Политика обработки персональных данных

1. Общие положения

Настоящая Политика СООО "АЙ ПЭЙ" об обработке персональных данных (далее - Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных, которые СООО "АЙ ПЭЙ" может получить о Пользователях во время использования ими информационной системы СООО "АЙ ПЭЙ" (далее - ИС "АЙ ПЭЙ") и/или корпоративного веб-сайта СООО "АЙ ПЭЙ" ipay.by (далее - Сайт), а также при обращении в СООО "АЙ ПЭЙ" используя различные каналы коммуникации.

Во исполнение требований п. 4 ст. 17 Закона Политика публикуется в свободном доступе в сети Интернет на Сайте: https://ipay.by/PrivacyPolicy.

Из Политики вы узнаете, какие персональные данные мы получаем и как их используем. Также в Политике мы перечислили основные права субъектов персональных данных и объяснили, как ими воспользоваться.

По любым вопросам в отношении обработки персональных данных вы можете обратиться к нам по электронной почте privacy@ipay.by или по телефонам: 8 (017) 237-44-28, 8 (017) 334-76-09 (факс).

2. Основные понятия, используемые в Политике

Информационная система СООО "АЙ ПЭЙ" (ИС "АЙ ПЭЙ") - информационная система, которая предназначена для организации приёма платежей предприятиями (производителями/поставщиками услуг), оказывающими услуги физическим лицам, с использованием системы "Расчёт" (ЕРИП) и с использованием сервиса Интернет-эквайринг, в том числе для организации информационного и платежного сервиса по автоматизированному учету и расчетам за платное питание в учреждениях общего среднего образования (КШП.БЕЛ).

Администрация ИС "АЙ ПЭЙ" - уполномоченные сотрудники на управление ИС "АЙ ПЭЙ" и веб-сайтом СООО "АЙ ПЭЙ", действующие от имени СООО "АЙ ПЭЙ", которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Контактные данные СООО "АЙ ПЭЙ": Республика Беларусь, 220002, г. Минск, пр-т Машерова, д.25, пом. 609, телефон: 8 (017) 237-44-28, email: info@ipay.by.

Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Оператор - лицо, которое организует и (или) осуществляет обработку персональных данных.

Пользователь - пользователь ИС "АЙ ПЭЙ", а также любой посетитель корпоративного веб-сайта СООО "АЙ ПЭЙ" ipay.by.

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано, то есть физическому лицу, которое может быть прямо или косвенно определено (в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности).

Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, иностранному физическому или иностранному юридическому лицу.

Удаление персональных данных - действия, в результате которых невозможным восстановить персональные данные в информационных (системах), содержащих персональные данные, и (или) в результате уничтожаются материальные носители персональных данных.

Уполномоченное лицо - лицо, которое осуществляет обработку от имени или в интересах оператора.

Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего веб-сайта.

3. Состав обрабатываемых персональных данных

Администрация ИС "АЙ ПЭЙ" обрабатывает персональные данные с учетом целей и на основаниях, указанных в разделе 4 Политики. ИС "АЙ ПЭЙ" отнесена к классу 3-фл типовых информационных систем и аттестована на предмет соответствия требованиям законодательства Республики Беларусь (Закон Республики Беларусь от 10.11.2008г. № 455-З «Об информации, информатизации и защите информации», Указ Президента Республики Беларусь от 16.04.2013г. №196 «О некоторых мерах по совершенствованию защиты информации», приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020г. №66, нормативно правовые акты в области защиты информации, в том числе технические нормативные правовые акты в области технического нормирования и стандартизации).

ИС "АЙ ПЭЙ" включает в себя:

сервис «Агрегатор платежей» - подключение и организация информационного обмена между системой «Расчет» (ЕРИП) и производителями (поставщиками) услуг;
сервис «Школьное питание» (КШП.БЕЛ) - информационный и платежный сервис по автоматизированному учету и расчетам за платное питание в учреждениях общего среднего образования (входит в состав сервиса «Агрегатор платежей»).

Администрация ИС "АЙ ПЭЙ", являясь уполномоченным лицом, в рамках сервиса «Агрегатор платежей» может обрабатывать следующие персональные данные Пользователя, обязательные для обеспечения работы Пользователя в ИС "АЙ ПЭЙ":

фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
наименование организации, юридический адрес.

Администрация ИС "АЙ ПЭЙ", являясь уполномоченным лицом и оператором, в рамках сервиса «Школьное питание» (КШП.БЕЛ) может обрабатывать следующие персональные данные Пользователя, необходимые для обеспечения работы Пользователя в ИС "АЙ ПЭЙ":

фамилия, имя, отчество;
дата рождения;
фотография;
номер телефона;
адрес электронной почты;
место учебы (школа, класс);
наименование организации, юридический адрес.

Администрация ИС "АЙ ПЭЙ не может получить доступ или использовать информацию о кредитной или дебетовой банковской платёжной карточке Пользователя.

