ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных Сервиса VezdePay)

Редакция № 2 от 18.08.2026 Постоянный адрес действующей редакции: [https://vezdepay.com/privacy] Архив предыдущих редакций: [https://vezdepay.com/privacy/archive]

Коротко. Мы собираем минимум данных: идентификатор вашего аккаунта, имя из профиля и сведения о заказанных вами услугах и операциях по карте. Селфи, видеопроверку и анкеты мы не запрашиваем никогда, ни на одном тарифе. СНИЛС и ИНН не запрашиваем тоже. Для тарифов «Для подписок» и «Для путешествий» документы не нужны вовсе. Для тарифа «Премиальная» — это физическая карта, и выпускает её иностранный банк-эмитент — нужен один документ, удостоверяющий личность; мы передаём его эмитенту и удаляем свою копию после выпуска карты. Базы данных находятся в России. Мы не продаём ваши данные. Вы можете выгрузить свою историю и удалить аккаунт в один клик прямо в приложении.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДАТА КЛАУД» (далее — Оператор).

1.2. Политика разработана и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с использованием ими Сервиса VezdePay — Telegram-бота [@VezdepayBot], встроенного веб-приложения (Telegram Mini App) и связанных с ними интерфейсов (далее — Сервис).

1.4. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости объединения баз данных, созданных для несовместимых между собой целей, а также соответствия содержания и объёма обрабатываемых данных заявленным целям обработки.

1.5. Действующая редакция Политики размещается в свободном доступе по адресу, указанному в шапке документа, а также доступна из Личного кабинета Пользователя.

1.6. Термины, не определённые в Политике, используются в значениях, установленных Законом о персональных данных и Пользовательским соглашением Сервиса VezdePay.

2. ОПЕРАТОР И КОНТАКТЫ

3. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1.1. пользователи Сервиса — физические лица, заключившие Пользовательское соглашение либо совершившие действия, направленные на его заключение; 3.1.2. лица, обратившиеся в службу поддержки Оператора, не являющиеся пользователями Сервиса; 3.1.3. лица, привлечённые пользователями в рамках реферальной программы (при её проведении).

3.2. Оператор обрабатывает следующие категории персональных данных.

3.2.1. Данные учётной записи

3.2.2. Данные о заказанных услугах и платёжных инструментах

3.2.3. Данные обращений в поддержку

3.2.4. Технические данные

3.2.5. Данные реферальной программы

3.2.6. Данные, необходимые для выпуска физической карты тарифа «Премиальная»

Обрабатываются исключительно при оформлении субъектом карты тарифа «Премиальная» и не обрабатываются при оформлении карт иных тарифов.

Представление указанных данных является необходимым условием выпуска карты тарифа «Премиальная» и не требуется для пользования Сервисом в остальной части. Отказ от их представления влечёт невозможность выпуска карты этого тарифа и не влечёт отказа в оказании иных услуг.

3.3. Оператор НЕ обрабатывает следующие данные:

3.3.1. фамилию, имя и отчество субъекта (за исключением случая, когда они поступают от платёжного сервиса в составе сведений о платеже, либо когда субъект указывает их самостоятельно в обращении); 3.3.2. дату и место рождения, адрес регистрации и места жительства; 3.3.3. СНИЛС и ИНН физического лица — ни при каких обстоятельствах; данные документов, удостоверяющих личность (паспортные данные), — за исключением случая, предусмотренного пунктом 3.2.6 настоящей Политики (выпуск физической карты тарифа «Премиальная»); 3.3.4. биометрические персональные данные, включая фотографическое изображение лица и видеоизображение (селфи, liveness-проверку), — ни при каких обстоятельствах, в том числе при оформлении карты тарифа «Премиальная». Изображение документа, представляемое в соответствии с пунктом 3.2.6, обрабатывается как изображение документа и не используется Оператором для установления личности субъекта по его физиологическим особенностям; 3.3.5. специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни); 3.3.6. полные реквизиты банковских карт субъекта, использованных им для оплаты услуг (номер, код проверки подлинности), а также коды подтверждения операций; 3.3.7. сведения о геолокации; 3.3.8. сведения о субъекте, получаемые от рекламных сетей, брокеров данных и иных third-party источников.

