Политика обработки персональных данных

1.1. Оператор: ИП Ульянкин Станислав Алексеевич, ИНН 301611992101, ОГРНИП 326300000018690. Адрес для обращений: Астрахань, 414052, ул. Ботвина, д. 49а. Электронная почта: info@zagranpay.ru. Телефон: +7 989 791-41-10.

1.2. Оператор включён в реестр операторов персональных данных Роскомнадзора: регистрационный номер 30-26-012945, приказ № 67 от 29.04.2026.

1.3. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Персональными считаются сведения, позволяющие прямо или косвенно определить человека. Обработка может выполняться с использованием средств автоматизации и без них.

1.4. Документ относится к посетителям сайта, заявителям, клиентам и их уполномоченным представителям. Кадровая обработка данных работников, если она возникает, регулируется отдельно и не включается в согласие посетителя сайта.

2.1. Данные обрабатываются для заранее определённых законных целей и в необходимом объёме. Не допускаются сбор избыточных сведений, использование для несовместимых целей и хранение дольше необходимого без законного основания.

2.2. Основаниями могут быть согласие человека, заключение договора по его инициативе и исполнение договора, выполнение обязанностей Оператора по закону и иные применимые основания статьи 6 Закона № 152-ФЗ. Основание определяется для каждой цели, а не заменяется общим бессрочным разрешением.

2.3. Для первичной формы используется самостоятельное Согласие на обработку персональных данных. Согласие на рекламные сообщения не является условием консультации.

3.1. Цели: принять обращение, связаться выбранным способом, уточнить задачу, предложить подходящий вариант и вести историю взаимодействия по заявке. Субъекты — заявители и лица, чьи интересы они вправе представлять.

3.2. Форма передаёт имя, телефон или контакт в мессенджере, канал связи, время звонка при его выборе, интересующую карту или задачу, предполагаемый срок оформления и необязательный комментарий. Онлайн-чат сайта обрабатывает текст переписки, технический идентификатор диалога, страницу начала разговора и время сообщений; файлы через него не принимаются. При обращении через клиентского бота дополнительно обрабатываются технический идентификатор пользователя и чата, username при наличии, выбранные ответы, этап диалога и идентификатор события для защиты от повторного создания заявки. Сохраняются номер и статус заявки, отметка об ознакомлении с ценой, дата и время получения согласия и сведения о работе менеджера с обращением.

3.3. Вместе с заявкой могут передаваться страница обращения, первая посещённая страница, адрес источника перехода, UTM-метки, присутствующие в адресе рекламные идентификаторы yclid/gclid и анонимный ClientID Яндекс.Метрики. Они нужны для определения источника обращения, связи последующей оплаты с визитом и оценки каналов привлечения. Не помещайте в адрес страницы паспортные или платёжные сведения.

3.4. В первичной форме и онлайн-чате не требуются сканы паспорта, селфи, номер счёта, полный номер карты, срок её действия, CVV/CVC, PIN или коды подтверждения. Не указывайте их в комментарии или сообщении. Адрес электронной почты может обрабатываться, если вы сами обращаетесь по почте или сообщаете его для связи.

3.5. Основание — отдельное согласие и, когда применимо, действия по заключению договора по инициативе заявителя. Прекращённое обсуждение не даёт основания сохранять контакт для бессрочных рекламных рассылок; применяются правила раздела 9.

4.1. Цели следующего этапа — исполнить заказ, подготовить комплект документов, координировать взаимодействие с банком и доставку. Основание, перечень данных и способ предоставления уточняются применительно к выбранному продукту.

4.2. По требованиям банка могут понадобиться ФИО, сведения документа, удостоверяющего личность, гражданство, дата рождения, адрес, контакты, сведения о занятости и другие данные анкеты. Они не собираются автоматически в первичной заявке. Запрос документов допускается только после объяснения необходимости, указания конкретного получателя и страны, оформления применимого основания и согласования защищённого канала передачи.

4.3. При необходимости фото, селфи или видеопроверки отдельно определяется, кто их получает, для какой цели и на каком основании. Согласие на первичное обращение не распространяется на биометрическую идентификацию. Если изображение используется для установления личности, до обработки оформляется требуемое письменное согласие либо проверку проводит сам банк на своём защищённом ресурсе.

4.4. Для расчётов, подтверждения исполнения и рассмотрения требований могут обрабатываться данные заказчика или представителя, сведения о заказе, сумме и статусе платежа, переписка и документы по обращению. Обязательные документы хранятся в сроки, установленные применимым законодательством, только для соответствующих целей.

5.1. Для работы сайта и защиты формы могут обрабатываться IP-адрес, время обращения, адрес страницы, сведения браузера и технические журналы ошибок. Временный счётчик обращений к форме ограничивает частоту отправки, а не используется для банковского решения о клиенте.

