ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Российская Федерация, город Москва

Дата размещения: «26» февраля 2019 г.

Дата вступления в силу: «26» февраля 2019 г.

 

1. Общие положения

○     Настоящая Политика разработана Обществом с ограниченной ответственностью «Умный кошелек» (ООО «УМНЫЙ КОШЕЛЕК»), зарегистрированным в качестве юридического лица в Российской Федерации, имеющим место нахождения по адресу: 121352, г. Москва, ул. Нежинская, д. 1, к.4, кв.159 (ИНН 9710017196; КПП 772901001; ОГРН 1167746865934).

○     Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «УМНЫЙ КОШЕЛЕК»с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

○     Настоящая Политика распространяется на информацию, которая может быть получена ООО «УМНЫЙ КОШЕЛЕК» в процессе использования Пользователями Сервисов ООО «УМНЫЙ КОШЕЛЕК», в том числе Сервиса SWiP, а также Мобильных приложений и относящейся к персональной информации (персональным данным) Пользователей, являющихся физическими лицами, использующими Сервисы, предоставляемые ООО «УМНЫЙ КОШЕЛЕК» в соответствии с условиями, изложенными в Соглашении.

○     Политика обработки персональных данных в ООО «УМНЫЙ КОШЕЛЕК» разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

1.1. В настоящей Политике используются следующие термины и определения:

1.1.1. Определения, касающиеся персональных данных:

персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.1.2. Пользователь – физическое лицо, субъект персональных данных, использующее Сервис SWiP, включая Мобильное приложение SWiP.

1.1.3. Пользовательское устройство — абонентский терминал, используемый Пользователем, на котором установлено приложение SWiP, предоставляющее возможность пользования Сервисом SWiP.

1.1.4. Сервис SWiP (Сервис) — сервис (комплекс программно-аппаратных средств, используемых для обработки информации), предоставляющий возможность оплаты товаров и услуг третьих лиц, предоставляемый SWiP на основании Пользовательского соглашения. Все права на Сервис SWiP принадлежат обществу с ограниченной ответственностью «Умный кошелек».

1.1.5. Мобильное приложение SWiP (Мобильное приложение) — часть Сервиса — программное обеспечение для Пользовательского устройства, позволяющее использовать Пользовательское устройство при осуществлении безналичных расчетов посредством электронных средств платежа в соответствии с настоящим Соглашением.

●     Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в ООО «УМНЫЙ КОШЕЛЕК» с применением средств автоматизации и без применения таких средств.

●     К настоящей Политике должен иметь доступ любой субъект персональных данных. Настоящая Политика доступна Пользователям на странице в Мобильном приложении Пользователя.

●     Использование любым Пользователем любого Сервиса, предоставляемого ООО «УМНЫЙ КОШЕЛЕК», означает согласие такого Пользователя с условиями, изложенными в настоящей Политике.

 

2. Принципы и условия обработки персональных данных

○     Обработка персональных данных Пользователей осуществляется самостоятельно или в составе другой информации конфиденциального характера (конфиденциальной информации) в соответствии с требованиями, установленными:

- Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;

- Федеральными законами, регулирующими особенности регулирования отдельных видов конфиденциальной информации;

- настоящей Политикой.

●     Обработка персональных данных в ООО «УМНЫЙ КОШЕЛЕК» осуществляется на основе принципов:

○     законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «УМНЫЙ КОШЕЛЕК» в рамках взаимоотношений с субъектами персональных данных;

○     соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

○     достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных,

○     недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

○     хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

○     уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

●     Обработка персональных данных осуществляется в соответствии с условиями, предусмотренными законодательством Российской Федерации.

●     ООО «УМНЫЙ КОШЕЛЕК», его сотрудники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

●     Настоящая Политика является обязательной для всех сотрудников ООО «УМНЫЙ КОШЕЛЕК», имеющих доступ к персональным данным и осуществляющих обработку персональных данных Пользователей в соответствии с возложенными на них должностными обязанностями.

