Главная·Юридическая информация·Политика конфиденциальности
Защита данных

Политика в отношении обработки персональных данных.

ИП Булгаков Роман Евгеньевич · Редакция от 1 сентября 2026 года

Документ определяет порядок обработки и защиты персональных данных в информационных системах Оператора в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1

Общие положения

  1. 1.1
    Настоящая Политика определяет порядок обработки и защиты персональных данных в информационных системах Индивидуального предпринимателя Булгакова Романа Евгеньевича (ОГРНИП 323400000046165, ИНН 402571391441, адрес: 249034, Калужская область, г. Обнинск, ул. Левитана, д. 6, кв. 3) - далее «Оператор».
  2. 1.2
    Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами.
  3. 1.3
    Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер № 77-25-486970.
  4. 1.4
    Настоящая Политика является общедоступным документом и размещена по адресу https://www.paybypay.global/legal/privacy.
  5. 1.5
    Настоящая Политика не является согласием на обработку персональных данных. Согласия оформляются отдельными документами.
2

Категории субъектов персональных данных

  1. Оператор обрабатывает персональные данные следующих категорий лиц:
    • посетители Сайта, направившие заявку или обращение;
    • заказчики - физические лица, заключившие с Оператором договор;
    • представители и работники заказчиков - юридических лиц;
    • лица, подписавшиеся на рассылку Оператора;
    • контрагенты Оператора и их представители.
3

Перечень обрабатываемых персональных данных

  1. 3.1
    Данные, предоставляемые при обращении: фамилия, имя, отчество; номер телефона; адрес электронной почты; аккаунт в мессенджере; наименование компании (при обращении от имени юридического лица).
  2. 3.2
    Данные, предоставляемые при оказании услуг: дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность (серия, номер, дата и орган выдачи, код подразделения); адрес регистрации и адрес фактического проживания; ИНН; СНИЛС; изображение (фотография), включая изображение в составе копии документа; сведения, запрашиваемые Банком в рамках его процедур (сведения о занятости, источниках дохода и целях открытия счёта); банковские реквизиты для возврата денежных средств; адрес доставки.
  3. 3.3
    Данные, собираемые автоматически при использовании Сайта: IP-адрес; данные файлов cookie; сведения о браузере и устройстве; дата и время обращения; адрес запрашиваемой страницы; источник перехода. Порядок работы с этими данными описан в Политике в отношении файлов cookie.
  4. 3.4
    Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.).
  5. 3.5
    Биометрические персональные данные. Оператор не осуществляет обработку биометрических персональных данных: фотографии и изображения в составе копий документов Оператором для установления личности не используются. Сверку изображения с документом, удостоверяющим личность, проводит Банк самостоятельно, в рамках собственных процедур идентификации клиента. Оператор осуществляет только передачу указанных файлов Банку в объёме, необходимом для рассмотрения Банком заявления субъекта.
4

Цели обработки и правовые основания

  1. Цель
    Правовые основания
    Ответ на обращение, консультация, подбор решения
    п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора / действия по обращению субъекта), согласие
    Заключение и исполнение договора возмездного оказания услуг
    п. 5 ч. 1 ст. 6 152-ФЗ, согласие
    Организационное сопровождение при подаче документов в Банк
    согласие субъекта, включая отдельное согласие на передачу третьим лицам (ст. 10.1 152-ФЗ)
    Организация доставки карты и документов
    п. 5 ч. 1 ст. 6 152-ФЗ, согласие на передачу третьим лицам
    Возврат денежных средств, рассмотрение претензий
    п. 5 ч. 1 ст. 6 152-ФЗ, требования законодательства
    Исполнение обязанностей налогоплательщика и хранение первичных документов
    п. 2 ч. 1 ст. 6 152-ФЗ (требование законодательства)
    Направление рекламных и информационных сообщений
    отдельное согласие субъекта, ст. 18 ФЗ «О рекламе»
    Улучшение работы Сайта, веб-аналитика
    согласие субъекта (cookie-баннер)
5

Действия, совершаемые с персональными данными

  1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, трансграничная передача), блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.
6

