В этом Положении мы объясняем, процесс обработки ваших персональных данных, информируем вас о правах и доступных вам опциях относительно ваших персональных данных и сообщаем наши контакты.
Настоящее Положение о защите персональных данных ПэйЮ Россия предназначается для информирования вас о том, каким образом компанией ПэйЮ Россия осуществляется сбор и обработка ваших персональных данных при использовании вами наших интернет-сайтов (далее — «Интернет-сайты»), программных приложений (далее — «Приложения»), платформ обработки платежей (далее — «Платформы»), иных финансово-технологических продуктов или услуг, предоставляемых ПэйЮ Россия.
ПэйЮ Россия входит в группу, состоящую из нескольких компаний, осуществляющих свою деятельность на рынках разных стран мира. В настоящем Положении о защите персональных данных термины «ПэйЮ», «мы» или «наш» относятся к тому подразделению ПэйЮ, которое несет ответственность за обработку ваших персональных данных. Настоящее Положение о защите персональных данных относится к подразделению ПэйЮ, действующему на территории Российской Федерации, вместе с тем, вы можете ознакомиться с Глобальным положением о защите персональных данных ПэйЮ здесь. В случае каких-либо расхождений между настоящим Положением о защите персональных данных и Глобальным положением о защите персональных данных ПэйЮ, первое имеет преимущественную силу.
ПэйЮ принадлежит группе компаний Prosus https://www.prosus.com/companies, т. е. компании Prosus N.V, зарегистрированной в торговом реестре Амстердама под номером 34099856 и ее аффилированным лицам.
Общество с ограниченной ответственностью небанковская кредитная организация «ПэйЮ» (www.payu.ru, www.nco-payu.ru) ОГРН 1137711000052 осуществляет обработку персональных данных для целей оказания услуг и реализации продуктов ПэйЮ на территории Российской Федерации (далее и выше по тексту – ПэйЮ Россия).
Персональными Данными в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон) является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). ПэйЮ Россия вправе собирать и обрабатывать Персональные Данные только на основании соответствующего согласия на обработку Персональных Данных и в соответствии с действующим законодательством Российской Федерации. С формой согласия на обработку Персональных Данных, а также с Правилами пользования сервисам ПэйЮ Россия вы можете ознакомиться пройдя по ссылке: https://www.nco-payu.ru/upload/iblock/53d/pravila-polzovaniya-servisami-payu.pdf. Согласие на обработку Персональных Данных для клиентов, подрядчиков, иных бизнес партнеров ПэйЮ Россия и их представителей предоставляется ПэйЮ Россия при заключении соответствующего договора. Все категории Персональных Данных, сбор и обработку которых может осуществлять ПэйЮ Россия, указаны в соответствующем согласии на обработку Персональных Данных.
Обращаем внимание, что в тех случаях, когда наши Интернет-сайты или Приложения содержат ссылки на сторонние интернет-сайты, плагины и приложения (включая файлы cookie, технологии отслеживания и виджеты сторонних рекламодателей), то при переходе по этим ссылкам или при активации таких приложений вы можете предоставить возможность собирать или передавать данные о вас третьим лицам. ПэйЮ Россия не контролирует такие интернет-сайты третьих лиц, и мы не несем какой-либо ответственности за обработку ваших Персональных Данных третьими лицами.
Мы можем получать Персональные Данные напрямую от вас на наших Интернет-сайтах, с помощью Приложений, Платформ или при предоставлении нами продуктов или услуг. Например, вы можете предоставить нам свои Персональные Данные, когда:
Мы можем получать Персональные Данные от третьих лиц или из общедоступных источников в случаях, разрешенных действующим законодательством, в том числе:
В случае, когда третьи лица, которые передают нам ваши Персональные Данные, находятся на территории Российской Федерации, Персональные Данные могут обрабатываться и передаваться такими лицами только на основании соответствующего согласия на обработку Персональных Данных. Мы рекомендуем внимательно ознакомиться с согласием на обработку Персональных Данных, чтобы убедиться, что ваши Персональные Данные обрабатываются третьими лицами в надлежащем порядке.