5.2. На публичных страницах ведётся минимальная агрегированная статистика входов для сверки рекламы: сервер сохраняет только дату, путь страницы, категорию источника и общее количество входов. В эту таблицу не записываются IP-адрес, cookie, идентификатор посетителя, значение yclid, полный адрес источника, содержимое форм или переписки. Клиентские, платёжные и административные разделы в такой учёт не включаются.

5.3. Отметка о прочтении уведомления об аналитике сохраняется в localStorage браузера до удаления данных сайта. Метки источника обращения сохраняются в sessionStorage на время сеанса вкладки и могут отправляться с заявкой. В эту запись не входят введённое имя или контакт; поля формы в хранилище браузера не записываются.

5.4. На публичных страницах Яндекс.Метрика загружается при открытии сайта. Информационное уведомление сообщает об этой обработке; кнопка «Понятно» лишь скрывает уведомление и не управляет загрузкой счётчика. Закрытые клиентские, платёжные и административные страницы из учёта исключены.

5.5. Цель Метрики — статистика посещений, источников и действий на сайте, поиск технических и интерфейсных проблем и сопоставление оплаты с рекламным источником. Сервис может обрабатывать сведения об устройстве и браузере, cookie-идентификаторы, ClientID, IP-адрес, просмотренные страницы и действия пользователя. При использовании Вебвизора содержимое полей формы и подтверждения заявки размечено для скрытия от записи.

5.6. Вы можете удалить cookie и данные сайта в настройках браузера или ограничить их сохранение средствами браузера. Удаление данных браузера не удаляет ранее отправленную заявку; для этого обратитесь к Оператору.

5.7. Параллельно работает Umami на собственном сервере Оператора в России: учитываются публичные страницы, рекламные UTM-метки, источник перехода, тип устройства и технические события, например открытие формы и её успешная отправка. Cookie и постоянный идентификатор клиента для Umami не устанавливаются. Содержимое форм, переписка, документы, номера заявок и защищённые ссылки в Umami не передаются; запись сессий выключена. Данные Umami не отправляются разработчику сервиса. Браузерная настройка Do Not Track учитывается.

5.8. Собственная телеметрия через Umami измеряет время загрузки основного содержимого (LCP), реакцию на действия (INP), сдвиги страницы (CLS) и категории браузерных ошибок. Передаются числовые значения и путь публичной страницы без параметров и фрагмента. Тексты и стеки ошибок, адреса загружаемых ресурсов, содержимое форм и идентификаторы измерений не передаются. В админке доступны только агрегаты: число измерений, p75, сигналы ошибок и страницы с наибольшим временем загрузки.

5.9. На публичных страницах также загружается пиксель VK / Top.Mail.Ru, ID 3804175, для оценки рекламы и формирования рекламных аудиторий. В VK передаются просмотр страницы и событие принятой заявки без имени, контакта, комментария и номера заявки. SDK VK самостоятельно обрабатывает технические сведения браузера, адрес страницы, источник перехода и cookie-идентификаторы; эти сведения обрабатываются инфраструктурой VK. Кнопка «Понятно» закрывает уведомление, но не отключает пиксель. На закрытых страницах пиксель не устанавливается. Meta, Google Ads и TargetADS пока не подключены.

6.1. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимый доступ уполномоченных лиц, блокирование, удаление и уничтожение данных. Общедоступное распространение клиентских данных не является целью сайта.

6.2. Для публичной версии сайта первичный сбор и хранение заявок граждан РФ осуществляются с использованием баз данных на территории Российской Федерации. Основная инфраструктура ZagranPay, PostgreSQL, закрытое файловое хранилище документов, резервные копии и корпоративная почта размещаются в РФ. Файлы документов хранятся в закрытом бакете без публичного доступа; просмотр выполняется через защищённый административный маршрут после проверки файла.

6.3. Доступ к обращениям предоставляется уполномоченным лицам в пределах их задач. Применяются ограничение доступа к административному разделу, контроль прав, защита учётных данных и необходимые организационные и технические меры. Процедуры должны соответствовать реально используемой инфраструктуре.

6.4. Локальное хранение заявок ZagranPay и последующая передача документов выбранному иностранному банку — разные операции. Размещение сайта в РФ не означает, что иностранный банк обрабатывает полученные сведения исключительно в России.

7.1. Для работы сервиса могут привлекаться поставщики хостинга и корпоративной почты, технического обслуживания, доставки и других согласованных действий. При поручении обработки определяются цель, необходимые данные и операции, требования конфиденциальности и безопасности. Фактический состав получателей уточняется до передачи соответствующих данных.

7.2. При подключённой аналитике получателем технических данных является ООО «ЯНДЕКС», поставщик сервиса Яндекс.Метрика, адрес: г. Москва, ул. Льва Толстого, д. 16. Применение аналитики не разрешает передавать рекламным площадкам имя, контакт, паспорт или содержание банковских документов.

