Политика обработки персональных данных

Политика обработки персональных данных (политика конфиденциальности) Редакция от 03.06.2026. Вступает в силу с 03.06.2026. Преамбула Настоящая Политика обработки персональных данных (далее - «Политика») подготовлена индивидуальным предпринимателем Зиновьев Никита Алексеевич, ОГРНИП 326508100336080, ИНН 504109050057 (далее - «Оператор»), и определяет порядок обработки и защиты персональных данных Пользователей сайта Ollopay, расположенного по адресу сайт https://ollopay.ru, а также иные поддомены и страницы, используемые Продавцом для работы Сервиса, если они доступны Пользователю. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в сфере персональных данных. Политика является общедоступным документом и размещается на Сервисе. 1. Термины, используемые в Политике 1.1. Сервис - сайт Ollopay, расположенный по адресу https://ollopay.ru, включая поддомены, страницы, формы заказа, платежные формы, информационные разделы и иные элементы. 1.2. Пользователь - физическое лицо, использующее Сервис, оформляющее заказ, оплачивающее заказ, получающее цифровой товар, обращающееся в поддержку или иным образом взаимодействующее с Оператором. 1.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. 1.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. 1.5. Cookie - небольшие фрагменты данных, которые Сервис или сторонние сервисы могут сохранять на устройстве Пользователя для технической работы, аналитики, сохранения настроек и улучшения работы Сервиса. 2. Цели обработки персональных данных 2.1. Оператор обрабатывает персональные данные в целях обеспечения работы Сервиса, оформления, обработки и исполнения заказов, продажи цифровых товаров, оказания услуг по организации пополнения цифровых сервисов, приема и подтверждения оплаты, формирования и направления электронного кассового чека, направления цифрового товара или результата исполнения заказа, обработки обращений в поддержку, рассмотрения претензий и спорных ситуаций. 2.2. Оператор также обрабатывает персональные данные в целях предотвращения мошенничества, злоупотреблений, неправомерного использования платежных средств и технических атак, проведения антифрод-проверок и ручных проверок заказов, обеспечения безопасности Сервиса, исполнения требований законодательства Российской Федерации и защиты прав Оператора, Пользователей и третьих лиц. 2.3. Оператор может использовать Яндекс.Метрику, цели, UTM-метки и иные аналитические инструменты для анализа работы Сервиса, улучшения интерфейса, исправления ошибок, оценки эффективности страниц и пользовательского пути. 2.4. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии отдельного согласия, если такое согласие требуется законом. 3. Состав обрабатываемых персональных данных 3.1. Оператор может обрабатывать email Пользователя, номер телефона, если он требуется для оплаты, чека или связи по заказу, имя и фамилию, если они требуются платежным, кассовым или иным партнером, данные заказа, статус оплаты, статус выдачи, технические идентификаторы заказа, платежа, обращения или операции. 3.2. Оператор может обрабатывать данные оплаты в ограниченном объеме: способ оплаты, сумму платежа, статус оплаты, идентификатор платежа, дату и время оплаты, сведения, поступающие от банка, платежного партнера, кассового сервиса или оператора фискальных данных. 3.3. Оператор может обрабатывать данные обращений в поддержку, включая текст обращения, номер заказа, email, скриншоты ошибки, описание ситуации, сведения о регионе аккаунта и иные данные, добровольно предоставленные Пользователем. 3.4. При использовании Сервиса Оператор может автоматически получать IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, языке интерфейса, дате и времени посещения, источнике перехода, UTM-метки и данные аналитики. 3.5. Оператор не хранит данные банковских карт Пользователей. Обработка данных банковских карт осуществляется банком, платежным сервисом или платежным партнером в их защищенном платежном контуре. 3.6. Оператор не запрашивает у Пользователя пароли от аккаунтов, коды двухфакторной аутентификации, полный доступ к устройствам, данные банковских карт, CVV/CVC-коды, SMS-коды банка и иные конфиденциальные данные, не требующиеся для исполнения заказа. 3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. 4. Правовые основания обработки 4.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Федеральный закон от 22.05.2003 №54-ФЗ, Закон Российской Федерации от 07.02.1992 №2300-1 «О защите прав потребителей», Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе», Публичная оферта, Пользовательское соглашение, согласие Пользователя на обработку персональных данных и иные нормативные правовые акты Российской Федерации. 4.2. Обработка данных, необходимых для оформления, оплаты и исполнения заказа, направления цифрового товара, формирования чека, обработки обращения и рассмотрения претензий, осуществляется для заключения и исполнения договора с Пользователем, исполнения требований закона и на основании согласия Пользователя в случаях, когда такое согласие требуется. 4.3. Обработка данных для аналитики, не являющейся строго необходимой для работы Сервиса и исполнения заказа, осуществляется на основании отдельного согласия Пользователя, выраженного через cookie-баннер, настройки cookies или иной предусмотренный Сервисом механизм. 5. Порядок обработки персональных данных 5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. 5.2. Оператор совершает с персональными данными действия, необходимые для достижения заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. 5.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки. 5.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения обязанностей, связанных с целями обработки. 5.