ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных) на 2026г.

Дата последнего обновления: 30.08.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://rost-dnr.ru/ и терминалы самообслуживания ООО «ФК «РОСТ» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 03.06.2009 № 103-ФЗ «О деятельности по приёму платежей физических лиц, осуществляемой платёжными агентами», Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».

Оператор обрабатывает персональные данные только в целях, предусмотренных настоящей Политикой, и принимает все необходимые правовые, организационные и технические меры для их защиты.

Использование сайта и услуг Оператора означает согласие субъекта с настоящей Политикой и условиями обработки его персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Оператор — ООО «ФК «РОСТ», самостоятельно организующее и осуществляющее обработку персональных данных.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Идентификация — совокупность мероприятий по установлению сведений о клиенте в соответствии с Федеральным законом № 115-ФЗ.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе. Оператор соблюдает следующие принципы:

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность и актуальность данных;
• хранение осуществляется не дольше, чем требуют цели обработки и закон.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• физические лица, совершающие платежи через сайт или терминалы самообслуживания Оператора (плательщики);
• посетители сайта https://rost-dnr.ru/;
• пользователи, зарегистрировавшие личный кабинет на сайте Оператора.

5. Состав обрабатываемых персональных данных

При оказании услуг по приёму платежей Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество плательщика;
• номер мобильного телефона;
• адрес электронной почты (для направления электронного чека);
• номер лицевого счёта (абонента) у поставщика услуг;
• сумма и назначение платежа, дата и время операции.

При посещении сайта автоматически обрабатываются технические данные: IP-адрес, тип браузера и устройства, данные файлов cookie (см. раздел 13).

Оператор не хранит реквизиты платёжных карт (обрабатываются кредитными организациями и платёжными системами на их стороне), паспортные данные, СНИЛС и иные сведения, не указанные в настоящем разделе.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём и проведение платежей физических лиц в пользу поставщиков услуг;
• направление плательщику кассового (электронного) чека в соответствии с 54-ФЗ;
• исполнение обязательств платёжного агента по договорам с поставщиками услуг (103-ФЗ);
• идентификация клиента в случаях, предусмотренных 115-ФЗ;
• обеспечение работы личного кабинета пользователя;
• анализ посещаемости сайта в обезличенном виде (см. раздел 13);
• исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• Федерального закона от 03.06.2009 № 103-ФЗ (деятельность по приёму платежей);
• Федерального закона от 07.08.2001 № 115-ФЗ (идентификация в целях ПОД/ФТ);
• Федерального закона от 22.05.2003 № 54-ФЗ (применение контрольно-кассовой техники).

8. Порядок и условия обработки

Сбор персональных данных осуществляется при добровольном совершении клиентом платежа или при заполнении форм на сайте.

Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

Персональные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, что обеспечивает исполнение требования о локализации данных (ч. 5 ст. 18 № 152-ФЗ).

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законом и настоящей Политикой (раздел 11).

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом.

Документы и сведения, связанные с приёмом платежей и идентификацией клиентов, хранятся не менее 5 (пяти) лет со дня прекращения отношений с клиентом в соответствии с требованиями Федерального закона № 115-ФЗ и нормативных актов Банка России.

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению, если их дальнейшее хранение не требуется законом.

10. Порядок уничтожения персональных данных

По достижении целей обработки, истечении срока хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению.

Уничтожение производится способом, исключающим возможность дальнейшей обработки и восстановления содержания персональных данных (безвозвратное уничтожение). Факт уничтожения фиксируется в соответствующем акте.

В случае, когда уничтожение невозможно в установленный срок, Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более шести месяцев.

11. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания услуги, и на законных основаниях, в том числе:

• кредитным организациям и платёжным системам — для проведения расчётов;
• операторам фискальных данных — для формирования и направления кассовых чеков (54-ФЗ);
• поставщикам услуг, в пользу которых совершается платёж, — в объёме, необходимом для зачисления средств;
• государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Во всех случаях передача осуществляется с соблюдением требований конфиденциальности и безопасности.

12. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

13. Использование файлов cookie и сервисов аналитики

Сайт использует файлы cookie, необходимые для его работы (технические), а также аналитические cookie, устанавливаемые только после согласия пользователя.

Для анализа посещаемости сайта используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Данные обрабатываются на серверах на территории Российской Федерации; трансграничная передача не осуществляется.

Подробные сведения о файлах cookie изложены в Политике использования файлов cookie.

14. Автоматизированная обработка и принятие решений

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

15. Идентификация клиентов (115-ФЗ)

Как оператор по приёму платежей Оператор проводит идентификацию клиентов в случаях, объёме и порядке, предусмотренных Федеральным законом № 115-ФЗ. Объём идентификации зависит от суммы и характера платежа.

При платежах, не требующих идентификации в силу закона, сведения для целей ПОД/ФТ не собираются.

В случаях, когда идентификация проводится с использованием Единой системы идентификации и аутентификации (ЕСИА, «Госуслуги»), Оператор сохраняет только факт успешной идентификации без сохранения паспортных данных. Сайт https://rost-dnr.ru/ прямого подключения к ЕСИА не имеет; данный механизм может применяться в будущем при подключении соответствующего сервиса.

16. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может обратиться к Оператору по контактным данным, указанным в разделе 18. Оператор рассматривает обращение в срок, установленный законом.

17. Меры по защите персональных данных

Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• передача данных по защищённому соединению (HTTPS / TLS);
• ограничение доступа к персональным данным по принципу минимальных привилегий;
• хранение данных на серверах на территории Российской Федерации;
• регулярное обновление программного обеспечения и устранение уязвимостей;
• внутренний контроль соответствия обработки требованиям законодательства.

18. Актуализация Политики и контактные данные Оператора

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://rost-dnr.ru/. Дата последнего обновления указывается в заголовке документа.