Политика обработки персональных данных

Редакция от 22 июля 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных в сервисе «Платика», размещенном на домене goplatika.ru, а также на связанных с ним страницах, формах, личных кабинетах и интерфейсах.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператором персональных данных является Общество с ограниченной ответственностью «Аксис» (ООО «Аксис»).

1. Общие положения

1.1. В настоящей Политике используются следующие основные понятия:

Оператор — Общество с ограниченной ответственностью «Аксис», самостоятельно и/или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Сервис — сайт, личные кабинеты, формы, интерфейсы, программная функциональность и иные технические возможности сервиса «Платика», размещенные на домене goplatika.ru.

Пользователь — лицо, использующее сайт или Сервис.

Лицензиат — индивидуальный предприниматель, самозанятый, юридическое лицо или представитель юридического лица, использующий Сервис на условиях публичной оферты или иного договора с Оператором.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных на обработку его персональных данных.

1.2. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «Аксис». Сокращенное наименование: ООО «Аксис». ОГРН: 1262300018980, ИНН: 2367046282. Адрес, указанный в ЕГРЮЛ: 354340, Краснодарский край, г.о. город-курорт Сочи, г. Сочи, Адлерский внутригородской район, ул. Свердлова, д. 12. Сайт: https://goplatika.ru. Контакт по вопросам обработки персональных данных: dpo@goplatika.ru.

1.3. Настоящая Политика публикуется в сети Интернет по адресу https://goplatika.ru/privacy.html и доступна на страницах сайта, с использованием которых осуществляется сбор персональных данных.

1.4. По вопросам обработки персональных данных субъект персональных данных может обратиться по адресу электронной почты dpo@goplatika.ru или направить письменное обращение по адресу Оператора, указанному в ЕГРЮЛ.

1.5. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором в связи с использованием сайта, Сервиса, личного кабинета, публичных форм, программ лояльности, реферальной программы, платежных функций, сервисных уведомлений, cookie и аналитических сервисов.

1.6. Настоящая Политика не регулирует обработку персональных данных, осуществляемую сторонними сайтами, сервисами и лицами, на которые Пользователь может перейти по ссылкам из Сервиса, если такие лица самостоятельно определяют цели и порядок обработки персональных данных.

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.

2.4. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям.

2.7. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность и, в необходимых случаях, актуальность.

2.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или законными интересами Оператора.

2.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, отзыве согласия, истечении срока хранения или в случае утраты необходимости в достижении целей обработки, если у Оператора отсутствуют иные законные основания для продолжения обработки.

3. Категории субъектов персональных данных и состав обрабатываемых данных

3.1. Лицензиаты, представители Лицензиатов и лица, действующие от имени Лицензиатов

К этой категории относятся самозанятые, индивидуальные предприниматели, представители юридических лиц, контактные лица, администраторы личных кабинетов и иные лица, использующие Сервис от имени Лицензиата.

Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; ИНН самозанятого или индивидуального предпринимателя; ОГРНИП индивидуального предпринимателя, если применимо; должность или роль в организации; наименование организации или проекта, с которым связан Пользователь; сведения об учетной записи и личном кабинете; сведения об авторизации, включая дату, время, IP-адрес, user-agent и технические журналы; сведения о действиях в Сервисе; сведения о заключении, исполнении, изменении и прекращении договора; сведения о тарифе, оплатах, задолженности, статусе подписки и рекуррентных платежах; сведения, необходимые для поддержки, обработки обращений и защиты прав Оператора.

3.2. Работники, представители и иные лица, сведения о которых предоставляются Лицензиатами

К этой категории относятся сотрудники, администраторы, представители, исполнители и иные лица, сведения о которых Лицензиат добавляет в Сервис или передает Оператору в связи с использованием Сервиса.

Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество; должность, роль или функция; график работы; идентификатор в Сервисе; контактные данные, если они необходимы для работы соответствующей функции Сервиса; сведения о действиях в Сервисе, если лицо получает доступ к личному кабинету или отдельным функциям Сервиса.

Если такие данные передаются Оператору Лицензиатом, Лицензиат обязан обеспечить наличие правового основания для передачи персональных данных Оператору и предоставить Оператору подтверждение такого основания в случаях, предусмотренных законодательством или договором.

Оператор не хранит фотографии сотрудников Лицензиатов, если такая функция прямо не предусмотрена отдельной функциональностью Сервиса и отдельным правовым основанием.

3.3. Конечные клиенты программ лояльности

К этой категории относятся физические лица, участвующие в программах лояльности, бонусных программах, акциях и иных пользовательских сценариях, реализуемых через Сервис.

