Обработка персональных данных является неотъемлемой частью деятельности Акционерного общества Расчетная небанковская кредитная организация «Инстант Пэй» (далее — АО РНКО «Инстант Пэй», Оператор), в связи с чем руководство АО РНКО «Инстант Пэй» уделяет большое внимание обеспечению безопасности процессов, связанных с обработкой персональных данных.
Политика обработки персональных данных на интернет-сайте (далее — Политика) представляет собой изложение основных принципов обработки персональных данных на интернет-порталах и интернет-сервисах АО РНКО «Инстант Пэй», расположенных на доменах и поддоменах instant-pay.ru, qandyapp.ru, включая приложение для мобильных устройств QANDY.
Политика обязательна для безусловного исполнения всеми работниками АО РНКО «Инстант Пэй», непосредственно осуществляющими обработку персональных данных, а также другими лицами, которым будет поручена обработка персональных данных.
Основной целью Политики является защита прав физических лиц при обработке их персональных данных в АО РНКО «Инстант Пэй».
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Обработка персональных данных АО РНКО «Инстант Пэй» осуществляется на основе следующих принципов:
АО РНКО «Инстант Пэй» и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
АО РНКО «Инстант Пэй» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и настоящей Политикой.
Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных пользователь подтверждает, используя функционал интернет-портала или интернет-сервиса (установкой галочки напротив текста согласия или с помощью электронной подписи, если предусмотрено), и отправляя заполненные данные в АО РНКО «Инстант Пэй».
Субъект персональных данных (далее — Пользователь) имеет право на получение у АО РНКО «Инстант Пэй» информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
АО РНКО «Инстант Пэй» обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации, или при наличии согласия в письменной форме субъекта персональных данных.
АО РНКО «Инстант Пэй» обязан разъяснить пользователю порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.
Если пользователь считает, что АО РНКО «Инстант Пэй» осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, пользователь вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных1 или в судебном порядке.
Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение реальных, документально подтверждённых убытков и (или) компенсацию морального вреда.
1 Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
АО РНКО «Инстант Пэй» обрабатывает персональные данные пользователя в случае их отправки пользователем через интернет-сервисы, расположенные на доменах и поддоменах instant-pay.ru, qandyapp.ru и в приложении для мобильных устройств QANDY.
Данные, собираемые для обратной связи в веб-формах на интернет-порталах, не используются для идентификации пользователя.
Отправляя свои персональные данные в АО РНКО «Инстант Пэй», пользователь выражает свое согласие с данной Политикой.
АО РНКО «Инстант Пэй» может обрабатывать обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
АО РНКО «Инстант Пэй» производит обработку персональных данных пользователей при наличии следующих условий:
Обработка персональных данных пользователей включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператором осуществляется обработка персональных данных пользователей с использованием средств автоматизации и без использования средств автоматизации.
К основным категориям пользователей интернет-порталов или интернет-сервисов, чьи данные обрабатываются Оператором, относятся:
Для указанных категорий пользователей могут обрабатываться:
При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором с субъектом персональных данных не установлен соответствующий срок хранения.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства Российской Федерации о персональных данных.
Для предотвращения несанкционированного доступа к персональным данным АО РНКО «Инстант Пэй» применяются следующие организационно-технические меры:
Техническое сопровождение средств защиты информации осуществляют работники АО РНКО «Инстант Пэй».
Иные права и обязанности Оператора, связанные с обработкой персональных данных пользователей, определяются законодательством Российской Федерации о персональных данных.
Работники АО РНКО «Инстант Пэй», виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
Политика подлежит плановому пересмотру не реже одного раза в два года. Внеплановый пересмотр проводится в случае существенных изменений международного или федерального законодательства о персональных данных, а также изменений в деятельности АО РНКО «Инстант Пэй».
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к АО РНКО «Инстант Пэй».
АО РНКО «Инстант Пэй»
121087, г. Москва, ул. Барклая, дом 6, строение 10, помещение 4п
Электронная почта: persdata@instant-pay.ru