УТВЕРЖДЕНО
Приказом директора ООО «ИКомЧардж»
10.03.2023 № 2-03
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Одним из ключевых принципов работы Общества с ограниченной ответственностью «ИКомЧардж» (далее – Организация) является безопасность и конфиденциальность при обработке данных пользователей, поэтому Организация с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение настоящей Политики конфиденциальности (далее – Политика) является одной из принимаемых Организацией мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021г. №99‑З «О защите персональных данных» (далее – Закон).
Настоящая Политика регулирует порядок обработки Организацией данных, которые предоставляются физическими лицами-пользователями веб-сайта bepaid.by, платежной страницы Организации, или физическими лицами, которые используют для направления сообщений в адрес Организации иные каналы связи (мессенджеры, e-mail, заполнение формы обратной связи, электронные сообщения в адрес службы поддержки и т.п.) (далее – пользователи), а также физическими лицами, осуществляющими перевод денежных средств с использованием реквизитов банковской пластиковой карточки (перевод с карты на карту) с использованием аппаратно-программного комплекса Организации.
Политика разъясняет пользователям, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у пользователей права и механизм их реализации.
Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
Для реализации прав, установленных настоящей Политикой, Вы можете использовать следующие контактные данные Организации:
Почтовый адрес: 220083, Республика Беларусь, г. Минск, пр‑т Дзержинского, 104, офис 1403/1.
e-mail: [email protected].
1. Обработка Организацией персональных данных в качестве Оператора.
Организация, являясь Оператором, в рамках настоящей Политики обрабатывает следующий перечень персональных данных:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Рассмотрение заявки Организации торговли и сервиса (ОТС) на получение услуг Организации | 1. Пользователи, заполнившие заявку на подключение онлайн-платежей на веб-сайте bepaid.by 2. Физические лица, обратившиеся в отдел продаж или отдел по обслуживанию клиентов с использованием иных каналов связи |
Фамилия, имя, e-mail, контактный номер телефона, ФИО ИП или наименование юридического лица, веб-сайт (при наличии) | 1. В случае или для заключения договора с физическим лицом или ИП – договор с субъектом персональных данных (абз. 15 ст. 6 Закона) 2. В случае или для заключения договора с юридическим лицом – выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п.5 ст.186 Гражданского кодекса) |
В случае заключения договора – в сроки, установленные для хранения договора. В случае незаключения договора – 1 год с момента оформления заявки |
| Заключение договора с ОТС для возможности обеспечения приема платежей на веб-сайте ОТС; | Представители ОТС | 1. Для физических лиц или ИП– Фамилия, Имя, Отчество, паспортные данные; 2. Для юридических лиц – Фамилия, Имя и Отчество или инициалы представителя, его должность; 3. Для физических и юридических лиц дополнительно: e-mail, контактный номер телефона, - иные данные в соответствии с формой, установленной в анкете, форме, заполняемых с целью заключения договора |
1. В случае заключения договора с физическим лицом или ИП – договор с субъектом персональных данных (абз. 15 ст. 6 Закона) 2. В случае заключения договора с юридическим лицом – выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п.5 ст.186 Гражданского кодекса) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Заключение и исполнение договоров с партнерами Организации (Банками, Агентами, поставщиками платежных услуг) или иными контрагентами | Представители юридического лица или ИП | Фамилия, Имя и Отчество или инициалы представителя, должность (при наличии), наименование организации (ФИО ИП), e-mail, контактный номер телефона, - иные данные, необходимые в соответствии с договором | 1. В случае заключения договора с ИП – договор с субъектом персональных данных (абз. 15 ст. 6 Закона) 2. В случае заключения договора с юридическим лицом – выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п.5 ст.186 Гражданского кодекса) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Информационно-консультационная и/или техническая поддержка контрагентов Организации в рамках исполнения заключенных договоров | Представители контрагентов, обратившиеся в Организацию | Фамилия, имя, отчество, e-mail или контактный номер телефона представителя, наименование юридического лица или ФИО ИП | 1. В случае заключения договора с физическим лицом или ИП – договор с субъектом персональных данных (абз. 15 ст. 6 Закона) 2. В случае заключения договора с юридическим лицом – выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п.5 ст.186 Гражданского кодекса) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Создание, регистрация и использование личного кабинета на веб-сайте merchant.bepaid.by | 1. Представители ОТС, которые заключили договор на оказание услуг с Организацией 2. Представители организаций, осуществляющих платежи - Банков-эквайеров, НКФО «ЕРИП», Партнеров, осуществляющих иные платежные услуги 3. Представители Агентов, осуществляющих привлечение клиентов |
