Политика обработки персональных данных

Редакция от 18 сентября 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «Информационные системы» (ИНН 7709833076, ОГРН 1097746402742, далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи» и Договором-офертой на оказание услуг связи через мобильное приложение «ПОЗВОНИ» (далее — «Оферта»).

Услуги, являющиеся предметом Оферты, оказываются Пользователю непосредственно Оператором, без привлечения третьих лиц, действующих от его имени и в его интересах. Оператором персональных данных Пользователей выступает исключительно ООО «Информационные системы»; обработка персональных данных осуществляется Оператором самостоятельно.

ООО «Информационные системы» уведомило Роскомнадзор об обработке персональных данных в порядке, предусмотренном ст. 22 ФЗ-152. Сведения об уведомлении размещены в Реестре операторов персональных данных.

1 Общие положения

1.1. Оператор осуществляет обработку персональных данных Пользователей в целях предоставления услуг связи через мобильное приложение «ПОЗВОНИ».

1.2. Обработка персональных данных, включая фотографию документа, удостоверяющего личность, и фотоизображение лица (селфи), используемое для визуальной сверки при идентификации, осуществляется на основании акцепта Пользователем Оферты и настоящей Политики. Акцепт Оферты является выражением согласия Пользователя на обработку всех категорий персональных данных, указанных в разделе 4 настоящей Политики, в целях и объёме, необходимых для исполнения договора и обязанности по идентификации абонента, предусмотренной ФЗ-126 «О связи».

1.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для их защиты.

1.4. Понятия, используемые в Политике, соответствуют определениям, данным в ФЗ-152 и Оферте.

2 Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется в следующих целях:

• регистрация и идентификация Пользователя в соответствии с требованиями ФЗ-126 «О связи»;
• обеспечение оказания услуг связи, включая учёт услуг, списаний с лицевого счёта и поддержку Пользователя;
• приём и обработка платежей за услуги, в том числе с использованием платёжных сервисов, подключённых Оператором;
• соблюдение обязательных требований законодательства РФ в области связи и персональных данных;
• защита прав и законных интересов Оператора и Пользователя.

2.2. Обработка не осуществляется в целях, несовместимых с указанными выше. В частности, персональные данные не используются в маркетинговых или рекламных целях без отдельного согласия Пользователя.

3 Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании:

• акцепта Пользователем Оферты и настоящей Политики (ст. 9, ч. 4 ст. 9 ФЗ-152 — согласие в электронной форме) — для всех категорий данных, указанных в разделе 4 настоящей Политики;
• исполнения договора об оказании услуг связи (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнения обязанности оператора связи по проверке достоверности сведений об абоненте, предусмотренной Федеральным законом № 126-ФЗ «О связи» и принятыми в соответствии с ним правилами оказания услуг связи (п. 2 ч. 1 ст. 6 ФЗ-152 — обработка необходима для выполнения функций и обязанностей, возложенных на Оператора законодательством);
• Федеральных законов № 152-ФЗ «О персональных данных», № 126-ФЗ «О связи», № 242-ФЗ «О локализации персональных данных».

3.2. Оферта и настоящая Политика совместно образуют документ, содержащий согласие субъекта персональных данных на обработку персональных данных, включая фотографию документа, удостоверяющего личность, и фотоизображение лица (селфи). Указанные фотоизображения используются исключительно для проверки соответствия личности Пользователя предъявленному документу и не используются Оператором для создания и хранения биометрического шаблона (вектора) личности либо для автоматизированной биометрической идентификации личности в значении статьи 11 ФЗ-152; соответственно, их обработка не требует получения отдельного согласия, предусмотренного статьёй 11 ФЗ-152. Если для целей идентификации Оператором будет применяться технология автоматизированной биометрической идентификации, обработка соответствующих данных будет осуществляться исключительно с соблюдением требований статьи 11 ФЗ-152, включая, где это применимо законодательством РФ, использование Единой биометрической системы. Факт акцепта Оферты фиксируется в информационной системе с указанием даты и времени. Пользователь вправе в любой момент отозвать согласие, направив заявление в службу поддержки; отзыв влечёт ограничение услуг согласно п. 6.2 Оферты.

