Согласие на обработку, передачу третьим лицам персональных данных и получение рекламно-информационных сообщений

Настоящим Вы свободно, своей волей и в своем интересе выражаете согласие на обработку Нами – Обществом с ограниченной ответственностью «Платежный», зарегистрированным по адресу Российская Федерация, 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Мясницкая, д. 24/7, стр. 3, помещ. 1/1., ИНН 7701870710, КПП 770101001, ОГРН 1107746231780 (далее по тексту – «Компания») персональных данных. Мы обрабатываем Ваши персональные данные со следующими целями:

определение возможности оказания Компанией услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов посредством сети Интернет;
рассмотрение обращений и жалоб;
обеспечение безопасности предоставляемых услуг и предотвращение мошеннических действий;
информирование Вас о действующих акциях, о других наших продуктах и услугах и направление Вам информационных материалов о наших услугах, включая объявления и служебные сообщения.

Мы обрабатываем Ваши следующие персональные данные:

ФИО Пользователя;
номер мобильного телефона;
адрес электронной почты;
источник захода на сайт http://www.payture.com;
другие данные, необходимые для предоставления услуг.

Мы осуществляем следующие действия с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, проверка (обновление, изменение), извлечение, использование, передачу (раскрытие, предоставление, доступ), включая трансграничную передачу данных в страны, которые обеспечивают надлежащую защиту прав субъектов данных, деперсонификацию, блокирование доступа, удаление или уничтожение, а также любые другие действия, предусмотренные действующим законодательством Российской Федерации, в случаях, оговоренных ниже.

Мы передаем Ваши персональные данные следующим третьим лицам:

нашим партнерам, таким как Банки-партнеры или агенты, с которыми мы сотрудничаем для предоставления услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов;
сервисным организациям, привлекаемых для предоставления Вам услуг, включая обработку платежей, предотвращение мошеннических действий, проведение бизнес-анализа и маркетинговых исследований, а также обслуживание клиентов;
деловым партнерам, совместно с которыми мы предлагаем определенные сервисы и услуги;
государственным органам, когда это требуется по закону для судебных разбирательств, выполнения судебных решений и других правовых процессов, а также в целях получения доказательств или соблюдения наших законных прав.

Настоящим согласием, также Вы подтверждаете, что переданные Вами персональные данные являются достоверными и могут использоваться в целях продвижения товаров, работ и услуг.

Настоящим Вы даете свое согласие направлять Вам электронные письма и (или) информационные сообщения на указанный Вами адрес электронной почты и (или) номер мобильного телефона, включающие сообщения информационного характера и иную информацию о проводимых нами рекламных акциях.

Ваше согласие дается на неопределенный срок и может быть в любой момент отозвано путем направления письменного уведомления в Компанию по адресу: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Мясницкая, д. 24/7, стр. 3, помещ. 1/1.

Обработка персональных данных Компанией осуществляется с использованием средств автоматизации.

Положение о порядке обработки
персональных данных

Общие положения

Назначение документа

Настоящий документ определяет порядок обработки, в том числе сбора, хранения, передачи и любого другого использования персональных данных физических лиц в Обществе с ограниченной ответственностью «Платежный» (далее по тексту – Компания).

Цель разработки Положения – определение целей и способов обработки персональных данных, порядка обработки персональных данных, обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, установление ответственности лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Действие настоящего документа распространяется на все структурные подразделения Компании, участвующие в процессе обработки персональных данных субъектов персональных данных, состоящих в договорных, гражданско-правовых и иных отношениях с Компанией.

Термины, определения и сокращения

Сокращение: Полное наименование
Блокирование персональных данных: Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
Информационная система персональных данных: Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
Обработка персональных данных: Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Персональные данные: Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
Уничтожение персональных данных: Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
ИБ: Информационная безопасность
ИСПДн: Информационная система персональных данных
ПДн: Персональные данные

Правовые и нормативно-методические источники документа

Настоящее Положение разработано в соответствии со следующими нормативно-правовыми документами:

Конституция Российской Федерации;
Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных» от 27.07.2006 г.;
Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Субъекты персональных данных, состав персональных данных и цели обработки персональных данных

В Компании обрабатываются персональные данные следующих субъектов ПДн:

клиенты.

