Для клиентов 8 (800) 500-25-57
Для покупателей 8 (800) 707-69-57
По вопросам заказов обращайтесь напрямую в магазины по контактам в квинтацииНаписать в поддержку
Для клиентов 8 (800) 500-25-57
Для покупателей 8 (800) 707-69-57
По вопросам заказов обращайтесь напрямую в магазины по контактам в квинтацииНаписать в поддержку
УТВЕРЖДЕНО
Генеральным директором ООО «РОБОКАССА»
Приказ № 120/р от 09.09.2025 г.
введено в действие c 10.09.2025 г.
ПОЛИТИКА
обработки персональных данных ООО «РОБОКАССА»
редакция 5.0
Москва
2025
Термины и определения
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект ПДн – любое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь (по тексту Пользователь или Субъект ПДн)– субъект ПДн, использующий Сайт или сервисы Компании.
Компания (Оператор) - Общество с ограниченной ответственностью «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, местонахождение (адрес): 129344, г. Москва, ул. Искры, д. 31, к.1, ком. 15А пом. III.
Сайт/Сайты Компании – http://www.robokassa.com или любой из сайтов, приложений, сервисов Компании.
Система Robokassa - аппаратно-программный комплекс собственной разработки Компании, обеспечивающий информационное и технологическое взаимодействие между участниками расчетов при совершении платежных операций (сервис Компании), интерфейс которого размещен на Сайте Компании.
Личный кабинет – специализированный раздел Сайта Компании, защищенный специальными средствами защиты, содержащий пользовательскую (и иную) информацию, в том числе историю осуществленных операций, предоставляющий пользователю совершать действия, предусмотренные внутренними документами Компании.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
ИСПДн (информационная система персональных данных) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Предоставление (передача) персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Cookies – фрагмент данных, отправленный веб-сервером и сохраняемый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
Идентификация Пользователя — специальные процедуры предоставления субъектом ПДн данных для идентификации личности, установленных законодательством о ПОД/ФТ.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее по тексту- Политика) действует в отношении персональных данных, которые Компания может получить от Пользователей (Субъектов ПДн), использующих Сайт Компании, с целью заключения Договора об оказании услуг посредством Системы Robokassa (далее – Договор), получения доступа к Личному кабинету или использования иных сервисов и продуктов Компании.
1.2. Компания действует как платежный агрегатор (банковский платежный агент, привлекаемый Расчетным банком), оператор услуг информационного обмена, обеспечивает информационное и технологическое взаимодействие между участниками расчетов при совершении платежных операций посредством Системы Robokassa.
Взаимоотношения между Компанией и Расчетными банками строятся на договорной основе и определяются положениями Договора о начале реализации Программы сотрудничества, привлечении банковского платежного агента – платежного агрегатора и осуществления операций платежного агрегатора посредством Системы Robokassa (далее по тексту – Договор БПА). Отношения между Компанией и банками-эквайерами строятся на договорной основе и определяются положениями договоров эквайринга.
В соответствии с условиями Договора, Компания от имени и по поручению Расчетного банка проводит обработку персональных данных Пользователей с целью идентификации Пользователей в рамках Федерального закона от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и Федерального закона от 27.06.2011 г. № 161-ФЗ «О национальной платежной системе» до момента заключения Пользователем с Компанией любых договоров.
1.3. Сведения, предоставленные субъектом персональных данных (Пользователем), являются конфиденциальными. Компания обеспечивает надлежащую защиту, безопасность и конфиденциальность предоставленных сведений и не допускает их распространения третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством.
1.4. Пользователь подтверждает, что ознакомился и безоговорочно принимает все условия настоящей Политики и Договора об оказании услуг посредством системы Robokassa, действующих на момент совершения операций, и размещённых на сайте Компании.
1.5. Регистрация на Сайте Компании, иное использование сервисов Компании возможно только при безусловном согласии со всеми условиями Политики. Пользователь, самостоятельно проставляя отметку в соответствующей форме на Сайте Компании, выражает свое полное согласие с условиями настоящей Политики.
1.6. При несогласии с условиями Политики, либо при непонимании положений Политики, Пользователь должен воздержаться от регистрации на Сайте Компании, заполнения/отправки любых форм заявок, использования сервисов Компании.
1.7. Компания обрабатывает персональные данные только в определенных Политикой целях, установленных разделом 3 настоящей Политики.
1.8. Ответственным лицом за обработку персональных данных является генеральный директор.
2. Правовые основания обработки персональных данных и согласие на обработку персональных данных
2.1 Правовыми основаниями для обработки персональных данных являются:
- Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных или 152-ФЗ), иные нормативные правовые акты Российской Федерации, принятые в сфере защиты персональных данных, а также отраслевые федеральные законы, регулирующие деятельность Компании;
- Заключение и исполнение договоров, стороной которых является Компания (п.5 ч.1 ст.6 ФЗ 152-ФЗ);
- Согласия субъектов ПДн на обработку ПДн (п.1 ч.1 ст.6 ФЗ 152-ФЗ);
- Осуществление прав и законных интересов Компании, партнеров, третьих лиц, при условии, что при этом не нарушаются права и законные интересы субъекта ПДн (п.7 ч.1 ст.6 ФЗ 152-ФЗ);
- Исполнение законных обязанностей Компании (п.2 ч.1 ст.6 ФЗ 152-ФЗ)
- Обработка ПДн в статистических и иных исследовательских целях при условии обязательного обезличивания ПДн.
