Политика конфиденциальности CloudPayments
от 1 февраля 2024 года
Назначение документа
Вы читаете Политику конфиденциальности CloudPayments (далее - Политика). Здесь мы объясняем, какую информацию о вас мы собираем, как она обрабатывается и зачем это нужно.
Ваши данные обрабатывает Оператор – ООО «КЛАУДПЭЙМЕНТС»
Реквизиты Оператора: ИНН 7708806062, ОГРН 1147746077159
Юридический адрес Оператора: 115162, г. Москва, улица Шухова, 14, строение 11, этаж 3, помещение 67
Пожалуйста, ознакомьтесь с Политикой перед использованием наших сервисов.
Глоссарий
Персональные данные (ПДн) — любая информация, относящаяся к субъекту ПДн
Субъект ПДн — Физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн
Обработка ПДн — любые действия или совокупность действий с ПДн
Аффилированные лица Оператора
— ООО «КЛАУДКАССИР» (ОГРН 1177746311016, юридический адрес: 115162, г. Москва, ул. Шухова, д. 14, стр. 11, пом. 309.)
— АО «Тинькофф Банк» (ОГРН 1027739642281, юридический адрес: 123060, г. Москва, 1-й Волоколамский проезд, д. 10, стр. 1)
Пользователь — субъект ПДн, использующий Сайт или сервисы Оператора
Сайт/Сайты
Веб-сайты и сервисы Оператора по адресам:
— https://cloudpayments.ru/;
— https://cp.ru/;
— https://cloudtips.ru/;
— https://начай.рф;
— иные Сайты Оператора, включая лендинговые страницы.
Помимо веб-сайтов сервисы Оператора могут быть доступны в виде программного обеспечения – например, приложений для iOS или Android.
Cookies — фрагмент данных, отправленный веб-сервером и сохраняемый на устройстве Пользователя, который вебклиент или веб-браузер каждый раз пересылает вебсерверу в HTTP-запросе при попытке открыть страницу Сайта
1. Общие положения
1.1. Цель Политики — обеспечение защиты ваших прав и свобод при обработке ПДн, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Политика разработана в соответствии с требованиями 152-ФЗ.
1.3. Политика публикуется в свободном доступе в сети Интернет на Сайтах Оператора.
1.4. Защита ваших ПДн является нашей приоритетной задачей. Мы используем все необходимые организационные, правовые и технические средства для безопасности информации.
1.5. С Вашего согласия или на основании 152-ФЗ мы можем передавать ПДн третьим лицам, в том числе Аффилированным лицам.
2. Цели, случаи, действия и способы обработки ПДн
2.1 Мы обрабатываем ваши ПДн только в определенных Политикой целях.
2.2. В Приложении № 1 Политики содержатся все цели обработки ПДн.
2.3. Каждой цели обработки ПДн соответствуют категории ПДн, субъекты ПДн, действия и способы обработки ПДн, сроки обработки ПДн.
2.4. Для каждой цели обработки ПДн Политикой предусмотрен порядок уничтожения ПДн при достижении целей обработки ПДн или при наступлении иных законных оснований.
2.5. Мы осуществляем обработку ПДн в следующих случаях:
— согласие субъекта ПДн на обработку ПДн;
— осуществление и выполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора;
— заключение договора по инициативе субъекта ПДн и исполнение договора, стороной которого является субъект ПДн;
— преддоговорная работа при подборе персонала;
— иные случаи установленные 152-ФЗ.
2.6. Действия оператора по обработке ПДн могут включать в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПДн.