Передача персональных данных третьим лицам

  1. 6.1
    Оператор передаёт персональные данные третьим лицам только при наличии отдельного согласия субъекта, оформленного в соответствии со ст. 10.1 152-ФЗ, либо в случаях, прямо предусмотренных законом.
  2. 6.2
    Категории получателей:
    Кому
    Зачем
    Какие данные
    Иностранные банки-партнёры (Республика Казахстан, Кыргызская Республика, Республика Армения, Республика Беларусь, Республика Таджикистан)
    Рассмотрение заявления об открытии счёта и выпуске карты
    Данные п. 3.1, 3.2
    Организации в Объединённых Арабских Эмиратах, участвующие в оформлении визы, Emirates ID, компании или счёта
    Оказание услуг по разделу 2.2.3 оферты
    Данные п. 3.1, 3.2
    Курьерские и логистические службы
    Доставка карты и документов
    ФИО, телефон, адрес доставки
    Лица, обрабатывающие данные по поручению Оператора: сервисы CRM, телефонии, электронной почты и мессенджеров, хостинг, веб-аналитика
    Техническое обеспечение работы Оператора
    В объёме, необходимом для соответствующей функции
    Государственные органы
    В случаях и в объёме, предусмотренных законом
    По запросу
  3. 6.3
    С лицами, обрабатывающими персональные данные по поручению Оператора, заключаются договоры, содержащие обязанность соблюдать конфиденциальность и требования ст. 6 152-ФЗ.
  4. 6.4
    Оператор не продаёт персональные данные и не передаёт их для целей чужой рекламы.
7

Трансграничная передача персональных данных

  1. 7.1
    Оказание услуг Оператора невозможно без передачи персональных данных Заказчика в иностранные организации. Такая передача является трансграничной (ст. 12 152-ФЗ).
  2. 7.2
    Персональные данные передаются в следующие государства: Республика Казахстан, Кыргызская Республика, Республика Армения, Республика Беларусь, Республика Таджикистан - государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающие адекватную защиту прав субъектов персональных данных; а также Объединённые Арабские Эмираты - государство, не обеспечивающее адекватной защиты, передача в которое осуществляется с соблюдением требований ч. 5-9 ст. 12 152-ФЗ.
  3. 7.3
    Трансграничная передача осуществляется только при наличии отдельного согласия субъекта на передачу персональных данных третьим лицам, оформленного в соответствии со ст. 10.1 152-ФЗ.
  4. 7.4
    Объём передаваемых данных ограничивается сведениями, которые запрашивает получатель для рассмотрения обращения субъекта.
8

Сроки обработки и хранения

  1. 8.1
    Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
  2. 8.2
    Сроки хранения:
    Данные
    Срок
    Данные лиц, обратившихся, но не заключивших договор
    1 год с даты последнего обращения
    Данные заказчиков по заключённым договорам
    3 года с даты исполнения договора (общий срок исковой давности)
    Документы бухгалтерского и налогового учёта
    5 лет, в соответствии с требованиями законодательства
    Данные для рассылки
    до отзыва согласия
    Данные, собираемые автоматически (cookie, аналитика)
    в соответствии с Политикой в отношении файлов cookie
  3. 8.3
    По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом. Факт уничтожения фиксируется актом.
9

Права субъекта персональных данных

  1. 9.1
    Субъект вправе:
    • получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
    • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели (ст. 21 152-ФЗ);
    • отозвать согласие на обработку персональных данных;
    • отказаться от получения рекламных сообщений;
    • обжаловать действия Оператора в Роскомнадзор или в суд.
  2. 9.2
    Как воспользоваться правами. Направить запрос на support@paybypay.global или на почтовый адрес Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер телефона или адрес электронной почты, указанные при обращении), и суть требования.
  3. 9.3
    Сроки ответа Оператора:
    • на запрос о предоставлении сведений об обработке - 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя;
    • на требование об уточнении, блокировании или уничтожении - 7 рабочих дней с даты представления субъектом подтверждающих сведений;
    • уничтожение после отзыва согласия - не более 30 дней.
  4. 9.4
    Отзыв согласия влечёт прекращение обработки, за исключением случаев, когда обработка допускается законом без согласия (например, хранение бухгалтерских документов).
  5. 9.5
    Отзыв согласия на передачу данных Банку до завершения рассмотрения заявления Банком делает дальнейшее оказание услуг невозможным. В этом случае договор прекращается в порядке раздела 8 Оферты.
10

Меры защиты персональных данных

  1. 10.1
    Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
    • назначено лицо, ответственное за организацию обработки персональных данных;
    • утверждены локальные акты, определяющие политику и порядок обработки;
    • определён перечень лиц, имеющих доступ к персональным данным, и ведётся учёт доступа;
    • применяются средства защиты информации, разграничение прав доступа и парольная защита;
    • документы, содержащие персональные данные, хранятся в зашифрованном виде;
    • осуществляется контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.
  2. 10.2
    Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
  3. 10.3
    Оператор не проверяет достоверность предоставленных субъектом сведений, за исключением случаев, когда проверка необходима для исполнения договора.
11

Обращения и контакты

  1. По вопросам обработки персональных данных:
    • Электронная почта: support@paybypay.global
    • Почтовый адрес: 249034, Калужская область, г. Обнинск, ул. Курчатова, д. 36, офис 24
    • Телефон: +7 (906) 508-63-67
  2. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.
12

Изменение Политики

  1. 12.1
    Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты размещается на Сайте.
  2. 12.2
    К отношениям, возникающим в связи с применением настоящей Политики, применяется право Российской Федерации.