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом. 6. Передача персональных данных третьим лицам 6.1. Для достижения целей обработки Оператор может передавать персональные данные или предоставлять доступ к ним банкам и платежным партнерам, сервисам эквайринга, платежным шлюзам, CloudKassir или иному кассовому сервису, операторам фискальных данных, хостинг-провайдерам, сервисам отправки email-сообщений, сервисам технической поддержки, техническим подрядчикам, разработчикам, администраторам Сервиса, государственным органам, судам, правоохранительным органам и иным уполномоченным лицам. 6.2. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки. 6.3. Оператор не продает персональные данные Пользователей третьим лицам. 6.4. Оператор вправе поручить обработку персональных данных третьему лицу при условии соблюдения требований законодательства Российской Федерации о персональных данных. 7. Яндекс.Метрика и аналитика 7.1. На Сервисе может использоваться Яндекс.Метрика, цели, события, UTM-метки и иные аналитические инструменты. 7.2. Оператор не передает в Яндекс.Метрику email Пользователя, данные банковских карт, платежные данные, цифровые коды, данные аккаунтов цифровых сервисов, содержание обращений в поддержку и иную чувствительную информацию. 7.3. Формы Сервиса и техническая реализация аналитики должны быть настроены таким образом, чтобы указанные данные не попадали в параметры URL, цели, события, вебвизор, отчеты, пользовательские параметры или иные инструменты Яндекс.Метрики. 7.4. Оператор использует Яндекс.Метрику, UTM-метки, цели и события только для анализа работы Сервиса, пользовательского пути, источников перехода, технических ошибок и эффективности страниц. 8. Трансграничная передача персональных данных 8.1. На момент публикации Политики Оператор не планирует трансграничную передачу персональных данных Пользователей, за исключением случаев, когда такая передача может быть необходима для исполнения заказа, работы технических сервисов или выполнения требований закона. 8.2. Если в будущем Оператор будет осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться в соответствии с требованиями законодательства Российской Федерации о персональных данных. 8.3. Использование зарубежного поставщика цифровых товаров само по себе не должно означать передачу ему персональных данных Пользователя, если для исполнения заказа поставщику не передаются email, телефон, ФИО, данные аккаунта или иные сведения, позволяющие идентифицировать Пользователя. 9. Сроки хранения 9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, Публичной офертой или настоящей Политикой. 9.2. Данные заказов, оплаты, кассовых чеков, претензий и обращений могут храниться в течение сроков, необходимых для исполнения договора, выполнения требований законодательства о бухгалтерском, налоговом и кассовом учете, защиты прав Оператора и рассмотрения возможных претензий. 9.3. Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения цели обработки, истечения срока действия согласия или отзыва согласия Пользователем, если у Оператора отсутствуют иные законные основания для продолжения обработки. 10. Права Пользователя 10.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие на обработку персональных данных, требовать прекращения обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд. 10.2. Отзыв согласия может быть направлен на email: legal@ollopay.ru. 10.3. Отзыв согласия не влияет на законность обработки, осуществленной до получения такого отзыва. 10.4. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии законных оснований, включая исполнение договора, исполнение требований закона, рассмотрение претензий и защиту прав Оператора. 11. Обращения Пользователей 11.1. Пользователь вправе направлять Оператору запросы, связанные с обработкой его персональных данных, включая запросы о составе данных, целях обработки, правовых основаниях, уточнении, блокировании, удалении или прекращении обработки. 11.2. Запрос направляется на email: legal@ollopay.ru. 11.3. В запросе рекомендуется указать email, использованный при оформлении заказа, номер заказа, если запрос связан с заказом, суть запроса и способ обратной связи. 11.4. Оператор вправе запросить дополнительные сведения, если без них невозможно идентифицировать Пользователя или проверить обоснованность запроса. 11.5. Оператор рассматривает запросы Пользователей в сроки, предусмотренные законодательством Российской Федерации. 12. Меры защиты 12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 12.2. К мерам защиты могут относиться назначение лица, ответственного за организацию обработки персональных данных, принятие локальных актов, ограничение доступа, использование паролей и разграничения прав доступа, контроль доступа к информационным системам, использование защищенных каналов взаимодействия с платежными и кассовыми партнерами, проверка подрядчиков, удаление или обезличивание персональных данных после достижения целей обработки. 13. Уведомление Роскомнадзора 13.1. Оператор до начала обработки персональных данных направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации. 13.2. При изменении сведений, указанных в уведомлении, Оператор направляет информацию об изменениях в порядке и сроки, предусмотренные законодательством Российской Федерации. 14. Действие Политики 14.1. Политика вступает в силу с момента ее размещения на Сервисе и действует бессрочно до момента ее отмены или замены новой редакцией. 14.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сервисе, если иной срок не указан в новой редакции. 14.3. Актуальная версия Политики размещается на Сервисе. 15. Контакты Оператора 15.1. Индивидуальный предприниматель: Зиновьев Никита Алексеевич. 15.2. ОГРНИП: 326508100336080. 15.3. ИНН: 504109050057. 15.4. Юридический адрес: 143960, Московская область, г. Реутов, проспект Мира, д. 51. 15.5. Адрес для корреспонденции: 143960, Московская область, г. Реутов, проспект Мира, д. 51. 15.6. Сайт: https://ollopay.ru. 15.7. Адреса Сервиса: сайт https://ollopay.ru, а также иные поддомены и страницы, используемые Продавцом для работы Сервиса, если они доступны Пользователю. 15.8. Email поддержки: support@ollopay.ru. 15.9. Email для юридических обращений и запросов по персональным данным: legal@ollopay.ru. 15.10. Email для отправки заказов: orders@ollopay.ru.