Оператор может обрабатывать следующие персональные данные:

номер телефона; имя или иное указанное пользователем обращение; история операций по программе лояльности, включая начисления, списания, остаток баллов, дату и время операции; идентификатор клиента в Сервисе; сведения о согласиях и выбранных настройках; технические сведения, необходимые для работы программы лояльности, безопасности и подтверждения операций.

Сервис не предназначен для использования лицами младше 14 лет. Лица в возрасте от 14 до 18 лет могут использовать функции Сервиса с согласия законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации.

3.4. Партнеры реферальной программы

К этой категории относятся самозанятые, индивидуальные предприниматели и представители юридических лиц, участвующие в реферальной программе Оператора.

Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; ИНН; ОГРНИП для индивидуальных предпринимателей; статус самозанятого, если применимо; реквизиты банковского счета для выплаты вознаграждения; данные чека из приложения «Мой налог» или иные сведения, необходимые для подтверждения выплаты самозанятому; сведения о начисленном и выплаченном вознаграждении; сведения о заключении, исполнении, изменении и прекращении договора; сведения, необходимые для бухгалтерского и налогового учета.

Партнерами реферальной программы могут выступать юридические лица. Сведения о юридических лицах сами по себе не относятся к персональным данным, однако персональные данные представителей таких юридических лиц обрабатываются в соответствии с настоящей Политикой.

Физические лица, не являющиеся самозанятыми или индивидуальными предпринимателями, к участию в реферальной программе не допускаются, если иное прямо не предусмотрено условиями соответствующей программы.

3.5. Посетители сайта и пользователи публичных форм

К этой категории относятся лица, посещающие сайт, заполняющие публичные формы, оставляющие заявки, обращающиеся за консультацией, коммерческим предложением или поддержкой.

Оператор может обрабатывать следующие персональные данные:

сведения, указанные пользователем в публичной форме сайта; наименование компании или проекта; фамилия, имя, отчество или имя контактного лица; номер телефона; адрес электронной почты; комментарий, сообщение или содержание обращения; IP-адрес; user-agent; дата и время посещения; источник перехода; URL посещенной страницы; cookie-идентификаторы; технические сведения об устройстве, браузере, операционной системе и настройках пользователя; сведения о выбранных настройках cookie и выраженных согласиях.

3.6. Пользователи, обращающиеся в поддержку или направляющие юридически значимые сообщения

Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; сведения о компании или проекте; сведения об учетной записи; файлы, документы и иные материалы, приложенные к обращению; технические сведения, необходимые для рассмотрения обращения; история переписки и результаты рассмотрения обращения.

3.7. Пользователи, совершающие юридически значимые действия в Сервисе

Оператор может обрабатывать следующие персональные данные:

номер телефона; сведения об учетной записи; сведения об авторизации; одноразовые коды подтверждения или технические сведения о факте их использования; сведения о подписанном документе; дата и время действия; IP-адрес; user-agent; идентификатор сессии; технические журналы действий пользователя.

Условия использования простой электронной подписи определяются отдельным соглашением, публичной офертой или иным документом Сервиса. Настоящая Политика регулирует только обработку персональных данных, необходимую для авторизации, подтверждения действий, обеспечения безопасности и защиты прав Оператора.

4. Источники получения персональных данных

4.1. Оператор получает персональные данные:

непосредственно от субъекта персональных данных при регистрации, заполнении форм, использовании Сервиса, участии в программе лояльности, участии в реферальной программе, обращении в поддержку, подписании документов или совершении иных действий;

от Лицензиатов, если они добавляют в Сервис сведения о своих работниках, представителях, контактных лицах, сотрудниках, графиках работы или иных лицах, связанных с использованием Сервиса;

от платежных, коммуникационных, аналитических и иных сервисов, привлекаемых Оператором для достижения целей обработки;

из браузера, устройства и программного обеспечения пользователя при использовании сайта, cookie, localStorage, sessionStorage и аналогичных технологий;

из открытых государственных реестров и иных законных источников, если это необходимо для проверки статуса индивидуального предпринимателя, самозанятого, контрагента или исполнения обязанностей Оператора по закону.