Фамилия, имя, отчество, должность, контактный номер телефона, e-mail представителя, наименование юридического лица или ФИО ИП | 1. В случае заключения договора с физическим лицом или ИП – договор с субъектом персональных данных (абз. 15 ст. 6 Закона) 2. В случае заключения договора с юридическим лицом – выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п.5 ст.186 Гражданского кодекса) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Рассылка рекламного или информационно-рекламного характера | Представители ОТС и партнеров, иные физические лица, давшие согласие на рассылку | Фамилия, имя представителя юридического лица или физического лица, E-mail, наименование юридического лица | Ст.5 Закона – Согласие физического лица или представителя юридического лица | 3 года с момента дачи согласия (при отсутствии отзыва согласия) |
| Рассмотрение обращений | 1. Физические лица (в том числе представители юридических лиц), которые направили обращения 2. Иные физические лица, чьи персональные данные указаны в обращении |
Фамилия, имя и отчество либо инициалы, адрес места жительства (места нахождения), суть обращения, иные персональные данные, указанные в обращении | Выполнение обязанностей, предусмотренных законодательными актами (абз.20 ст. 6 Закона, п.1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») | 5 лет с даты последнего обращения |
| Выявление мошеннических или подозрительных операций или подозрительных действий пользователей, их предотвращение или принятие иных соответствующих мер | 1. Пользователи личного кабинета на веб-сайте bepaid.by 2. Физические лица, осуществляющие платеж |
1) Информация об аппаратном и программном обеспечении: устройстве, используемом интернет-браузере, операционной системе, настройках; 2) Информация об IP-адресе, дате и времени использования услуг Организации, системных операциях; |
Выполнение обязанностей, предусмотренных законодательными актами (абз.20 ст. 6 Закона, п.17-18 Инструкции о требованиях по защите информации и обеспечению кибербезопасности при оказании платежных услуг (постановление Правления НБРБ от 06.10.2022 N 377)) | 1 – для пользователей веб-сайта не более 30 суток, 2 – по проведенным транзакциям - 3 года с момента осуществления платежа |
2. Обработка Организацией персональных данных в качестве Уполномоченного лица.
Организация, являясь Уполномоченным лицом, в рамках настоящей Политики обрабатывает следующий перечень персональных данных:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Срок хранения персональных данных | Оператор |
|---|---|---|---|---|
| Осуществление платежей с использованием банковских пластиковых карточек и иных платежных методов | Физические лица, осуществляющие платежи | Фамилия и имя держателя карточки, номер банковской карточки, CVC/CVV, номер телефона, адрес электронной почты, ID-номер пользователя (при платежах через Apple Pay, GooglePay, SamsungPay) или иные данные (в зависимости от выбранного платежного метода и в соответствии с перечнем данных, необходимых для обработки по поручению ОТС) | 5 лет с момента осуществления платежа | ОТС |
| Осуществление перевода денежных средств с использованием реквизитов банковской пластиковой карточки (перевод с карты на карту) | 1. Физическое лицо (держатель карточки) – отправитель перевода 2. Физическое лицо (держатель карточки) – получатель перевода |
1. Для отправителя перевода - Фамилия и имя держателя карточки, номер банковской карточки, CVC/CVV, номер телефона; 2. Для получателя перевода - номер банковской карточки |
5 лет с момента осуществления перевода денежных средств | Банк |
| Техническая поддержка физических лиц, осуществляющих платеж или перевод денежных средств с использованием реквизитов банковской пластиковой карточки | 1. Пользователи, заполнившие форму для обращения в техподдержку Организации на веб-сайте bepaid.by 2. Физические лица, обратившиеся в техподдержку Организации с использованием иных каналов связи |
Фамилия и имя, контактные данные физического лица, обратившегося за технической поддержкой | 5 лет с момента осуществления платежа | ОТС, Банк |
Основанием для обработки персональных данных при осуществлении платежа физическим лицом посредством платежной страницы Организации является Договор, заключенный между Организацией и ОТС, чей товар (работа, услуга, право на объект авторского права которого) оплачивается. Ответственность за наличие правового основания (в том числе, наличие согласия физического лица на обработку персональных данных, если оно необходимо в силу требований Закона) несет ОТС.