2.2. Согласие Субъекта ПДн на обработку ПДн Компания получает в электронной форме, в том числе:
(а) посредством проставления галочки в специальном чек-боксе рядом с надписью «Согласен на обработку моих данных в соответствии с Политикой обработки персональных данных» или аналогичной ей;
(б) посредством конклюдентных действий: заполнение данных на платежной странице Сайта Компании и нажатия кнопки с надписью «Оплатить»;
(в) посредством заполнения любых форм заявок на Сайте и нажатия кнопки с надписями «Отправить», «Подключить» или аналогичным им.
2.3. Согласие Пользователя оформляется отдельно от иных документов, соглашений и заявлений, связанных с использованием системы, и хранится обособленно от них. Такое согласие не является частью других соглашений или заявлений, подтверждаемых и/или подписываемых Пользователем системы.
2.4. Субъект ПДн имеет право отозвать согласие на обработку ПДн посредством направления письменного заявления по адресу местонахождения Компании, по адресу электронной почты [email protected]_или посредством Личного кабинета в Системе Robokassa. В соответствии с Законом о персональных данных в случае отзыва Субъектом ПДн согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта ПДн при наличии оснований, указанных в Законе о персональных данных. Отзыв согласия может также означать, что предоставление услуг Субъекту ПДн будет прекращено, так как отказ от предоставления согласия на обработку персональных данных повлечет невозможность оказания услуг и сервисов Компании, пользования Личным кабинетом и исполнения Договора с Субъектом ПДн.
2.5. Форма отзыва согласия Субъекта ПДн на обработку ПДн содержится в Приложении №3 Политики.
3. Цели обработки персональных данных, соответствующие им категории субъектов персональных данных и категории и перечень обрабатываемых данных, способы, сроки обработки и хранения данных, порядок их уничтожения
3.1. Настоящей таблицей приведен список целей обработки персональных данных Компанией и соответствующие им категориисубъектов персональных данных, а также категории и перечень обрабатываемых данных по каждой категории субъектов персональных данных:
|
№ |
Категория субъекта данных |
Цель обработки |
Категория и перечень обрабатываемых данных |
|
1. |
Клиенты Компании (физические лица и юридические лица в лице представителей, бенефициарных владельцев и выгодоприобретателей) |
|
Персональные данные, входящие в категорию «Иные персональные данные» и «Специальные персональные данные» *: Фамилия, имя, отчество; адрес электронной почты; номер телефона; логин; дата рождения; гражданство; реквизиты документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, место рождения, адрес регистрации); данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ; данные миграционной карты; адрес фактического проживания или места пребывания; ИНН; СНИЛС; сведения о месте работы, должность; сведения о принадлежности к иностранному публичному должностному лицу/публичному должностному лицу; реквизиты банковского счета; сведения о наличии возбужденных дел о банкротстве; сведения об исполнительных листах/судебных приказах, в том числе сведения об обязательствах; сведения о платежных транзакциях; сведения, содержащиеся в чеках, сформированных контрольно-кассовой техникой в момент совершения Клиентом расчетов с использованием электронного средства платежа; информация о действиях клиента в сервисах Компании; информация об участии Клиента в программах лояльности, реализуемых Компанией или ее партнерами; идентификаторы Клиента в базах данных партнеров Компании; информация о действиях, совершаемых на сайтах и социальных сетях Компании; статистические, технические, функциональные типы данных (например, тип выполняемого пользователем на сервисе действия (клик, наведение курсора), дата и время выполнения действия, URL страницы, тип пользовательского устройства, IP-адрес, Referer, User-Agent, ClientID, экранное разрешение, класс HTML-элемента, на который происходит клик и т.д.); информация, автоматически передаваемая устройством Клиента в результате технологического взаимодействия с сайтом Компании, в т.ч. из файлов сookies; иная информация, предоставляемая лицом самостоятельно в процессе коммуникации с Компанией.
*персональные данные, входящие в категорию «Биометрические персональные данные» - не обрабатываются. |
|
2. |
Потенциальные клиенты/Посетители сайта/Иные лица, проявляющие интерес и(или) изъявившие желание получать персонализированные предложения сервисов, продуктов и услуг Компании (физические лица) и(или) выразившие согласие на обработку данных в целях участия в маркетинговых мероприятиях Компании и(или) обработка данных которых осуществляется Компанией в целях исполнения требований законодательства РФ
|
|
Персональные данные, входящие в категорию «Иные персональные данные» *: фамилия, имя, отчество; адрес электронной почты; номер телефона, IP-адрес, cookie, иные предоставленные лицом данные.