Обработка персональных данных граждан осуществляется Компанией в целях:

определения возможность оказания Компанией услуг по обеспечению информационного и технологического взаимодействия между участниками расчетов посредством сети Интернет; рассмотрение обращений и жалоб;
обеспечение безопасности предоставляемых услуг и предотвращение мошеннических действий;
предоставление субъектам ПДн информацию о продуктах и услугах, которые могут быть им интересны;
информирование субъектов ПДн о действующих акциях;
направление субъектам ПДн информационные материалы об услугах, включая объявления и служебные сообщения.

Обработка персональных данных граждан осуществляется Компанией в целях:

персональные данные, которые не могут быть отнесены к специальным категориям персональных данных, к биометрическим персональным данным или обезличенным персональным данным: фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты, паспортные данные, страна, город, номер платежной карты, срок действия платежной карты, имя держателя карты, проверочный код cvv\cvc.

Обработка персональных данных

Основные положения

Компания обрабатывает персональные данные с согласия субъекта ПДн, а также без его согласия в случаях, предусмотренных законодательством о персональных данных. В случаях, предусмотренных законом, Компания осуществляет обработку персональных данных только с согласия субъекта ПДн. Согласие субъекта ПДн должно включать:

фамилию, имя, отчество субъекта ПДн, наименование и адрес Компании;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта ПДн;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Компаниям способов обработки персональных данных;
срок, в течение которого действует согласие, а также порядок его отзыва, если иное не установлено федеральным законом.

Запрещается получать, обрабатывать и хранить персональные данные граждан Российской Федерации, касающиеся политических, религиозных и иных убеждений субъекта ПДн, его расовой и национальной принадлежности, интимной жизни, членства в Общественных объединениях, в том числе в профессиональных союзах, за исключением случаев, предусмотренных законодательством Российской Федерации.

Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством о персональных данных.

Обработка персональных данных Компанией осуществляется с использованием средств автоматизации.

Доступ к персональным данным

Доступ к персональным данным разрешается только работникам Компании, а также лицам, работающим с Компанией по договорам гражданско-правового характера, которым соответствующие персональные данные необходимы для оказания услуг по договору.

До начала обработки персональных данных все работники Компании, которым предоставляется доступ к персональным данным, должны быть ознакомлены с локальными актами Компании, устанавливающими порядок обработки персональных данных:

политикой конфиденциальности Компании;
настоящим Положением.

Процедура предоставления работникам доступа к персональным данным приведена в документе «Положение об организации и ведению работ по обеспечению безопасности персональных данных при их обработке».

В случае, если Компании оказываются услуги по договорам гражданско-правового характера, в силу которых физическим лицам может быть предоставлен доступ к персональным данным субъектов ПДн, то в тексте договоров с указанными физическими лицами должны содержаться положения об обеспечении указанными лицами конфиденциальности и безопасности персональных данных при их обработке, а также правила, устанавливающие порядок обработки персональных данных.

В случае, если Компании оказывают услуги юридические лица на основании заключенных договоров, в силу которых сотрудникам указанных юридических лиц предоставляется доступ к персональным данным субъектов ПДн, то в договорах с этими юридическими лицами также должны содержаться положения об обеспечении ими конфиденциальности и безопасности персональных данных при их обработке.

Работники и лица, оказывающие Компании услуги по договорам гражданско-правового характера, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы:

о факте обработки ими персональных данных, осуществляемой Компанией без использования средств автоматизации;
о категориях обрабатываемых персональных данных;
об особенностях и правилах осуществления неавтоматизированной обработки персональных данных.