3. Субъекты, категории и перечни ПДн
3.1. Субъектами ПДн являются:
− работники Оператора, с которыми у Оператора заключены или были заключены трудовые договоры, включая бывших работников, с которыми трудовые договоры расторгнуты (далее – Работники);
− близкие родственники и супруги Работников, обработка ПДн которых предусмотрена законодательством Российской Федерации и выполняется Оператором как работодателем (далее – Родственники работников);
− соискатели вакантных должностей Оператора (кандидаты для приема на работу Оператором), предоставившие свои резюме или анкеты, содержащие ПДн, лично или через специализированные организации по подбору персонала (далее – Соискатели);
− представители контрагентов Оператора, являющихся юридическими лицами и индивидуальными предпринимателями, с которыми у Оператора существуют договорные отношения, с которыми оно намерено вступить в договорные отношения или которые намерены вступить в договорные отношения с Оператором, в том числе работники, владельцы, включая бенефициарных владельцев, представители, действующие на основании доверенности и иные представители контрагентов (далее – Представители контрагентов);
− представители субъектов ПДн, не являющиеся работниками Оператора и обращающиеся к Оператору по поручению и от имени субъектов ПДн (далее – Представители субъектов);
− посетители охраняемых помещений Оператора, не имеющие права постоянного входа в такие помещения (далее – Посетители);
− Пользователи;
− клиенты контрагентов Оператора.
3.2. Мы не осуществляем обработку специальных категорий ПДн и биометрических ПДн.
3.3. Мы обрабатываем только те перечни ПДн, которые указаны в Приложении № 1 к Политике.
3.4. Мы не осуществляем трансграничную передачу ПДн.
4. Правовые основания обработки и Согласие на обработку ПДн
4.1. Правовыми основаниями для обработки ПДн являются:
− федеральные законы, регулирующие деятельность Оператора;
− договоры, стороной в которых является Оператор;
− согласия субъектов ПДн на обработку их ПДн;
− иные правовые основания.
4.2. Согласие субъекта ПДн на обработку ПДн может быть получено Оператором как в письменной форме, так и в электронной форме, в том числе:
− посредством проставления галочки в специальном чек-боксе с надписью рядом «Я согласен на обработку моих данных в соответствии с Политикой конфиденциальности» или аналогичной ей;
− посредством конклюдентных действий: заполнение данных в специальной форме сервисов Оператора и нажатия кнопки с надписью «Оплатить»;
− посредством заполнения формы на Сайте и нажатия кнопки с надписями «Отправить», «Подключить» или аналогичным им.
4.3. Форма согласия субъекта ПДн на обработку ПДн содержится в Приложении №2 Политики.
4.4. Субъект ПДн может отозвать согласие на обработку ПДн посредством направления письменного заявления на наш юридический адрес.
5. Порядок и условия обработке ПДн
5.1. Мы осуществляем обработку ПДн с использованием инфраструктуры, находящейся на территории Российской Федерации.
5.2. Мы принимаем следующие организационные, правовые и технические меры при обработке ПДн:
− определяем угрозы безопасности ПДн;
− принимаем локальные акты в отношении обработки ПДн;
− создаем необходимые условия для работы с ПДн;
− организуем учет документов и материальных носителей, содержащих ПДн;
− безопасно храним ПДн;
− организуем обучение работников, осуществляющих обработку ПДн;
− организуем учёт материальных носителей, на которых содержатся ПДн;
− определяем типы угроз безопасности ПДн;
− используем средства защиты информации, прошедших процедуру оценки соответствия;
− реализуем разрешительную систему доступа работников к ПДн;
− регистрирует все действия c ПДн;
− выявляем вредоносное ПО на всех узлах нашей информационной сети;
− осуществляем мониторинг для обеспечения безопасности информации.
5.3. К обработке ПДн допускаются только работники, в должностные обязанности которых входит обработка ПДн.
5.4. При обработке ПДн в облачной инфраструктуре стороннего провайдера часть обязанностей по обработке ПДн может переходить от нас такому провайдеру по договору.
5.5. При обработке ПДн, полученных от контрагента в целях заключения или исполнения договора, ответственность за правомерность получения согласия субъектов ПДн и достоверность таких ПДн несет контрагент. В этом случае мы не информируем субъектов ПДн о начале обработки ПДн.