Администрация ИС "АЙ ПЭЙ", являясь оператором, собирает и обрабатывает через ИС "АЙ ПЭЙ" и на Сайте обезличенные данные о посетителях (например, IP-адреса устройств, используемых Пользователем в ходе взаимодействия с сервисами или веб-сайтом, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «Cookies», сведения о действиях на Сайте, дата и время посещения Сайта (сессии), обновления и удаления данных).

Администрация ИС "АЙ ПЭЙ" собирает и обрабатывает контактную информацию (имя, адрес электронной почты, а также любой другой контент, включенный в электронное письмо), которую Пользователь может заполнить самостоятельно, когда связывается с нами по электронной почте, через форму обратной связи или форму заявки, через социальные сети или используя иные способы коммуникации.

Администрация ИС "АЙ ПЭЙ" собирает и обрабатывает информацию о потенциальных сотрудниках, указанную ими при отправке резюме, в том числе:

основная информация о субъекте персональных данных, то есть его ФИО, пол, гражданство, автобиография, дата (день/месяц/год) и место рождения, адрес/сведения о местонахождении, почтовый индекс;
сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование работодателей, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях), бывших или текущих клиентах, с которыми субъект персональных данных сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), рекомендательные письма от предыдущих нанимателей и других лиц.
сведения об образовании, навыках и социальном статусе, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование образовательного или научного учреждения, период учебы, дата окончания, факультет, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях), семейное положение и состав семьи, информация о наличии детей;
контактные данные (в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой персональных данных предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Пользователь опубликовал(а), сделав общедоступной),
информация о собеседовании: результат выполнения субъектом персональных данных тестовых заданий оператора, результаты (итоги) и ход собеседования, проведенного работниками оператора с субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования;
иные сведения, содержащиеся в резюме субъекта и которые субъект персональных данных, предоставил(а) по собственному желанию.

4. Цели и правовые основания обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее заявленных и законных целей. СООО "АЙ ПЭЙ" не осуществляет обработку персональных данных, не совместимую с целями их обработки.

СООО "АЙ ПЭЙ" осуществляет обработку персональных данных в следующих целях:

предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся в ИС "АЙ ПЭЙ" и на Сайте;
подготовки, заключения, изменения, прекращения, а также исполнения договоров с клиентами и контрагентами СООО "АЙ ПЭЙ";
привлечения и подбора сотрудников на вакантные должности СООО "АЙ ПЭЙ";
осуществления коммуникации с субъектами персональных данных;
направления субъектам персональных данных коммерческих предложений, сообщений рекламно-информационного характера;
обработки заявлений, получаемых от субъектов персональных данных;
обеспечения соблюдения законодательства Республики Беларусь.

Обработке подлежат только персональные данные, которые являются минимально необходимыми для достижения заявленных целей их обработки.

Администрация ИС "АЙ ПЭЙ" обрабатывает персональные данные Пользователя только в случае их наличия в ИС "АЙ ПЭЙ" и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или предоставляя свои персональные данные Администрации ИС "АЙ ПЭЙ", Пользователь выражает свое согласие с условиями данной Политики.

Для авторизации доступа к ИС "АЙ ПЭЙ" используется персональный логин и пароль Пользователя. Указанная информация является конфиденциальной. Ответственность за ее сохранность несет Пользователь. Пользователь не вправе передавать персональный логин и пароль третьим лицам.

При регистрации Пользователь указывает/сообщает свой адрес электронной почты, на который приходит временный пароль для подтверждения действий в ИС "АЙ ПЭЙ". Пользователь имеет возможность изменять пароль от аккаунта по своему усмотрению в настройках учетной записи либо с помощью функции восстановления пароля через e-mail, указанный Пользователем при регистрации.

Администрация ИС "АЙ ПЭЙ" обрабатывает персональные данные без получения согласия субъекта персональных данных в случаях, предусмотренных законодательством Республики Беларусь, в том числе:

при получении персональных данных СООО "АЙ ПЭЙ" на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, когда обработка персональных данных может осуществляться без такого согласия.

До достижения субъектом персональных данных возраста 16 лет, за исключением вступления в брак до достижения возраста 16 лет, согласие на обработку персональных данных дает один из законных представителей субъекта персональных данных, который в случае дачи согласия на обработку персональных данных вместо субъекта персональных данных пользуется правами субъекта персональных данных.

Администрация ИС "АЙ ПЭЙ" имеет право направлять Пользователю с его согласия уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив письмо на адрес электронной почты info@ipay.by с темой "Отказ от уведомлений о новых продуктах, услугах и специальных предложениях".

СООО "АЙ ПЭЙ" обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов Cookies).

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Администрацией ИС "АЙ ПЭЙ", обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Республики Беларусь в области защиты персональных данных.

Администрация ИС "АЙ ПЭЙ" обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя не могут быть переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Республики Беларусь. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.

Срок обработки персональных данных не превышает того, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, являющимся пользователем ИС "АЙ ПЭЙ", а также любым посетителем корпоративного веб-сайта СООО "АЙ ПЭЙ" ipay.by, в целях совершения действий, установленных этим договором. Условием прекращения обработки персональных данных также может являться истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Компания прекращает обработку персональных посредством их удаления, блокирования или уничтожения носителей, содержащих персональные данные.