*персональные данные, входящие в категорию «Специальные категории персональных данных» и в категорию «Биометрические персональные данные» - не обрабатываются.
|
|
3. |
Плательщики (физические лица, осуществляющие безналичное перечисление денежных средств) |
|
Персональные данные, входящие в категорию «Иные персональные данные» *: Адрес электронной почты, реквизиты электронного средства платежа
*персональные данные, входящие в категорию «Специальные категории персональных данных» и в категорию «Биометрические персональные данные» - не обрабатываются.
|
|
4. |
Контрагенты/партнеры Компании (физические лица и юридические лица в лице представителей) |
|
Персональные данные, входящие в категорию «Иные персональные данные» *: фамилия, имя, отчество; дата рождения; адрес регистрации и/или фактического проживания (места пребывания); данные документа, удостоверяющего личность; СНИЛС; ИНН; реквизиты электронного средства платежа и/или расчетного счета; адрес электронной почты; номер(а) телефона(ов), иные предоставленные лицом данные.
*персональные данные, входящие в категорию «Специальные категории персональных данных» и в категорию «Биометрические персональные данные» - не обрабатываются. |
|
5. |
Лица, входящие в органы управления Компании (физические лица и юридические лица в лице представителей, бенефициарных владельцев, выгодоприобретателей)
|
|
Персональные данные, входящие в категорию «Иные персональные данные» *: фамилия, имя, отчество; дата рождения; адрес регистрации и/или фактического проживания (места пребывания); данные документа, удостоверяющего личность; адрес электронной почты; номер(а) телефона(ов), иные предоставленные лицом данные.
*персональные данные, входящие в категорию «Специальные категории персональных данных» и в категорию «Биометрические персональные данные» - не обрабатываются.
|
3.2. В отношении таких категорий Субъектов персональных данных, как Работники и Кандидаты на вакантные должности в Компании, обработка персональных данных осуществляется в порядке и на условиях, установленных отдельными ВНД кадровой службы Компании в отношении обработки персональных данных работников и соискателей вакантных должностей.
3.3. Список сведений и документов, запрашиваемых в Личном Кабинете у Субъектов ПДн - Клиентов Компании, в составе которых Компания получает персональные данные Клиентов (физических лиц и юридических лиц в лице представителей, бенефициарных владельцев, выгодоприобретателей) и Плательщиков, детально приведен в Приложении №2 настоящей Политики.
3.4. Способы обработки персональных данных в отношении каждой указанной в пункте 3.1. настоящей Политики цели обработки персональных данных:
- автоматизированная обработка персональных данных (с использованием средств вычислительной техники);
- неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с фиксацией персональных данных на Материальных носителях;
- смешанная обработка персональных данных.
Обработка персональных данных неавтоматизированном способом, в том числе хранение Материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных (Материальных носителей) в порядке, предусмотренном законодательством РФ, в том числе Постановления Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
3.5. Сроки обработки и хранения персональных данных для каждой указанной в пункте 3.1. настоящей Политики цели обработки персональных данных устанавливаются с учетом соблюдения требований и условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.
Сроки обработки и хранения персональных данных Компанией:
(а) Если основанием обработки является Согласие на обработку ПДн— в течение срока, определенного в Согласии;
(б) Если основанием является Договор — в течение срока действия Договора (если иное не предусмотрено Договором);
(в) Если основанием является законодательство — в течение сроков, уставленных законодательством;
(г) Обработка и хранение документов и сведений, необходимых для идентификации личности, в соответствии с нормативными требованиями законодательства РФ по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространению оружия массового уничтожения (п. 4 ст. 7 Федерального закона от 07.08. 2001 г. № 115-ФЗ) — не менее 5 лет. Указанный срок исчисляется со дня прекращения отношений Компании с клиентом (даже при наличии отзыва клиентом согласия обработка персональных данных продолжается в течение 5 лет только в части хранения).
3.6. Порядок уничтожения персональных данных:
Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в пункте 3.1. настоящей Политики, производится в следующих случаях:
- при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». и/или иными применимыми нормативными правовыми актами РФ;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве Субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- при предъявлении Субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установленоФедеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- ликвидация оператора.
Способы уничтожения персональных данных определяются внутренними нормативными документами (ВНД) Компании по вопросам обработки и защиты персональных данных с учетом:
- применяемых способов обработки персональных данных;
- типов материальных носителей, используемых для записи и хранения персональных данных.
Уничтожение персональных данных осуществляется с соблюдением следующих требований:
- Невозможность восстановления уничтоженных данных;
- Соответствие метода уничтожения типу носителя информации;
- Использование сертифицированных методов и оборудования.
3.7. Несовершеннолетним лицам в возрасте от четырнадцати до восемнадцати лет необходимо получить письменное согласие родителей на обработку персональных данных, передачу и распространение персональных данных на сайте Компании в целях получения ее сервисов, продуктов и услуг.
4. Права Пользователя (Субъекта персональных данных)
4.1. Пользователь имеет право на получение сведений о Компании, о месте ее нахождения, о наличии у Компании персональных данных, относящихся к соответствующему Субъекту персональных данных, а также на ознакомление с такими персональными данными.