6. Запросы субъектов ПДн
6.1. Субъект ПДн вправе обращаться к Оператору или направлять ему запросы в соответствии с 152-ФЗ.
6.2. Запрос может быть направлен вами в форме электронного документа и подписан электронной подписью.
6.3. Мы предоставляем по запросу только те ПДн, которые относятся к вам. Иные ПДн (относящиеся к другим субъектам ПДн) Вам не предоставляются.
6.4. Мы вправе мотивированно отказаться от выполнения запроса в случаях, установленных 152-ФЗ.
7. Уничтожение и неправомерная обработка ПДн
7.1. При достижении целей обработки ПДн или при отзыве субъектом ПДн согласия на их обработку ПДн уничтожаются в течение 6 месяцев с момента получения заявления об отзыве.
7.2. В случае выявления фактов незаконной обработки ПДн Оператор прекращает обработку в течение 3 рабочих дней с момента выявления факта и уничтожает ПДн при невозможности обеспечения легальной обработки.
7.3. В случае выявления фактов неправомерной или случайно передачи ПДн третьим лицам Оператор уведомляет Роскомнадзор об инциденте в соответствии с 152-ФЗ.
7.4. Указанный порядок уничтожения ПДн единообразно применим для каждой цели обработки ПДн.
8. Cookies
8.1. На Сайтах могут собираться Cookies. Cookies содержат информацию, которая может быть необходима для сохранения установок Пользователя
8.2. Мы предпринимаем все необходимые меры для защиты данных, которые автоматически передаются при посещении страниц Сайтов.
8.3. Отключение Cookies может повлечь невозможность доступа к некоторым разделам Сайтов.
8.4. Если Пользователь Сайта не согласен с тем, чтобы Оператор использовал Cookies, то он должен самостоятельно установить настройки своего браузера или не посещать Сайты.
9. Прочие условия
9.1. Оператор вправе вносить изменения в Политику без уведомления Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайтах.
9.3. Мы принимаем обращения по улучшению Политики. Они могут быть направлены как в электронной, так и в письменной форме.
Назначение документа
Вы читаете Политику конфиденциальности CloudPayments (далее - Политика). Здесь мы объясняем, какую информацию о вас мы собираем, как она обрабатывается и зачем это нужно.
Ваши данные обрабатывает Оператор – ООО «КЛАУДПЭЙМЕНТС»
Реквизиты Оператора: ИНН 7708806062, ОГРН 1147746077159
Юридический адрес Оператора: 115162, г. Москва, улица Шухова, 14, строение 11, этаж 3, помещение 67
Пожалуйста, ознакомьтесь с Политикой перед использованием наших сервисов.
Глоссарий
Персональные данные (ПДн) — любая информация, относящаяся к субъекту ПДн
Субъект ПДн — Физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн
Обработка ПДн — любые действия или совокупность действий с ПДн
Аффилированные лица Оператора
— ООО «КЛАУДКАССИР» (ОГРН 1177746311016, юридический адрес: 115162, г. Москва, ул. Шухова, д. 14, стр. 11, пом. 309.)
— АО «Тинькофф Банк» (ОГРН 1027739642281, юридический адрес: 123060, г. Москва, 1-й Волоколамский проезд, д. 10, стр. 1)
Пользователь — субъект ПДн, использующий Сайт или сервисы Оператора
Сайт/Сайты
Веб-сайты и сервисы Оператора по адресам:
— https://cloudpayments.ru/;
— https://cp.ru/;
— https://cloudtips.ru/;
— https://начай.рф;
— иные Сайты Оператора, включая лендинговые страницы.
Помимо веб-сайтов сервисы Оператора могут быть доступны в виде программного обеспечения – например, приложений для iOS или Android.
Cookies — фрагмент данных, отправленный веб-сервером и сохраняемый на устройстве Пользователя, который вебклиент или веб-браузер каждый раз пересылает вебсерверу в HTTP-запросе при попытке открыть страницу Сайта
1. Общие положения
1.1. Цель Политики — обеспечение защиты ваших прав и свобод при обработке ПДн, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Политика разработана в соответствии с требованиями 152-ФЗ.