Срок хранения данных, автоматически собранных при посещении веб-сайта, не превышает 12 месяцев.

Срок хранения данных, предоставленных для трудоустройства, составляет 3 месяца с момента принятия решения о приеме на работу или об отказе в трудоустройстве.

СООО "АЙ ПЭЙ" может привлекать сторонних поставщиков услуг с необходимой инфраструктурой для предоставления и улучшения услуг.

6. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных имеет следующие права:

право на отзыв согласия на обработку персональных данных;
право на получение информации, касающейся обработки своих персональных данных;
право на изменение персональных данных;
право на получение информации о предоставлении персональных данных третьим лицам;
право требовать прекращения обработки персональных данных и (или) их удаления;
право на обжалование действий (бездействия) и решений СООО "АЙ ПЭЙ", связанных с обработкой персональных данных.

Для реализации своих прав (перечислены в настоящем разделе), субъекту персональных данных необходимо направить СООО "АЙ ПЭЙ" соответствующее заявление в письменной форме по адресу: Республика Беларусь, 220002, г. Минск, пр. Машерова, д. 25, пом. 609, или в виде электронного документа на электронную почту: privacy@ipay.by либо в форме, посредством которой получено его согласие.

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия СООО "АЙ ПЭЙ" или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.

При отзыве согласия на обработку персональных данных СООО "АЙ ПЭЙ" обязуется в 15-тидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания обработки таких персональных данных в соответствии с законодательством Республики Беларусь.

При отсутствии технической возможности удаления персональных данных будут приняты меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомление об этом субъекта персональных данных в тот же срок.

Окончание срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влекут аналогичные последствия, если иное не предусмотрено этим договором или актами законодательства.

Обработка персональных данных до ее прекращения по причине отзыва субъектом персональных данных своего согласия не является незаконной.

Для реализации права субъекта персональных данных на получение информации, СООО "АЙ ПЭЙ" обязуется предоставить в доступной форме информацию об обработке его данных в течение 5 рабочих дней после получения соответствующего заявления, если иной срок не установлен законодательными актами либо уведомление об отказе в ее предоставлении с указанием причин отказа.

Субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.

СООО "АЙ ПЭЙ" предоставляет информацию субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательством Республики Беларусь.

СООО "АЙ ПЭЙ" предоставляет субъекту персональных данных информацию, содержащую:

наименование и место нахождения оператора;
подтверждение факта обработки персональных данных оператором;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие, в случае если обработка осуществляется оператором на основании согласия;
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством Республики Беларусь.

Для реализации права на изменение данных субъекту персональных данных необходимо направить СООО "АЙ ПЭЙ" соответствующее заявление с приложением документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

Срок исполнения СООО "АЙ ПЭЙ" - 15 дней после получения заявления субъекта персональных данных, либо уведомление субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

Субъект персональных данных имеет право на получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно. Для получения такой информации субъект персональных данных направляет СООО "АЙ ПЭЙ" соответствующее заявление. СООО "АЙ ПЭЙ" предоставляет субъекту персональных данных следующую информацию:

каким третьим лицам в течение года, предшествующему дате подачи заявления, передавались персональные данные субъекта персональных данных;
какие персональные данные субъекта предоставлялись таким третьим лицам.

Срок исполнения - 15 дней после получения соответствующего заявления, если иной срок не установлен законодательными актами.

Субъект персональных данных имеет право требовать от СООО "АЙ ПЭЙ" бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. СООО "АЙ ПЭЙ" обязуется после получения заявления прекратить обработку персональных данных (обеспечение прекращение обработки персональных данных оператором) и удалить персональные данные (их удаление уполномоченным лицом) или принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование (в случае технической невозможности их удаления).

СООО "АЙ ПЭЙ" вправе отказать в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в 15-тидневный срок.

Субъект персональных данных вправе обжаловать действия (бездействие) и решения СООО "АЙ ПЭЙ", нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

7. Трансграничная передача персональных данных

Администрация ИС "АЙ ПЭЙ" до начала осуществления трансграничной передачи персональных данных обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяет Национальный центр защиты персональных данных.

8. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Администрации ИС "АЙ ПЭЙ" с помощью электронной почты privacy@ipay.by.

Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на адрес электронной почты privacy@ipay.by.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://ipay.by/PrivacyPolicy.

Используя ИС "АЙ ПЭЙ" и/или Сайт, отправляя данные, запросы, резюме, заполняя анкету, форму, заявку Пользователь ПОДТВЕРЖДАЕТ, ЧТО ПРОЧЁЛ ПОЛИТИКУ И ВЫРАЖАЕТ СВОЁ СВОБОДНОЕ, ИНФОРМИРОВАННОЕ И ОДНОЗНАЧНОЕ СОГЛАСИЕ на сбор, обработку, распространение, предоставление и хранение указанных в ней персональных данных, осуществляемые без использования средств автоматизации, а также с использованием средств автоматизации, в течение указанного для этого срока.