ПэйЮ Россия осуществляет обработку Персональных Данных на основании согласия на обработку Персональных Данных и в соответствии с действующим законодательством Российской Федерации. Согласно статье 6 Федерального закона обработка Персональных Данных допускается в следующих случаях:
1 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2 обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3 обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1 обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
4 обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
5 обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
6 обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
7 обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
8 обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
9 обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
10 осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
11 осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Цели и случаи, в которых ПэйЮ Россия осуществляет обработку Персональных Данных указаны в соответствующем согласии на обработку Персональных Данных и Федеральном законе. В частности, обработка Персональных Данных может осуществляться для следующих целей:
Раскрытие Персональных Данных третьим лицам допускается только в случаях, предусмотренных соответствующим согласием на обработку Персональных Данных, а также в случаях, предусмотренных действующим законодательством Российской Федерации.
Рекламная информация может направляться вам от ПэйЮ Россия только на основании соответствующего согласия на получение подобной информации и в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на получение рекламной информации может быть отозвано вами в любое время.
PayU использует файлы cookie, веб-маяки и аналогичные технологии (далее — «файлы cookie»), когда вы заходите на наши Интернет-сайты или используете наши Приложения.
Файл cookie — это небольшой текстовый файл, содержащий строку буквенно-цифровых символов (цифр и букв). Подробное описание того, каким образом мы используем файлы cookie на каждом из наших Интернет-сайтов или Приложений, а также информация о возможных действиях при посещении Интернет-сайтов или Приложений в отношении использования файлов cookie, приведены здесь (наша Политика использования файлов cookie для Интернет-сайта или Приложения, которыми вы пользуетесь в данный момент при чтении настоящего Положения о защите персональных данных).
Трансграничная передача Персональных Данных осуществляется в соответствии со статьей 12 Федерального закона.
ПэйЮ Россия может осуществлять трансграничную передачу Персональных Данных в случаях, указанных в соответствующем согласии на обработку Персональных Данных и в порядке, указанном в Федеральном законе.
ПэйЮ Россия может хранить ваши Персональные Данные столько времени, сколько необходимо для достижения целей, указанных в соответствующем согласии на обработку Персональных Данных. Срок хранение ваших Персональных Данных может быть увеличен в случаях, предусмотренных действующим законодательством.
Мы гарантируем, что вы можете осуществлять свои права субъекта, Персональных Данных, предусмотренные действующим законодательством, в частности статьей 14 Федерального закона.
Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) (https://rkn.gov.ru/)
Для ПэйЮ важна безопасность ваших персональных данных. ПэйЮ принимает юридические, технические и организационные меры, которые, необходимы для обеспечения конфиденциальности и безопасности ваших Персональных Данных, учитывая применимые обязательства и оговорки в соответствии с действующим законодательством.
Кроме того, ПэйЮ следует отраслевым стандартам в области защиты информации платежных карт. Каждое локальное подразделение ПэйЮ регулярно сертифицируется Советом по стандартам безопасности информации платежных карт (PCI) для обеспечения наивысшего уровня сертификации безопасности в отношении защиты данных платежных карт.
ПэйЮ регулярно пересматривает свою политику в отношении сбора, хранения и обработки Персональных Данных, включая меры физической безопасности, чтобы предотвратить изменение, потерю, несанкционированные использование или доступ к Персональным Данным.
В случае обработки ПэйЮ Россия Персональных Данных лиц, не обладающих полной дееспособностью, согласие на обработку Персональных Данных таких лиц дают их законные представители.
В настоящее Положение о защите персональных данных могут вноситься изменения. Актуальная версия настоящего Положения о защите персональных данных опубликована на интернет-сайте ПэйЮ.
Дата настоящей версии: 14 мая 2020 г., дата внесения последних изменений: 14 сентября 2020 г.
Мы уведомим вас о любых изменениях в настоящем Положении о защите персональных данных, путем его публикации на нашем интернет-сайте. Вы можете распечатать или сохранить настоящее Положение о защите персональных данных, загрузив его копию из браузера.
Важно, чтобы любые ваши Персональные Данные, которые были нам предоставлены ранее, были точными и правильными. Просьба сообщить нам о любых изменениях ваших Персональных Данных.
В случае необходимости получения дополнительной информации относительно порядка обработки Персональных Данных ПэйЮ Россия, вы можете ознакомиться с Публичной политикой по обработке и защите персональных данных ООО НКО «ПэйЮ» (https://www.nco—payu.ru/upload/iblock/016/20160701-pp—po—obrabotke—i—zashchite—pdn—klientov.pdf) или связаться с нами по следующему адресу: privacy@payu.com.
В случае каких-либо расхождений между настоящим Положением и Публичной политикой по обработке и защите персональных данных ООО НКО «ПэйЮ», второе имеет преимущественную силу.