4.2. Пользователь вправе требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Сведения о наличии персональных данных должны быть предоставлены Пользователю Компанией в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных.
4.4. Доступ к своим персональным данным предоставляется Пользователю или его законному представителю Компанией при личном обращении либо при получении письменного запроса Субъекта персональных данных или его законного представителя.
Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Пользователя или его законного представителя. Запрос может быть направлен в электронной форме, через Личный кабинет на Сайте.
4.5. Пользователь имеет право на получение от Компании при личном обращении к ней либо посредством направления письменного запроса информации, перечисленной в п.7.5.1. настоящей Политики.
4.6. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных (п.2.3 настоящей Политики), ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.
4.7. Субъект персональных данных вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.
4.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов в соответствии с законодательством РФ.
5. Передача персональных данных Пользователя третьим лицам
5.1. Компания, действуя в качестве оператора персональных данных, вправе с соблюдением законодательства поручить обработку персональных данных третьим лицам. Компания при этом осуществляет передачу (предоставление) персональной информации Пользователя третьим лицам только для целевой обработки заключения и исполнения Договора, Договора БПА, в рамках использования платежного сервиса Компании, а именно:
передача персональных данных осуществляется Компанией:
- в Расчетные банки, в рамках Договора о начале реализации Программы сотрудничества, привлечении банковского платежного агента – платежного агрегатора и осуществления операций платежного агрегатора посредством Системы Robokassa (Договор БПА). Перечень и информация о Расчетных банках указаны в Приложении № 1 к настоящей Политике
- в кредитные организации, участвующие в осуществлении переводов в рамках предоставляемого сервиса Компании, в целях соблюдения должного уровня безопасности онлайн платежей, совершаемых с использованием электронных средств платежа посредством сервиса Компании. Компания может передавать сведения, перечень которых устанавливается протоколами безопасности платежных систем, банкам-эквайерам, банкам-эмитентам электронных средств платежа, платежным системам и/или от них.
- в рамках функционирования сервиса быстрых платежей платежной системы Банка России (СБП) ПДн клиента могут передаваться АО «НСПК», участникам СБП, а также плательщикам (получателям) по операциям, совершаемым с использованием СБП
Передача сведений может носить обязательный характер, например, в части сведений о пользовательском оборудовании: IP-адрес, ОС, географические данные, ID/тип оборудования, используемый канал: браузер/ приложение, платежная авторизация, идентификация/ верификация или факультативный характер, например, в части сведений об индикаторах совпадения адресов, информации об аккаунте в системе поставщика, адресе электронной почты, номере мобильного телефона, о сумме платежа, об уровне риска, установленного поставщиком, MCC.
5.2. Компания также может предоставить третьим лицам доступ к некоторым персональным данным (например, статистике) провайдерам услуг веб-аналитики, маркетинговых и других исследований, а также иным специализированным сервисам в целях рассылки Пользователю рекламно-информационных сообщений, при условии наличия согласия Пользователя на получение таких рассылок.
Метрические программы и сервисы аналитики, которым может быть предоставлен доступ к персональным данным Пользователя, перечислены в Приложении №1 Политики. Компания вправе менять данный список.
5.3. Способы передачи персональных данных: с передачей по внутренней сети, с передачей по сети Интернет.
5.4. Переход контроля.
Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий Политики применительно к полученной им персональной информации Пользователя.
5.5. Передача персональных данных указанным третьим лицам может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренных настоящей Политикой целей обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.
5.6. Передача персональных данных государственным органам осуществляется в рамках их полномочий и в целях исполнения требований применимого законодательства.
5.7. Трансграничная передача персональных данных Пользователей Компанией не осуществляется.
6. Изменение, актуализация и уничтожение персональных данных, порядок рассмотрения запросов Пользователя
6.1. Компания не реже одного раза в год обновляет сведения, полученные при проведении идентификации Пользователя.
При обновлении сведений, Компания вправе запросить сведения, документы у Пользователя или использовать информацию из открытых информационных систем органов государственной власти Российской Федерации, Социального фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, размещенных в сети "Интернет".
6.2. В случае соответствующего письменного обращения Пользователя, Компания обязана произвести необходимые изменения, уничтожить персональные данные по предоставлении Пользователем или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему Пользователю и обработку которых осуществляет Компания, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Компания уничтожает персональные данные Пользователя не позднее 7 (Семи) рабочих дней с даты поступления соответствующего письменного требования от Пользователя.
6.4. Компания, в пределах, установленных применимым законодательством, сообщает об изменении или уничтожении персональной информации Пользователя каждому получателю, которому была раскрыта такая персональная информация, кроме случаев, когда это оказывается невозможным или требует несоразмерного усилия.
6.5. В случае обращения в Компанию Пользователя с письменным требованием об уничтожении актуальной информации по персональным данным, Компания прекращает обработку персональных данных Пользователя, за исключением операции хранения и блокирования. Хранение персональных данных Пользователя осуществляется в соответствии с подпунктом (г) пункта 3.5 настоящей Политики.