Основанием для обработки персональных данных при осуществлении перевода денежных средств с использованием реквизитов банковской пластиковой карточки (перевод с карты на карту) с использованием аппаратно-программного комплекса Организации является Публичная оферта (Договор) с Банком, ссылка на который размещена в форме перевода денежных средств, Ответственность за наличие правового основания (в том числе, наличие согласия физического лица на обработку персональных данных, если оно необходимо в силу требований Закона) несет Банк.
Организация осуществляет передачу только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Организация может передавать в ограниченном объеме персональные данные следующим лицам:
- Банкам, небанковским кредитно-финансовым организациям, иным поставщикам платежных услуг, которые непосредственно осуществляют перевод денежных средств - номер банковской карточки, ID-номер пользователя или ID-электронного кошелька, номер мобильного телефона, иные данные, необходимые для осуществления платежа с использованием выбранного пользователем платежного метода - для обеспечения возможности проведения онлайн-платежей;
- ОТС, в пользу которых пользователь совершает платеж – в объеме, необходимом ОТС для надлежащего и своевременного исполнения своих обязательств.
- Третьим лицам, услугами (программными продуктами) которых пользуется Организация для поддержания работоспособности инфраструктуры Организации, выявления и предотвращения мошенничества - в объеме, необходимом таким третьим лицам для надлежащего и своевременного исполнения своих обязательств перед Организацией.
3. Обработка обезличенных персональных данных.
Персональные данные могут быть также использованы Организацией для аналитических и маркетинговых целей после обязательного обезличивания таких персональных данных, в частности:
для подготовки отчетов о своей деятельности;
для обеспечения релевантности услуг и информационных рассылок о новостях, мероприятиях, продуктах и услугах Организации;
для улучшения и оптимизации оказываемых Организацией услуг, выпускаемых продуктов, а также работы веб-сайта и платежных страниц Организации;
для подготовки и осуществления публикаций и выступлений, связанных с оказанием услуг Организацией.
4. Безопасность персональных данных.
Организация осуществляет обработку данных автоматизированным способом, в связи с чем принимает дополнительные меры для защиты персональных данных от неправомерного или случайного доступа, а также от иных неправомерных действий третьих лиц, в частности:
1) Персональные данные хранятся в специализированных системах Организации, которые своевременно обновляются и поддерживаются в технически исправном состоянии.
2) Система Организации ежегодно проходит независимую сертификацию международного стандарта безопасности данных индустрии платёжных карт (система сертифицирована по Уровню 1 стандарта PCI DSS), что позволяет обеспечивать высокий уровень защиты информации о совершаемых платежных операциях.
3) Организация использует современные технологии защиты и шифрования данных, защищенные каналы связи.
4) Организацией ограничивается право доступа к персональным данным своих сотрудников, привлекаемых третьих лиц, исходя из принципа достаточности, а также обеспечивается в случае необходимости заключение соглашения о неразглашении.
Однако Организация не может отвечать за конфиденциальность персональных данных, доступ к которым предоставлен самим физическим лицом (пользователем), в том числе путем предоставления третьим лицам данных учетных записей (логин, пароль, иные авторизационные данные). В случае утери/кражи мобильного устройства или иного носителя авторизационных данных или наличия у пользователя подозрений в несанкционированном доступе:
1) в личный кабинет – пользователь должен незамедлительно сообщить о данном факте Организации с целью блокировки им учетной записи в личном кабинете.
2) к данным банковской карточки или иного средства платежа –пользователь должен сообщить об этом в банк, выпустивший платежную карточку, или в иную платежную организацию – с целью блокировки соответствующего средства платежа.
