Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ОсОО «Альянс Торг Компани» (далее — Оператор) получает в связи с эксплуатацией сервиса Dropmoney, доступного по адресу dropmoney.ru.

1.2. Политика разъясняет цели обработки персональных данных, перечень обрабатываемых данных, правовые основания обработки, способы обработки, сведения о трансграничной передаче, а также права субъектов персональных данных.

1.3. Действие Политики распространяется на любые персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без таковых.

1.4. Использование Сервиса означает безоговорочное согласие субъекта с настоящей Политикой и установленными в ней условиями обработки персональных данных.

2. Оператор персональных данных

Полное наименование: ОсОО «Альянс Торг Компани».

ИНН: 9909710244. ОГРН: 310076-3301-ООО.

Юридический адрес: Кыргызская Республика, г. Бишкек, Октябрьский район, 7-мкр., ул. Безымянная, д. 37/2.

Контактный адрес электронной почты по вопросам обработки персональных данных: support@dropmoney.ru.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Зрители — физические лица, направляющие пожертвования через Сервис на условиях оферты зрителя;
• Стримеры — физические лица, самозанятые и индивидуальные предприниматели, использующие Сервис для приёма пожертвований на условиях оферты стримера;
• Посетители сайта — лица, посещающие сайт Сервиса без регистрации;
• Заявители — лица, оставившие заявку на участие в бета-тестировании или иную форму обратной связи;
• Контрагенты и их представители — физические лица, представляющие юридические лица и индивидуальных предпринимателей, с которыми Оператор взаимодействует в связи с деятельностью.

4. Состав обрабатываемых персональных данных

4.1. Зрители

• имя или псевдоним, указанные при оформлении пожертвования;
• адрес электронной почты и/или абонентский номер (телефон) для направления фискального чека;
• сумма пожертвования, валюта, идентификатор операции, дата и время;
• сведения о платёжной операции, получаемые от Платёжного шлюза (маскированный номер карты, банк-эмитент, идентификатор операции, статус), без полного номера платёжного средства, CVV и иных закрытых данных;
• текст сообщения, прикреплённого к пожертвованию (если оставлено);
• IP-адрес, технические данные устройства и браузера (user-agent, язык, разрешение экрана);
• идентификаторы файлов cookie и аналогичных технологий.

4.2. Стримеры

• фамилия, имя, отчество (для физических лиц), наименование (для индивидуальных предпринимателей);
• дата рождения (при необходимости подтверждения совершеннолетия);
• паспортные данные и/или сведения иного документа, удостоверяющего личность (при необходимости проведения процедур KYC по требованию Платёжного шлюза или банка);
• ИНН (при наличии);
• контактный адрес электронной почты;
• контактный абонентский номер (телефон);
• идентификаторы и URL-адреса каналов трансляций и социальных сетей;
• фотография профиля (при загрузке);
• аватары и иные изображения, загружаемые Стримером;
• банковские реквизиты для получения выплат (номер счёта, БИК, наименование банка, ФИО получателя);
• сведения о налоговом статусе (физлицо, самозанятый, ИП), номер плательщика НПД (при наличии);
• учётные данные внешних сервисов авторизации (Twitch, Яндекс, Kick, Telegram, иные провайдеры), идентификаторы пользователя в этих сервисах, аватары, отображаемые имена;
• токены авторизации сторонних сервисов, предоставленные Стримером для интеграции;
• журнал операций, статистика, история выплат;
• IP-адрес, технические данные устройства и браузера, идентификаторы файлов cookie;
• история взаимодействия со службой поддержки Сервиса.

4.3. Посетители сайта и Заявители

• IP-адрес, технические данные устройства и браузера;
• идентификаторы файлов cookie и аналогичных технологий;
• метрики поведения на сайте, переходов, времени пребывания;
• для Заявителей — никнейм, контактный адрес электронной почты или мессенджер, выбранная стриминговая площадка, ссылка на канал, иные сведения, добровольно сообщённые в заявке.

4.4. Не подлежат обработке Оператором

• специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и прочее), за исключением случаев, прямо предусмотренных законодательством;
• биометрические персональные данные.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• предоставление функциональности Сервиса в соответствии с офертами;
• приём пожертвований Зрителей в пользу Стримеров;
• фискализация операций в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ, формирование и направление кассовых чеков;
• проведение выплат Стримерам, в том числе формирование платёжных поручений;
• идентификация Зрителей и Стримеров в случаях, предусмотренных законодательством о противодействии легализации доходов, полученных преступным путём (Федеральный закон от 07.08.2001 № 115-ФЗ);
• предотвращение мошенничества, выявление сомнительных операций;
• исполнение обязанностей по налоговому, бухгалтерскому учёту и публично-правовых обязанностей Оператора;
• предоставление функциональности кабинета и сопутствующих сервисов (виджеты OBS, чат-функционал, целевые сборы, статистика);
• проведение коммуникации с пользователями: ответы на обращения, уведомления о статусе операций и изменениях в Сервисе;
• обработка заявок на участие в бета-тестировании и иной коммуникации;
• обеспечение информационной безопасности Сервиса, противодействие злоупотреблениям;
• аналитика и улучшение качества Сервиса в обезличенной агрегированной форме;
• защита прав и законных интересов Оператора.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, предоставляемое путём акцепта применимой оферты и/или активного действия (например, отправки формы);
• необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных (оферты зрителя и стримера);
• исполнение обязанностей Оператора, возложенных на него законодательством Российской Федерации (54-ФЗ, 115-ФЗ, Налоговый кодекс Российской Федерации, иные нормативные акты);
• законные интересы Оператора в случаях, прямо допускаемых законом, не нарушающие прав и интересов субъектов.

