Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ФИНСЕРВИС» (далее — Оператор).

1.2. Политика распространяется на персональные данные, получаемые Оператором при использовании сайта finservice.rapay.kz, оформлении и сопровождении приобретения товаров, осуществлении расчётов и возвратов, взаимодействии с магазинами-партнёрами, оказании содействия в оформлении банковских продуктов, рассмотрении обращений клиентов и исполнении договорных и предусмотренных законом обязанностей.

1.3. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации о персональных данных.

3.1. Оператор обрабатывает персональные данные законно и добросовестно, только в объёме, необходимом для конкретных целей обработки.

3.2. Оператор обеспечивает точность и актуальность персональных данных, ограничивает сроки хранения и принимает правовые, организационные и технические меры по их защите.

3.3. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их функций.

4.1. Пользователи сайта: IP-адрес, дата и время обращения, технические сведения о браузере и устройстве, журналы работы сайта и сведения, необходимые для функционирования корзины и сайта.

4.2. Покупатели и потенциальные покупатели: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о выбранном товаре и продавце; номер и параметры заказа; стоимость; сведения о платеже, возврате и обращениях.

4.3. Клиенты, оформляющие заявку на банковский продукт: ФИО; дата и место рождения; гражданство; контактные данные; адрес регистрации/проживания; данные документа, удостоверяющего личность; сведения о занятости и доходе; сведения о товаре и стоимости; иные сведения, необходимые выбранному банку для рассмотрения заявки.

4.4. Представители магазинов-партнёров и иных контрагентов: ФИО, должность, номер телефона, e-mail, сведения из договоров и деловой переписки.

5.1. Обеспечение функционирования сайта.

5.2. Идентификация клиента и связь с ним.

5.3. Оформление и сопровождение заказа и взаимодействие с магазином-продавцом.

5.4. Исполнение агентских договоров.

5.5. Приём и идентификация платежей, формирование кассовых чеков, бухгалтерский и налоговый учёт.

5.6. Организация возврата денежных средств, рассмотрение обращений и претензий.

5.7. Оказание информационной помощи при оформлении банковских продуктов, формирование и передача заявки в выбранную клиентом кредитную организацию.

5.8. Исполнение обязанностей, установленных законодательством, защита прав и законных интересов участников сделки и обеспечение информационной безопасности.

5.9. Рекламные и маркетинговые сообщения направляются только при наличии отдельного законного основания.

6.1. Обработка осуществляется для заключения и исполнения договора/сделки по инициативе субъекта персональных данных, исполнения обязанностей Оператора, установленных законом, осуществления прав и законных интересов Оператора и третьих лиц при соблюдении прав субъекта, а также на основании согласия в тех случаях, когда такое согласие требуется.

6.2. При обычной покупке отдельное согласие на обработку данных, необходимых для оформления заказа, оплаты, кассового чека, возврата и обязательного учёта, не используется как формальная замена соответствующему законному основанию.

6.3. Для передачи данных кредитной заявки выбранному банку согласие оформляется отдельно электронным действием пользователя и хранится в форме, позволяющей подтвердить факт его получения.

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

8.1. Магазинам-партнёрам — в минимально необходимом объёме для подтверждения и исполнения заказа, передачи товара, возврата и рассмотрения требований Покупателя.

8.2. Банкам и иным финансовым организациям — если клиент выбрал соответствующий банковский продукт и оформил требуемое электронное согласие/иной предусмотренный банком документ.

8.3. Банку-эквайеру, платёжным сервисам и операторам расчётов — для проведения и идентификации платежей.

8.4. Оператору фискальных данных и ФНС России — в объёме, предусмотренном законодательством о применении ККТ.

8.5. Поставщикам IT-инфраструктуры и программного обеспечения — при наличии законного основания, договорных обязательств по конфиденциальности и необходимых мер защиты.

8.6. Государственным органам — в случаях и порядке, установленных законодательством.

8.7. Оператор не продаёт персональные данные третьим лицам.

9.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

10.1. Если исполнение конкретной сделки требует передачи отдельных персональных данных иностранному магазину-партнёру, передача допускается только после выполнения применимых требований законодательства и в минимально необходимом объёме.

10.2. Паспортные и иные данные кредитной анкеты не передаются магазину-партнёру, если такая передача не требуется для исполнения конкретной сделки.

10.3. До завершения необходимых юридических и технических процедур система не должна автоматически отправлять персональные данные в иностранный контур.

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договоров или обязательные сроки, установленные законодательством.

11.2. Документы и данные, необходимые для бухгалтерского, налогового, кассового и договорного учёта, хранятся в течение обязательных сроков.

11.3. После достижения цели обработки данные удаляются, уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.

12.1. Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, идентификацию и аутентификацию пользователей, журналирование событий, резервное копирование, защиту каналов передачи, актуализацию программного обеспечения и контроль действий лиц, имеющих доступ к персональным данным.

13.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие там, где обработка основана на согласии, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.

13.2. Запрос можно направить по адресу Оператора либо на e-mail manager@finservicekzn.ru.

14.1. Сайт finservice.rapay.kz используется как информационная и товарная витрина ООО «ФИНСЕРВИС».

14.2. Для проведения оплаты пользователь может быть перенаправлен на отдельную платёжную страницу RA PAY.

14.3. Для заказов FINService на платёжной странице должны быть доступны сведения об ООО «ФИНСЕРВИС», реальном продавце товара, Условия оформления заказов и агентского сопровождения и настоящая Политика.

14.4. Если RA PAY является общей платформой для нескольких юридических лиц, оператор/merchant и тексты должны подставляться динамически в зависимости от конкретного заказа.

14.5. Маркетинговые, аналитические и рекламные системы, не описанные в настоящей Политике, не подключаются без отдельного согласования и актуализации документа.

15.1. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, информационных систем или процессов обработки.

15.2. Актуальная редакция размещается на сайте finservice.rapay.kz.