Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных (ПДн) физических лиц (Пользователей), использующих сервис NovacPay через сайт novacpay.ru, мобильное приложение, Telegram MiniApp и Telegram-бот, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации.

1.2. Оператором персональных данных является юридическое лицо, реквизиты которого указаны в разделе «Реквизиты оператора персональных данных» выше.

1.3. Использование Пользователем сервиса NovacPay, его сайта, приложений, бота и коммуникаций в Telegram означает безусловное согласие Пользователя с условиями настоящей Политики и всех её последующих редакций. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сервиса.

1.4. Политика применяется ко всем процессам и действиям по обработке любых персональных данных, предоставленных Оператору через сервис NovacPay, а также к иным сведениям, полученным Оператором в рамках исполнения договора, коммуникаций и требований законодательства РФ.

2. Основные термины

Сервис NovacPay — сайт novacpay.ru, мобильное приложение, Telegram MiniApp, Telegram-бот NovacPay.

Пользователь — физическое лицо, пользующееся сервисом NovacPay.

Оператор ПДн (Оператор) — юридическое лицо, определённое в пункте 1.2 настоящей Политики.

Персональные данные — любая информация о Пользователе: ФИО, дата рождения, телефон, e-mail, паспортные, платёжные и иные данные.

Обработка ПДн — любые операции с персональными данными: сбор, запись, систематизация, хранение, обновление, использование, блокировка, уничтожение и другие действия, предусмотренные законодательством РФ.

Трансграничная передача ПДн — передача персональных данных за пределы территории Российской Федерации.

Иные термины используются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Цели, правовые основания и объём обработки ПДн

3.1. Цели обработки персональных данных:

• регистрация и обслуживание Пользователей в сервисе NovacPay;
• обработка заявок, обращений и обратная связь;
• идентификация (KYC)/верификация, исполнение требований AML/CTF и иного российского законодательства;
• исполнение условий пользовательского соглашения и договора об оказании услуг;
• обеспечение безопасности и работоспособности сервиса;
• аналитика, статистические и маркетинговые исследования (при отдельном согласии);
• информирование о новостях сервиса и изменениях его условий (при наличии согласия).

3.2. Правовые основания обработки ПДн:

• согласие Пользователя на обработку персональных данных;
• пользовательское соглашение и договор;
• исполнение требований законодательства РФ (ФЗ-152-ФЗ, ФЗ-161-ФЗ, ФЗ-115-ФЗ и др.);
• иные основания в случаях, предусмотренных федеральными законами.

3.3. Перечень/состав обрабатываемых персональных данных:

• ФИО, дата рождения;
• контактные данные (телефон, e-mail);
• паспортные и иные удостоверяющие личность данные (при необходимости KYC/AML);
• реквизиты платёжных средств;
• сведения о транзакциях и платежах;
• иные данные, необходимые для функционирования сервиса и исполнения требований закона.

3.4. Оператор не обрабатывает специальные и биометрические ПДн, если иное прямо не предусмотрено действующим законодательством РФ или отдельным согласием Пользователя.

4. Условия, сроки, порядок и обеспечение конфиденциальности обработки ПДн

4.1. Обработка ПДн осуществляется с применением необходимых правовых, организационных и технических мер (в т.ч. шифрование при передаче и хранении) для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

4.2. Оператор ограничивает доступ к персональным данным, ведёт учёт и контроль всех процессов их обработки в сервисе NovacPay.

4.3. Оператор вправе передавать персональные данные только:

• по письменному согласию Пользователя;
• в случаях, прямо предусмотренных законодательством РФ (по требованию суда, госорганов, банков, а также при исполнении обязанностей по AML/CTF);
• третьим лицам (банкам, платёжным системам, KYC/AML-провайдерам, IT-подрядчикам) только в объёме, необходимом для исполнения условий сервиса, и только при наличии соглашения о защите ПДн и соблюдении принципов конфиденциальности.

4.4. Оператор не осуществляет хранение CVV/CVC-кодов, полных номеров банковских карт и иных критических данных, а исключительно идентифицирует транзакцию.

4.5. Оператор реализует процедуры локализации — сбор, первичная обработка и хранение персональных данных граждан Российской Федерации осуществляются на серверах, физически расположенных на территории Российской Федерации в соответствии с законодательством РФ. Трансграничная передача персональных данных допускается только в случаях, установленных законом, и на основании отдельного информированного согласия Пользователя.