Сбор персональных данных

Компания осуществляет сбор персональных данных путем их получения непосредственно от субъекта ПДн, либо третьих лиц, с согласия субъектов ПДн. (Обязанность получения согласия субъекта ПДн лежит на третьем лице).

Субъект ПДн или оператор ПДн обязаны предоставлять Компании достоверные сведения. Компания имеет право проверять достоверность предоставленных сведений, способами, не противоречившими действующему законодательству Российской Федерации.

Если персональные данные были получены не от субъекта ПДн, Компания до начала обработки таких персональных данных обязано уведомить (за исключением случаев, предусмотренных законодательством) субъекта ПДн о начале обработки его персональных данных, сообщив следующую информацию:

наименование и адрес Компании;
цель обработки персональных данных и ее правовое основание;
предполагаемые пользователи персональных данных;
установленные федеральным законом права субъекта ПДн;
источник получения персональных данных.

Примечание. Способ передачи такой информации субъекту ПДн может различаться и определяется Компанией в каждом случае отдельно. Уведомить субъектов ПДн, чьи ПДн обрабатываются Компанией обязуются третьи лица, которые передают Компании данные ПДн.

При изменении персональных данных, переданных Компании и необходимых для исполнения обязательств по договору, субъект ПДн уведомляет Компанию о таких изменениях. Субъект ПДн может уведомить Компанию об изменении своих персональных данных путем направления уведомления по Почте России, либо обратившись в Компанию лично.

Согласие на обработку персональных данных может быть дано в форме отдельного документа, либо включено в анкеты, договоры, иные документы, которые подписываются субъектом ПДн и адресуются Компании, либо в электронной форме, либо иным, не противоречащим требованиям законодательства Российской Федерации, способом.

Хранение персональных данных

Персональные данные субъектов ПДн – физических лиц, состоящих (состоявших) в договорных и иных гражданско-правовых отношениях с Компанией, физических лиц, обратившихся в Компанию с целью получения информации, заключения договора, либо вступления в иные гражданско-правовые отношения с Компанией (лицом, интересы которого представляет Компания); иных физических лиц, чьи персональные данные обрабатываются Компанией в соответствии с требованиями законодательства, представителей указанных в настоящем пункте физических лиц, хранятся в электронном виде в ИСПДн.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации, договором, заключенным с субъектом ПДн. Персональные данные подлежат уничтожению или обезличению по достижении целей обработки или в случае утраты необходимости в их достижении.

Хранение персональных данных в Компании, осуществляется в порядке, исключающем доступ к ним третьих лиц. При хранении персональных данных субъектов ПДн в Компании применяются средства защиты от несанкционированного доступа.

Передача персональных данных

Передача персональных данных третьим лицам, в том числе с целью поручения Компанией обработки персональных данных третьим лицам, не допускается без согласия субъектов ПДн, за исключением случаев, установленных федеральными законами.

Примечание. Согласия субъекта ПДн на обработку (в т.ч. передачу) его персональных данных третьим лицам не требуется в случаях, предусмотренных ФЗ «О персональных данных». Передача персональных данных внутри Компании осуществляется только между работниками, имеющими доступ к соответствующей категории субъектов ПДн. Также персональные данные могут передаваться работниками Компании, имеющими доступ к персональным данным, лицам, оказывающим Компании услуги по договорам гражданско-правового характера.

Передача персональных данных третьим лицам осуществляется в порядке, установленном действующим законодательством, и настоящим Положением.

Передача третьим лицам документов (иных материальных носителей), содержащих персональные данные, осуществляется по письменному запросу третьего лица на предоставление персональных данных, при этом третье лицо должно обладать полномочиями по получению таких данных.

Работники Компании/лица, оказывающие Компании услуги по договорам гражданско-правового характера, передающие персональные данные третьим лицам, должны передавать их с обязательным уведомлением лица, получающего эти данные, об обязанности использования полученной информации ограниченного доступа лишь в целях, для которых она сообщена, и с предупреждением об ответственности за незаконное использование данной информации в соответствии с федеральными законами. Условие неразглашения информации ограниченного доступа включается в договор, на основании которого производится передача персональных данных.