7. Способы и сроки обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (программно-аппаратные комплексы Сервиса) и без таковых (например, ведение реестров и переписки).

7.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

7.3. Сроки хранения персональных данных определяются целями обработки и не превышают сроков, необходимых для достижения этих целей. Минимальные сроки хранения отдельных категорий данных установлены законодательством:

• сведения, входящие в фискальные документы, — не менее 5 (пяти) лет с даты формирования;
• сведения, входящие в бухгалтерскую и налоговую отчётность, — в сроки, установленные Налоговым кодексом Российской Федерации;
• сведения, обработка которых необходима для исполнения обязанностей по 115-ФЗ, — не менее 5 (пяти) лет с даты завершения отношений;
• сведения учётных записей пользователей — в течение срока действия учётной записи и не более 3 (трёх) лет с даты её удаления;
• журналы технических операций — до 12 (двенадцати) месяцев.

7.4. По истечении сроков обработки персональные данные удаляются или обезличиваются.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Платёжный шлюз — для совершения операций по приёму и перечислению денежных средств: данные о платёжной операции, контактные данные плательщика для формирования чека;
• Операторы фискальных данных (ОФД) — для передачи фискальных документов в Федеральную налоговую службу: сведения, включаемые в кассовый чек;
• Федеральная налоговая служба — в составе фискальных документов, налоговой и иной отчётности;
• Кредитные организации — для исполнения платёжных поручений по выплатам Стримерам: ФИО и банковские реквизиты получателя;
• Поставщики облачной инфраструктуры — в части технического хранения и обработки данных в обезличенной или зашифрованной форме;
• Иные третьи лица — в случаях, прямо предусмотренных законом, либо на основании согласия субъекта.

8.2. Передача данных правоохранительным и иным уполномоченным государственным органам осуществляется в случаях и в порядке, установленных применимым законодательством.

8.3. Оператор принимает разумные меры по контролю за тем, чтобы третьи лица, которым передаются персональные данные, обеспечивали их защиту в соответствии с применимым законодательством.

9. Трансграничная передача персональных данных

9.1. Оператор обрабатывает персональные данные субъектов на территории Российской Федерации.

9.2. Трансграничная передача персональных данных не осуществляется Оператором по собственной инициативе. В случае использования Стримером сторонних сервисов (включая иностранные стриминговые площадки), при котором происходит передача его данных за пределы Российской Федерации, Стример действует на свой риск и самостоятельно несёт ответственность за соблюдение применимого законодательства.

10. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий:

• назначение лиц, ответственных за организацию обработки персональных данных;
• принятие локальных актов, регулирующих порядок обработки персональных данных;
• применение средств защиты от несанкционированного доступа: шифрование, контроль доступа, разграничение прав, журналирование операций;
• шифрование чувствительных идентификаторов (например, токенов авторизации сторонних сервисов) с использованием криптографических средств;
• принятие мер физической защиты материальных носителей;
• проведение внутренних проверок соответствия обработки персональных данных Политике и применимому законодательству.

11. Cookie и аналогичные технологии

11.1. Сервис использует файлы cookie и аналогичные технологии для целей: обеспечения функциональности сайта, сохранения сессии пользователя, ведения статистики, повышения удобства использования.

11.2. Большинство современных браузеров позволяют управлять cookie. Отключение cookie может привести к частичной или полной невозможности использования отдельных функций Сервиса (в частности — авторизации).

11.3. Сервис не использует рекламные cookie третьих лиц без получения отдельного согласия пользователя.

11.4. При первом посещении сайта пользователю показывается уведомление об использовании файлов cookie. Продолжая пользоваться сайтом или нажимая «Принять», пользователь соглашается с использованием cookie в соответствии с настоящей Политикой; выбрав «Только необходимые», пользователь ограничивает обработку необязательными (аналитическими) cookie. Выбор пользователя сохраняется локально в браузере.

12. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, установленном законом;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отзывать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

13. Порядок предоставления и отзыва согласия

13.1. Согласие на обработку персональных данных предоставляется субъектом путём акцепта применимой оферты, оформления заявки или иного действия, явно выражающего волеизъявление, при наличии информированности о существенных условиях обработки.

13.2. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путём направления соответствующего письменного заявления Оператору на адрес support@dropmoney.ru. Заявление должно содержать сведения, позволяющие идентифицировать субъекта.

13.3. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение (обезличивание), за исключением случаев, когда:

• обработка осуществляется на ином законном основании, не требующем согласия (например, для исполнения договора или обязанностей, возложенных законом);
• хранение требуется в силу налогового, фискального, бухгалтерского и иного законодательства Российской Федерации.

13.4. Срок рассмотрения обращений субъектов персональных данных — не более 30 (тридцати) календарных дней с даты получения.

14. Изменения Политики

14.1. Оператор вправе в одностороннем порядке изменять Политику, публикуя новую редакцию по адресу dropmoney.ru/privacy.

14.2. Новая редакция вступает в силу с момента публикации, если в самой редакции не указан более поздний срок.

15. Реквизиты оператора