1.3. Политика публикуется в свободном доступе в сети Интернет на Сайтах Оператора.
1.4. Защита ваших ПДн является нашей приоритетной задачей. Мы используем все необходимые организационные, правовые и технические средства для безопасности информации.
1.5. С Вашего согласия или на основании 152-ФЗ мы можем передавать ПДн третьим лицам, в том числе Аффилированным лицам.
2. Цели, случаи, действия и способы обработки ПДн
2.1 Мы обрабатываем ваши ПДн только в определенных Политикой целях.
2.2. В Приложении № 1 Политики содержатся все цели обработки ПДн.
2.3. Каждой цели обработки ПДн соответствуют категории ПДн, субъекты ПДн, действия и способы обработки ПДн, сроки обработки ПДн.
2.4. Для каждой цели обработки ПДн Политикой предусмотрен порядок уничтожения ПДн при достижении целей обработки ПДн или при наступлении иных законных оснований.
2.5. Мы осуществляем обработку ПДн в следующих случаях:
— согласие субъекта ПДн на обработку ПДн;
— осуществление и выполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора;
— заключение договора по инициативе субъекта ПДн и исполнение договора, стороной которого является субъект ПДн;
— преддоговорная работа при подборе персонала;
— иные случаи установленные 152-ФЗ.
2.6. Действия оператора по обработке ПДн могут включать в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПДн.
3. Субъекты, категории и перечни ПДн
3.1. Субъектами ПДн являются:
− работники Оператора, с которыми у Оператора заключены или были заключены трудовые договоры, включая бывших работников, с которыми трудовые договоры расторгнуты (далее – Работники);
− близкие родственники и супруги Работников, обработка ПДн которых предусмотрена законодательством Российской Федерации и выполняется Оператором как работодателем (далее – Родственники работников);
− соискатели вакантных должностей Оператора (кандидаты для приема на работу Оператором), предоставившие свои резюме или анкеты, содержащие ПДн, лично или через специализированные организации по подбору персонала (далее – Соискатели);
− представители контрагентов Оператора, являющихся юридическими лицами и индивидуальными предпринимателями, с которыми у Оператора существуют договорные отношения, с которыми оно намерено вступить в договорные отношения или которые намерены вступить в договорные отношения с Оператором, в том числе работники, владельцы, включая бенефициарных владельцев, представители, действующие на основании доверенности и иные представители контрагентов (далее – Представители контрагентов);
− представители субъектов ПДн, не являющиеся работниками Оператора и обращающиеся к Оператору по поручению и от имени субъектов ПДн (далее – Представители субъектов);
− посетители охраняемых помещений Оператора, не имеющие права постоянного входа в такие помещения (далее – Посетители);
− Пользователи;
− клиенты контрагентов Оператора.
3.2. Мы не осуществляем обработку специальных категорий ПДн и биометрических ПДн.
3.3. Мы обрабатываем только те перечни ПДн, которые указаны в Приложении № 1 к Политике.
3.4. Мы не осуществляем трансграничную передачу ПДн.
4. Правовые основания обработки и Согласие на обработку ПДн
4.1. Правовыми основаниями для обработки ПДн являются:
− федеральные законы, регулирующие деятельность Оператора;
− договоры, стороной в которых является Оператор;
− согласия субъектов ПДн на обработку их ПДн;
− иные правовые основания.
4.2. Согласие субъекта ПДн на обработку ПДн может быть получено Оператором как в письменной форме, так и в электронной форме, в том числе:
− посредством проставления галочки в специальном чек-боксе с надписью рядом «Я согласен на обработку моих данных в соответствии с Политикой конфиденциальности» или аналогичной ей;
− посредством конклюдентных действий: заполнение данных в специальной форме сервисов Оператора и нажатия кнопки с надписью «Оплатить»;
− посредством заполнения формы на Сайте и нажатия кнопки с надписями «Отправить», «Подключить» или аналогичным им.
