Политика конфиденциальности

1. Общие положения

1.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5 настоящей политики конфиденциальности.

1.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.

1.3. К категориям субъектов персональных данных относятся:

1.3.1. Пользователи сайта.

1.4. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.

Перечень работников сайта, имеющих доступ к персональным данным пользователей сайта, утверждается приказом №15 от «01» сентября 2025г.

1.5. Администрация сайта может передавать персональные данные пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.

1.6. Администрация сайта обязана предоставлять персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.

1.7. При передаче персональных данных пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

1.8. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.

1.9. В согласии на обработку персональных данных, разрешенных пользователем сайта для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных администрацией сайта неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

1.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.

1.11. Иные права, обязанности, действия работников администрации сайта, в трудовые обязанности которых входит обработка персональных данных пользователей сайта, определяются должностными инструкциями.

1.12. Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.

1.13. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.

2. Введение

Общество с ограниченной ответственностью «Нью Роуд Трейдинг» (ИНН (КИО) в РФ 9909707330, регистрационный номер 306442-3301-ООО) является оператором персональных данных и обеспечивает защиту прав субъектов персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящая Политика описывает, какие персональные данные мы собираем, в каких целях их обрабатываем и как обеспечиваем их защиту при использовании сайта rhinepay.ru.

3. Какие данные мы собираем

В процессе использования сайта мы можем собирать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации, ИНН, должность контактного лица;
• IP-адрес и данные об устройстве;
• файлы cookie и идентификаторы сессий.

4. Цели обработки данных

Персональные данные обрабатываются для рассмотрения заявок и обращений, заключения и исполнения договоров, обеспечения обратной связи и клиентской поддержки, выполнения требований валютного и финансового законодательства Российской Федерации (включая 115-ФЗ, 173-ФЗ, KYC/AML-процедуры), а также для веб-аналитики и улучшения качества сервиса.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов», Федерального закона от 10.12.2003 № 173-ФЗ «О валютном регулировании и валютном контроле», а также согласия субъекта персональных данных, выраженного при заполнении форм на сайте.

6. Передача третьим лицам

Персональные данные могут быть переданы:

• уполномоченным государственным органам в случаях, предусмотренных законодательством;
• обслуживающим банкам и платёжным агентам в объёме, необходимом для исполнения операций;
• ООО «Яндекс» (сервис Яндекс Метрика) — обезличенные данные о поведении на сайте;
• ООО «1С-Битрикс» (сервис Битрикс24) — данные о заявках для CRM-учёта.

Передача данных третьим лицам в маркетинговых целях без согласия субъекта не осуществляется.

7. Трансграничная передача

В рамках исполнения международных платёжных операций отдельные категории персональных данных могут передаваться в иностранные банки-корреспонденты и финансовых посредников на территории государств-участников ОЭСР, СНГ, ЕАЭС, КНР и ОАЭ. Передача осуществляется в соответствии со ст. 12 152-ФЗ исключительно в объёме, необходимом для исполнения договорных обязательств клиента, и на основании отдельно полученного согласия субъекта.

8. Сроки хранения

Данные о клиентах и операциях хранятся в течение 5 лет с момента прекращения отношений (требование 115-ФЗ). Данные веб-аналитики — 25 месяцев. После истечения срока данные уничтожаются или обезличиваются.

9. Меры защиты

Применяются организационные и технические меры в соответствии с Приказом ФСТЭК России от 18.02.2013 № 21: разграничение прав доступа, шифрование каналов передачи (TLS 1.2+), журналирование действий, регулярное резервное копирование, парольная политика, ежегодное обучение сотрудников.

10. Права субъекта персональных данных

Вы вправе в любое время получить информацию об обработке ваших данных, потребовать исправления неточных данных, отозвать согласие на обработку, потребовать удаления персональных данных в случаях, предусмотренных законом, а также обжаловать действия оператора в Роскомнадзоре. Для реализации прав направьте обращение по адресу privacy@rhinepay.ru.

11. Контакты DPO

Ответственное за организацию обработки персональных данных лицо: dpo@rhinepay.ru.