 

3. Обработка персональных данных

○     ООО «УМНЫЙ КОШЕЛЕК» является оператором персональных данных.

○     ООО «УМНЫЙ КОШЕЛЕК» самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

○     Обработка персональных данных субъектов персональных данных осуществляется в ООО «УМНЫЙ КОШЕЛЕК» в следующих целях:

●     Идентификация Пользователя и обеспечение осуществления расчетов Пользователя с применением электронных средств платежа с помощью Мобильного приложения;

●     Предоставление персональных данных Пользователей лицам, определяемым в соответствии с пунктом 3.5. настоящей Политики в целях принятия указанными лицами решений на основании предоставленных Пользователем персональных данных.

●     Использование обезличенных персональных данных для статистических целей.

○     Обработка персональных данных осуществляется:

●     ООО «УМНЫЙ КОШЕЛЕК» непосредственно (в том числе сотрудниками ООО «УМНЫЙ КОШЕЛЕК»).

●     Другими лицами по поручению ООО «УМНЫЙ КОШЕЛЕК» в соответствии с пунктом 3.5. настоящей Политики.

○     ООО «УМНЫЙ КОШЕЛЕК» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению ООО «УМНЫЙ КОШЕЛЕК», обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

○     Пользователь выражает свое согласие на передачу ООО «УМНЫЙ КОШЕЛЕК» полученных им от Пользователя персональных данных и на поручение их обработки Банку, Банку-эмитенту, продавцам, у которых Пользователь приобретает товары (услуги), а также иным лицам, указанным SWiP, с соблюдением требований, установленных Федеральным законом «О персональных данных».

○     В случае поручения обработки персональных данных другому лицу в соответствии с пунктом 3.5. настоящей Политики ООО «УМНЫЙ КОШЕЛЕК» до предоставления Пользователем персональных данных уведомляет Пользователя о таких лицах, которым поручается обработка персональных данных Пользователя.

○     ООО «УМНЫЙ КОШЕЛЕК» не осуществляет обработку специальных категорий персональных данных.

○     ООО «УМНЫЙ КОШЕЛЕК» может осуществлять обработку биометрических персональных данных, а именно фотографии лица Пользователя, если такие данные были предоставлены Пользователем. Обработка биометрических персональных данных осуществляется ООО «УМНЫЙ КОШЕЛЕК» на основании согласия в форме электронного документа, подписанного электронной подписью Пользователя, в соответствии с Пользовательским соглашением.

○     В зависимости от используемого Пользователем Сервиса Пользователем могут предоставляться следующие персональные данные:

●     Фамилия, имя, отчество

●     Возраст (дата рождения)

●     Место жительства

●     Паспортные данные (номер паспорта, орган выдачи паспорта, дата выдачи паспорта, пол, место рождения)

●     ИНН

●     СНИЛС

●     Номер телефона Пользователя

●     Номер банковской карты или иного электронного средства платежа.

●     Фотография лица Пользователя

●     Иные данные, предоставление которых предусмотрено при предоставлении отдельных сервисов.

○     ООО «УМНЫЙ КОШЕЛЕК» определяет состав персональных данных при предоставления Пользователю соответствующих Сервисов.

○     В ООО «УМНЫЙ КОШЕЛЕК» обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

○     В ООО «УМНЫЙ КОШЕЛЕК» не осуществляется принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя (субъекта персональных данных) или иным образом затрагивающих его права и законные интересы.

○     Автоматизированная обработка персональных данных осуществляется в соответствии с настоящей Политикой.

○     Поручение третьим лицам обработки персональных данных Пользователей и передача в указанных целях персональных данных осуществляется с соблюдением следующих условий:

●     Поручение обработки персональных данных осуществляется на основании договора, в котором предусмотрена обязанность такой третьей стороной по обеспечению конфиденциальности персональных данных и обеспечению безопасности персональных данных при их обработке.

●     Передача персональных данных осуществляется в объеме и в целях, предусмотренных в указанном выше договоре.