4 Объём и категории персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

4.2. Объём персональных данных ограничивается минимумом, необходимым для достижения целей обработки (принцип минимизации, ч. 5 ст. 5 ФЗ-152).

4.3. Оператор не обрабатывает персональные данные, не относящиеся к целям обработки.

5 Порядок и условия обработки персональных данных

5.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение (ст. 3 ФЗ-152).

5.2. Обработка осуществляется с использованием средств автоматизации (электронные системы) и без таковых.

5.3. Сбор персональных данных происходит: при регистрации — номер телефона и SMS-код; при идентификации — скан паспорта и фотоизображение лица (селфи). Основанием сбора всех указанных данных является акцепт Оферты, содержащей согласие субъекта в электронной форме (ч. 4 ст. 9 ФЗ-152) в совокупности с обязанностью оператора связи проверять достоверность сведений об абоненте, предусмотренной Федеральным законом № 126-ФЗ «О связи» и принятыми в соответствии с ним правилами оказания услуг связи.

5.4. Сроки хранения персональных данных:

5.5. Передача персональных данных третьим лицам возможна только: по запросу уполномоченных органов в случаях, предусмотренных законодательством; лицам, привлекаемым Оператором для обеспечения оказания услуг (в частности, провайдерам хостинга, платёжным сервисам, партнёрам по пропуску трафика) — исключительно в объёме, необходимом для выполнения ими соответствующего поручения Оператора и с соблюдением требований ч. 3 ст. 6 ФЗ-152. Персональные данные не передаются в коммерческих целях.

5.7. Сверка фотоизображения лица (селфи) с фотографией документа, удостоверяющего личность, не предполагает создания и хранения биометрического шаблона (вектора) личности и не является биометрической идентификацией в значении статьи 11 ФЗ-152. Такая сверка может производиться с использованием автоматизированных средств технической проверки с последующей проверкой уполномоченным сотрудником Оператора. Пользователь вправе: (а) запросить разъяснение результата проверки; (б) оспорить его результат, обратившись в службу поддержки. Обращение рассматривается в течение 10 рабочих дней.

5.8. В случае приостановки или расторжения Договора обработка персональных данных прекращается в части активного использования; хранение осуществляется в сроки, указанные в п. 5.4.

6 Права субъекта персональных данных (Пользователя)

6.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно получены;
• отозвать согласие на обработку персональных данных, направив заявление в службу поддержки; отзыв влечёт ограничение или прекращение услуг (п. 6.2 Оферты);
• получить сведения о порядке проверки при идентификации и оспорить её результат.

6.2. Для реализации прав Пользователь направляет запрос в службу поддержки по каналам, указанным в мобильном приложении. Срок ответа — 30 календарных дней (ст. 20 ФЗ-152).

7 Меры по защите персональных данных

7.1. Оператор принимает следующие меры защиты:

• разграничение прав доступа к данным по принципу «минимальных привилегий»;
• шифрование данных при хранении и передаче (TLS, AES-256);
• использование антивирусного ПО и систем обнаружения вторжений;
• регулярные внутренние аудиты и проверки;
• обучение сотрудников, имеющих доступ к персональным данным;
• назначение ответственного за организацию обработки персональных данных.

7.3. Оператор не несёт ответственности за утрату данных, вызванную действиями самого Пользователя (передача учётных данных третьим лицам) или обстоятельствами непреодолимой силы, если были приняты все необходимые меры защиты.

8 Заключительные положения

8.1. Политика вступает в силу с момента её размещения на сайте Оператора и в мобильном приложении; является неотъемлемой частью Оферты.

8.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте givaring.com/ru не позднее чем за 10 дней до даты вступления изменений в силу, которая указывается в тексте обновлённой редакции. Использование Пользователем услуг после указанной даты считается его согласием с внесёнными изменениями. Если Пользователь не согласен с изменениями, он вправе прекратить использование услуг и обратиться в службу поддержки с заявлением о расторжении Договора в порядке, предусмотренном Офертой.

8.3. К отношениям по обработке персональных данных применяется законодательство Российской Федерации. Споры разрешаются в соответствии с п. 8.3–8.4 Оферты.

8.4. Контактные данные Оператора указаны на сайте givaring.com/ru и в разделе 9 настоящей Политики.

9 Реквизиты Оператора