5. Права субъектов персональных данных.
Если Ваши данные обрабатываются Организацией, то Вы являетесь субъектом персональных данных и имеете следующие права:
1) Отозвать свое согласие, если для обработки персональных данных Организация обращалась к Вам за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при заключении договора на оказание услуг с Организацией) либо в соответствии с требованиями законодательства (например, рассмотрении поступившего обращения);
2) Получить информацию, касающуюся обработки Ваших персональных данных. Данная информация может включать следующие сведения:
- место нахождения Организации;
- подтверждение или опровержение факта обработки Ваших персональных данных Организацией;
- перечень обрабатываемых персональных данных и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
3) Требовать от Организации внесения изменений в Ваши персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Для внесения соответствующих изменений должны быть приложены соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4) Получить от Организации информацию о предоставлении Ваших персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
5) Требовать от Организации бесплатного прекращения обработки Ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
6) Обжаловать действия (бездействие) и решения Организации, нарушающие Ваши права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
Для реализации Ваших прав, связанных с обработкой персональных данных Организацией, Вы подаете в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу Организации (220083, Республика Беларусь, г. Минск, пр‑т Дзержинского, 104, офис 1403/1) или адресу в сети Интернет: [email protected]. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований;
- идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче Вами согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
6. Автоматическая обработка данных пользователей. Обработка cookie.
При посещении пользователем веб-сайта Организации, либо при использовании услуг через платежные страницы Организации, могут быть использованы cookie-файлы, веб-маяки и другие аналогичные технологии (далее - cookie). Организацией в автоматическом режиме собираются следующие данные:
- Сведения о совершенных кликах и показанных веб-страницах, данные о веб-сайтах, с которых пользователь перешел на веб-сайт Организации, веб-маяки;
- Информация об аппаратном и программном обеспечении: устройстве, используемом интернет-браузере, операционной системе;
- Информация из файлов «cookie».
Файлы cookie не дают Организации доступа к компьютеру (мобильному телефону, другому устройству) пользователя. Cookie — это небольшой файл с текстовыми данными о настройках браузеров и действиях пользователя на разных сайтах, который сохраняется в браузере (Chrome, Firefox и т. д.) пользователя для дальнейшего использования. Скачивание cookie происходит при первичном входе посетителя на сайт, а при повторном посещении с того же устройства cookie - файл переходит снова на исходный ресурс (основной файл cookie) или сторонний сайт (сторонний cookie - файл). Полезность cookie заключается в том, что повторный заход для посетителя сайта становится персонализированным, а значит — более удобным. При использовании тех же самых веб-браузера и устройства cookie запоминают настройки и отображают информацию в соответствии с предпочтениями, потребностями и интересами пользователя.
При этом cookie не используются нашей Организацией для идентификации субъектов персональных данных и не передаются третьим лицам.
Организация использует cookie для следующих целей:
- упрощение работы с веб-сайтом Организации, в том числе сохранение персональных настроек для удобства работы с веб-сайтом;
- улучшение качества работы веб-сайта Организации. Например, статистический анализ наиболее посещаемых страниц веб-сайта (полезность контента), анализ возникающих ошибок при работе с веб-сайтом.
Поскольку данные cookie обрабатываются автоматически, все действия по изменению настроек браузера или удалению cookie производятся пользователем самостоятельно. Если пользователь не хочет получать файлы cookie, то он может:
1) изменить настройки браузера так, чтобы он уведомлял вас о получении этих файлов, или же полностью отказаться от них. Однако, в таком случае, вы не сможете пользоваться некоторыми функциями на веб-сайте.
2) удалить уже сохраненные файлы cookie, технические файлы, не участвующие в формировании доступности функций сайта для пользователя. Некоторые из этих файлов нужны для упрощения отображения версии конфигуратора в зависимости от настроек вашего соединения с интернетом, более простого перехода с HTTP на HTTPS, сохранности передаваемой информации при смене страниц и хранения согласия посетителей в отношении использования нашим сайтом cookie - файлов. Применение технических cookie не требует согласия пользователя. Сменой настроек нельзя отключить инсталляцию этих файлов.
Обрабатываемые Организацией cookie хранятся не более года.
