Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также с учётом подзаконных актов Роскомнадзора и ФСТЭК России.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Мановицкий Сергей Сергеевич (ИНН 233506950293, ОГРНИП 318784700028168, юридический адрес: 188365, Ленинградская обл., Гатчинский р-н, д. Виркино, ул. Берёзовая, д. 10; далее — Оператор), действующим под коммерческим обозначением «Платёжные Решения», в отношении посетителей и пользователей сайта https://pro-beznal.ru (далее — Сайт).

1.3. Политика распространяется на всю информацию, которую Оператор может получить о пользователе во время использования им Сайта, в том числе при заполнении форм обратной связи, оформлении заявок, направлении сообщений на электронную почту, а также через cookie-файлы и инструменты веб-аналитики.

1.4. Используя Сайт, пользователь подтверждает, что ознакомился с условиями настоящей Политики. Если пользователь не согласен с её условиями, он обязан прекратить использование Сайта.

1.5. Действующая редакция Политики постоянно доступна по адресу https://pro-beznal.ru/privacy. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ИП Мановицкий Сергей Сергеевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Субъект персональных данных — пользователь Сайта, направивший Оператору свои персональные данные через формы Сайта, по электронной почте, по телефону или иным способом в связи с использованием Сайта и услуг Оператора.

2.5. Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и используемые для запоминания настроек, поддержания сессии и сбора аналитических данных.

2.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта или наличия иного законного основания.

3.1. Через формы обратной связи на Сайте Оператор может получать от пользователя следующие персональные данные:

• фамилия, имя, отчество (при добровольном указании);
• контактный номер телефона;
• адрес электронной почты;
• наименование и тип бизнеса (вид деятельности, регион работы);
• наименование юридического лица или индивидуального предпринимателя, ИНН, должность контактного лица — если пользователь сообщает их в рамках заявки на коммерческое предложение;
• содержание сообщения и любые иные сведения, сообщённые пользователем в свободной форме.

3.2. При посещении Сайта автоматически собираются технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, источник перехода (referrer), посещённые страницы Сайта, дата и время визитов, идентификаторы cookie-файлов и иные технические идентификаторы сессии.

3.3. Оператор не запрашивает и сознательно не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические, религиозные и иные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные предоставлены лицом, не достигшим возраста, с которого допускается самостоятельное предоставление согласия, такие данные будут удалены в кратчайший срок.

4.1. Персональные данные поступают Оператору непосредственно от субъекта персональных данных одним из следующих способов:

• заполнение и отправка форм обратной связи на Сайте (включая лид-форму с обязательной отметкой о согласии на обработку персональных данных);
• направление сообщений на электронный адрес info@pro-beznal.ru;
• звонок на телефон Оператора 8-800-511-46-11 или +7 (861) 213-90-98;
• обращение через мессенджеры (Telegram @payment_solutions_7, WhatsApp +7 (988) 240-32-91);
• передача данных представителем юридического лица в рамках преддоговорных отношений или исполнения договора.

4.2. Технические данные (cookie, IP-адрес, поведенческие метрики) собираются автоматически при использовании пользователем Сайта.

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• идентификация пользователя, направившего обращение, и поддержание с ним связи;
• обработка заявок на приобретение оборудования (POS-терминалы, онлайн-кассы по 54-ФЗ, фискальные накопители, расходные материалы) и услуг Оператора (подключение торгового и интернет-эквайринга, СБП, аренда облачных касс, интеграция с 1С, CMS, ОФД, настройка, обучение, поддержка);
• подготовка и направление коммерческих предложений и счетов на оплату;
• заключение и исполнение договоров на поставку товаров и оказание услуг;
• передача необходимых сведений банкам-партнёрам в рамках процедур подключения эквайринга и расчётно-кассового обслуживания клиента — исключительно по поручению клиента и в объёме, требуемом банком;
• организация доставки оборудования через транспортные компании и службы курьерской доставки;
• взаимодействие с операторами фискальных данных (ОФД) при регистрации и обслуживании контрольно-кассовой техники клиента;
• исполнение обязательных требований законодательства Российской Федерации (в том числе 54-ФЗ, налогового и бухгалтерского законодательства);
• информирование пользователя о новых продуктах, акциях и специальных предложениях Оператора (только при наличии отдельного согласия);
• повышение качества обслуживания, работа с обращениями и претензиями;
• сбор обезличенной статистики посещаемости Сайта, диагностика технических ошибок и обеспечение безопасности Сайта.

5.2. Обработка персональных данных в иных целях, не указанных в п. 5.1, не допускается без получения отдельного согласия субъекта персональных данных.

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных, выражаемое путём проставления отметки «Согласен на обработку персональных данных» при отправке формы на Сайте, а также конклюдентными действиями (отправка обращения по e-mail, телефону, мессенджеру) — пп. 1 п. 1 ст. 6 152-ФЗ;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо для совершения преддоговорных действий по инициативе субъекта — пп. 5 п. 1 ст. 6 152-ФЗ;
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей — пп. 2 п. 1 ст. 6 152-ФЗ;
• осуществление прав и законных интересов Оператора, не нарушающих прав и свобод субъекта персональных данных, — пп. 7 п. 1 ст. 6 152-ФЗ.

6.2. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе. Согласие может быть отозвано в любой момент в порядке, установленном разделом 11 настоящей Политики.

7.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость целей и способов обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма обрабатываемых данных заявленным целям;
• точность, достаточность и актуальность данных по отношению к целям их обработки;
• хранение данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен договором, законодательством Российской Федерации или согласием субъекта персональных данных.

