Политика в отношении обработки персональных данных сервиса «Pay2Me Личный Кабинет»

1. Термины и определения

Банк - ПАО «Промсвязьбанк», обеспечивающий возможность осуществления безналичного перевода денежных средств от Предприятия Клиенту и от Клиента Предприятию.
Предприятие -
Клиент - лицо
Владелец - уполномоченное лицо Предприятия – зарегистрированный Пользователь Сервиса, имеющий возможность предоставления доступа к Сервису Сотрудникам, и осуществляющий контроль за получением денежных переводов (чаевых) и отзывами о работе Сотрудников Предприятия
Конфиденциальная информация – переданная Пользователем Оператору в соответствии с настоящей Политикой информация, которая включает, но не ограничивается следующим: коммерческая, договорная и финансовая информация, а также все документы и/или иные сведения, подготовленные в письменной или иной форме Пользователем, которые отражают и/или включают в себя такую информацию. К информации, подлежащей защите и неразглашению в соответствии с настоящей Политикой, не относится информация, размещенная Пользователем в открытом доступе на ресурсах Сервиса и на иных сайтах и сервисах, а также иные сведения, которые не могут являться конфиденциальной информацией в соответствии с действующим законодательством Российской Федерации.
Сервис – программно-аппаратный комплекс, обеспечивающий безвозмездную техническую возможность перевода денежных средств (чаевых) в безналичной форме от Плательщика чаевых к Сотруднику по указанным в Сервисе реквизитам. Сервис «Pay2Me Личный Кабинет», доступен при использовании сайта по адресу: https://cabinet.pay2me.ru и https://my.pay2me.ru.
Персональные данные – любая информация о Пользователе, полученная в процессе использования Сервиса.
Плательщик – незарегистрированный Пользователь Сервиса, имеющий право на осуществление добровольных и безвозмездных денежных переводов с использованием функционала Сервиса, а также на оставление отзывов о работе Сотрудников.
Пользователь – лицо, использующее функциональность Сервиса. Сервис разделяет три категории Пользователей, различных по объему предоставленных прав и возложенных обязанностей – «Плательщики чаевых», «Сотрудник» и «Владелец».
Сотрудник – работник Предприятия, имеющий возможность получения чаевых от Плательщиков чаевых с использованием функциональности Сервиса.

2. Общие положения

Общество с ограниченной ответственностью «Куарми», именуемое в дальнейшем «Оператор» разработало и утвердило настоящую Политику обработки персональных данных (далее – «Политика»).
Настоящая Политика действует в отношении всей информации, которая может быть получена о «Пользователе» в процессе использования сайта, доступного по адресу: https://cabinet.pay2me.ru и https://my.pay2me.ru (далее – «Сервис»).
Пользователь обязан ознакомиться с настоящей Политикой перед началом использования Сервиса и принять настоящую Политику в порядке, указанном в п. 3.4 настоящей Политики. Принимая Политику, Пользователь выражает безусловное согласие на предоставление Персональных данных и их последующую обработку Оператором. Несогласие с условиями Политики влечет за собой невозможность использования Сервиса.
Сервис может содержать ссылки на сайты третьих лиц и осуществлять автоматический переход на сторонние сайты. Оператор не несёт ответственности за конфиденциальность Персональных данных при получении доступа к таким сайтам или при взаимодействии со сторонними сервисами. Пользователь должен самостоятельно ознакомиться с политикой обработки Персональных данных таких сайтов и сервисов.
Персональные данные обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Обработка персональных данных

В целях предоставления Пользователю доступа к использованию Сервиса, Оператор осуществляет обработку Персональных данных, в том числе, посредством их сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения Персональных данных Пользователя.
Оператор осуществляет обработку персональных данных Пользователя с использованием баз данных в Дата-Центрах по адресам: г. Мытищи, ул. Силикатная 19, г. Владимир, ул. Энергетиков 37, корп. 2, г. Сасово, ул. Пушкина 21.
Пользователь соглашается с тем, что Оператор вправе передавать (предоставлять) Персональные данные Пользователя третьим лицам – партнерам Сервиса, в том числе Банку. Такая передача данных необходима с целью обеспечения функционирования Сервиса, его администрирования, доработки и технической поддержки.
Принятие настоящей Политики осуществляется:

Плательщиком чаевых при переходе к Сервису с целью оплаты чаевых и/или оставления отзыва о работе Сотрудника. При совершении действий по оплате чаевых и/или оставлению отзыва.
Сотрудником путём заполнения регистрационной/авторизационной формы на сайте или в приложении Сервиса. При совершении регистрационных/авторизационных действий.
Владельцем путём заполнения регистрационной/авторизационной формы на сайте или в приложении Сервиса. При совершении регистрационных/авторизационных действий.

