ГлавнаяПолитика в области обработки и защиты персональных данных

Политика в области обработки и защиты персональных данных

1. Введение 

1.1 Настоящая Политика в области обработки и защиты персональных данных Пользователя общества с ограниченной ответственностью «ПЛАТИУСЛУГИ» (далее – Политика и Общество) является документом, определяющим основные цели, принципы, правила и процедуры обработки персональных данных Пользователей в ООО.

1.2 Целью Политики является обеспечение выполнения требований законодательства Российской Федерации и нормативных актов в области обработки персональных данных, соблюдения прав и свобод человека и гражданина при обработке персональных данных, достижение высокого уровня безопасности обработки персональных данных.

1.3 Правовыми основаниями выработанной Политики являются: 

  • Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 г. № 115-ФЗ;
  • Федеральный закон «Об обществах с ограниченной ответственностью» от 08.02.1998 г. № 14-ФЗ;
  • Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ;
  • иные нормативно-правовые акты Российской Федерации.

1.4 Текст настоящей Политики публикуется на официальном сайте ООО «ПЛАТИУСЛУГИ» (ООО) в сети Интернет https://platiuslugi.ru/.

2. Термины и определения

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 

Сервис – веб-сервис сайта https://platiuslugi.ru/ или прочие интерфейсы, принадлежащие Обществу.

Пользователь – физическое лицо или юридическое лицо, а также лица, обращающиеся к сервису для проведения операций разового характера, включая операции по осуществлению переводов без открытия банковского счета, в том числе электронных денежных средств.

Услуга – поставка электроэнергии, коммунальные услуги, предоставление доступа в Интернет, услуги телевидения, услуги связи, платежи в бюджетную систему Российской Федерации и иные услуги, реализация товаров не запрещенных- и не ограниченных законодательством Российской Федерации к обороту. 


Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 


Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 


Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 


Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). 

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 


Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 


Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 

 

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу сайта https://platiuslugi.ru/.


IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенный на основе стека протоколов TCP/IP.

3. Принципы и цели обработки персональных данных

3.1 Обработка персональных данных осуществляется на основе следующих принципов: 

  • обработка персональных данных должна осуществляться на законной и справедливой основе;  
  • обработка персональных данных должна быть ограничена достижением конкретных, заранее определенных и законных целей;
  • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только те персональные данные, которые отвечают целям их обработки;
  • содержание, объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
  • обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
  • при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
  • неполные или неточные данные должны быть удалены или уточнены;
  • хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; 
  • по достижении целей обработки или в случае утраты необходимости в достижении этих целей, персональные данные должны быть уничтожены или обезличены, если иное не предусмотрено действующим законодательством Российской Федерации.

3.2 Вышеуказанные принципы применяются ко всем видам обработки персональных данных как к автоматизированной обработке, так и к обработке без использования средств автоматизации. 

3.3 К обработке персональных данных допускаются сотрудники общества, ознакомленные с положениями законодательства Российской Федерации о персональных данных, а также внутренними документами общества, регламентирующими вопросы обработки и защиты персональных данных. 

3.4 Общество осуществляет обработку персональных данных в следующих целях:  

  • рассмотрение возможности совершения банковских операций;
  • предоставление сведений уведомительного или маркетингового характера, в том числе о новых продуктах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие Пользователя на их получение);
  • заключение и исполнение договоров с Пользователем и/или реализация совместных проектов;  
  • проведение мероприятий по противодействию легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма;  проведение мероприятий по урегулированию заявлений, претензий, сообщений Пользователей;
  • осуществление связи с Пользователями для предоставления информации об исполнении соглашения об использовании Сервиса, в том числе для передачи информационных сообщений об Услугах, оказываемых в рамках соглашения об использовании Сервиса; 
  • информирование Пользователей о задолженностях, используя данные, предоставленные Получателями, публичными сервисами, государственными информационными системами (ГИС ЖКХ, ГИС ГМП);
  • иных законных целях.

