскомнадзор уведомления о намерении осуществлять обработку персональных данных, если такое уведомление требуется в соответствии с законом.
3. Сведения об Операторе
3.1. Оператор: ООО «САЛАМПЭЙ — ПЛАТЕЖНЫЕ ТЕХНОЛОГИИ».
3.2. Юридический адрес: 127410, город Москва, вн.тер.г. муниципальный округ Алтуфьевский, шоссе Алтуфьевское, д. 79а, стр. 3, помещ. 6/3/2.
3.3. ИНН: 7728333760 ОГРН: 1167746263024.
3.4. Официальный сайт: https://www.salampay.com.
3.5. Обращения субъектов персональных данных по вопросам обработки и защиты персональных данных, включая отзыв согласия, принимаются через службу поддержки в мобильном приложении SalamPay (внутренний чат), а также по юридическому адресу Оператора.
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные в объеме, необходимом для конкретной цели обработки, в том числе:
• фамилию, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• дату и место рождения, гражданство;
• паспортные данные и иные сведения документа, удостоверяющего личность;
• адрес регистрации и фактического проживания;
• ИНН, СНИЛС и иные идентификаторы — при необходимости;
• сведения о занятости, должности и работодателе;
• номер и иные идентификаторы учетной записи в Приложении;
• код доступа, одноразовые коды подтверждения и иные аутентификационные данные;
• маскированные реквизиты банковской карты и идентификаторы платежного инструмента;
• сведения о платежных операциях, переводах, распоряжениях, суммах, комиссиях, статусе операций, дате и времени их совершения;
• ФИО и платежные реквизиты Получателя — в объеме, необходимом для совершения перевода;
• сведения об обращениях, запросах, претензиях и жалобах;
• IP-адрес, тип и версия браузера, операционная система, модель устройства, идентификаторы устройства и cookies;
• технические журналы использования Приложения;
• иные персональные данные, предоставленные субъектом добровольно либо полученные Оператором на законных основаниях.
4.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда такая обработка прямо необходима, допускается законом и осуществляется с соблюдением установленных требований.
4.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законом.
5. Цели обработки персональных данных
5.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов, исполнения договоров и требований законодательства Российской Федерации, за исключением случаев, когда законодательством предусмотрен обязательный срок хранения персональных данных.
5.2. Оператор обрабатывает персональные данные Пользователей, Клиентов, Получателей, представителей клиентов и контрагентов, работников, кандидатов и иных субъектов персональных данных в следующих целях:
5.2.1. Заключения по инициативе Пользователя или Клиента договоров, связанных с использованием Сайта и Приложения.
5.2.2. Исполнения заключаемых договоров, стороной, выгодоприобретателем или поручителем по которым является Пользователь или Клиент, включая идентификацию Клиента, передачу распоряжения кредитной организации, совершение переводов и платежных операций, расчет комиссий и подтверждение операций.
5.2.3. Создания и ведения учетной записи, регистрации, авторизации, восстановления доступа и обеспечения безопасного использования Сайта и Приложения.
5.2.4. Исполнения требований законодательства Российской Федерации, в том числе законодательства о противодействии легализации доходов, полученных преступным путем, и финансированию терроризма.
5.2.5. Предотвращения мошенничества, неправомерных операций и иных нарушений при использовании Сайта и Приложения.
5.2.6. Установления обратной связи с Пользователем, Клиентом или иным обратившимся лицом, включая направление уведомлений, запросов, обработку обращений, заявок, претензий и жалоб.
5.2.7. Подтверждения достоверности и полноты персональных данных, предоставленных субъектом персональных данных.
5.2.8. Обеспечения функционирования, стабильности и безопасности Сайта и Приложения, выявления и устранения сбоев, анализа качества работы сервиса и улучшения пользовательского опыта.
5.2.9. Направления информационных сообщений о работе сервиса, а также рекламных сообщений о товарах, работах и услугах — при наличии отдельного согласия субъекта персональных данных.
5.2.10. Заключения и исполнения трудовых договоров, ведения кадрового учета и подбора кандидатов.
5.2.11. Обработки обезличенных данных, полученных с помощью сервисов интернет-статистики, в целях анализа действий пользователей, улучшения качества Сайта, Приложения и их содержания.
5.3. Обработка персональных данных осуществляется в объеме, необходимом для достижения указанных целей, с использованием средств автоматизации и без их использования.
5.4. Персональные данные обрабатываются в течение срока, необходимого для достижения цели обработки, исполнения договора, действия учетной записи или согласия субъекта персональных данных, а также в течение сроков, установленных законодательством Российской Федерации. После прекращения необходимости обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации.
5.5. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований, предусмотренных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
согласия субъекта персональных данных;
необходимости исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимости исполнения требований федеральных законов и возложенных на Оператора обязанностей;
необходимости защиты жизненно важных интересов субъекта персональных данных;
законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных Законом № 152-ФЗ.
5.6. Согласие на обработку персональных данных, включая согласие на направление рекламных сообщений, передачу персональных данных третьим лицам и трансграничную передачу, оформляется отдельно и не считается данным в связи с использованием Сайта или Приложения.
6. Передача персональных данных третьим лицам
6.1. Оператор может передавать персональные данные следующим категориям получателей:
• кредитным организациям — в целях исполнения перевода, распоряжения Клиента и требований законодательства;
• банкам-эквайерам, платежным системам, процессинговым и клиринговым организациям — в целях проведения платежных операций;
• ИТ-подрядчикам, провайдерам хостинга, разработчикам, службам технической поддержки и операторам связи — в объеме, необходимом для обеспечения работы Сайта и Приложения;
• аудиторам, юридическим и консультационным организациям — в объеме, необходимом для оказания им услуг;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
• иным лицам — при наличии отдельного согласия субъекта персональных данных либо иного законного основания.