К обрабатываемым Персональным данным Плательщика чаевых относятся:

сведения о платежной системе (MasterCard, Visa, Мир) Плательщика чаевых, типе оплаты (бесконтактный/ввод реквизитов карты), маске карты (PAN), типе устройства (Android/Apple), сведения о заведении, в котором совершена транзакция, время и сумма транзакции для целей сбора аналитических данных для совершенствования и доработки Сервиса;
контактный номер мобильного телефона Плательщика чаевых для связи с Плательщиком чаевых/ для осуществления оплаты через систему быстрых платежей;
обезличенные данные (данные о пользовательской сессии - последовательность запросов, сделанных Плательщиком чаевых во время использования Сервиса), получаемые при доступе к Сервису с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Аналитика, Amplitude и др.) для целей сбора аналитических данных для совершенствования и доработки Сервиса.

К обрабатываемым Персональным данным Сотрудника относятся:

фамилия, имя Сотрудника для обращения к нему, а также для идентификации Сотрудника Плательщиками чаевых;
контактный номер мобильного телефона Сотрудника для отправки ему информации, сообщений рекламного характера, а также для связи с Сотрудника/ для осуществления оплаты через систему быстрых платежей;
изображение для профиля Сотрудника / фотография для обеспечения Оператором функционирования Сервиса и для идентификации Сотрудника Плательщиками чаевых перед совершением транзакции или оставлением отзыва;
сведения о типе устройства (Android/Apple), сведения о заведении, в котором Сотрудник получает транзакции, время и суммы транзакций, сведения о маске карты Сотрудника для целей сбора аналитических данных для совершенствования и доработки Сервиса;
обезличенные данные (данные о пользовательской сессии - последовательность запросов, сделанных Сотрудником во время использования Сервиса), получаемые при доступе к Сервису с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Аналитика, Amplitude и др.) для целей сбора аналитических данных для совершенствования и доработки Сервиса.

К обрабатываемым Персональным данным Владельца относятся:

фамилия, имя Владельца для обращения к Пользователю;
контактный номер мобильного телефона Владельца для отправки информации, сообщений рекламного характера, а также для связи с ним;
обезличенные данные (данные о пользовательской сессии - последовательность запросов, сделанных Владельцем во время использования Сервиса), получаемые при доступе к Сервису с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Аналитика, Amplitude и др.) для целей сбора аналитических данных для совершенствования и доработки Сервиса.

Цели обработки Персональных данных
- Плательщиков чаевых:

предоставление доступа к Сервису, функционирование Сервиса;
предоставление клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса;
управление Сервисом, его администрирование, совершенствование, доработка и техническая поддержка;
иные цели, не противоречащие действующему законодательству Российской Федерации, публичным интересам, основам правопорядка и нравственности, обусловленные условиями Пользовательского соглашения между Оператором и Пользователем.
- Сотрудников:
предоставление доступа к Сервису, функционирование Сервиса;
создание учетной записи для использования Сервиса;
проверка принадлежности учетной записи Пользователю для ограничения злоупотреблений и нарушений прав Пользователя или иных лиц;
идентификации Сотрудника Плательщиками чаевых;
установление обратной связи для цели использования Сервиса, обработки запросов и заявок от Пользователя;
направление уведомлений, запросов, касающихся использования Сервиса и его функционирования;
предоставление клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса;
предоставление специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений от имени Оператора или от имени партнеров Оператора;
управление Сервисом, его администрирование, совершенствование, доработка и техническая поддержка;
иные цели, не противоречащие действующему законодательству Российской Федерации, публичным интересам, основам правопорядка и нравственности, обусловленные условиями Пользовательского соглашения между Оператором и Пользователем.
- Владельцев:
предоставление доступа к Сервису, функционирование Сервиса;
установление обратной связи для цели использования Сервиса, обработки запросов и заявок от Пользователя;
направление уведомлений, запросов, касающихся использования Сервиса и его функционирования;
предоставление клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса;
предоставление специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений от имени Оператора или от имени партнеров Оператора;
управление Сервисом, его администрирование, совершенствование, доработка и техническая поддержка;
иные цели, не противоречащие действующему законодательству Российской Федерации, публичным интересам, основам правопорядка и нравственности, обусловленные условиями Пользовательского соглашения между Оператором и Пользователем.