6.5.1. В соответствии с применимым законодательством, Пользователь или его законный представитель, в порядке, предусмотренном разделом 4 и по форме Приложения №4 Политики, вправе направить в Компанию запрос/обращение относительно:
- подтверждения факта обработки персональных данных Компанией, правовые основания и цели такой обработки;
- способы и сроки обработки персональных данных, применяемые Компанией, сроки хранения;
- наименование и местонахождение Компании, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;
- сведения о том, какие юридические последствия для Пользователя может повлечь за собой обработка его персональных данных;
- иные сведения, предусмотренные применимым законодательством о ПДн.
6.5.2 Информация (ее копия), указанная в п.6.5.1 Политики должна быть представлена Пользователю в доступной форме (письменной форме или при помощи иных средств связи).
6.5.3. Если Компания имеет основания для сомнения относительно установления личности Пользователя или его законного представителя, подающего запрос согласно п. 6.5.1 Политики, Компания вправе затребовать предоставления дополнительной информации, необходимой для подтверждения личности такого Пользователя или его законного представителя.
6.5.4. Рассмотрение запроса о предоставлении сведений (их копии), указанных в п.6.5.1 Политики, осуществляется Компанией в течение 10 (десяти) календарных дней с момента поступления запроса от Пользователя или его законного представителя. Компания вправе продлить указанный срок до 15 (пятнадцати) календарных дней с учетом сложности и количества запросов. Компания информирует Пользователя или его законного представителя о таком продлении срока, с указанием причин, послуживших основанием для такого продления, посредством услуг почты РФ или через Личный кабинет Пользователя.
6.5.5. В случае отказа в предоставлении Пользователю или его законному представителю, при обращении либо при получении запроса Субъекта персональных данных или его законного представителя, информации о наличии персональных данных о соответствующем Субъекте персональных данных, Компания обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного Федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 10 календарных дней со дня обращения Субъекта персональных данных или его законного представителя, либо с даты получения запроса Субъекта персональных данных или его законного представителя.
6.5.6. Компания по запросу Пользователя предоставляет данные, относящиеся к Пользователю, направившему запрос. ПДн, относящиеся к иным субъектам ПДн, не предоставляются.
6.6. К обработке персональных данных Пользователя могут иметь доступ Генеральный директор Компании и сотрудники Компании, чьи должностные обязанности непосредственно связаны с доступом и работой с персональными данными Пользователя.
7. Меры, применяемые для обеспечения конфиденциальности и защиты персональных данных Пользователя
7.1. Компания производит защиту и обработку персональных данных Пользователя в соответствии с требованиями применимого законодательства, в том числе Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г., Постановления Правительства РФ «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» № 1119 от 01.11.2012 г., Приказа от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и других нормативных актов, регулирующих отношения в сфере обеспечения безопасности персональных данных.
7.2. Компания обеспечивает безопасность персональных данных при их обработке и принимает необходимые организационные и технические меры защиты, включая:
- предотвращение неправомерного или случайного доступа;
- защиту от уничтожения, изменения, блокирования;
- противодействие несанкционированному копированию и распространению;
- защиту от иных неправомерных действий.
7.3. Система защиты включает:
- постоянный контроль соблюдения требований;
- реализацию защитных мер.
- установление режима конфиденциальности;
7.4. Принимаемые меры соответствуют:
- требованиям законодательства РФ (152-ФЗ, постановления Правительства);
- отраслевым стандартам безопасности;
- внутренним организационно-распорядительным документам Компании.
8. Обработка cookies
8.1. На Сайте Компании могут собираться файлы c Cookies содержат информацию, которая может быть необходима для сохранения установок Пользователя. Порядок и условия обработки файлов cookies определены Политикой обработки файлов cookies, размещенной на сайте Компании по адресу https://robokassa.com/media/cookies_policy.pdf:
8.2. Компания предпринимает все необходимые меры для защиты данных, которые автоматически передаются устройством Пользователя при посещении страниц Сайта Компании.
9. Прочие условия
9.1 Во всем, что прямо не предусмотрено Политикой, Компания и Пользователь руководствуются законодательством Российской Федерации и обычаями делового оборота.
9.2. Компания не осуществляет обработку биометрических ПДн.
9.3. Компания осуществляет хранение ПДн в информационных системах Компании на серверах на территории Российской Федерации.
9.4. Компания предоставляет Пользователю информационную поддержку 7 (семь) дней 24 часа в сутки по телефонам, указанным в разделе 9 Политики, а также через web-сайты Сервисов Компании.
9.5. При обращении Пользователя для предоставления информации в рамках Политики, а также в иных случаях, Компания вправе провести дополнительную аутентификацию Пользователя по следующим данным:
- номер мобильного телефона и/или адрес электронной почты, указанные Пользователем при Сервисов Компании;
- номер операции, совершенной с использованием Сервисов Компании;
- логин для входа в Личный кабинет (при наличии);
- иные данные на усмотрение Компании.
