Политика обработки персональных данных

1.1. Оператор: ИП Ульянкин Станислав Алексеевич, ИНН 301611992101, ОГРНИП 326300000018690. Адрес для обращений: Астрахань, 414052, ул. Ботвина, д. 49а. Электронная почта: info@zagranpay.ru. Телефон: +7 989 791-41-10.

1.2. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Персональными считаются сведения, позволяющие прямо или косвенно определить человека. Обработка может выполняться с использованием средств автоматизации и без них.

1.3. Документ относится к посетителям сайта, заявителям, клиентам и их уполномоченным представителям. Кадровая обработка данных работников, если она возникает, регулируется отдельно и не включается в согласие посетителя сайта.

2.1. Данные обрабатываются для заранее определённых законных целей и в необходимом объёме. Не допускаются сбор избыточных сведений, использование для несовместимых целей и хранение дольше необходимого без законного основания.

2.2. Основаниями могут быть согласие человека, заключение договора по его инициативе и исполнение договора, выполнение обязанностей Оператора по закону и иные применимые основания статьи 6 Закона № 152-ФЗ. Основание определяется для каждой цели, а не заменяется общим бессрочным разрешением.

2.3. Для первичной формы используется самостоятельное Согласие на обработку персональных данных. Согласие на рекламные сообщения или необязательную аналитику не является условием консультации.

3.1. Цели: принять обращение, связаться выбранным способом, уточнить задачу, предложить подходящий вариант и вести историю взаимодействия по заявке. Субъекты — заявители и лица, чьи интересы они вправе представлять.

3.2. Форма передаёт имя, телефон или контакт в мессенджере, канал связи, время звонка при его выборе, интересующую карту или задачу, предполагаемый срок оформления и необязательный комментарий. Сохраняются номер и статус заявки, отметка об ознакомлении с ценой, дата и время получения согласия и сведения о работе менеджера с обращением.

3.3. Вместе с заявкой могут передаваться страница обращения, первая посещённая страница, адрес источника перехода, UTM-метки и присутствующие в адресе рекламные идентификаторы yclid/gclid. Они нужны для определения источника обращения и оценки каналов привлечения. Не помещайте в адрес страницы паспортные или платёжные сведения.

3.4. В этой форме не требуются сканы паспорта, селфи, номер счёта, полный номер карты, срок её действия, CVV/CVC, PIN или коды подтверждения. Не указывайте их в комментарии. Адрес электронной почты может обрабатываться, если вы сами обращаетесь по почте или сообщаете его для связи.

3.5. Основание — отдельное согласие и, когда применимо, действия по заключению договора по инициативе заявителя. Прекращённое обсуждение не даёт основания сохранять контакт для бессрочных рекламных рассылок; применяются правила раздела 9.

4.1. Цели следующего этапа — исполнить заказ, подготовить комплект документов, координировать взаимодействие с банком и доставку. Основание, перечень данных и способ предоставления уточняются применительно к выбранному продукту.

4.2. По требованиям банка могут понадобиться ФИО, сведения документа, удостоверяющего личность, гражданство, дата рождения, адрес, контакты, сведения о занятости и другие данные анкеты. Они не собираются автоматически в первичной заявке. Запрос документов допускается после объяснения необходимости, получателя и согласованного канала передачи.

4.3. При необходимости фото, селфи или видеопроверки отдельно определяется, кто их получает, для какой цели и на каком основании. Согласие на первичное обращение не распространяется на биометрическую идентификацию. В необходимых случаях проверку проводит сам банк по своей процедуре.

4.4. Для расчётов, подтверждения исполнения и рассмотрения требований могут обрабатываться данные заказчика или представителя, сведения о заказе, сумме и статусе платежа, переписка и документы по обращению. Обязательные документы хранятся в сроки, установленные применимым законодательством, только для соответствующих целей.

5.1. Для работы сайта и защиты формы могут обрабатываться IP-адрес, время обращения, адрес страницы, сведения браузера и технические журналы ошибок. Временный счётчик обращений к форме ограничивает частоту отправки, а не используется для банковского решения о клиенте.

5.2. Выбор в cookie-баннере сохраняется в localStorage браузера до удаления данных сайта или изменения выбора. Метки источника обращения сохраняются в sessionStorage на время сеанса вкладки и могут отправляться с заявкой. В эту запись не входят введённое имя или контакт; поля формы в хранилище браузера не записываются.

5.3. Если подключена Яндекс.Метрика, её загрузка начинается только после выбора «Принять» в cookie-баннере. Выбор «Только необходимые» не включает Метрику и не препятствует отправке обращения. При отключённой Метрике аналитический скрипт не загружается.

5.4. Цель Метрики — статистика посещений, источников и действий на сайте, поиск технических и интерфейсных проблем. Сервис может обрабатывать сведения об устройстве и браузере, cookie-идентификаторы, IP-адрес, просмотренные страницы и действия пользователя. При использовании Вебвизора содержимое полей формы и подтверждения заявки размечено для скрытия от записи.

5.5. Чтобы пересмотреть выбор, удалите сохранённые данные сайта в настройках браузера и обновите страницу: при подключённой аналитике баннер появится снова. Удаление данных браузера не удаляет ранее отправленную заявку; для этого обратитесь к Оператору.

6.1. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимый доступ уполномоченных лиц, блокирование, удаление и уничтожение данных. Общедоступное распространение клиентских данных не является целью сайта.

6.2. Для публичной версии сайта первичный сбор и хранение заявок граждан РФ должны осуществляться с использованием баз данных на территории Российской Федерации. Основная инфраструктура ZagranPay, хранилище заявок, резервные копии и корпоративная почта должны размещаться в РФ. Приём данных допускается после проверки соответствующей конфигурации.

