Политика в отношении обработки персональных данных

Документ разработан во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и действует для сайта worldcard.online и всех его поддоменов, а также Telegram-бота, WhatsApp-канала и иных цифровых каналов связи, используемых Оператором.

1. Оператор

Индивидуальный предприниматель Халимов Искандарджон Самандарович

ОГРНИП: 322200000056189

ИНН: 775145395034

Юридический адрес:
364063, Чеченская Республика, г. Урус-Мартан, ул. Руслана Султановича Гайрбекова, д. 11

Телефон: +7 (939) 849-60-78

E-mail: isk9398496077@yandex.ru

Ответственный за организацию обработки ПДн:
ИП Халимов И. С. (isk9398496077@yandex.ru)

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором для достижения следующих целей:

1. оформление и передача заявок на выпуск банковских карт партнёрским организациям (по договорённости);
2. консультирование пользователей и обратная связь по их обращениям;
3. взаимодействие с пользователем в рамках исполнения договора/оказания услуги;
4. ведение журналов обращений и заявок;
5. аналитика и улучшение работы сайта с использованием обезличенных данных (веб-аналитика);
6. обеспечение функционирования Telegram-бота и иных каналов связи;
7. выполнение обязанностей Оператора в соответствии с законодательством РФ.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

Персональные данные, вводимые пользователем:

• Ф. И. О.;
• номер телефона;
• адрес электронной почты;
• сведения, переданные в заявке или сообщении (город, комментарии, пожелания и т. д.).

Технические данные:

• cookie-файлы;
• IP-адрес;
• информация о браузере и устройстве (user-agent);
• дата и время посещений;
• данные веб-аналитики (обезличенные).

4. Порядок и условия обработки персональных данных

4.1. Способы обработки

Обработка осуществляется следующими способами:

• автоматизированная;
• неавтоматизированная;
• смешанная (через сайт, Telegram-бот, мессенджеры).

4.2. Место хранения базы данных

Персональные данные хранятся:

• на устройствах Оператора с ограниченным доступом;
• на хостинговой площадке регистратора доменного имени (серверы на территории РФ).

4.3. Получатели (обработчики)

Персональные данные могут передаваться следующим категориям лиц:

1. ООО «Регистратор доменных имён РЕГ.РУ — услуги хостинга.
   Адрес: г. Москва, пл. Академика Курчатова, д. 1.
2. АО «Яндекс» — сервис «Яндекс Метрика» — обработка обезличенных данных статистики.
3. ООО «1С-Битрикс» — ведение заявок в CRM-платформе «1С-Битрикс24».
4. Партнёрские банковские организации — только по прямому согласию пользователя в момент подачи заявки.

Трансграничная передача персональных данных не осуществляется.

4.4. Срок хранения персональных данных

Персональные данные хранятся:
до достижения целей обработки или до отзыва согласия пользователем,
но не более 5 лет.

4.5. Правовые основания

• ст. 6 Федерального закона № 152-ФЗ;
• согласие субъекта ПДн;
• исполнение договора/предоставление услуги пользователю.

4.6. Меры безопасности

Оператор применяет меры, предусмотренные Постановлением Правительства РФ № 1119:

• ограничение доступа к персональным данным;
• уникальные пароли к устройствам и сервисам;
• антивирусная защита;
• резервное копирование;
• использование защищённого протокола HTTPS (TLS 1.3);
• защита каналов связи встроенными методами шифрования Telegram и WhatsApp;
• предотвращение несанкционированного доступа;
• журналирование действий и обращений.

4.7. Журнал согласий

Фиксируются: дата, время, IP-адрес, user-agent, URL-формы или момент согласия в Telegram-боте.
Срок хранения: 5 лет.

5. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке ПДн;
• требовать уточнения, блокирования, удаления данных;
• отзывать своё согласие;
• требовать прекращения обработки;
• обжаловать действия Оператора.

6. Порядок разрешения споров

Споры и разногласия решаются в претензионном порядке.
Срок ответа на претензию — 30 календарных дней.

Подсудность — суд по месту нахождения Оператора.

7. Заключительные положения

Актуальная версия документов:

• Политика обработки персональных данных: https://www.worldcard.online/policy
• Пользовательское соглашение: https://www.worldcard.online/terms
• Политика использования файлов cookie: https://www.worldcard.online/cookie

Оператор вправе обновлять Политику. Новая версия вступает в силу с момента публикации на сайте.

Вернуться на главную