8.2. Ориентировочные сроки хранения по категориям данных:

• данные из лид-форм, по которым не было заключено договора, — 1 год с момента последнего взаимодействия;
• данные клиентов, с которыми заключены договоры поставки и услуг, — в течение срока действия договора и 5 (пяти) лет после его прекращения, а в части бухгалтерских и налоговых документов — в сроки, установленные ст. 23 НК РФ и ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• данные cookie и веб-аналитики — до момента очистки cookie пользователем или до достижения предельного срока хранения, установленного соответствующим инструментом аналитики;
• данные, обрабатываемые на основании отдельного маркетингового согласия (рассылки), — до отзыва согласия.

8.3. По достижении целей обработки или в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные ст. 21 152-ФЗ.

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

9.2. Передача персональных данных третьим лицам возможна только в объёме, необходимом для достижения целей, указанных в разделе 5, и только следующим категориям получателей:

• Банки-партнёры (включая ПАО Сбербанк, АО «Тинькофф Банк» (Т-Банк), АО «Альфа-Банк», Банк ВТБ (ПАО), АО «Газпромбанк», АО «Райффайзенбанк», АО «Точка», ПАО «МКБ», ПАО Банк «ФК Открытие» и иные кредитные организации, состоящие в партнёрских отношениях с Оператором) — для целей подключения торгового и интернет-эквайринга, сервиса быстрых платежей (СБП), расчётно-кассового обслуживания.
• Операторы фискальных данных (ОФД) — для целей регистрации и обслуживания контрольно-кассовой техники в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
• Транспортные и логистические компании — для организации доставки оборудования по адресу, указанному клиентом. Передаются только данные, необходимые для доставки (ФИО получателя, телефон, адрес).
• Производители и официальные дистрибьюторы оборудования — для целей оформления гарантийных обязательств, регистрации серийных номеров и постановки оборудования на гарантийное обслуживание.
• Государственные органы Российской Федерации — в случаях и в порядке, прямо предусмотренных законодательством.
• Поставщики IT-инфраструктуры Оператора (хостинг-провайдеры, провайдеры почтовых сервисов и CRM-систем) — в объёме, минимально необходимом для обеспечения работы Сайта.

9.3. Со всеми третьими лицами, которым передаются персональные данные, Оператор обеспечивает наличие правовых оснований передачи и требование соблюдения конфиденциальности и режима безопасности.

10.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей за пределы территории Российской Федерации.

10.2. Серверы, на которых хранятся базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации.

10.3. В случае возникновения у Оператора необходимости в трансграничной передаче персональных данных Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 12 152-ФЗ, и получит соответствующее согласие субъекта.

11.1. В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• получать от Оператора подтверждение факта обработки персональных данных, правовые основания и цели обработки, способы обработки, сведения о сроках обработки и хранения;
• знакомиться со своими персональными данными, обрабатываемыми Оператором;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• получать сведения об осуществлённой или о предполагаемой трансграничной передаче данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ и услуг на рынке.

11.2. Для реализации указанных прав субъект персональных данных направляет Оператору письменный запрос по электронной почте info@pro-beznal.ru либо по почтовому адресу: 188365, Ленинградская обл., Гатчинский р-н, д. Виркино, ул. Берёзовая, д. 10.

11.3. Оператор обязан дать ответ на обращение в течение 30 дней с даты его получения.

11.4. Отзыв согласия на обработку персональных данных направляется Оператору тем же способом. После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством.

12.1. Сайт использует cookie-файлы для поддержания пользовательской сессии, запоминания настроек интерфейса (язык, регион), измерения посещаемости и улучшения качества Сайта.

12.2. На главной странице Сайта размещается баннер с уведомлением об использовании cookie-файлов. Пользователь может управлять cookie-файлами в настройках своего браузера. При полном отключении cookie часть функций Сайта может работать некорректно.

12.3. На Сайте подключён сервис веб-аналитики Яндекс.Метрика (счётчик № 42435094), принадлежащий ООО «ЯНДЕКС», Россия. Сервис собирает обезличенные данные о поведении пользователей (просмотренные страницы, источники переходов, карта кликов, видеозапись сессий) с использованием cookie-файлов. Срок хранения данных в Яндекс.Метрике — до 2 лет. С условиями обработки данных Яндекс.Метрикой можно ознакомиться на сайте yandex.ru/legal/metrica_termsofuse. Google Analytics и иные зарубежные аналитические сервисы на дату актуальной редакции Политики на Сайте не подключены.

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

13.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение организационных и технических мер по обеспечению безопасности в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• ограничение доступа к персональным данным сотрудников и подрядчиков по принципу служебной необходимости;
• использование защищённых каналов передачи данных (HTTPS), шифрование резервных копий;
• хранение баз персональных данных на серверах, расположенных на территории Российской Федерации;
• регулярный аудит и обновление документов, регламентирующих обработку персональных данных.

14.1. Лицо, ответственное за организацию обработки персональных данных у Оператора: индивидуальный предприниматель Мановицкий Сергей Сергеевич.

14.2. Контакты для обращений по вопросам обработки персональных данных:

• электронная почта: info@pro-beznal.ru;
• бесплатный телефон по РФ: 8-800-511-46-11;
• почтовый адрес: 188365, Ленинградская обл., Гатчинский р-н, д. Виркино, ул. Берёзовая, д. 10.

14.3. Реквизиты Оператора:

• Полное наименование: ИП Мановицкий Сергей Сергеевич;
• ИНН: 233506950293;
• ОГРНИП: 318784700028168;
• Адрес регистрации: 188365, Ленинградская обл., Гатчинский р-н, д. Виркино, ул. Берёзовая, д. 10;
• Сайт: https://pro-beznal.ru.

15.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://pro-beznal.ru/privacy.

15.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Споры разрешаются в порядке, установленном действующим законодательством.

15.3. В случае противоречия между настоящей Политикой и положениями законодательства Российской Федерации применяются положения законодательства.