Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Индивидуальный предприниматель Авакян Давид Грачевич (далее — Оператор) получает в связи с эксплуатацией сервиса Dropmoney, доступного по адресу dropmoney.ru.

1.2. Политика разъясняет цели обработки персональных данных, перечень обрабатываемых данных, правовые основания обработки, способы обработки, сведения о трансграничной передаче, а также права субъектов персональных данных.

1.3. Действие Политики распространяется на любые персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без таковых.

1.4. Использование Сервиса означает безоговорочное согласие субъекта с настоящей Политикой и установленными в ней условиями обработки персональных данных.

2. Оператор персональных данных

Полное наименование: Индивидуальный предприниматель Авакян Давид Грачевич.

ИНН: 237205310032. ОГРНИП: 326508100243998.

Юридический адрес: 140056, Московская область, г. Котельники, проезд 3-й Покровский, д. 7, кв. 17.

Контактный адрес электронной почты по вопросам обработки персональных данных: support@dropmoney.ru.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Зрители — физические лица, направляющие пожертвования через Сервис на условиях оферты зрителя;
• Стримеры — физические лица, самозанятые и индивидуальные предприниматели, использующие Сервис для приёма пожертвований на условиях оферты стримера;
• Посетители сайта — лица, посещающие сайт Сервиса без регистрации;
• Заявители — лица, оставившие заявку на участие в бета-тестировании или иную форму обратной связи;
• Контрагенты и их представители — физические лица, представляющие юридические лица и индивидуальных предпринимателей, с которыми Оператор взаимодействует в связи с деятельностью.

4. Состав обрабатываемых персональных данных

4.1. Зрители

• имя или псевдоним, указанные при оформлении пожертвования;
• адрес электронной почты и/или абонентский номер (телефон) для направления фискального чека;
• сумма пожертвования, валюта, идентификатор операции, дата и время;
• сведения о платёжной операции, получаемые от Платёжного шлюза (маскированный номер карты, банк-эмитент, идентификатор операции, статус), без полного номера платёжного средства, CVV и иных закрытых данных;
• текст сообщения, прикреплённого к пожертвованию (если оставлено);
• IP-адрес, технические данные устройства и браузера (user-agent, язык, разрешение экрана);
• идентификаторы файлов cookie и аналогичных технологий.

4.2. Стримеры

• фамилия, имя, отчество (для физических лиц), наименование (для индивидуальных предпринимателей);
• дата рождения (при необходимости подтверждения совершеннолетия);
• паспортные данные и/или сведения иного документа, удостоверяющего личность (при необходимости проведения процедур KYC по требованию Платёжного шлюза или банка);
• ИНН (при наличии);
• контактный адрес электронной почты;
• контактный абонентский номер (телефон);
• идентификаторы и URL-адреса каналов трансляций и социальных сетей;
• фотография профиля (при загрузке);
• аватары и иные изображения, загружаемые Стримером;
• банковские реквизиты для получения выплат (номер счёта, БИК, наименование банка, ФИО получателя);
• сведения о налоговом статусе (физлицо, самозанятый, ИП), номер плательщика НПД (при наличии);
• учётные данные внешних сервисов авторизации (Google, Twitch, Telegram, иные провайдеры), идентификаторы пользователя в этих сервисах, аватары, отображаемые имена;
• токены авторизации сторонних сервисов, предоставленные Стримером для интеграции;
• журнал операций, статистика, история выплат;
• IP-адрес, технические данные устройства и браузера, идентификаторы файлов cookie;
• история взаимодействия со службой поддержки Сервиса.

4.3. Посетители сайта и Заявители

• IP-адрес, технические данные устройства и браузера;
• идентификаторы файлов cookie и аналогичных технологий;
• метрики поведения на сайте, переходов, времени пребывания;
• для Заявителей — никнейм, контактный адрес электронной почты или мессенджер, выбранная стриминговая площадка, ссылка на канал, иные сведения, добровольно сообщённые в заявке.

4.4. Не подлежат обработке Оператором

• специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и прочее), за исключением случаев, прямо предусмотренных законодательством;
• биометрические персональные данные.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• предоставление функциональности Сервиса в соответствии с офертами;
• приём пожертвований Зрителей в пользу Стримеров;
• фискализация операций в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ, формирование и направление кассовых чеков;
• проведение выплат Стримерам, в том числе формирование платёжных поручений;
• идентификация Зрителей и Стримеров в случаях, предусмотренных законодательством о противодействии легализации доходов, полученных преступным путём (Федеральный закон от 07.08.2001 № 115-ФЗ);
• предотвращение мошенничества, выявление сомнительных операций;
• исполнение обязанностей по налоговому, бухгалтерскому учёту и публично-правовых обязанностей Оператора;
• предоставление функциональности кабинета и сопутствующих сервисов (виджеты OBS, чат-функционал, целевые сборы, статистика);
• проведение коммуникации с пользователями: ответы на обращения, уведомления о статусе операций и изменениях в Сервисе;
• обработка заявок на участие в бета-тестировании и иной коммуникации;
• обеспечение информационной безопасности Сервиса, противодействие злоупотреблениям;
• аналитика и улучшение качества Сервиса в обезличенной агрегированной форме;
• защита прав и законных интересов Оператора.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, предоставляемое путём акцепта применимой оферты и/или активного действия (например, отправки формы);
• необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных (оферты зрителя и стримера);
• исполнение обязанностей Оператора, возложенных на него законодательством Российской Федерации (54-ФЗ, 115-ФЗ, Налоговый кодекс Российской Федерации, иные нормативные акты);
• законные интересы Оператора в случаях, прямо допускаемых законом, не нарушающие прав и интересов субъектов.