4.6. ПДн хранятся не дольше, чем это необходимо для достижения целей обработки или исполнения договора (или как того требует закон; например, в рамках AML/CTF, бухгалтерии — не менее 5 лет).

4.7. По достижении целей обработки, по отзыву согласия или по истечении обязательного срока хранения ПДн подлежат уничтожению или обезличиванию (если иное не предусмотрено законом).

4.8. Оператор вправе отказать в уничтожении либо ограничении обработки ПДн в случаях, предусмотренных законом (например, при необходимости исполнения требований по AML/CTF, бухгалтерскому учёту, урегулирования претензий).

4.9. Пользователь ответственен за неразглашение своих идентификаторов, логинов, паролей, PIN-кода третьим лицам. Оператор не несёт ответственности за последствия несанкционированного доступа, вызванного невыполнением Пользователем технических или организационных мер, рекомендованных для защиты аккаунта.

5. Порядок обращений, актуализации, изменения, удаления ПДн

5.1. Пользователь имеет право:

• получить сведения о ПДн, обрабатываемых Оператором: цели, источники, сроки, способы и правовые основания обработки;
• требовать уточнения, блокировки, уничтожения своих ПДн, если они являются устаревшими, неточными или обработаны с нарушением требований закона;
• отзывать согласие на обработку ПДн, за исключением случаев, когда обработка необходима для исполнения договора, законных обязанностей, урегулирования финансовых/юридических обязательств;
• направлять письменные запросы по вопросам обработки ПДн по реквизитам Оператора. Оператор может требовать подтверждения личности для обработки запроса.

5.2. Оператор рассматривает запросы субъекта ПДн в течение 10 рабочих дней, с возможностью продления на 5 рабочих дней в случаях, установленных законом, с обязательной мотивировкой продления.

5.3. Удаление/блокировка ПДн осуществляется, если это допускается законом и не препятствует исполнению обязательств Оператора и Пользователя (например, до истечения периода хранения по AML/CTF, бухгалтерии и урегулированию претензий).

6. Порядок обеспечения безопасности ПДн

6.1. Оператор реализует необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с законодательством Российской Федерации.

6.2. При выявлении нарушения безопасности или утечки ПДн Оператор: блокирует доступ, инициирует расследование, уведомляет надзорный орган в установленный законом срок, по необходимости — уведомляет субъект/Пользователя об инциденте.

7. Трансграничная передача ПДн

7.1. Трансграничная передача ПДн осуществляется только при одновременном соблюдении требований ФЗ-152-ФЗ и при условии обеспечения иностранным государством надлежащей защиты прав субъектов ПДн, либо после получения отдельного согласия Пользователя и/или разрешения Роскомнадзора (в зависимости от типа данных и места хранения).

8. Изменение политики

8.1. Оператор вправе в любое время изменять и дополнять настоящую Политику, с уведомлением Пользователей (например, через интерфейс сайта, приложения/бота). Новая редакция вступает в силу с момента её публикации, если не указано иное.

8.2. Пользователь обязан самостоятельно знакомиться с действующей редакцией Политики; продолжение использования сервиса означает согласие с новой редакцией.

9. Контакты для обращений и жалоб

Контактная информация Оператора персональных данных указана в разделе «Реквизиты оператора персональных данных» выше. Актуальная редакция Политики всегда размещается на этой странице. Срок рассмотрения обращений по ПДн — до 30 календарных дней, если иное не предусмотрено законом.

10. Согласие на обработку персональных данных

10.1. Отправляя форму на сайте или обращаясь к Оператору иным способом, Пользователь подтверждает своё согласие на обработку указанных им персональных данных (ФИО/имя, телефон, e-mail, сведения о планируемом платеже) на условиях настоящей Политики — в целях связи, консультации, подготовки и исполнения договора.

10.2. Согласие может быть отозвано направлением обращения на info@novacpay.ru, за исключением случаев, когда обработка необходима для исполнения договора и требований закона.

10.3. Использование сервиса означает полное и безоговорочное согласие со всеми условиями настоящей Политики. Недействительность отдельных положений не влияет на действительность остальных. К вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.