Оператор обрабатывает Персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте или в приложении Сервиса.
Обезличенные данные Пользователей (данные о пользовательской сессии - последовательность запросов, сделанных Пользователем во время использования Сервиса), собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества работы Сервиса и его содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.
Оператор предпринимает технические, организационные и юридические меры для обеспечения защиты Персональных данных Пользователя от несанкционированного или случайного доступа, удаления, изменения, блокирования, копирования и распространения Персональных данных. В том числе Оператором принимаются следующие меры:

обмен Персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем использования транспортного протокола HTTPS с использованием SSL-сертификата выпущенным одним из публичных удостоверяющих центров и обеспечивающим шифрование данных;
в дата-центре ведется контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы, в помещения и сооружения, в которых они установлены. ЦОД оснащен защитой от внешних воздействий (воздействий окружающей среды, нестабильности электроснабжения, кондиционирования и иных внешних факторов). На серверах используются ОС, не подверженные вирусному заражению, а также отсутствует доступ из клиентских сетей в сервисные/служебные.
на системах хранения Персональных данных, в организации, осуществляющей хранение Персональных данных, установлен проактивный фильтр WAF – Web Application Firewal.

Срок обработки Персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление на электронный адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Отзыв согласия на обработку персональных данных».
В случае отзыва Пользователем согласия на обработку Персональных данных, Оператор вправе продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.
Оператор вправе удалить учетную запись Пользователя или размещенную Пользователем информацию, тем самым прекратив обработку и хранение Персональных данных Пользователя. Оператор не обязан раскрывать Пользователю причины такого удаления Персональных данных Пользователя.

4. Права и обязанности Пользователя

Пользователь вправе получить доступ к своим Персональным данным, обрабатываемым Оператором.
Пользователь вправе в любой момент отказаться от получения информационных сообщений, направив Оператору уведомление на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..
Пользователь вправе в любой момент ограничить доступ к своим Персональным данным целиком, отказавшись от использования Сервиса, полностью или в части, при условии, что использование Сервиса будет возможно без доступа к соответствующим данным, направив Оператору уведомление на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..
Пользователь в случае выявления неточностей в Персональных данных обязан их актуализировать, направив Оператору уведомление на электронный адрес: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. с пометкой «Актуализация персональных данных». Оператор не проверяет данные, полученные от Пользователя, за исключением случаев, когда такая проверка необходима для выполнения обязательств Оператора перед Пользователем.

5. Заключительные положения

К настоящей Политике и отношениям с Пользователем в области Персональных данных применяется право Российской Федерации.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, направив Оператору обращение на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.. Для эффективной обработки запросов в тексте письма необходимо указывать на настоящую Политику и принятие ее условий.
Политика может быть изменена Оператором путём размещения новой редакции Политики на сайте и в приложении Сервиса. Пользователь обязуется самостоятельно периодически проверять настоящую Политику на предмет внесения изменений (в документе указана дата его опубликования). Изменения в Политику, внесенные Оператором, вступают в силу в день опубликования новой редакции Политики. Пользователь вправе отказаться от принятия изменений и дополнений к настоящей Политике, что означает отказ Пользователя от использования Сервиса. Отказ от использования Сервиса осуществляется следующим образом:

Плательщик чаевых не принимает Политику в действующей редакции и не использует возможности Сервиса для перевода денежных средств (чаевых) в безналичной форме от Плательщика чаевых Сотруднику.
Сотрудник и Владелец направляют Оператору уведомление на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..
Оператор обрабатывает уведомление в течение 3 (трех) рабочих дней и отключает Пользователя чаевых от Сервиса.

Действующая редакция Политики находится по адресу: https://cabinet.pay2me.ru и https://my.pay2me.ru.

Дата публикации: 12.02.2025 года