6.2. Передача персональных данных осуществляется только в объеме, необходимом для конкретной цели, и при соблюдении требований Закона № 152-ФЗ.
6.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора поручения. Такое лицо обязано соблюдать требования Закона № 152-ФЗ и обеспечивать конфиденциальность персональных данных.
6.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7. Трансграничная передача и локализация
7.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Закона № 152-ФЗ.
7.2. До начала трансграничной передачи Оператор определяет страну назначения, получателя, цель передачи, категории и перечень передаваемых персональных данных, проверяет обеспечение адекватной защиты прав субъектов персональных данных и направляет в Роскомнадзор уведомление в установленном порядке.
7.3. Трансграничная передача персональных данных в иностранные государства, включенные в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утвержденный Роскомнадзором, может осуществляться после направления Оператором в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных, при отсутствии запрета или ограничения такой передачи со стороны Роскомнадзора.
7.4. Трансграничная передача персональных данных в иностранные государства, не включенные в перечень, указанный в пункте 7.3 настоящей Политики, осуществляется после направления Оператором в Роскомнадзор уведомления и истечения 10 рабочих дней со дня его направления, при отсутствии запрета или ограничения со стороны Роскомнадзора, за исключением случаев, когда передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо иных лиц.
7.5. При необходимости Оператор получает отдельное согласие субъекта персональных данных на трансграничную передачу с указанием конкретной страны, получателя, цели и перечня передаваемых персональных данных.
7.6. При сборе персональных данных, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4 и 8 части 1 статьи 6 Закона № 152-ФЗ.
8. Cookies, аналитика и мобильное приложение
8.1. При использовании Сайта и Приложения могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере, операционной системе, устройстве, дате и времени обращения, просмотренных страницах, идентификаторы cookies и аналитических систем.
8.2. Cookies используются для обеспечения работы Сайта и Приложения, безопасности, запоминания настроек, анализа посещаемости и улучшения пользовательского опыта.
8.3. Пользователь может ограничить или запретить использование cookies через настройки браузера или устройства. Отключение отдельных cookies может повлиять на работу отдельных функций Сайта или Приложения.
8.4. Если используются системы веб-аналитики, рекламные или иные сторонние сервисы, Оператор обеспечивает соблюдение требований Закона № 152-ФЗ, включая при необходимости получение согласия пользователя, ограничение объема данных и соблюдение правил трансграничной передачи.
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Меры включают:
• определение уровней защищенности и угроз безопасности персональных данных;
• назначение лиц, ответственных за организацию обработки и защиту персональных данных;
• разграничение прав доступа работников к персональным данным;
• ведение учета машинных носителей персональных данных;
• применение средств защиты информации, прошедших оценку соответствия в установленном порядке;
• регистрацию и учет действий с персональными данными в информационных системах;
• резервное копирование и восстановление персональных данных;
• применение мер аутентификации и контроля доступа в Приложении;
• обучение работников требованиям по защите персональных данных;
• контроль эффективности принимаемых мер.
10. Действия при инцидентах и утечках
10.1. При выявлении инцидента, связанного с неправомерной или случайной передачей, уничтожением, изменением, блокированием, копированием, распространением персональных данных либо иными нарушениями их обработки, Оператор принимает меры по локализации инцидента, установлению причин и устранению последствий.
10.2. При выявлении неправомерной или случайной передачи персональных данных либо неправомерного доступа к ним, повлекших нарушение прав субъектов персональных данных, Оператор в течение 24 часов с момента выявления инцидента направляет в Роскомнадзор первичное уведомление.
10.3. В течение 72 часов с момента выявления инцидента Оператор направляет в Роскомнадзор дополнительное уведомление с результатами внутреннего расследования.
10.4. При наличии оснований Оператор уведомляет субъектов персональных данных о факте инцидента, его возможных последствиях и принимаемых мерах.
10.5. По результатам расследования Оператор принимает меры по предотвращению повторения аналогичных инцидентов.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
11.2. Для реализации своих прав субъект персональных данных направляет обращение через службу поддержки в мобильном приложении SalamPay (внутренний чат) с прохождением верификации по номеру телефона, либо по юридическому адресу Оператора. В обращении указываются ФИО, контактные данные и суть запроса.
11.3. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней, если иной срок не установлен законом. При необходимости срок может быть продлен с уведомлением субъекта персональных данных.
12. Ответственность сторон
12.1. Оператор несет ответственность за убытки, причиненные субъекту персональных данных неправомерным использованием его персональных данных, в соответствии с законодательством Российской Федерации.
12.2. Субъект персональных данных самостоятельно несет ответственность за последствия предоставления недостоверных или неполных персональных данных.
12.3. Оператор не несет ответственности за утрату или разглашение персональных данных, если они стали общедоступными до их утраты или разглашения, были разглашены с согласия субъекта либо не вследствие получения и обработки данных Оператором.
13. Разрешение споров
13.1. До обращения в суд по спорам, возникающим из отношений между субъектом персональных данных и Оператором, предъявляется письменная претензия.
13.2. Оператор рассматривает претензию и направляет ответ в течение 20 календарных дней со дня ее получения.
13.3. При недостижении соглашения спор передается на рассмотрение в суд в соответствии с законодательством Российской Федерации.
13.4. К настоящей Политике применяется законодательство Российской Федерации.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику.
14.2. Новая редакция вступает в силу с даты ее утверждения, если иной срок не указан в тексте Политики.
14.3. Актуальная редакция размещается на Сайте и в Приложении.
14.4. Существенные изменения доводятся до сведения субъектов персональных данных путем размещения новой редакции на Сайте и в Приложении.