ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПАРТНЁРСКОЙ ПРОГРАММЕ СЕРВИСА «ПЛАТИ ПО ВСЕМУ МИРУ»
г. Москва — Редакция от «15» октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет, чьи персональные данные, в каких целях, на каких основаниях, в каком составе и в какие сроки обрабатывает Компания в Партнёрской программе Сервиса «Плати по всему миру» (далее — «Партнёрская программа»), кому их передаёт, как защищает и как субъект персональных данных может реализовать свои права.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «КАПИБАРА» (ОГРН 1257700507965, ИНН 9703231520, КПП 770301001), адрес: 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 19/64, регистрационный номер в реестре операторов персональных данных 77-26-553125 (далее — «Компания»).
1.3. Политика применяется к обработке персональных данных:
– при заключении и исполнении Договора на условиях Правил Партнёрской программы Сервиса «Плати по всему миру», размещённых по адресу
https://cabinet.platipomiru.com/offer (далее — «Правила»);
– в группе Партнёров в мессенджере Telegram, которую администрирует Компания (далее — «Telegram-группа Партнёров»);
– при учёте и атрибуции Целевых действий.
1.4. Обработка персональных данных Пользователей при использовании ими Сервиса регулируется Политикой обработки персональных данных пользователей сервиса «Плати по всему миру», размещённой по адресу
https://platipomiru.com/privacy-policy/. Настоящая Политика касается Пользователей только в объёме учёта Целевых действий, совершённых ими по Партнёрским ссылкам (раздел 8).
1.5. Термины «Партнёр», «Партнёрский кабинет», «Учётная запись», «Договор», «Оффер», «Целевое действие», «Партнёрская ссылка», «Пользователь», «Сверка», «Ресурс», «Сервис» и «Правообладатель» применяются в значениях, установленных Правилами. Иные термины применяются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
1.6. Политика опубликована в свободном доступе по адресу
https://cabinet.platipomiru.com/privacy. Ссылка на Политику размещается в каждой форме Партнёрского кабинета, через которую собираются персональные данные.
1.7. Неотъемлемые части Политики: Приложение № 1 «Перечень процессов обработки персональных данных» (для каждого процесса — цель, субъекты, состав данных, правовое основание и срок хранения) и Приложение № 2 «Уведомление Сотруднику Партнёра».
2. Чьи персональные данные обрабатываются
2.1. Компания обрабатывает персональные данные следующих лиц (далее — «субъекты»):
– Партнёров — физических лиц: самозанятых (применяющих специальный налоговый режим «Налог на профессиональный доход»), индивидуальных предпринимателей, а также лиц, зарегистрировавшихся в Партнёрском кабинете до подтверждения статуса (пункт 3.1 Правил);
– представителей Партнёров — юридических лиц и индивидуальных предпринимателей: лица, зарегистрировавшего Учётную запись от имени Партнёра, подписантов документов и иных лиц, действующих от имени Партнёра (далее — «Представители»);
– работников Партнёра и иных лиц, которым Партнёр открыл доступ к Партнёрскому кабинету (далее — «Сотрудники Партнёра», каждый в отдельности — «Сотрудник»);
– участников, бенефициарных владельцев и единоличного исполнительного органа Партнёра — юридического лица — в объёме проверки по пункту 3.2 Правил;
– участников Telegram-группы Партнёров;
– Пользователей, совершивших Целевое действие по Партнёрской ссылке Партнёра, в том числе по промокоду (далее — «Привлечённые пользователи»), включая клиентов банка, с которым Компания сотрудничает в рамках Сервиса (далее — «Банк»).
2.2. Сведения о юридических лицах (наименование, ИНН, ОГРН, банковские реквизиты) персональными данными не являются. Политика применяется к ним в той части, в которой они содержат сведения о физических лицах.
3. Принципы обработки
3.1. Компания обрабатывает персональные данные только для целей, указанных в Приложении № 1. Для каждой цели обрабатывается минимально необходимый состав данных. Базы данных, созданные для несовместимых между собой целей, не объединяются.
3.2. Компания не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотография в копии паспорта не используется для установления личности по биометрическим признакам.
3.3. Компания не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки. Автоматические правила проверки могут оставить вознаграждение по Целевому действию неподтверждённым в Период подтверждения (пункты 2.18 и 11.3 Правил). Решение об аннулировании вознаграждения принимает работник Компании.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, Договор и закон. По достижении цели данные уничтожаются или обезличиваются.