7. Способы и сроки обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (программно-аппаратные комплексы Сервиса) и без таковых (например, ведение реестров и переписки).

7.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

7.3. Сроки хранения персональных данных определяются целями обработки и не превышают сроков, необходимых для достижения этих целей. Минимальные сроки хранения отдельных категорий данных установлены законодательством:

• сведения, входящие в фискальные документы, — не менее 5 (пяти) лет с даты формирования;
• сведения, входящие в бухгалтерскую и налоговую отчётность, — в сроки, установленные Налоговым кодексом Российской Федерации;
• сведения, обработка которых необходима для исполнения обязанностей по 115-ФЗ, — не менее 5 (пяти) лет с даты завершения отношений;
• сведения учётных записей пользователей — в течение срока действия учётной записи и не более 3 (трёх) лет с даты её удаления;
• журналы технических операций — до 12 (двенадцати) месяцев.

7.4. По истечении сроков обработки персональные данные удаляются или обезличиваются.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Платёжный шлюз (АО «ТБанк») — для совершения операций по приёму и перечислению денежных средств: данные о платёжной операции, контактные данные плательщика для формирования чека;
• Операторы фискальных данных (ОФД) — для передачи фискальных документов в Федеральную налоговую службу: сведения, включаемые в кассовый чек;
• Федеральная налоговая служба — в составе фискальных документов, налоговой и иной отчётности;
• Кредитные организации — для исполнения платёжных поручений по выплатам Стримерам: ФИО и банковские реквизиты получателя;
• Поставщики облачной инфраструктуры — в части технического хранения и обработки данных в обезличенной или зашифрованной форме;
• Иные третьи лица — в случаях, прямо предусмотренных законом, либо на основании согласия субъекта.

8.2. Передача данных правоохранительным и иным уполномоченным государственным органам осуществляется в случаях и в порядке, установленных применимым законодательством.

8.3. Оператор принимает разумные меры по контролю за тем, чтобы третьи лица, которым передаются персональные данные, обеспечивали их защиту в соответствии с применимым законодательством.

9. Трансграничная передача персональных данных

9.1. Оператор обрабатывает персональные данные субъектов на территории Российской Федерации.

9.2. Трансграничная передача персональных данных не осуществляется Оператором по собственной инициативе. В случае использования Стримером сторонних сервисов (включая иностранные стриминговые площадки), при котором происходит передача его данных за пределы Российской Федерации, Стример действует на свой риск и самостоятельно несёт ответственность за соблюдение применимого законодательства.

10. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий:

• назначение лиц, ответственных за организацию обработки персональных данных;
• принятие локальных актов, регулирующих порядок обработки персональных данных;
• применение средств защиты от несанкционированного доступа: шифрование, контроль доступа, разграничение прав, журналирование операций;
• шифрование чувствительных идентификаторов (например, токенов авторизации сторонних сервисов) с использованием криптографических средств;
• принятие мер физической защиты материальных носителей;
• проведение внутренних проверок соответствия обработки персональных данных Политике и применимому законодательству.

11. Cookie и аналогичные технологии

11.1. Сервис использует файлы cookie и аналогичные технологии для целей: обеспечения функциональности сайта, сохранения сессии пользователя, ведения статистики, повышения удобства использования.

11.2. Большинство современных браузеров позволяют управлять cookie. Отключение cookie может привести к частичной или полной невозможности использования отдельных функций Сервиса (в частности — авторизации).

11.3. Сервис не использует рекламные cookie третьих лиц без получения отдельного согласия пользователя.

12. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, установленном законом;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отзывать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

13. Порядок предоставления и отзыва согласия

13.1. Согласие на обработку персональных данных предоставляется субъектом путём акцепта применимой оферты, оформления заявки или иного действия, явно выражающего волеизъявление, при наличии информированности о существенных условиях обработки.

13.2. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путём направления соответствующего письменного заявления Оператору на адрес support@dropmoney.ru. Заявление должно содержать сведения, позволяющие идентифицировать субъекта.

13.3. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение (обезличивание), за исключением случаев, когда:

• обработка осуществляется на ином законном основании, не требующем согласия (например, для исполнения договора или обязанностей, возложенных законом);
• хранение требуется в силу налогового, фискального, бухгалтерского и иного законодательства Российской Федерации.

13.4. Срок рассмотрения обращений субъектов персональных данных — не более 30 (тридцати) календарных дней с даты получения.

14. Изменения Политики

14.1. Оператор вправе в одностороннем порядке изменять Политику, публикуя новую редакцию по адресу dropmoney.ru/privacy.

14.2. Новая редакция вступает в силу с момента публикации, если в самой редакции не указан более поздний срок.

15. Реквизиты оператора