6.3. Доступ к обращениям предоставляется уполномоченным лицам в пределах их задач. Применяются ограничение доступа к административному разделу, контроль прав, защита учётных данных и необходимые организационные и технические меры. Процедуры должны соответствовать реально используемой инфраструктуре.

6.4. Локальное хранение заявок ZagranPay и последующая передача документов выбранному иностранному банку — разные операции. Размещение сайта в РФ не означает, что иностранный банк обрабатывает полученные сведения исключительно в России.

7.1. Для работы сервиса могут привлекаться поставщики хостинга и корпоративной почты, технического обслуживания, доставки и других согласованных действий. При поручении обработки определяются цель, необходимые данные и операции, требования конфиденциальности и безопасности. Фактический состав получателей уточняется до передачи соответствующих данных.

7.2. При подключённой аналитике получателем технических данных является ООО «ЯНДЕКС», поставщик сервиса Яндекс.Метрика, адрес: г. Москва, ул. Льва Толстого, д. 16. Применение аналитики не разрешает передавать рекламным площадкам имя, контакт, паспорт или содержание банковских документов.

7.3. Если клиент выбирает Telegram, MAX, WhatsApp или сам переходит в мессенджер, переписка проходит с участием выбранного сервиса и по его правилам. Оператор использует необходимые для ответа контакт и содержание обращения. Такой выбор не разрешает пересылать документы всем партнёрам или включать клиента в рекламную рассылку.

7.4. Служебные Telegram-уведомления менеджеру содержат номер обращения и рабочие метки, без имени, контакта и банковских документов. Полные сведения заявки предназначены для корпоративного хранилища и почты. Это не относится к переписке, которую сам клиент выбрал вести в Telegram.

7.5. Государственным органам данные предоставляются при наличии законного основания и в необходимом объёме. Продажа клиентской базы и публикация персональных данных в открытом доступе не предусмотрены.

8.1. Передача документов иностранному банку или иному иностранному получателю возможна как отдельно организованный этап выбранной услуги. До его начала определяются получатель и государство, цель, состав данных, правовое основание и требования к защите.

8.2. Оператор выполняет применимые требования статьи 12 Закона № 152-ФЗ, включая необходимые предварительные уведомления, оценку сведений о получателе и соблюдение ограничений. Если требуется отдельное согласие или письменная форма, они оформляются до соответствующей обработки. Публикация политики не заменяет эти действия.

8.3. До выполнения необходимых условий документы за границу не передаются. Если клиент предоставляет сведения непосредственно банку на его ресурсе, банк обрабатывает их как самостоятельный оператор; до передачи следует ознакомиться с его документами.

9.1. Данные первичной заявки обрабатываются для консультации и согласованного продолжения общения. После завершения цели, окончательного отказа от обсуждения или получения отзыва согласия обработка прекращается, если нет другого законного основания.

9.2. Документы по заказу обрабатываются в течение его исполнения. После завершения сохраняются только сведения, необходимые для обязательного учёта, рассмотрения требований и иных законных целей, в предусмотренные для них сроки. Это не разрешает бессрочное хранение всего комплекта документов клиента.

9.3. При достижении цели или отзыве согласия ненужные данные уничтожаются в сроки и с учётом исключений статьи 21 Закона № 152-ФЗ; по общему правилу соответствующий срок не превышает 30 дней. Если обработка продолжается на другом основании, Оператор сообщает его при рассмотрении обращения.

9.4. Удаление должно охватывать относящиеся к цели записи, файлы и рабочие копии; при поручении обработки подрядчику Оператор обеспечивает необходимые действия с его стороны. Для резервных копий определяются ограничение доступа и процедура уничтожения. Политика не означает, что автоматическое удаление уже настроено: порядок должен быть реализован и контролироваться Оператором.

10.1. Пользователь вправе получить сведения об обработке и получателях, требовать исправления неточных сведений, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать нарушения в Роскомнадзор или суд.

10.2. Для обращения напишите на info@zagranpay.ru с темой «Персональные данные». Укажите имя, использованный контакт, номер заявки при наличии и требование. Для проверки личности и полномочий могут запрашиваться только необходимые сведения; не направляйте скан паспорта без обоснованного запроса.

10.3. Ответ и необходимые действия выполняются в сроки, предусмотренные Законом № 152-ФЗ для соответствующего обращения. Если нужны уточнения либо законом допускается продление срока, Оператор сообщает об этом заявителю.

10.4. Отзыв не делает незаконной предшествовавшую правомерную обработку и не отменяет законные обязанности хранить отдельные документы. Без необходимых данных дальнейшая консультация или часть сопровождения может быть невозможна; последствия обсуждаются отдельно, без автоматической утраты права на возврат.

11.1. Ответ на заявку, согласование заказа и сообщения о его ходе относятся к обслуживанию обращения. Реклама требует самостоятельного законного основания и необходимого предварительного согласия; отметка в форме консультации не используется как такое согласие.

11.2. По выбранной задаче и сроку оформления система может присвоить обращению внутренний приоритет для организации работы менеджера. Такая метка не является кредитной оценкой, решением банка, отказом в обслуживании или основанием изменения согласованной цены. Решения об оказании услуг принимает человек.

12.1. Политика пересматривается при изменении целей, процессов, состава получателей и требований законодательства. Дата редакции указана на странице. Новая редакция не расширяет ранее данное согласие автоматически; при необходимости нового основания или согласия оно оформляется отдельно.

12.2. Условия платного сопровождения изложены в Публичной оферте, условия первичного обращения — в отдельном Согласии на обработку персональных данных. Ссылки на оба документа доступны на этой странице.