9.6. Компания оставляет за собой право в любое время вносить в одностороннем порядке изменения в Политику без предварительного уведомления Пользователя. Изменения, внесенные в Политику, вступают в силу с даты размещения новой редакции Политики на web-сайте Компании www.robokassa.com, если иное не предусмотрено новой редакцией Политики. История изменений и дополнений, внесенных в Политику, содержится в Приложении к Политике.
10. Наименование, адрес и банковские реквизиты Компании
|
Наименование |
ООО «РОБОКАССА» |
|
Местонахождение (адрес): |
129334, Москва, ул. Искры, д.31, к.1, ком.15А, пом.III 115054, г. Москва, Стремянный пер., д. 26, этаж 3. |
|
ОГРН |
1055009302215 |
|
ИНН |
5047063929 |
|
КПП |
771601001 |
|
Р/с |
40702810300000000164 в НКО "ПЛАТЕЖИ И РАСЧЕТЫ" (АО) |
|
к/сч |
30103810300000000592 |
|
БИК |
043601592 |
|
Телефон/факс |
+7 (499) 110 5725 (для Москвы и Московской области) +7 (800) 500 2557 (для регионов) |
|
Генеральный директор |
Сигов Сергей Алексеевич |
Приложение № 1
к Политике обработки персональных данных ООО «РОБОКАССА»
Пользователь осведомлён и даёт своё согласие на передачу и/или предоставление персональных данных в целях обработки по поручению Компании третьим лицам:
ПЕРЕЧЕНЬ РАСЧЕТНЫХ БАНКОВ
|
№ |
Расчетный банк |
Перечень данных |
Цель передачи |
|
1. |
НКО «Платежи и Расчеты» (АО) - ОГРН 1026300001859; ИНН 63160496060; действует в соответствии с лицензией Банка России на осуществление банковских операций № 3324-Р; местонахождение (адрес): 443011, г. Самара, ул. Советской Армии, д. 238в, адрес электронной почты: https://www.1erc.ru.
|
все обрабатываемые Компанией данные субъекта, указанные в п.3.1 Политики |
исполнение Договора и Договора БПА (выполнение платежных операций) |
|
2. |
ПAO «Банк ПСБ» - ОГРН 1027739019142; ИНН 7744000912; действует в соответствии с Генеральной лицензией Банка России на осуществление банковских операций № 3251 от 17.12.2014г.; местонахождение (адрес): 150003, ЯРОСЛАВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД ЯРОСЛАВЛЬ, Г. ЯРОСЛАВЛЬ, УЛ РЕСПУБЛИКАНСКАЯ, Д. 16 |
все обрабатываемые Компанией данные субъекта, указанные в п.3.1. Политики |
исполнение Договора и Договора БПА (выполнение платежных операций) |
ПЕРЕЧЕНЬ ПРОВАЙДЕРОВ МАРКЕТИНГОВЫХ СЕРВИСОВ
|
№ |
Обработчик данных |
Перечень данных |
Цель передачи |
|
1. |
Яндекс Метрика. ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, местонахождение (адрес): 119021, Россия, Москва, ул. Льва Толстого, д. 16 |
Браузер и его версия, операционная система и ее версия, тип и модель устройства, cookies, наличие JavaScript, часовой пояс, язык браузера, географические данные, взаимодействие пользователя с сайтом, просмотр страниц сайта, переход по внешней ссылке, скачивание файла, время на сайте, IP-адрес |
исполнение договора (сбор веб-аналитики, анализ пользовательской активности, повышение эффективности работы Сайта) |
|
2. |
ВКонтакте. ООО «ВКонтакте», ОГРН 1027739850962, ИНН 7743001840, местонахождение (адрес): 125167, г. Москва, Ленинградский проспект д. 39, стр. 79 |
Браузер и его версия, операционная система и ее версия, тип и модель устройства, cookies, наличие JavaScript, часовой пояс, язык браузера, географические данные, взаимодействие пользователя с сайтом, просмотр страниц сайта, переход по внешней ссылке, скачивание файла, время на сайте, IP-адрес |
исполнение договора (сбор веб-аналитики, анализ пользовательской активности, повышение эффективности работы Сайта) |
|
3. |
Carrot quest. ООО «Каррот Квест». ОГРН 1155958048223, ИНН 5906128591, адрес (местонахождение): 614066, Пермский край, г. о. Пермский, г. Пермь, ш. Космонавтов, д. 111Д, офис 36 |
Фамилия, имя, отчество, телефон, адрес электронной почты, сookie, географические данные, взаимодействие пользователя с сайтом, просмотр страниц сайта, переход по внешней ссылке, скачивание файла, время на сайте, IP- адрес |
исполнение договора (cбор веб-аналитики, анализ пользовательской активности, повышение эффективности работы Сайта) Рассылка сообщений (e-mail, sms, push-уведомлений и иных видов рассылок) рекламного и/или информационного содержания.