4. Правовые основания обработки
4.1. Компания обрабатывает персональные данные на следующих основаниях (часть 1 статьи 6 Закона № 152-ФЗ):
– заключение и исполнение Договора, стороной которого является Партнёр — физическое лицо (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
– выполнение обязанностей, возложенных на Компанию законом: бухгалтерский и налоговый учёт, подтверждение полученного согласия, ответы на запросы субъектов и государственных органов (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
– законные интересы Компании: проверка контрагента, проверка полномочий Представителей и Ресурсов Партнёра, организация доступа Сотрудников Партнёра по запросу Партнёра, защита Партнёрского кабинета от несанкционированного доступа, подтверждение заключения Договора и действий в Партнёрском кабинете, учёт Целевых действий, защита прав в споре (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
– согласие субъекта — для ведения Учётной записи и переписки с Представителями, доступа Сотрудников Партнёра к Партнёрскому кабинету и передачи Партнёру сведений о них, обработки копии паспорта Партнёра — физического лица и данных участников Telegram-группы Партнёров, а также для поручения обработки третьим лицам (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
4.2. Согласие оформляется отдельным документом «Согласие на обработку персональных данных пользователя Партнёрского кабинета» (
https://cabinet.platipomiru.com/consent) и выражается отдельными отметками в Партнёрском кабинете. Принятие Правил согласием на обработку персональных данных не является.
4.3. Обработка на основании Договора, закона и законных интересов Компании от согласия не зависит. Отзыв согласия такую обработку не прекращает (часть 2 статьи 9 Закона № 152-ФЗ).
5. Источники персональных данных
5.1. Компания получает персональные данные:
– от самого субъекта — при регистрации, заполнении данных Учётной записи, загрузке документов, переписке и в сообщениях в Telegram-группе Партнёров;
– от Партнёра — данные Представителей и Сотрудников Партнёра (имя и адрес электронной почты при открытии доступа), участников, бенефициарных владельцев и единоличного исполнительного органа (при проверке);
– автоматически — от браузера и устройства при использовании Партнёрского кабинета (IP-адрес, данные браузера, cookie, история действий);
– из общедоступных источников — ЕГРЮЛ, ЕГРИП, сервиса проверки статуса налогоплательщика налога на профессиональный доход ФНС России, перечней Росфинмониторинга, реестра иностранных агентов;
– от Telegram — сведения из профиля участника Telegram-группы Партнёров в объёме, который участник открыл в своём профиле;
– от Банка и из системы учёта Компании — сведения о Целевых действиях Привлечённых пользователей.
5.2. Если персональные данные получены не от субъекта, Компания уведомляет его в порядке части 3 статьи 18 Закона № 152-ФЗ, кроме случаев, предусмотренных частью 4 этой статьи. Сотрудник Партнёра получает уведомление в письме-приглашении в Партнёрский кабинет (Приложение № 2).
5.3. Передавая Компании данные Представителей, Сотрудников Партнёра, участников, бенефициарных владельцев и единоличного исполнительного органа, Партнёр подтверждает, что вправе их передать и уведомил этих лиц о передаче.
6. Действия с персональными данными и способы обработки
6.1. Компания совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка ведётся с использованием средств автоматизации и без их использования (смешанная обработка).
6.3. Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, Компания не осуществляет.
7. Партнёрский кабинет и Сотрудники Партнёра
7.1. Пароль хранится только в виде хеш-значения. Работники Компании пароль не видят и не запрашивают.
7.2. Для входа в Партнёрский кабинет используются технически необходимые cookie — идентификатор сессии. Они действуют до выхода из Партнёрского кабинета или до истечения срока сессии. Аналитические и рекламные cookie в Партнёрском кабинете не применяются.
7.3. Компания ведёт историю действий в Партнёрском кабинете: вход, изменение реквизитов, присоединение к Офферам, подача Сверок, открытие и закрытие доступа Сотрудникам. История подтверждает действия, которые признаются юридически значимыми по пункту 4.3 Правил. Сведения о самом входе (IP-адрес, данные браузера, неудачные попытки) хранятся также в журнале входов (строка 9 Приложения № 1).
7.4. Партнёр открывает доступ Сотруднику, указав его имя и адрес электронной почты. Компания направляет Сотруднику приглашение с уведомлением по форме Приложения № 2 и ссылкой на Политику. При первом входе Сотрудник даёт собственное согласие на обработку своих персональных данных. Без согласия Сотрудник в Партнёрский кабинет не входит. Если Сотрудник не вошёл в течение 30 дней с даты отправки приглашения, Компания удаляет приглашение и его данные.
7.5. Партнёр видит в Партнёрском кабинете имя, адрес электронной почты и историю действий своих Сотрудников (дата, время и содержание действия). IP-адрес, данные браузера и иные персональные данные Сотрудников Партнёру не передаются.