●     В случае, когда это необходимо, получено согласие Пользователя на передачу персональных данных в порядке, предусмотренном настоящей Политикой.

○     Трансграничная передача персональных данных осуществляется только с соблюдением требований, установленных статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ. «О персональных данных».

 

4. Права Пользователей (субъектов персональных данных)

○     Пользователь (субъект персональных данных) имеет право:

●     требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

●     обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

●     на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

●     иные права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ. «О персональных данных».

○     Пользователь (субъект персональных данных) вправе отозвать согласие на обработку его персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ. «О персональных данных».

 

5. Права ООО «УМНЫЙ КОШЕЛЕК»

○     ООО «УМНЫЙ КОШЕЛЕК» вправе:

●     использовать персональные данные Пользователей, полученных в соответствии с настоящей Политикой в порядке и на условиях, предусмотренных настоящей Политикой;

●     осуществлять передачу персональных данных Пользователей третьим лицам для их обработки с соблюдением требований, установленных законодательством и настоящей Политикой;

●     продолжить обработку персональных данных Пользователей после получения отзыва его согласия на обработку персональных данных в случаях, установленных в пункте 4.2. настоящей Политики;

●     отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

●     использовать обезличенные данные Пользователей с соблюдением требований к обезличиванию и хранению персональных данных;

●     осуществлять иные полномочия, предусмотренные законодательством.

 

6. Согласие Пользователя с условиями Политики

○     Обработка Персональных данных осуществляется ООО «УМНЫЙ КОШЕЛЕК» с согласия Пользователя, а равно при наличии иных условий, установленных ст. 6 Федерального закона «О персональных данных».

○     Пользователь выражает свое согласие с условиями настоящей Политики путем проставления отметки в мобильном приложении SWiP напротив фразы «Я ознакомился и согласен с условиями Политики в отношении обработки персональных данных SWiP и осуществления иных действий по регистрации в Мобильном приложении, описанных в п. 3.4. Пользовательского соглашения. ООО «УМНЫЙ КОШЕЛЕК» вправе осуществлять обработку персональных данных Пользователя с момента регистрации. Персональные данные, предоставляемые Пользователем после регистрации и необходимые для предоставления Сервиса SWiP, ООО «УМНЫЙ КОШЕЛЕК» вправе обрабатывать с момента их предоставления Пользователем.

○     В случае несогласия Пользователя с условиями, предусмотренными настоящей Политикой, Пользователь не вправе использовать Мобильное приложение и (или) отдельные Сервисы, предусматривающие необходимость предоставления им персональных данных.

 

7. Обеспечение безопасности персональных данных

7.1. При обработке персональных данных ООО «УМНЫЙ КОШЕЛЕК» обязано принимать необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 

8. Заключительные положения

8.1. Настоящая Политика является внутренним документом ООО «УМНЫЙ КОШЕЛЕК», и доступна Пользователю в Мобильном приложении.

8.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также в иных случаях по решению ООО «УМНЫЙ КОШЕЛЕК».

8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «УМНЫЙ КОШЕЛЕК».

8.4. Ответственность работников ООО «УМНЫЙ КОШЕЛЕК», осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

8.5. ООО «УМНЫЙ КОШЕЛЕК» не проверят полноту и достоверность предоставленных Пользователями персональных данных, однако исходит из того, что указанные данные являются достоверными и предоставлены самим Пользователем, при этом Пользователь обладает полной дееспособностью и предоставляет эти данные самостоятельно, действуя при этом в своем интересе.

 

9. ИНФОРМАЦИЯ О SWiP

ООО «Умный кошелек»

Юридический адрес: 121352, г. Москва, ул. Нежинская, д. 1, к.4, кв.159

ОГРН 1167746865934

ИНН 9710017196, КПП 772901001

Банковские реквизиты:

Счет № 40702810702620001698

В АО «АЛЬФА-БАНК»

ИНН 7728168971

ОГРН 1027700067328

БИК 044525593

К/с 30101810200000000593

в ГУ БАНКА РОССИИ ПО ЦФО