Политика обработки персональных данных

Редакция от

Черновик для юридической проверки. Документ не вступил в силу и не является офертой или обязательством до публикации окончательной редакции с реквизитами оператора.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Orca Cards (сайт https://orcacards.app, веб-приложение https://orcacards.app/app, мини-приложение Telegram @OrcaCardsBot, бот поддержки @OrcaCardsSupportBot; далее — «Сервис»).

1.2. Оператор персональных данных — [Наименование оператора], [ИНН/рег. номер], адрес: [адрес] (далее — «Оператор»).

1.3. Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иного применимого законодательства: [уточнить применимое право в зависимости от юрисдикции Оператора].

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку данных, для которых оно требуется, пользователь даёт отдельно при регистрации и перед прохождением проверки личности.

2. Какие данные мы обрабатываем

  • Контактные данные: адрес электронной почты, номер мобильного телефона.
  • Данные Telegram: идентификатор пользователя Telegram, имя пользователя и имя в профиле, язык интерфейса — если вход выполнен через Telegram.
  • Данные для проверки личности: фамилия, имя, отчество, дата рождения, гражданство, реквизиты паспорта (серия, номер, дата выдачи, кем выдан), изображение страниц паспорта и селфи. Эти данные собираются и обрабатываются через сервис верификации Didit.
  • Платёжные данные: суммы, даты и статусы пополнений через СБП, сведения об операциях по карте (сумма, валюта, продавец, статус), коды 3‑D Secure. Полные реквизиты банковских карт, с которых вы платите, и данные вашего банковского приложения Оператору не передаются.
  • Технические данные: IP-адрес, тип устройства и браузера, дата и время входа, файлы cookie сессии, журналы событий.
  • Переписка: обращения в поддержку и ответы на них.

Мы не запрашиваем данные о здоровье, политических взглядах, религиозных убеждениях. Изображение лица (селфи) используется только для сопоставления с фотографией в паспорте и подтверждения, что проверку проходит сам владелец документа.

3. Цели обработки

  1. Регистрация и вход в Сервис, поддержание сессии.
  2. Идентификация пользователя и проверка личности перед выпуском карты, в том числе в целях противодействия мошенничеству и легализации доходов, полученных преступным путём.
  3. Выпуск карты, её пополнение и обслуживание, передача эмитенту данных, необходимых для выпуска карты.
  4. Отображение истории операций, кодов 3‑D Secure и уведомлений об операциях, в том числе через бота @OrcaCardsBot.
  5. Ответы на обращения в поддержку.
  6. Выполнение требований законодательства, учёт и отчётность.
  7. Обеспечение безопасности Сервиса и предотвращение злоупотреблений.
  8. Улучшение Сервиса на основе обезличенной статистики.

4. Правовые основания

Мы обрабатываем данные на основании согласия пользователя, для заключения и исполнения договора (публичной оферты), для выполнения обязанностей, установленных законом, и в законных интересах Оператора — например, для защиты от мошенничества.

5. Передача данных третьим лицам

5.1. Мы передаём данные только в объёме, необходимом для целей обработки, следующим категориям получателей:

  • сервису верификации Didit — для проверки паспорта и селфи;
  • эмитенту карты и его партнёрам по расчётам — для выпуска и обслуживания карты: [наименование эмитента или партнёра];
  • платёжным провайдерам, обрабатывающим пополнения через СБП;
  • провайдерам хостинга, рассылки электронной почты и мессенджера Telegram — как техническим исполнителям;
  • государственным органам — по законному запросу.

5.2. Часть получателей может находиться за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением требований закона: [уточнить перечень стран и основание].

5.3. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

6. Сроки хранения

6.1. Данные хранятся, пока действует аккаунт пользователя, и после его закрытия — в течение срока, необходимого для выполнения требований закона, но не менее [N] лет для сведений об идентификации и операциях, если такой срок установлен применимым законодательством.

6.2. Изображения паспорта и селфи хранятся у сервиса верификации и у Оператора в течение [срок хранения материалов проверки].

6.3. Технические журналы хранятся не дольше [N] месяцев, если они не нужны для расследования инцидента.

6.4. По истечении сроков данные удаляются или обезличиваются.

7. Защита данных

Мы применяем организационные и технические меры: шифрование при передаче, ограничение доступа сотрудников по принципу необходимости, хранение сессий в защищённых cookie, журналирование доступа к чувствительным данным. Реквизиты карты показываются в Сервисе только после входа в аккаунт.

8. Права пользователя

Пользователь вправе:

  • получить сведения о том, какие его данные обрабатываются, с какой целью и кому передаются;
  • потребовать уточнения неточных данных;
  • отозвать согласие на обработку — с учётом того, что без данных проверки обслуживание карты невозможно, а часть данных мы обязаны хранить по закону;
  • потребовать удаления данных, обработка которых больше не нужна;
  • обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Запрос направляется в @OrcaCardsSupportBot или на [email для запросов по персональным данным]. Мы отвечаем в срок, установленный законом, — не позднее [N] рабочих дней. Для защиты ваших данных мы можем попросить подтвердить, что запрос отправили именно вы.

9. Автоматизированная обработка

Сервис верификации Didit автоматически сравнивает селфи с фотографией в паспорте и проверяет признаки подделки документа. Решение об отказе в выпуске карты по результатам такой проверки может быть пересмотрено по запросу пользователя: для этого напишите в @OrcaCardsSupportBot, и сотрудник Оператора рассмотрит материалы проверки.

10. Лица младше 18 лет

Сервис предназначен только для совершеннолетних. Мы не выпускаем карты лицам младше 18 лет и удаляем их данные, если узнаём, что такие данные были получены, за исключением сведений, которые мы обязаны хранить по закону.

11. Файлы cookie

Сервис использует необходимые cookie для входа и работы сессии. Аналитические инструменты, если они используются, собирают обезличенную статистику. Вы можете ограничить cookie в настройках браузера, но тогда вход в веб-приложение может не работать.

12. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой обновления. О существенных изменениях мы сообщаем в Сервисе.

13. Контакты

[Наименование оператора], [ИНН/рег. номер], адрес: [адрес]. Ответственный за организацию обработки персональных данных: [ФИО или должность]. Связь: @OrcaCardsSupportBot, [email].