7.3. Telegram, MAX, WhatsApp и другие публичные мессенджеры используются только для первичной консультации и организационных сообщений. Оператор не запрашивает через них паспорт, селфи с документом, видеозапись идентификации, банковские реквизиты, пароли или одноразовые коды. Выбор мессенджера не разрешает пересылать документы партнёрам или включать клиента в рекламную рассылку.

7.4. Служебные Telegram-уведомления менеджеру содержат номер обращения и рабочие метки, без имени, контакта и банковских документов. Полные сведения заявки предназначены для корпоративного хранилища и почты. Это не относится к переписке, которую сам клиент выбрал вести в Telegram.

7.5. Государственным органам данные предоставляются при наличии законного основания и в необходимом объёме. Продажа клиентской базы и публикация персональных данных в открытом доступе не предусмотрены.

8.1. Передача документов иностранному банку или иному иностранному получателю возможна как отдельно организованный этап выбранной услуги. До его начала определяются получатель и государство, цель, состав данных, правовое основание и требования к защите.

8.2. На дату этой редакции в реестре Роскомнадзора указано отсутствие трансграничной передачи. До изменения сведений в основном уведомлении, направления отдельного уведомления о трансграничной передаче и выполнения иных требований статьи 12 Закона № 152-ФЗ Оператор не передаёт клиентские документы иностранным получателям. Если требуется отдельное согласие или письменная форма, они оформляются до соответствующей обработки. Публикация политики не заменяет эти действия.

8.3. До выполнения необходимых условий документы за границу не передаются. Если клиент предоставляет сведения непосредственно банку на его ресурсе, банк обрабатывает их как самостоятельный оператор; до передачи следует ознакомиться с его документами.

9.1. Данные первичной заявки обрабатываются для консультации и согласованного продолжения общения. После завершения цели, окончательного отказа от обсуждения или получения отзыва согласия обработка прекращается, если нет другого законного основания.

9.2. Документы по заказу обрабатываются в течение его исполнения. После завершения сохраняются только сведения, необходимые для обязательного учёта, рассмотрения требований и иных законных целей, в предусмотренные для них сроки. Это не разрешает бессрочное хранение всего комплекта документов клиента.

9.3. При достижении цели или отзыве согласия ненужные данные уничтожаются в сроки и с учётом исключений статьи 21 Закона № 152-ФЗ; по общему правилу соответствующий срок не превышает 30 дней. Если обработка продолжается на другом основании, Оператор сообщает его при рассмотрении обращения.

9.4. Удаление охватывает относящиеся к цели записи, файлы и рабочие копии; при поручении обработки подрядчику Оператор обеспечивает необходимые действия с его стороны. Для резервных копий действуют ограничение доступа и отдельная процедура уничтожения. Для загруженного файла система назначает дату удаления, по умолчанию через 90 дней, однако Оператор обязан контролировать выполнение задания удаления и при необходимости удалить данные раньше после достижения цели.

9.5. Техническое состояние клиентского бота и переписка онлайн-чата по умолчанию удаляются после 90 дней без активности, а идентификаторы уже обработанных событий бота — после 30 дней. Срок может быть сокращён настройками системы; сведения самой заявки удаляются по правилам пункта 9.1 и применимым законным основаниям.

10.1. Пользователь вправе получить сведения об обработке и получателях, требовать исправления неточных сведений, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать нарушения в Роскомнадзор или суд.

10.2. Для обращения напишите на info@zagranpay.ru с темой «Персональные данные». Укажите имя, использованный контакт, номер заявки при наличии и требование. Для проверки личности и полномочий могут запрашиваться только необходимые сведения; не направляйте скан паспорта без обоснованного запроса.

10.3. Ответ и необходимые действия выполняются в сроки, предусмотренные Законом № 152-ФЗ для соответствующего обращения. Если нужны уточнения либо законом допускается продление срока, Оператор сообщает об этом заявителю.

10.4. Отзыв не делает незаконной предшествовавшую правомерную обработку и не отменяет законные обязанности хранить отдельные документы. Без необходимых данных дальнейшая консультация или часть сопровождения может быть невозможна; последствия обсуждаются отдельно, без автоматической утраты права на возврат.

11.1. Ответ на заявку, согласование заказа и сообщения о его ходе относятся к обслуживанию обращения. Реклама требует самостоятельного законного основания и необходимого предварительного согласия; отметка в форме консультации не используется как такое согласие.

11.2. По выбранной задаче и сроку оформления система может присвоить обращению внутренний приоритет для организации работы менеджера. Такая метка не является кредитной оценкой, решением банка, отказом в обслуживании или основанием изменения согласованной цены. Решения об оказании услуг принимает человек.

12.1. Политика пересматривается при изменении целей, процессов, состава получателей и требований законодательства. Дата редакции указана на странице. Новая редакция не расширяет ранее данное согласие автоматически; при необходимости нового основания или согласия оно оформляется отдельно.

12.2. Условия платного сопровождения изложены в Публичной оферте, условия первичного обращения — в отдельном Согласии на обработку персональных данных. Ссылки на оба документа доступны на этой странице.