|
|
4. |
Unisender. ООО «Юнисендер СМАРТ». ОГРН 1227700213180, ИНН 9731091240, адрес (местонахождение): 127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46 |
Фамилия, имя, отчество, телефон, адрес электронной почты |
Рассылка сообщений (e-mail, sms, push-уведомлений и иных видов рассылок) рекламного и/или информационного содержания, в том числе от партнеров Компании, которым Пользователь выразил согласие на отправку ему сообщений. |
|
5. |
Иные лица, участвующие в обеспечении работоспособности и функционировании Сайта, а также в обеспечении выполнения Компанией иных обязательств в соответствии с договором |
все обрабатываемые Компанией данные субъекта |
удовлетворение интересов Пользователя путем показа релевантной интересам Пользователя информации и контента, таргетирования точной рекламы, формирования обобщенной статистической и аналитической информации
|
Приложение № 2
к Политике обработки персональных данных ООО «РОБОКАССА»
ПЕРЕЧЕНЬ ДАННЫХ, ПРЕДОСТАВЛЯЕМЫХ КЛИЕНТОМ КОМПАНИИ В ЦЕЛЯХ РЕГИСТРАЦИИ В СИСТЕМЕ ROBOKASSA
Субъект ПДн-Клиент Компании самостоятельно предоставляет (при регистрации на Сайте Системы) следующие данные.
Юридическое лицо:
перечень идентифицирующих его сведений является исчерпывающим, и содержится в ЕГРЮЛ, идентификации подлежат лица, совершающие от имени и в интересах Общества юридически значимые действия, а именно руководитель, учредитель, доверенное лицо (действующее на основании доверенности) и бенефициарный владелец.
Пользователь заполняет соответствующие электронные формы Анкет на Сайте Системы, в которых указывает персональные данные Руководителя, Бенефициарного владельца, Лица, уполномоченного действовать от имени Общества на основании доверенности или иного документа (при наличии такого представителя):
- Фамилию, Имя и Отчество (последнее - при наличии),
- гражданство,
- дату рождения,
- данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
- адрес фактического проживания,
- идентификационный номер налогоплательщика (ИНН),
- СНИЛС,
- номер сотового телефона,
- адрес электронной почты.
Дополнительно Пользователь прикладывает к формам Анкет сканы корпоративных документов Общества:
- Решение (Протокол) об учреждении (создании) Общества,
- Решение (Протокол) об избрании Единоличного исполнительного органа Общества,
- Приказ о вступлении в должность Единоличного исполнительного органа Общества,
- Скан договора о передаче полномочий в случае, если Единоличным исполнительным органом Общества является управляющая компания,
- Устав,
- Свидетельство ИНН,
- Свидетельство о государственной регистрации юридического лица (ОГРН)/Лист записи ЕГРЮЛ,
- а также скан паспорта Единоличного исполнительного органа Общества, скан Доверенностиуполномоченного представителя Общества и скан паспорта уполномоченного представителя (при наличии такого представителя).
Некоммерческая организация (НКО) (в лице Руководителя или доверенного лица):
Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает персональные данные Руководителя, Лица, уполномоченного действовать от имени Общества на основании доверенности или иного документа (при наличии такого представителя):
- Фамилию, Имя и Отчество (последнее - при наличии),
- гражданство,
- дату рождения,
- данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
- адрес фактического проживания,
- идентификационный номер налогоплательщика (ИНН),
- СНИЛС,
- номер сотового телефона,
- адрес электронной почты.
Дополнительно Пользователь прикладывает к формам Анкет сканы корпоративных документов Общества:
- Решение (Протокол) об учреждении (создании) Общества,
- Решение (Протокол) об избрании Единоличного исполнительного органа Общества,
- Приказ о вступлении в должность Единоличного исполнительного органа Общества,
- Устав,
- Свидетельство ИНН,
- Свидетельство о государственной регистрации юридического лица (ОГРН)/Лист записи ЕГРЮЛ,
- Свидетельство о государственной регистрации организации, выданное Министерством юстиции (для организаций, зарегистрированных до 2006г.) или Федеральной регистрационной службой (для организаций, зарегистрированных после 2006 г.),
- а также скан паспорта Руководителя НКО, скан Доверенности уполномоченного представителя Общества и скан паспорта уполномоченного представителя Общества (при наличии такого представителя).
Индивидуальный предприниматель:
Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает:
- Фамилию, Имя и Отчество (последнее - при наличии),
- гражданство,
- дату рождения,
- данные документа, удостоверяющего личность (серия и номер паспорта, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
- адрес фактического проживания,
- идентификационный номер налогоплательщика (ИНН),
- СНИЛС,
- номер сотового телефона,
- адрес электронной почты.
Дополнительно Пользователь прикладывает к формам Анкет скан паспорта.
Физическое лицо, зарегистрированное в качестве самозанятого:
Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает:
- Фамилию, Имя и Отчество (последнее - при наличии),
- данные документа, удостоверяющего личность (серия, номер, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации) и его скан,
- справка о регистрации в ИФНС в качестве самозанятого.
