Политика в отношении обработки персональных данных.
Обработка персональных данных на сайте Pay Rocket и в связанных сервисах — в соответствии с Законом Республики Беларусь «О защите персональных данных».
1. Оператор персональных данных
Оператором персональных данных, обрабатываемых на сайте payrocket.pro и в мобильных приложениях Pay Rocket, является Индивидуальный предприниматель Макаров Сергей Юрьевич, УНП 193097924, адрес: Республика Беларусь, г. Минск, ул. Козыревская, д. 20, кв. 97 (далее — «Компания», «мы»). Контакты по вопросам обработки данных: hello@payrocket.pro. Компания выступает оператором в отношении данных, которые пользователь сообщает ей непосредственно (при регистрации личного кабинета, использовании приложения исполнителя, оформлении заявок на выплату), и технических данных, собираемых сервисом.
В отношении персональных данных получателей выплат (исполнителей), которые вносит в систему или выгружает из сервиса агрегатора подключённый к сервису таксопарк или курьерская служба (в том числе сведения о договоре, начисления, удержания, выплаты, данные о заказах и заработке), оператором является соответствующий таксопарк или курьерская служба, а Компания обрабатывает такие данные как уполномоченное лицо по его поручению, на условиях, предусмотренных лицензионным договором-офертой для бизнеса (п. 13.2.1, Приложение № 1).
2. Какие данные мы обрабатываем
- Данные, указанные при регистрации: ФИО, email, телефон, наименование и УНП организации (для таксопарков и курьерских служб);
- Данные банковской карты: полный номер и код CVC вводятся на странице эквайера bePaid и Pay Rocket не передаются. Мы храним токен карты, маскированный номер (первые 6 и последние 4 цифры), срок действия и название платёжной системы. Платёжные реквизиты (счёт для выплаты) вы указываете в приложении, мы храним их и передаём Лицензиату для исполнения заявки;
- Технические данные: IP-адрес, идентификаторы устройства, файлы cookie, данные об использовании сервиса;
- Данные о выплатах и операциях, необходимые для оказания услуг и бухгалтерского/налогового учёта;
- При самостоятельной регистрации сотрудника компании, которая ещё не подключена к сервису: название компании, УНП (если известен) и диапазон численности компании, который указывает пользователь.
3. Цели обработки
- Предоставление доступа к приложению и модулю «Мгновенные выплаты», приём заявок и передача их работодателю или парку;
- Проведение расчётов и выполнение обязательств по договору (публичной оферте);
- Исполнение требований законодательства Республики Беларусь, включая налоговое и валютное регулирование;
- Предотвращение мошенничества и обеспечение безопасности платежей;
- Техническая поддержка и информирование пользователей о статусе операций;
- Учёт самостоятельных регистраций сотрудников компаний, ещё не подключённых к сервису, как спроса на подключение соответствующего работодателя; уведомление о ходе подключения компании (на основании отдельного согласия, отмечаемого отдельным чекбоксом при регистрации); формирование обезличенной статистики (без указания, кто именно зарегистрировался) для обращения к руководству компании и для отраслевых отчётов.
4. Правовые основания обработки
Обработка данных осуществляется для исполнения заключённого договора (публичной оферты), на основании согласия субъекта персональных данных и в случаях, предусмотренных законодательством Республики Беларусь. Обеспечение безопасности и предотвращение мошенничества — на основании согласия, которое вы даёте, принимая оферту.
5. Передача данных третьим лицам
Для проведения платежей данные передаются эквайеру bePaid, международным платёжным системам VISA, Mastercard и платёжной системе БЕЛКАРТ — в объёме, необходимом для обработки транзакции, и в соответствии с их собственными правилами безопасности платежей (Visa Secure, Mastercard ID Check, Белкарт Интернет-Пароль).
Кроме того, данные получают: подключённый работодатель или парк (сведения о заявке: ФИО, платёжные реквизиты, сумма); его банк (для исполнения выплаты); sms.by (отправка SMS); хостинг-провайдеры (сайт — Vercel Inc., США; серверы приложения — провайдер виртуального сервера); Яндекс (данные о заработке водителей — по поручению парка, который подключил Яндекс Про).
Технические данные об устройстве и сессии могут передаваться за пределы Республики Беларусь, в том числе в США. Передача в государства без надлежащего уровня защиты данных — только с вашего согласия, которое приложение запрашивает отдельно. Отказ не ограничивает основные функции приложения. Перечень государств и получателей предоставляем по запросу на hello@payrocket.pro.
Компания не продаёт и не передаёт персональные данные третьим лицам в иных целях без согласия субъекта данных, за исключением случаев, предусмотренных законодательством.
6. Безопасность платежей
Приём платежей происходит через защищённый платёжный шлюз эквайера bePaid с использованием протоколов 3-D Secure (Visa Secure, Mastercard ID Check, Белкарт Интернет-Пароль). Передача данных производится по защищённому соединению (TLS). Правила оплаты и безопасности платежей, а также правила возврата, дополнительно публикуются эквайером на платёжной странице при оплате.
7. Сроки хранения
Данные аккаунта получателя выплат хранятся, пока аккаунт используется, и 3 года после его закрытия. Аккаунт закрывается по вашему заявлению либо через 12 месяцев после последнего входа. Данные журнала операций хранятся 3 года после прекращения договора. Бухгалтерские и налоговые документы — в сроки, установленные законодательством Республики Беларусь. После этого данные удаляются или обезличиваются.
Данные о компании и диапазоне её численности, указанные при самостоятельной регистрации сотрудника (см. раздел 3), хранятся до подключения компании к сервису либо до принятия решения, что подключение не состоялось, плюс срок, необходимый для формирования обезличенной статистики — после чего привязка к конкретному пользователю удаляется, а в статистике остаются только обезличенные числа.
8. Права субъекта персональных данных
Вы вправе запросить доступ к своим персональным данным, их уточнение, блокирование или удаление, а также отозвать согласие на обработку, направив запрос на hello@payrocket.pro. Аккаунт получателя закрывается по заявлению сразу, карта отвязывается; данные, которые нужно хранить по закону и оферте, уничтожаются по истечении срока хранения. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Национальный центр защиты персональных данных. Отзыв отдельного согласия на уведомления о ходе подключения компании (см. раздел 3) останавливает рассылку таких уведомлений, но не удаляет сам факт регистрации — она продолжает учитываться в общем числе зарегистрировавшихся по компании, пока вы не попросите удалить данные полностью.
9. Файлы cookie
Сайт использует файлы cookie для обеспечения работы личного кабинета и аналитики использования сервиса. Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность сайта.
10. Изменения политики
Компания вправе вносить изменения в настоящую политику. Актуальная редакция всегда доступна на этой странице.