Представителю субъекта ПДн данные соответствующего субъекта ПДн передаются в порядке, установленном действующим законодательством. Информация передается при наличии одного из следующих документов:

документы, подтверждающие возникновение полномочия представителя;
доверенность представителя субъекта ПДн, содержащая согласие субъекта ПДн на предоставление его персональных данных представителю.

Если в составе персональных данных имеются сведения, составляющие иную охраняемую законом информацию (тайну), допустимо установить требование предоставления согласия лица на передачу такой информации (тайны) его представителю.

Предоставление персональных данных государственным органам Российской Федерации производится в соответствии с требованиями действующего законодательства Российской Федерации.

Персональные данные могут быть предоставлены родственникам или членам семьи субъекта ПДн (кроме законных представителей) только с письменного разрешения самого субъекта ПДн, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством Российской Федерации.

Документы, содержащие персональные данные, могут быть отправлены посредством почтовой связи или курьерской службы. При этом должна быть обеспечена их конфиденциальность.

В случае если лицо, обратившееся в Компанию с запросом на предоставление персональных данных, не уполномочено на получение информации, относящейся к персональным данным, Компания обязано отказать лицу в выдаче такой информации. Лицу, обратившемуся с соответствующим запросом, выдается уведомление в свободной форме об отказе в выдаче информации, а копия уведомления хранится в соответствии с принятыми правилами делопроизводства (как исходящая корреспонденция).

Компания обязана предоставлять:

по запросам уполномоченного органа по защите прав субъектов ПДн документы и локальные акты и (или) иным образом подтверждать принятие необходимых и достаточных мер для обеспечения выполнения обязанностей оператора персональных данных, предоставлять информацию (за исключением информации, составляющей охраняемую законом тайну, предоставление которой уполномоченному органу по защите прав субъектов ПДн не допускается);
по запросам иных контрольных (надзорных) органов, в пределах их полномочий предоставлять информацию, неператора персональных данных, предоставлять информацию (за исключением информации, составляющей охраняемую законом тайну, предоставление которой уполномоченному органу по защите прав субъектов ПДн не допускается);
по запросам иных контрольных (надзорных) органов, в пределах их полномочий предоставлять информацию, не составляющую охраняемую законом тайну.

Обработка обращений/запросов субъектов персональных данных

Субъект ПДн имеет право на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные (за исключением случаев, предусмотренных законодательством о персональных данных). Доступ к своим персональным данным предоставляется субъекту ПДн или его представителю при личном обращении либо при получении запроса от субъекта ПДн или его представителя. При этом запрос должен содержать данные, установленные Федеральным законом «О персональных данных».

Субъект ПДн имеет право требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки. Для внесения изменений в свои персональные данные субъекту ПДн или его представителю либо уполномоченному органу по защите прав субъектов ПДн необходимо направить запрос либо обратиться в Компанию.

Субъект ПДн имеет право обращаться с требованием о прекращении неправомерной обработки его персональных данных.

Субъект ПДн имеет право отозвать свое согласие на обработку персональных данных способом, указанным в согласии на обработку персональных данных, или иным способом, предусмотренным действующим законодательством

Блокирование и уничтожение персональных данных

Блокирование персональных данных субъекта ПДн производится при обращении или по запросу субъекта ПДн (его представителя либо уполномоченного органа по защите прав субъектов ПДн) в случаях:

выявления недостоверных персональных данных;
выявления неправомерной обработки персональных данных.

При возникновении указанных случаев персональные данные субъекта ПДн блокируются на всех носителях, где они зафиксированы, и в ИСПДн до:

уточнения персональных данных и последующего их разблокирования;
прекращения неправомерной обработки либо уничтожения персональных данных.