3.4. Оператор не проводит идентификацию субъекта в значении Федерального закона от 07.08.2001 № 115-ФЗ и не является субъектом указанного закона.

3.4.1. В случае, предусмотренном пунктом 3.2.6, установление личности субъекта осуществляет иностранный банк-эмитент в соответствии с применимым к нему правом и в качестве условия выпуска физической карты. Оператор в этом случае обеспечивает передачу эмитенту представленного субъектом документа, не делает самостоятельных выводов о личности субъекта, не проверяет подлинность документа и не ведёт учёта, предусмотренного Федеральным законом № 115-ФЗ. Решение о выпуске карты либо об отказе в выпуске принимает эмитент.

3.5. Оператор не обрабатывает персональные данные несовершеннолетних. Использование Сервиса лицами, не достигшими 18 лет, не допускается. При выявлении факта обработки данных несовершеннолетнего такие данные подлежат уничтожению.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

4.2. Обработка данных в целях 1–7 и 10 необходима для исполнения Пользовательского соглашения либо обязанностей Оператора, установленных законом; отдельного согласия субъекта не требует, за исключением трансграничной передачи в цели 10, которая осуществляется на основании отдельного согласия в соответствии с пунктом 6.4.

4.3. Обработка данных в целях 8–9 осуществляется исключительно на основании согласия субъекта, которое оформляется отдельным документом и отдельным действием субъекта, не совмещённым с принятием Пользовательского соглашения и не совмещённым с иными согласиями (часть 1 статьи 9 Закона о персональных данных).

4.4. Согласие предоставляется субъектом свободно, своей волей и в своём интересе. Отметки о предоставлении согласия не могут быть проставлены заранее (предустановлены).

4.5. Отказ субъекта от предоставления согласий, указанных в пункте 4.3, не влечёт отказа в оказании услуг и не влияет на объём и качество услуг.

4.6. Оператор не собирает избыточные персональные данные и не отказывает в оказании услуг по мотиву непредоставления субъектом персональных данных, обязанность предоставления которых не установлена федеральным законом.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Персональные данные хранятся исключительно на электронных носителях. Обработка данных на бумажных носителях Оператором не осуществляется, за исключением случаев исполнения запросов уполномоченных органов.

5.3. Персональные данные предоставляются субъектом самостоятельно, а также поступают Оператору от мессенджера Telegram при авторизации, от привлечённых Оператором платёжных сервисов и от Эмитента карты.

5.4. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.5. Автоматизированные решения. В целях, указанных в строке 5 таблицы пункта 4.1, Оператор применяет автоматизированные правила выявления признаков неправомерного использования Сервиса (ограничение частоты запросов, выявление признаков создания нескольких учётных записей, признаков оплаты с использованием платёжных инструментов третьих лиц). Решения, порождающие юридические последствия для субъекта либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются (статья 16 Закона о персональных данных). Такие решения принимаются при участии уполномоченного работника Оператора. Субъект вправе заявить возражение против такого решения и потребовать его пересмотра в порядке раздела 8.

5.6. Мессенджер Telegram. Сервис функционирует на технологической платформе мессенджера Telegram. Оператор не контролирует обработку персональных данных, осуществляемую владельцем мессенджера Telegram, и не отвечает за неё. Обработка данных владельцем мессенджера регулируется его собственными документами. Субъекту рекомендуется ознакомиться с ними самостоятельно.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор не продаёт персональные данные субъектов, не передаёт их рекламным сетям и брокерам данных и не раскрывает их неограниченному кругу лиц.

6.2. Персональные данные передаются третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4:

6.3. Передача персональных данных третьим лицам, привлекаемым Оператором для обработки, осуществляется на основании поручения Оператора, содержащего перечень действий, цели обработки, обязанность соблюдения конфиденциальности и требования к обеспечению безопасности данных (часть 3 статьи 6 Закона о персональных данных). Ответственность перед субъектом за действия таких лиц несёт Оператор.