4.3. Форма согласия субъекта ПДн на обработку ПДн содержится в Приложении №2 Политики.
4.4. Субъект ПДн может отозвать согласие на обработку ПДн посредством направления письменного заявления на наш юридический адрес.
5. Порядок и условия обработке ПДн
5.1. Мы осуществляем обработку ПДн с использованием инфраструктуры, находящейся на территории Российской Федерации.
5.2. Мы принимаем следующие организационные, правовые и технические меры при обработке ПДн:
− определяем угрозы безопасности ПДн;
− принимаем локальные акты в отношении обработки ПДн;
− создаем необходимые условия для работы с ПДн;
− организуем учет документов и материальных носителей, содержащих ПДн;
− безопасно храним ПДн;
− организуем обучение работников, осуществляющих обработку ПДн;
− организуем учёт материальных носителей, на которых содержатся ПДн;
− определяем типы угроз безопасности ПДн;
− используем средства защиты информации, прошедших процедуру оценки соответствия;
− реализуем разрешительную систему доступа работников к ПДн;
− регистрирует все действия c ПДн;
− выявляем вредоносное ПО на всех узлах нашей информационной сети;
− осуществляем мониторинг для обеспечения безопасности информации.
5.3. К обработке ПДн допускаются только работники, в должностные обязанности которых входит обработка ПДн.
5.4. При обработке ПДн в облачной инфраструктуре стороннего провайдера часть обязанностей по обработке ПДн может переходить от нас такому провайдеру по договору.
5.5. При обработке ПДн, полученных от контрагента в целях заключения или исполнения договора, ответственность за правомерность получения согласия субъектов ПДн и достоверность таких ПДн несет контрагент. В этом случае мы не информируем субъектов ПДн о начале обработки ПДн.
6. Запросы субъектов ПДн
6.1. Субъект ПДн вправе обращаться к Оператору или направлять ему запросы в соответствии с 152-ФЗ.
6.2. Запрос может быть направлен вами в форме электронного документа и подписан электронной подписью.
6.3. Мы предоставляем по запросу только те ПДн, которые относятся к вам. Иные ПДн (относящиеся к другим субъектам ПДн) Вам не предоставляются.
6.4. Мы вправе мотивированно отказаться от выполнения запроса в случаях, установленных 152-ФЗ.
7. Уничтожение и неправомерная обработка ПДн
7.1. При достижении целей обработки ПДн или при отзыве субъектом ПДн согласия на их обработку ПДн уничтожаются в течение 6 месяцев с момента получения заявления об отзыве.
7.2. В случае выявления фактов незаконной обработки ПДн Оператор прекращает обработку в течение 3 рабочих дней с момента выявления факта и уничтожает ПДн при невозможности обеспечения легальной обработки.
7.3. В случае выявления фактов неправомерной или случайно передачи ПДн третьим лицам Оператор уведомляет Роскомнадзор об инциденте в соответствии с 152-ФЗ.
7.4. Указанный порядок уничтожения ПДн единообразно применим для каждой цели обработки ПДн.
8. Cookies
8.1. На Сайтах могут собираться Cookies. Cookies содержат информацию, которая может быть необходима для сохранения установок Пользователя
8.2. Мы предпринимаем все необходимые меры для защиты данных, которые автоматически передаются при посещении страниц Сайтов.
8.3. Отключение Cookies может повлечь невозможность доступа к некоторым разделам Сайтов.
8.4. Если Пользователь Сайта не согласен с тем, чтобы Оператор использовал Cookies, то он должен самостоятельно установить настройки своего браузера или не посещать Сайты.
9. Прочие условия
9.1. Оператор вправе вносить изменения в Политику без уведомления Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайтах.
9.3. Мы принимаем обращения по улучшению Политики. Они могут быть направлены как в электронной, так и в письменной форме.