Персональные данные субъектов ПДн подлежат уничтожению, если иное не предусмотрено федеральными законами или соглашением между Компанией и субъектом ПДн, в следующих случаях:

в случае выявления неправомерной обработки персональных данных и невозможностью устранения допущенных нарушений;
по требованию субъекта ПДн или уполномоченного органа по защите прав субъектов ПДн, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в случае отзыва субъектом ПДн согласия на обработку своих персональных данных;
по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

При наступлении хотя бы одного из вышеперечисленных событий персональные данные должны быть уничтожены:

уничтожение персональных данных определенного субъекта ПД осуществляется в рамках реагирования на обращения субъектов ПДн в структурных подразделениях, осуществляющих работу с персональными данными, совместно с работниками Департамента информационных технологий. Решение о необходимости такого уничтожения принимается только комиссией и доводится до сведения руководителей структурных подразделений, осуществляющих обработку персональных данных субъекта ПДн, в которых обрабатываются персональные данные субъекта ПДн;
уничтожение персональных данных в случае окончания сроков хранения персональных данных (по достижении целей обработки или в случае утраты необходимости в их достижении) осуществляется работниками структурных подразделений, осуществляющих работу с персональными данными, с привлечением при необходимости работников Департамента информационных технологий.

Персональные данные должны быть уничтожены на всех носителях (в т.ч. машинных носителях, бумажных носителях) и в ИСПДн.

Права, обязанности и ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

Обязанности Компании в части обработки персональных данных

Компания обязуется:

обеспечить конфиденциальность персональных данных, то есть не допустить их передачи или распространения без согласия субъекта ПДн или наличия иного законного основания, за исключением случаев обезличенных персональных данных и общедоступных персональных данных;
обеспечить безопасность персональных данных при их обработке в соответствии с требованиями законодательства о персональных данных;
в случае реорганизации или ликвидации осуществлять учет, сохранность и передачу персональных данных на хранение в соответствии с законодательством Российской Федерации.

Права субъектов персональных данных

Субъект ПДн, персональные данные которого обрабатываются в Компании, имеет право:

получать доступ к своим персональным данным и знакомиться с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные (за исключением случаев, предусмотренных федеральным законом);
получать от Компании:
- подтверждение факта обработки персональных данных Компанией;
- сведения о правовых основаниях и целях обработки персональных данных;
- сведения о применяемых Компанией способах обработки персональных данных;
- сведения о лицах, которые имеют доступ к его персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
- перечень обрабатываемых персональных данных, относящихся к нему, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сведения о сроках обработки его персональных данных, в том числе сроки их хранения;
- сведения о порядке осуществления субъектом ПДн прав, предусмотренных законодательством о персональных данных;
- сведения об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению Компании;
- иные сведения, предусмотренные законодательством Российской Федерации;
требовать от Компании уточнения, блокирования или уничтожения персональных данных, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать в уполномоченном органе по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействия Компании при обработке и защите персональных данных;
принимать предусмотренные законом меры по защите своих прав и свобод;
заявить возражение против порядка принятия решения на основании исключительно автоматизированной обработки Компанией персональных данных, а также получить разъяснения по порядку защиты своих прав и законных интересов.

Ответственность

Работники Компании, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством, трудовым договором/ договором гражданско-правового характера.

Компания вправе применить к работникам при нарушении ими норм, регулирующих получение, обработку и защиту персональных данных, дисциплинарные взыскания:

замечание;
выговор;
увольнение по соответствующим основаниям.

Актуализация документа

Актуализация настоящего Положения проводится в следующих случаях:

при изменении законодательства в области обработки и защиты персональных данных;
в случаях получения предписаний на устранение несоответствий, затрагивающих область действия настоящего документа;
по решению руководства Компании;
при изменении организационной структуры Компании, касающейся подразделений, задействованных в реализации настоящего Положения;
при изменении структуры информационных и/или телекоммуникационных систем (или введении новых), применении новых технологий обработки персональных данных;
при появлении необходимости в изменении процесса обработки персональных данных, связанной с бизнес-деятельностью Компании;
по фактам возникновения инцидентов, уязвимостей, иных значимых событий ИБ, по решению руководства Компании.