7.6. После закрытия доступа Сотруднику или отзыва им согласия Компания прекращает обработку его данных и уничтожает их в срок, указанный в пункте 12.2, кроме сведений, которые хранятся по строкам 2, 9 и 10 Приложения № 1.
8. Привлечённые пользователи
8.1. Для учёта Целевых действий и расчёта вознаграждения Компания обрабатывает о Привлечённых пользователях только: идентификатор клиента, присвоенный Банком, дату регистрации Пользователя в Сервисе, тип и статус карты, дату выпуска карты, промокод и идентификатор клика. Фамилия, имя, отчество, контактные данные, реквизиты карт и сведения об операциях Привлечённых пользователей в Партнёрской программе не обрабатываются.
8.2. Партнёру в Партнёрском кабинете показываются только идентификатор клика, промокод, дата регистрации Пользователя в Сервисе, тип и статус карты и дата её выпуска — по Целевым действиям, совершённым по его Партнёрской ссылке, в том числе по промокоду. Идентификатор клиента, присвоенный Банком, Партнёру не передаётся.
8.3. Компания не передаёт Партнёру сведений, позволяющих установить личность Привлечённого пользователя. Если Партнёр сам сопоставляет идентификатор клика с посетителями своего Ресурса, он делает это как самостоятельный оператор персональных данных (пункт 16.2 Правил).
8.4. Сведения о Целевых действиях Компания получает от Банка на основании договора с ним и обрабатывает только для учёта Целевых действий и расчёта вознаграждения Партнёров (строка 13 Приложения № 1), а в споре — для защиты своих прав (строка 14 Приложения № 1). Привлечённые пользователи информируются об этой обработке Политикой обработки персональных данных пользователей сервиса «Плати по всему миру» (пункт 1.4).
9. Telegram-группа Партнёров
9.1. Ссылка для вступления в Telegram-группу Партнёров доступна в Партнёрском кабинете после отметки о согласии. Группа предназначена для объявлений и вопросов по Партнёрской программе. Юридически значимые сообщения по Договору направляются через Партнёрский кабинет и по электронной почте (пункт 19.1 Правил), в группе — не направляются.
9.2. Компания обрабатывает имя и фамилию из профиля Telegram, имя пользователя (username), идентификатор аккаунта Telegram, тексты сообщений участника в группе и вложения к ним.
9.3. Telegram — иностранный сервис. Сведения, которые участник размещает в группе, видят другие участники группы, а обрабатывает такие сведения оператор Telegram по своим правилам. Компания не выгружает данные участников группы в информационные системы, расположенные за пределами Российской Федерации.
9.4. Компания не запрашивает в группе и просит не размещать в ней паспортные данные, банковские реквизиты, документы и сведения о Привлечённых пользователях.
9.5. Участник вправе в любой момент выйти из группы и отозвать согласие (раздел 14). Компания прекращает обработку его данных в срок, указанный в строке 12 Приложения № 1.
10. Получатели персональных данных
10.1. Компания передаёт персональные данные только при наличии правового основания и только в объёме, необходимом для конкретной цели:
– банку, обслуживающему расчётный счёт Компании, — для выплаты вознаграждения: фамилия, имя, отчество или наименование получателя, ИНН, банковские реквизиты, сумма и назначение платежа;
– операторам электронного документооборота — для обмена счетами, актами и Сверками;
– лицам, которым Компания поручила обработку, — поставщикам хостинга и облачной инфраструктуры, сервисов отправки электронной почты, бухгалтерского обслуживания;
– Партнёру — сведения о его Сотрудниках (пункт 7.5) и о Целевых действиях по его Партнёрским ссылкам, в том числе промокодам (пункт 8.2);
– аудиторам, юридическим и налоговым консультантам — при проверке деятельности Компании и защите её прав, на условиях конфиденциальности;
– судам, правоохранительным, налоговым и иным государственным органам — по законному запросу в пределах их полномочий.
10.2. Лицо, обрабатывающее данные по поручению Компании, обрабатывает их только в целях поручения, соблюдает конфиденциальность, требования статьи 19 Закона № 152-ФЗ и требования к локализации (часть 3 статьи 6 Закона № 152-ФЗ). Перед субъектом за действия такого лица отвечает Компания. Согласие субъектов на поручение обработки Компания получает в составе Согласия на обработку персональных данных пользователя Партнёрского кабинета (пункт 6.5 Согласия).
10.3. Компания не передаёт Правообладателю персональные данные Партнёров, Представителей, Сотрудников Партнёра и Привлечённых пользователей. Отчёты Компании Правообладателю содержат только обезличенные сводные сведения.
