Утверждена
приказом директора ООО «ФК «РОСТ»
Горшковой Н.Г.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(Политика в отношении обработки персональных данных)
ООО «ФК «РОСТ» внесено в реестр операторов по обработке персональных данных
Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций — приказ № 223 от 27.09.2024.
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://rost-dnr.ru/ и терминалы самообслуживания ООО «ФК «РОСТ» (далее — Оператор).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор обрабатывает персональные данные только в целях, предусмотренных настоящей Политикой, и принимает все необходимые меры для их защиты.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление.
Оператор — ООО «ФК «РОСТ», осуществляющее обработку персональных данных.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные субъектов, в том числе прошедших идентификацию через ЕСИА (Госуслуги):
- номер телефона;
- номер карты;
- факт подтверждения личности через ЕСИА (без сохранения паспортных данных);
- дата и время прохождения идентификации.
Оператор не сохраняет паспортные данные, СНИЛС, ФИО и иные сведения, полученные от субъектов, в т.ч. через ЕСИА. Обработке подлежит только факт успешной идентификации, привязанный к номеру телефона.
4. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в целях:
- идентификации клиента при приёме наличных платежей через терминал самообслуживания в соответствии с требованиями законодательства Российской Федерации;
- выполнения обязательств платёжного агента / субагента по договорам с субъектами хозяйствования.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ);
- исполнения требований законодательства о деятельности платёжных агентов (Федеральный закон от 03.06.2009 № 103-ФЗ).
6. Порядок и условия обработки
Сбор персональных данных осуществляется при добровольном прохождении клиентом идентификации.
Персональные данные хранятся на защищённом сервере Оператора на территории Российской Федерации.
Срок хранения данных — 3 (три) года с момента последнего платежа субъекта.
Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
7. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получить информацию об обработке его персональных данных;
- потребовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.
Для реализации своих прав субъект может обратиться к Оператору на сайте https://rost-dnr.ru/ в разделе «Контакты», либо по телефону: +7 (949) 499-18-74.
8. Меры по защите персональных данных
Оператор применяет следующие технические и организационные меры защиты:
- передача данных по защищённому соединению HTTPS;
- ограничение доступа к персональным данным на основе принципа минимальных привилегий;
- регулярное обновление программного обеспечения и устранение уязвимостей.
9. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте: https://rost-dnr.ru/. Дата последнего обновления указывается в заголовке документа.
10. Контактные данные Оператора
