1. Оператор
Общество с ограниченной ответственностью «РА ФИНАНС», ИНН 1655389654, КПП 162401001, ОГРН 1171690073708. Адрес для обращений: 420066, г. Казань, пр. Хусаина Ямашева, д. 33А, офис 315. E-mail: info@rafinans.com. Телефон: +7 (960) 088-48-82.
2. Область действия
Политика применяется к обработке данных при использовании RA Market, платёжных сценариев RA PAY, сопровождении конкретной покупки у иностранного продавца, оплате, фискализации, получении товара, возврате, претензиях и, по инициативе пользователя, при техническом содействии в оформлении банковских продуктов.
3. Какие данные могут обрабатываться
технические данные: IP-адрес, дата/время обращения, браузер/устройство, сведения о сессии и журналы безопасности;
для покупки/платежа: ФИО (если требуется конкретным сценарием), телефон, e-mail, сведения о продавце, товаре, сумме, заказе, операции, платеже, возврате и обращениях;
для кредитного сценария: дополнительные сведения, которые запрашивает конкретный банк (включая паспортные, адресные, сведения о занятости/доходе), только если пользователь инициировал такой сценарий;
контактные сведения представителей Принципалов, банков и иных контрагентов в рамках деловой переписки и договорных отношений.
4. Цели обработки
работа и информационная безопасность сайта и платёжных интерфейсов;
подтверждение и сопровождение конкретной покупки;
идентификация платежа и сопоставление его с заказом и Принципалом;
формирование кассового чека, бухгалтерский/налоговый и иной обязательный учёт;
получение товара, отмена, возврат и рассмотрение претензий;
по инициативе пользователя — формирование/маршрутизация кредитной заявки;
исполнение требований законодательства и законных запросов органов власти.
5. Правовые основания
Обработка осуществляется для заключения/исполнения сделки по инициативе субъекта, исполнения обязанностей Оператора, установленных законом, реализации законных интересов при соблюдении прав субъекта, а также на основании согласия в случаях, когда оно требуется. Согласие не используется как формальная замена иному законному основанию для данных, необходимых исключительно для исполнения подтверждённой операции и обязательного учёта.
6. Согласия
Если обработка осуществляется на основании согласия, оно оформляется отдельным действием пользователя от иных подтверждаемых условий. Для кредитного сценария согласие должно фиксировать конкретный банк и, при наличии, оператора кредитной платформы, цель и состав передаваемых данных, дату и редакцию текста.
7. Получатели данных
конкретный Принципал — только данные, необходимые для исполнения продажи, передачи товара, возврата и претензии;
банк/эквайер/платёжный сервис — данные, необходимые для оплаты или кредитного сценария;
оператор фискальных данных, ФНС и иные лица — в объёме, установленном законом;
IT-поставщики — только при наличии правового основания и договорных требований к конфиденциальности/безопасности.
8. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории РФ, кроме прямо установленных законом исключений. Последующая трансграничная передача иностранному Принципалу допускается только после выполнения требований законодательства о такой передаче и в минимально необходимом объёме.
9. Сроки и безопасность
Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения. Применяются меры разграничения доступа, защиты каналов, резервного копирования, журналирования, управления уязвимостями и иные необходимые меры.
10. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии оснований, а также отозвать согласие, если обработка основана на нём. Обращения: info@rafinans.com или по адресу 420066, г. Казань, пр. Хусаина Ямашева, д. 33А, офис 315.
11. Формы сайта
Если на сайте используется форма, основанием которой является согласие, чекбокс согласия и ссылка на настоящий документ размещаются отдельно от иных подтверждений. Для формы претензии/возврата обработка данных может основываться на исполнении закона и/или договорных обязанностей; не следует требовать лишнее согласие, если оно не является необходимым правовым основанием.
Нормативная основа
Федеральный закон от 27.07.2006 № 152-ФЗ, в том числе статьи 9, 12 и 18.