CONFIDENTIALITY POLICY OF PAYMENTS LLC

Dear User,

This Privacy Policy (hereinafter referred to as the Privacy Policy, Policy) is an official document of Payments Limited Liability Company, legal address: 101000, Moscow, Myasnitskaya Str., house 24/7, bdg. 3, office 1/1. Taxpayer Identification number (TIN) 7701870710, Reason for Registration Code (RRC) 770101001, Primary State Registration Number (PSRN) 1107746231780 (hereinafter referred to as the “Company”, “we”, “us” and “our”), and determines the procedure for processing and protection of information about individuals (hereinafter referred to as the Users) using services, information, services of the websites located on the domain name http:// *.payture.com.

This policy is aimed at ensuring the protection of human and civil rights and freedoms in the processing of personal data, including the protection of rights to privacy, personal and family secrecy, from unauthorized access and disclosure.

The Privacy Policy provides for the procedure of personal data processing - any action (operation) or set of actions (operations) performed with or without the use of means of automation with personal data, including collection, recording, systematization, accumulation, storage, clarification (update, change), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data.

Personal data means any information relating to a directly or indirectly defined or identifiable natural person (subject of personal data) and which can be used for identification of a certain person or communication with him/her.

Please read this Privacy Policy carefully before using our website. The use of cookies and other similar technologies on our website is described in cl. Policy on the use of cookies.

This Privacy Policy was last updated on May 13, 2024. We may change the text of this Privacy Policy from time to time, so please review it regularly to keep up to date.

Collection of information

When you use the services we provide, we may collect and process information about you such as:

Information you give to us. We collect and store all personal information that you provide to us via the Internet and/or telephone, including User's name, cell phone number, e-mail address, payment information and other data necessary to provide the services. When the Company provides services to others, please obtain their consent to provide us with their personal information in advance.

Information we may collect about you. We may also receive automated information about your use of our services in accordance with cl. Policy on the use of cookies.

Information we receive from third parties. We work closely with related entities, service providers and business partners from whom we may also receive information about you.

How we use your personal information

We use the information we collect when you use our services in order to:

Deal with enquiries and complaints;
Ensure the security of the services we provide and prevent fraudulent activity;
Provide you with information about our other services and services that may be of interest to you;
Inform you about current promotions;
Send you informational materials about our services, including announcements and service announcements.

The Company also has the right to use personal information for internal purposes, such as: conducting audits, analyzing data and various studies to improve the Company's services and services, as well as interacting with Users

Inform you about current promotions;
Send you informational materials about our services, including announcements and service announcements;
The Company also has the right to use personal information for internal purposes, such as: conducting audits, analyzing data and various studies to improve the Company's services and services, as well as interacting with Users;
Collection and use of non-personal information

We also collect non-personal data - data that does not allow you to directly associate it with any particular individual. We may collect, use, share and disclose non-personal information for any purpose. The following are examples of non-personal information that we collect and are authorized to use:

We may collect personal information such as: occupation, language, zip code, unique device identifier, location and time zone in which a particular Company service or service is used in order to better understand consumer behavior and improve our Company services and communications.
We may collect data/information about what a User is interested in on our website when receiving/using our other services. Such data/information is collected and used to help us provide more useful information and to understand what elements of our website, service and services are of most interest. For the purposes of this Privacy Policy, aggregated data is considered non-personal data/information.
If we combine non-personal information with personal information, such aggregate information will be treated as personal information for as long as such information is combined.
Who we share your personal information with
We do not sell, rent, loan or share your personal information with other individuals or companies not affiliated with us, except as necessary to provide or improve the services or services you have selected and for which we have your authorization, or in the following circumstances:
Providing information to service providers or agents acting on behalf of accounting firms or Banks to ensure the provision of the ordered “Services”. Such providers may also contact you to obtain additional information necessary to provide the Services. We cannot control the procedures and practices of such vendors, so we encourage you to review the privacy policy of the vendor whose services you are purchasing.
Providing information to our Partner Banks with whom we work with to provide services to you, including payment processing, fraud prevention, business analysis and market research, and User services.
Providing information to our business partners with whom we work together to offer certain services and services. If you wish to use or access services and services offered in conjunction with our partners, we may share your personal information with our partners. Please review our partners' personal information policies and note that such policies are beyond our control.
Providing information to courier services, postal organizations, telecom operators, etc. to provide Users with our services and/or services;
Providing information where required by law for legal proceedings, compliance with court orders and other legal processes, or for the purpose of obtaining evidence or enforcing our legal rights;
Where we consider the transfer of information to be necessary to investigate, prevent or take action regarding illegal or suspected illegal activities of third parties;
In order to protect and defend the rights, property and safety of the Company, our customers or third parties;
For the purpose of corporate transactions such as mergers, consolidations or asset sales.
We reserve the right to produce, use and disclose aggregated and/or anonymized information and statistics about the “Services” for marketing and strategic purposes, and to share such information with third parties. However, site visitors who use our “Services” cannot in any way be identified through the use of such aggregated and/or anonymized information or statistics.

Protection of your personal data

The Company takes the security and confidentiality of your personal data very seriously. Therefore, we have implemented and use appropriate legal, organizational and technical measures to protect the personal information you provide to us, so we:

develop and adopt local regulations and other documents in the area of processing and protection of personal data;
appoint officials responsible for organizing the processing and security of personal data;
create the necessary conditions for working with the information system in which personal data are processed;
detect unauthorized access to personal data and take measures to prevent such incidents in the future;
restore personal data modified or destroyed as a result of unauthorized access to them;
establish rules of access to personal data processed in our information system, as well as ensure registration and accounting of all actions performed in our information system;
monitor the measures taken to ensure the security of personal information and the level of protection of our information system;
use access control mechanisms, as well as anti-virus, firewall and intrusion detection systems to prevent unauthorized access to personal information;
store all personal data in encrypted form;
transfer your personal data between our servers and your browser in encrypted form.

In order to take measures necessary to fulfill the obligations stipulated by the legislation of the Russian Federation, a person responsible for the organization of personal data processing and protection has been appointed.

The person responsible for organization of processing and protection of personal data:

organizes the adoption of legal, organizational and technical measures to ensure the protection of personal information from unlawful or accidental access to them, destruction, modification, blocking, copying, dissemination of personal data, as well as from other unlawful actions in relation to personal information;
ensures internal control over the Company's compliance with the requirements of the Russian Federation legislation in the field of personal data, including the requirements to the protection of personal data;
organizes communication to the Company's employees of the provisions of the Russian Federation legislation in the field of personal data, as well as requirements to personal data protection;
organizes the reception and processing of appeals and requests of personal data subjects or their representatives and authorized state authorities of the Russian Federation, as well as exercises control over the reception and processing of such appeals.

Processing of User's personal data is carried out without limitation of time.

Transfer of personal data between countries

It should be noted that we may transfer your personal data to our affiliated companies or independent service providers for the purposes described in this Privacy Policy. Some of these affiliated companies and service providers may be located outside of your country of residence and may not be subject to the laws in your country of residence. In such cases, we will take all necessary steps to ensure that your personal information is protected in accordance with this Privacy Policy.

We may transfer personal data of citizens of the Russian Federation across borders to foreign countries that do not provide adequate protection of the rights of personal data subjects only in cases: stipulated by international treaties of the Russian Federation; fulfillment of an agreement to which you are a party.