11. Локализация и трансграничная передача
11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
11.2. Компания не осуществляет трансграничную передачу персональных данных. Если такая необходимость возникнет, Компания до начала передачи уведомит Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ, обновит Политику и, если это требуется, получит согласие субъектов. Сведения, которые участник сам размещает в Telegram-группе Партнёров, обрабатывает оператор Telegram (пункт 9.3).
12. Сроки обработки, блокирование и уничтожение
12.1. Сроки хранения установлены для каждого процесса в Приложении № 1. Если для одних и тех же данных действуют разные сроки, каждый срок применяется только в своей цели.
12.2. По достижении цели обработки Компания уничтожает или обезличивает данные в течение 30 дней (часть 4 статьи 21 Закона № 152-ФЗ). При отзыве согласия Компания прекращает обработку и уничтожает данные в течение 30 дней, если нет иного основания продолжить обработку (часть 5 статьи 21 Закона № 152-ФЗ).
12.3. Если уничтожить данные в эти сроки невозможно, Компания блокирует их и уничтожает в срок не более шести месяцев (часть 6 статьи 21 Закона № 152-ФЗ).
12.4. Уничтожение данных подтверждается документами по требованиям, утверждённым Роскомнадзором: актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе.
12.5. Данные в резервных копиях после наступления срока уничтожения не используются и уничтожаются при плановой смене копий, но не позднее срока, указанного в пункте 12.3.
13. Права субъекта персональных данных
13.1. Субъект вправе:
– получать сведения об обработке своих персональных данных: о целях, основаниях, составе, источниках, сроках, получателях и способах обработки (часть 7 статьи 14 Закона № 152-ФЗ);
– требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
– отозвать согласие;
– требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона № 152-ФЗ);
– обжаловать действия или бездействие Компании в Роскомнадзор или в суд.
13.2. Компания отвечает на запрос или требование субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — с направлением субъекту мотивированного уведомления.
14. Как направить запрос или отозвать согласие
14.1. Запрос, требование или отзыв согласия направляется:
– по электронной почте a.topchii@platipomiru.com — с адреса, указанного в Учётной записи, или с указанием сведений, позволяющих идентифицировать субъекта;
– почтой по адресу Компании, указанному в пункте 1.2.
14.2. Запрос должен позволять определить субъекта и его отношения с Компанией: фамилия, имя, адрес электронной почты Учётной записи, наименование или ИНН Партнёра. Компания не требует копию паспорта для каждого запроса. Дополнительные сведения запрашиваются только при обоснованных сомнениях в личности заявителя.
14.3. Сотрудник Партнёра может также попросить Партнёра закрыть ему доступ к Партнёрскому кабинету, участник Telegram-группы Партнёров — выйти из неё.
15. Меры защиты персональных данных
15.1. Компания принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ. Компания:
– назначает ответственного за организацию обработки персональных данных — генерального директора Компании;
– утверждает локальные акты по обработке и защите персональных данных, знакомит с ними работников, допущенных к данным, и обязывает их соблюдать конфиденциальность;
– разграничивает доступ по ролям: работник видит только данные, необходимые для его функции;
– хранит пароли в виде хеш-значений и защищает соединение с Партнёрским кабинетом шифрованием;
– регистрирует действия в информационных системах в журналах;
– хранит резервные копии на территории Российской Федерации;
– заключает с лицами, обрабатывающими данные по её поручению, договоры с условиями о конфиденциальности и безопасности.
15.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Компания уведомляет Роскомнадзор: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ). Затронутых субъектов Компания уведомляет, если это нужно для защиты их прав.
16. Изменение Политики
16.1. Компания вправе изменять Политику. Новая редакция публикуется по адресу, указанному в пункте 1.6, с датой редакции и вступает в силу с даты публикации, если в ней не указано иное. Предыдущие редакции хранятся в архиве с указанием периода действия.
16.2. Если изменения требуют нового согласия — новая цель, новые данные или новые получатели при обработке на основании согласия, — Компания запрашивает его в Партнёрском кабинете до начала такой обработки.
17. Контакты
17.1. ООО «КАПИБАРА», ОГРН 1257700507965, ИНН 9703231520. Адрес: 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 19/64.
17.2. Электронная почта по вопросам персональных данных: a.topchii@platipomiru.com.
17.3. Ответственный за организацию обработки персональных данных — генеральный директор Компании.
Основания — по пунктам части 1 статьи 6 Закона № 152-ФЗ: п. 1 — согласие; п. 2 — обязанность по закону; п. 5 — исполнение Договора; п. 7 — законный интерес Компании.
Текст включается в письмо-приглашение в Партнёрский кабинет (часть 3 статьи 18 Закона № 152-ФЗ).