6.4. Трансграничная передача. Оператор осуществляет трансграничную передачу персональных данных в объёме, указанном в строке 1 таблицы пункта 6.2, в следующие иностранные государства: [ПЕРЕЧЕНЬ ГОСУДАРСТВ].

6.4.1. Трансграничная передача данных, указанных в пункте 3.2.6, осуществляется на основании отдельного согласия субъекта, оформляемого в порядке пункта 4.3 и не совмещённого с принятием Пользовательского соглашения. Согласие предоставляется субъектом при оформлении карты тарифа «Премиальная», до передачи документа эмитенту. Отзыв такого согласия после выпуска карты не влечёт возврата документа от эмитента, обработка которым осуществляется по применимому к нему праву; Оператор в этом случае прекращает собственную обработку и уничтожает свою копию, если она ещё не уничтожена в соответствии с пунктом 7.2.

6.5. До начала осуществления трансграничной передачи персональных данных Оператор направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять такую передачу (часть 3 статьи 12 Закона о персональных данных). Передача в государства, не включённые в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется не ранее истечения срока, установленного законом для рассмотрения указанного уведомления.

6.6. Оператор получает от иностранных получателей персональных данных сведения, предусмотренные частью 4 статьи 12 Закона о персональных данных, в том числе о правовом регулировании в области персональных данных и о принимаемых мерах по защите данных.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. По достижении целей обработки либо в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию.

7.2. Сроки хранения по категориям данных:

7.3. По истечении сроков, указанных в пункте 7.2, персональные данные уничтожаются либо обезличиваются.

7.4. Удаление учётной записи субъектом в интерфейсе Сервиса влечёт немедленное удаление данных учётной записи, реквизитов карт, сведений об операциях, отображаемых субъекту, обращений в службу поддержки и данных реферальной программы из рабочих информационных систем Оператора. Данные, подлежащие хранению в силу закона (строка «Сведения об операциях и заказах…» пункта 7.2), сохраняются в течение установленного законом срока, доступ к ним ограничивается кругом уполномоченных работников, и они не используются в иных целях.

7.5. Уничтожение персональных данных подтверждается актом в порядке, установленном уполномоченным органом.

8. ПРАВА СУБЪЕКТА И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

8.1. Субъект персональных данных имеет право:

8.1.1. получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных; 8.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки; 8.1.3. отозвать согласие на обработку персональных данных; 8.1.4. возражать против принятия решений на основании исключительно автоматизированной обработки; 8.1.5. обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке; 8.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2. Реализация прав в интерфейсе Сервиса. Субъект вправе самостоятельно, без направления запроса:

— выгрузить историю своих операций в файловом формате («Выгрузить историю» в Личном кабинете); — изменить отображаемое имя; — полностью удалить учётную запись («Удалить аккаунт» в Личном кабинете).

8.3. Направление запроса. Запрос направляется субъектом на адрес электронной почты [privacy@vezdepay.com], через форму поддержки в Личном кабинете либо по почтовому адресу Оператора.

8.4. Запрос должен содержать:

8.4.1. сведения, позволяющие идентифицировать субъекта: идентификатор или имя пользователя (username) аккаунта Telegram, использованного в Сервисе, либо — при направлении письменного запроса — номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; 8.4.2. сведения, подтверждающие участие субъекта в отношениях с Оператором (дата регистрации, идентификатор заказа, иные сведения); 8.4.3. существо запроса; 8.4.4. подпись субъекта или его представителя. Запрос, направленный из Личного кабинета, считается подписанным простой электронной подписью субъекта.

8.5. Оператор не вправе требовать от субъекта предоставления избыточных сведений для идентификации и оказывает содействие в оформлении запроса. Форма запроса приведена в Приложении № 1 к Политике; использование указанной формы не является обязательным.