External links

Please note that our website may contain links to third-party websites that we do not control and that are not covered by this Privacy Policy. If you access services through such links, you should understand that the organizations providing those services may access and collect your personal information, which they will then use in accordance with their privacy policies, which may differ from ours.

Policy on the use of cookies

The Website, interactive services and applications, e-mail messages and any other communications on behalf of the Company may use identification cookies and other technologies such as: pixel tags, web beacons. These technologies help us better understand User behavior, tell us what areas of our site have been visited by Users, and measure the effectiveness of advertising and online searches. We consider information collected by cookies and other technologies to be non-personal information. Our goal in such cases is to provide a more convenient and personalized interaction with the Company. For example, by knowing your name, we may use it in our communications.

You can disable cookies in the settings of the web browser or mobile device you are using. You should note that some website features may become unavailable after you disable cookies.

As with most websites, we collect some information automatically and store it in statistics files. This information includes Internet Protocol address (IP address), location, browser type and language, information about your Internet Service Provider, referring and exit pages, operating system information, date and time stamp, and visitation information. We use such information to understand and analyze trends, administer the site, study user behavior on the site, and gather demographic information about our core user population as a whole. The Company may use such information for its marketing purposes.

Pixel labels allow us to send e-mail messages in a format readable by consumers and tell us whether such messages have been read. We may use such information to limit the number of messages sent to consumers or to stop sending them.

Your rights

You, as the subject of the personal data provided to us, have the right to receive from us:

confirmation of the fact that personal data is being processed;
information about the legal basis and purposes for processing personal data;
information about the ways in which we process personal data;
information about our name and location;
information about the persons who have access to personal data or to whom personal data may be disclosed on the basis of a contract with us or on the basis of federal law;
a list of your personal data being processed
information about the period of personal data processing, including the period of their storage;
information on the procedure for exercising the rights provided for by the Federal Law “On Personal Data”;
name and address of the person processing personal data on behalf of the Company;
other information in accordance with the law.

You also have the right to:

demand clarification of your personal data, their blocking or destruction if the personal data are incomplete, outdated, inaccurate, illegally obtained or are not necessary for the stated purpose of processing;
revoke your consent to the processing of personal data;
demand elimination of unlawful actions in relation to your personal data;
appeal against our actions or omissions with state authorities or in court if you believe that we process your personal data in violation of legal requirements or otherwise violate your rights and freedoms;
protect your rights and legitimate interests, including compensation for losses and/or compensation for moral damages in court.

Our duties

We, the Company, while processing your personal information, undertake the following obligations:

to take the necessary measures to fulfill the operator's obligations under the law;
to explain to the subject of personal data the legal consequences of refusal to provide personal data;
to block unlawfully processed personal data;
to terminate the processing of personal data in accordance with the legislation;
to notify the subject of personal data about elimination of violations or destruction of his/her personal data;
to provide, at the request of the personal data subject, information related to the processing of his/her personal data;
to ensure recording, systematization, accumulation, storage, clarification (update, change), extraction of personal data of citizens of the Russian Federation using databases located in the territory of the Russian Federation.

At your discretion

If you no longer wish to receive informational materials from us that are not directly related to your purchases, please click on the “Unsubscribe” link in any email message you receive from us, or change your marketing settings in your personal account, or contact us at the address below.

You may also send us a request for access to your personal information at the same address. Please note that some information may be provided for a small fee.

Changes to the Privacy Policy

All changes to the “Privacy Policy” will be posted in this document. Please review this document regularly to stay informed of any updates and changes.

Contact us

If you have any questions regarding this “Privacy Policy” or the “Services” provided in general, please contact us at:

Payments Limited Liability Company

101000, Moscow, Myasnitskaya Str., house 24/7, bdg. 3, office 1/1.

support@payture.com

The Company undertakes to consider and send a response to the User's request within 30 days of receipt of the request.

Miscellaneous

Visitor of the Company's website, providing his/her personal data and information, thereby agrees to the provisions of this Privacy Policy.

Last updated: May 13, 2024.