4. Состав персональных данных

4.1 В процессе своей основной функции, связанной с возможностью  осуществления банковских операций на сервисе Общества, совершением иных действий с контрагентами общества осуществляет обработку следующих персональных данных:  

  • фамилия, имя, отчество;
  • паспортные данные;
  • данные других документов, удостоверяющих личность (серия, номер, дата выдачи, код подразделения, наименование органа, выдавшего документ);
  • гражданство;
  • места жительства (адрес регистрации, адрес проживания);
  • электронный адрес (e-mail);
  • номера контактных телефонов;
  • лицевые счета;
  • номера договоров;
  • показания приборов учета.

4.2 Общество обрабатывает и защищает данные, которые автоматически передаются в процессе посещения сайта https://platiuslugi.ru/: 

  • IP – адрес;
  • cookies – файлы;
  • время доступа на сайт.

4.3 Правила обработки cookie-файлов:

  • Cookies используются сервисом в целях улучшения и обеспечения нормальной работоспособности веб-сайта, а также в целях совершенствования платежной системы;
  • Обработка полученных данных осуществляется, в том числе, с использованием метрических программ и систем аналитики, таких как Яндекс.Метрика.

5. Способы обработки персональных данных

5.1 Общество осуществляет обработку персональных данных следующими способами:

  • автоматизированная обработка (производится при помощи средств вычислительной техники);
  • неавтоматизированная обработка (производится без участия средств вычислительной техники);
  • смешанная обработка (производится как при помощи средств вычислительной  техники, так и без них).

6. Защита персональных данных

6.1 Основными функциями системы защиты персональных данных является предотвращение от несанкционированного доступа к персональным данным и их распространения. 

6.2 Для обеспечения безопасности персональных данных на сервисе используются организационные мероприятия и технические средства защиты информации. 

6.3 На сервисе осуществляется регулярное резервное копирование информации, содержащей персональные данные, которые позволяют незамедлительно восстановить персональные данные при необходимости. 

7. Права Пользователя 

7.1 Пользователь дает согласие на обработку своих персональных данных свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. 

7.2 При обращении Пользователей в Общество на официальном сайте https://platiuslugi.ru/ в сети Интернет согласие на обработку персональных данных дается в электронном виде. Пользователь, при использовании сайта «ПЛАТИУСЛУГИ.РУ» (https://platiuslugi.ru) (далее – Сайт) даёт настоящее согласие на обработку персональных данных (далее – Согласие) Обществу. Согласие дается путем нажатия пользователем кнопки «ПРИНИМАЮ» рядом с текстом: «Мы используем cookies Подробнее». Согласие является конкретным, предметным, информированным, сознательным и однозначным. Перечень персональных данных, на обработку которых пользователь, дает свое согласие на сбор данных, собираемые метрическими программами: Яндекс.Метрика. 

7.3 Пользователь имеет право на получение своих персональных данных, находящихся у Общества на основании запроса, предоставленного в Общество. 

7.4 Пользователь вправе в любое время отозвать согласие на обработку персональных данных. В случае отзыва Пользователем согласия на обработку персональных данных, Общество вправе продолжить обработку персональных данных, без согласия Пользователя при наличии основании, предусмотренных действующим законодательством Российской Федерации. 

7.5 Пользователь имеет право обжаловать действие или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8. Заключительные положения

8.1 Настоящее Положение вступает в силу с момента его утверждения директором Общества и действует бессрочно, до замены его новым Положением. 

8.2 Настоящее Положение действует в отношении всех Пользователей, чьи персональные данные обрабатывает Общество. 

8.3 Настоящее Положение является публичным, равнодоступным документом и предоставляется для ознакомления неограниченному кругу лиц на сайте Сервиса принадлежащего обществу с ограниченной ответственностью «ПЛАТИУСЛУГИ»

8.4 Общество вправе вносить любые изменения политики обработки персональных данных без объяснения причин и предварительных уведомлений Пользователей.

8.5 В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://platiuslugi.ru/page-policy/.