8.6. Сроки рассмотрения:

8.7. Отзыв согласия. Согласие отзывается путём направления обращения на адрес [privacy@vezdepay.com], через форму поддержки в Личном кабинете либо путём изменения соответствующей настройки в Личном кабинете. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях, указанных в пункте 4.1.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статья 19 Закона о персональных данных).

9.2. К организационным мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; утверждение внутренних документов, регламентирующих обработку; ознакомление работников с требованиями законодательства; ограничение круга лиц, имеющих доступ к данным; определение угроз безопасности и уровня защищённости информационной системы; осуществление внутреннего контроля.

9.3. К техническим мерам относятся: шифрование каналов связи (TLS); шифрование реквизитов карт при хранении; разграничение прав доступа и аутентификация работников; протоколирование действий с данными; ограничение частоты запросов и защита от автоматизированных атак; резервное копирование; регулярное обновление программного обеспечения; хранение данных в инфраструктуре, размещённой на территории Российской Федерации.

9.4. Уведомление об инцидентах. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

— в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие с уполномоченным органом; — в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии)

(часть 3.1 статьи 21 Закона о персональных данных).

9.5. Оператор информирует затронутых субъектов о произошедшем инциденте в разумный срок, если это не препятствует расследованию и не запрещено требованиями уполномоченных органов.

10. COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

10.1. Сервис использует локальное хранилище браузера (localStorage) и технические cookie-файлы исключительно для обеспечения работоспособности приложения: сохранения параметров сессии, состояния интерфейса и пользовательских настроек отображения.

10.2. Рекламные, маркетинговые и трекинговые cookie-файлы, а также пиксели и счётчики сторонних систем веб-аналитики Сервисом не используются.

10.3. Субъект вправе очистить локальное хранилище и cookie-файлы средствами своего устройства. Это может привести к необходимости повторной авторизации и сбросу настроек отображения.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Оператор вправе вносить изменения в Политику. Новая редакция размещается по адресу, указанному в шапке документа, с указанием номера и даты редакции. Предыдущие редакции сохраняются в архиве и остаются доступными.

11.2. Оператор уведомляет субъектов о существенных изменениях Политики через Личный кабинет и (или) Telegram-бот не менее чем за 10 (десять) календарных дней до начала применения новой редакции.

11.3. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе в течение всего срока осуществления Оператором деятельности по обработке персональных данных.

ПРИЛОЖЕНИЕ № 1

Форма запроса субъекта персональных данных

(использование настоящей формы не является обязательным)

Оператору: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДАТА КЛАУД» Адрес: 119526, г. Москва, вн.тер.г. муниципальный округ Проспект Вернадского, пр-кт Вернадского, д. 87, к. 2 / [privacy@vezdepay.com]

ЗАПРОС СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Сведения о субъекте персональных данных

Идентификатор / имя пользователя (username) аккаунта Telegram, использованного в Сервисе VezdePay: ________________________

Фамилия, имя, отчество (при наличии): ________________________

Для письменных запросов, направляемых почтой: Номер основного документа, удостоверяющего личность: ________________________ Дата выдачи и выдавший орган: ________________________

Контактные данные для ответа: ________________________

2. Сведения, подтверждающие участие в отношениях с Оператором

(дата регистрации в Сервисе, идентификатор заказа, дата операции либо иные сведения)

__________________________________________________________

3. Существо запроса (отметить нужное)

☐ Предоставить сведения об обработке моих персональных данных (часть 7 статьи 14 Федерального закона «О персональных данных») ☐ Уточнить (обновить, изменить) мои персональные данные: ________________________ ☐ Заблокировать мои персональные данные ☐ Уничтожить мои персональные данные ☐ Отозвать согласие на обработку персональных данных: ________________________ ☐ Прекратить обработку персональных данных в целях направления рекламных сообщений ☐ Пересмотреть решение, принятое на основании автоматизированной обработки ☐ Иное: ______________________________________________

4. Обоснование запроса (при необходимости)

__________________________________________________________

Дата: ________________ Подпись: ________________

Редакция № 2 от 18.08.2026. Документ размещён в свободном доступе по адресу [https://vezdepay.com/privacy].