Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта prostocard.online (далее — Сайт) и сервиса ProstoCard (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператором персональных данных является [Наименование оператора] (далее — Оператор). Реквизиты Оператора указаны в разделе 11.

1.3. Политика опубликована в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта и Сервиса.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача» и иные используются в значениях, установленных Законом. Пользователь — физическое лицо, достигшее 18 лет, которое пользуется Сайтом или Сервисом.

3. Какие данные мы обрабатываем

• Обращения через форму связи: имя, адрес электронной почты или имя пользователя в Telegram, текст сообщения.
• Оформление и обслуживание карты: адрес электронной почты, номер телефона, фамилия, имя, отчество, а также иные данные в объёме, который требует банк-эмитент для выпуска карты.
• Технические данные: cookie и данные локального хранилища браузера, IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте. Аналитические данные (Яндекс.Метрика) обрабатываются только с отдельного согласия, выраженного в cookie-баннере.

Оператор не хранит полные реквизиты банковских карт пользователей. Оператор не обрабатывает специальные категории и биометрические персональные данные.

4. Цели обработки

• ответ на обращения пользователей и консультирование;
• заключение и исполнение пользовательского соглашения: организация выпуска карты, предоставление доступа к личному кабинету, поддержка;
• анализ использования Сайта для его улучшения (только при наличии согласия);
• исполнение обязанностей, предусмотренных законодательством.

5. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — оформляется отдельным документом: Согласие на обработку персональных данных;
• заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона);
• выполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона).

6. Порядок и сроки обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Сроки хранения:

• данные обращений — в течение 1 года после последнего ответа на обращение;
• данные, необходимые для исполнения договора, — в течение срока его действия и 5 лет после его прекращения, если более длительный срок не установлен законом;
• аналитические данные — не более 12 месяцев.

6.4. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона.

7. Передача третьим лицам

7.1. Оператор может передавать персональные данные:

• банку-эмитенту карты — в объёме, необходимом для выпуска и обслуживания карты;
• хостинг-провайдеру, обеспечивающему размещение Сайта и баз данных на территории РФ;
• ООО «ЯНДЕКС» — при использовании сервиса Яндекс.Метрика (только при наличии согласия на аналитические cookie).

7.2. Если банк-эмитент находится за пределами Российской Федерации, передача ему данных является трансграничной и осуществляется в соответствии со ст. 12 Закона, после уведомления уполномоченного органа и только в объёме, необходимом для выпуска карты.

7.3. Персональные данные не продаются и не передаются третьим лицам в рекламных целях.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на product@prostocard.online. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением пользователя.

9. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: ограничение доступа к данным, шифрование при передаче (HTTPS), разграничение прав сотрудников, резервное копирование, контроль за принимаемыми мерами.

10. Cookie

Порядок использования cookie описан в Политике cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы.

11. Изменение Политики и реквизиты

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.