Пользователь предоставляет Компании необходимую достоверную и актуальную Пользовательскую информацию для формирования Личного кабинета, включая уникальные для каждого Пользователя Логин (комбинацию из латинских букв и цифр для входа в Личный кабинет) и электронную почту
Плательщик (физическое лицо, осуществляющее безналичное перечисление денежных средств):
Пользователь на платежной странице Сервиса Robokassa, указывает реквизиты ЭСП и e-mail.
Вся информация, предоставленная Пользователем, должна быть действительной на дату получения такой информации Компанией.
После получения сведений Компания проверяет предоставленные сведения на полноту и достоверность, проверяет подлинность (действительность) предоставленных документов, соответствие представленных документов информации и данным, указанным в электронной форме Анкеты. Для указанных целей Компания использует информацию, содержащуюся в открытых информационных системах органов государственной власти Российской Федерации, Социального фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, размещенных в сети "Интернет", коммерческих базах данных.
Приложение № 3
к Политике обработки персональных данных ООО «РОБОКАССА»
Форма Отзыва согласия на обработку персональных данных
Обществу с ограниченной ответственностью «РОБОКАССА»
ИНН 5047063929, ОГРН 1055009302215
Юридический адрес: 129334, Москва, ул. Искры, д.31, к.1, ком.15А, пом. III
Почтовый адрес: 115054, г. Москва, Стремянный пер., д. 26, этаж 3.
E-mail: [email protected]
от
(ФИО субъекта персональных данных)
адрес: ________________________________,
телефон: _____________,
адрес электронной почты: _______________.
ОТЗЫВ
согласия на обработку персональных данных
Я, ____________________________________________________________________ (далее – «Субъект ПДн»),
(ФИО субъекта персональных данных)_________________________________________________________________________________________________ _________________________________________________________________________________________________
(укажите паспортные данные, если они были предоставлены Обществу)
Руководствуясь ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», заявляю ООО «РОБОКАССА» (далее – «Общество») об отзыве данного мной согласия на обработку персональных данных и прошу прекратить их дальнейшую обработку в части следующих персональных данных:
-(перечислить категории персональных данных, обработку которых необходимо прекратить.
Например: имя, реквизиты документа, удостоверяющего личность, иное)
«____» _____________ _____ года
Приложение:
- Копия доверенности от "___" ____________ ___ г. № ______
(если отзыв предоставляется представителем субъекта ПДн)
Субъект ПДн:
__________________________ /___________________/
(подпись) (Фамилия И.О.)
Приложение № 4
к Политике обработки персональных данных ООО «РОБОКАССА»
Форма Запроса о предоставлении информации об обработке персональных данных
Обществу с ограниченной ответственностью «РОБОКАССА»
ИНН 5047063929, ОГРН 1055009302215
Юридический адрес: 129334, Москва, ул. Искры, д.31, к.1, ком.15А, пом. III
Почтовый адрес: 115054, г. Москва, Стремянный пер., д. 26, этаж 3.
E-mail: [email protected]
от
(ФИО субъекта персональных данных)
адрес: ______________ ________________________________ телефон: _______________,
адрес электронной почты: _________ _______________.
ЗАПРОС
о предоставлении информации об обработке персональных данных
Я, ____________________________________________________________________ (далее – «Субъект ПДн»),
(ФИО субъекта персональных данных)_________________________________________________________________________________________________ _________________________________________________________________________________________________
(укажите паспортные данные, если они были предоставлены Обществу)
Руководствуясь ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», прошу ООО «РОБОКАССА» (далее – «Общество») предоставить следующую информацию об обработке моих ПДн:
(выбрать указанные категории/добавить иные):
− цели и применяемые Компанией способы обработки ПДн;
− обрабатываемые персональные данные, относящиеся ко мне;
− сроки обработки моих ПДн, в том числе сроки их хранения;
− порядок осуществления мной права на прекращение обработки ПДн;
− иное
Прошу сообщить мне указанную информацию:
письмом на указанный в Запросе адрес регистрации;
электронным письмом по следующему адресу электронной почты: [email protected]
через Личный кабинет
иной способ
«____» _____________ _____ года
Приложение:
- Копия доверенности от "___" ____________ ___ г. № ______
(если запрос предоставляется представителем субъекта ПДн)
Субъект ПДн:
__________________________ /___________________/
(подпись) (Фамилия И.О.)
Приложение № 5
к Политике обработки персональных данных ООО «РОБОКАССА»
История изменений и дополнений в Политику
|
№ редакции |
№ и дата Приказа |
Дата введения в действие редакции |
|
Редакция 1.0 |
Приказ №1/р от 08.12.2015 |
09.12.2015 |
|
Редакция 1.1 |
Приказ №31/р от 26.09.2019 |
26.09.2019 |
|
Редакция 2.0 |
Приказ №33/р от 17.12.2019 |
31.12.2019 |
|
Редакция 3.0 |
Приказ №62/р от 10.02.2021 |
11.02.2021 |
|
Редакция 4.0 |
Приказ №68/р от 29.06.2021 |
30.06.2021 |
|
Редакция 5.0 |
Приказ №120/р от 09.09.2025 |
10.09.2025 |
