Согласие на обработку персональных данных
В соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Пользователь Сервиса, идентифицируемый по данным учётной записи (Аккаунта), действуя свободно, своей волей и в своём интересе, подтверждает, что ознакомлен с Политикой обработки персональных данных, размещённой по адресу: https://donatefyra.ru/privacy, а также с Публичной офертой о заключении агентского договора (для Блогеров), размещённой по адресу: https://donatefyra.ru/offer, и даёт согласие ИП Гребенюк Алексей Игоревич, ИНН 504711658623, ОГРНИП 326508100086936, Московская область, г.о. Химки, г. Химки (далее — «Оператор») на обработку персональных данных на следующих условиях.
Примечание: Термин «Оператор» в настоящем Согласии соответствует термину «Агент» в Публичной оферте о заключении агентского договора.
Идентификация субъекта ПДн: осуществляется на основании данных Аккаунта (адрес электронной почты, идентификатор пользователя). При прохождении Верификации — дополнительно на основании данных документа, удостоверяющего личность.
1. Перечень персональных данных
1.1. Идентификационные и контактные данные:
- фамилия, имя, отчество (при наличии);
- дата рождения;
- адрес электронной почты;
- номер телефона;
- ИНН (при наличии / по требованиям выплат / банка / платёжного партнёра).
1.2. Платёжные реквизиты для получения выплат:
- номер банковского счёта / номер карты / идентификатор СБП;
- наименование банка;
- иные сведения, необходимые для корректного перечисления денежных средств.
1.3. Данные для верификации (KYC) и комплаенса:
- данные документа, удостоверяющего личность (паспорт гражданина РФ или иной документ): серия, номер, дата выдачи, кем выдан, код подразделения;
- адрес регистрации (постоянной или временной);
- файлы верификации: сканы/фото документов;
- сведения о прохождении верификации (статусы, даты, результаты, основания отказа/повторной проверки).
1.4. Биометрические персональные данные (при необходимости):
- фотоизображение лица (селфи с документом) — для подтверждения личности в рамках верификации.
Обработка биометрических данных осуществляется исключительно в целях идентификации личности в соответствии с частью 2 статьи 11 Федерального закона № 152-ФЗ.
1.5. Технические данные:
- IP-адрес;
- user-agent браузера;
- cookie-идентификаторы;
- данные о действиях в Личном кабинете;
- журналы входов и операций (audit trail).
2. Цели обработки
2.1. Заключение и исполнение агентского договора (Оферты) с Оператором, предоставление функционала Личного кабинета.
2.2. Приём и учёт добровольных перечислений денежных средств в мою пользу, формирование отчётности по операциям, осуществление выплат, удержание агентского вознаграждения Оператора.
2.3. Верификация (KYC) и соблюдение требований банков/платёжных партнёров, предотвращение мошенничества, обеспечение возможности блокировки/приостановки операций при выявлении подозрительных действий.
2.4. Подготовка и предоставление отчётности и выгрузок, подтверждающих суммы выплат и удержанных комиссий.
2.5. Обеспечение информационной безопасности: логирование, аудит доступа, расследование инцидентов.
2.6. Исполнение требований законодательства Российской Федерации и законных запросов уполномоченных органов (при наличии оснований).
3. Действия с персональными данными
Оператор вправе осуществлять с персональными данными любые действия, предусмотренные Федеральным законом № 152-ФЗ, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без таковых.
4. Передача третьим лицам
4.1. Я соглашаюсь, что для целей исполнения договора и соблюдения требований законодательства Оператор вправе передавать мои персональные данные и/или предоставлять к ним доступ следующим категориям лиц (в объёме, необходимом для достижения целей обработки):
- банкам (для осуществления выплат);
- платёжным агрегаторам/операторам (для проведения выплат, возвратов, обработки спорных операций, соблюдения комплаенс-требований);
- облачным провайдерам (включая Yandex Cloud и иные сервисы) как лицам, осуществляющим обработку персональных данных по поручению Оператора (хостинг, хранение, резервное копирование);
- подрядчикам по верификации/поддержке (при наличии договоров о конфиденциальности);
- провайдерам коммуникаций (email, SMS, push-уведомления) — для направления уведомлений.
4.2. Предоставление паспортных данных и ИНН банку или платёжному партнёру осуществляется для идентификации, соблюдения требований законодательства и не является распространением персональных данных неопределённому кругу лиц.
5. Особые условия по KYC-файлам
5.1. Я подтверждаю, что добровольно предоставляю файлы документов (сканы, фото) для целей верификации и получения выплат.
5.2. Оператор применяет организационные и технические меры защиты персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ и подзаконных актов.
5.3. Я понимаю, что абсолютное исключение несанкционированного доступа к данным невозможно, однако Оператор применяет разумные меры для снижения рисков.
5.4. Данные для верификации (KYC) также обрабатываются на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для соблюдения требований законодательства, в том числе Федерального закона № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»).
6. Срок действия согласия и хранения данных
6.1. Настоящее согласие действует с момента его предоставления и до достижения целей обработки либо до отзыва согласия, если иные сроки хранения не установлены законодательством или Политикой обработки персональных данных.
6.2. Сроки хранения персональных данных:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные для верификации (KYC) | 5 лет с момента прекращения отношений | ФЗ-115, ФЗ-402 |
| Финансовые и бухгалтерские данные | 5 лет | НК РФ, ФЗ-402 |
| Данные об операциях | 5 лет | ФЗ-115 |
| Технические логи | 1 год | Внутренние правила |
6.3. По истечении указанных сроков персональные данные уничтожаются в порядке, установленном Политикой обработки персональных данных.
7. Отзыв согласия
7.1. Пользователь вправе отозвать настоящее согласие, направив заявление Оператору по контактам, указанным в Политике обработки персональных данных.
7.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с момента получения заявления об отзыве, за исключением случаев, когда обработка:
- необходима для исполнения договора, стороной которого является Пользователь;
- требуется для выполнения обязанностей, возложенных на Оператора законодательством;
- необходима для защиты прав и законных интересов Оператора и третьих лиц.
7.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.
7.4. О результатах рассмотрения заявления об отзыве согласия Оператор уведомляет Пользователя в течение 10 (десяти) рабочих дней.
8. Подтверждение
Проставляя отметку (галочку) в соответствующем поле или нажимая кнопку «Согласен» в интерфейсе Сервиса, Пользователь подтверждает, что:
- все предоставленные данные являются достоверными и актуальными;
- настоящее согласие дано добровольно и осознанно;
- Пользователь ознакомлен с Политикой обработки персональных данных.
Способ предоставления согласия: отметка (галочка) в соответствующем поле интерфейса Сервиса / нажатие кнопки «Согласен» / иное конклюдентное действие, однозначно выражающее волю Пользователя.