4.2. Если персональные данные получены не от субъекта персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, с учетом характера обработки, источника получения данных, наличия договорных отношений, уведомления субъекта и применимых исключений.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

заключение, исполнение, изменение и прекращение договора с Лицензиатом на условиях публичной оферты или иного договора;

предоставление доступа к Сервису и его функциональности;

регистрация, идентификация, аутентификация и авторизация пользователей;

создание, сопровождение и защита учетных записей и личных кабинетов;

обеспечение работы программ лояльности, бонусных программ, операций начисления и списания баллов;

обеспечение работы реферальной программы, начисление и выплата вознаграждения партнерам;

прием платежей, учет оплат, обработка рекуррентных платежей, возвратов, задолженности и платежных статусов;

направление сервисных, технических, юридически значимых и информационных сообщений, необходимых для работы Сервиса, исполнения договора, безопасности и выполнения требований закона;

направление рекламных и маркетинговых сообщений при наличии отдельного предварительного согласия адресата;

прием и обработка заявок с сайта, подготовка коммерческого предложения, обратная связь по запросу пользователя;

обработка обращений в поддержку, претензий, запросов и иных сообщений;

обеспечение безопасности Сервиса, предотвращение злоупотреблений, несанкционированного доступа, мошеннических действий и технических атак;

подтверждение факта получения согласий, акцепта документов, совершения действий в Сервисе и использования простой электронной подписи;

ведение бухгалтерского, налогового и управленческого учета;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

защита прав и законных интересов Оператора, Лицензиатов, пользователей и третьих лиц, включая урегулирование претензий, споров и судебную защиту;

веб-аналитика посещений сайта, улучшение пользовательского опыта, анализ работы сайта и Сервиса с использованием файлов cookie и сервиса Яндекс.Метрика при наличии согласия пользователя на аналитические cookie.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, включая:

согласие субъекта персональных данных;

исполнение договора, стороной которого является субъект персональных данных, выгодоприобретателем или поручителем по которому является субъект персональных данных;

заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

обработку персональных данных, необходимую для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, когда такая обработка требуется законом;

иные основания, предусмотренные законодательством Российской Федерации.

6.2. Для отдельных целей обработки применяются следующие основные правовые основания:

заключение и исполнение договора с Лицензиатом — исполнение договора, преддоговорные действия, законные интересы Оператора;

регистрация, авторизация и работа личного кабинета — исполнение договора, законные интересы Оператора, обеспечение безопасности;

работа программ лояльности — согласие субъекта персональных данных, исполнение договора, законные интересы Оператора и Лицензиата, в зависимости от конкретного сценария;

обработка данных работников, представителей и иных лиц, сведения о которых предоставляются Лицензиатом — исполнение договора, законные интересы Оператора и Лицензиата, а также правовые основания, обеспеченные Лицензиатом;

реферальная программа — исполнение договора, преддоговорные действия, согласие субъекта персональных данных, исполнение обязанностей по бухгалтерскому и налоговому учету;

прием платежей и рекуррентные платежи — исполнение договора, законные интересы Оператора, исполнение обязанностей по бухгалтерскому и налоговому учету;

сервисные сообщения — исполнение договора, законные интересы Оператора, обеспечение безопасности, исполнение требований закона;

рекламные и маркетинговые сообщения — отдельное предварительное согласие адресата;

публичные формы сайта и обратная связь — согласие субъекта персональных данных, преддоговорные действия, законные интересы Оператора;

cookie и веб-аналитика — согласие пользователя на аналитические cookie, за исключением строго необходимых cookie, используемых для работы сайта, безопасности и сохранения настроек;

защита прав Оператора и рассмотрение споров — законные интересы Оператора, исполнение требований закона, судебная защита.

6.3. Если для обработки персональных данных требуется отдельное согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и действий, когда это требуется законодательством Российской Федерации.

6.4. Принятие Пользовательского соглашения, Публичной оферты, Соглашения о простой электронной подписи, согласия на рекламу, согласия на обработку персональных данных и согласия на аналитические cookie не объединяется в одно действие, если законодательство требует отдельного волеизъявления субъекта.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

7.2. Оператор может совершать с персональными данными следующие действия:

сбор; запись; систематизация; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передача; предоставление; доступ; обезличивание; блокирование; удаление; уничтожение.

7.3. Оператор не раскрывает персональные данные неопределенному кругу лиц, если иное не предусмотрено отдельным согласием субъекта персональных данных, законодательством Российской Федерации или функциональностью Сервиса, явно выбранной пользователем.

7.4. Оператор не обрабатывает персональные данные, разрешенные субъектом персональных данных для распространения, без отдельного согласия, оформленного в соответствии с требованиями законодательства Российской Федерации.

7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации, отдельным согласием субъекта персональных данных или договором.

7.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такая обработка прямо не предусмотрена отдельным документом, согласием или законом.

7.7. Оператор не обрабатывает биометрические персональные данные, если такая обработка прямо не предусмотрена отдельным документом, согласием или законом.

8. Роли Оператора, Лицензиатов и привлеченных лиц

8.1. В рамках работы Сервиса «Платика» ООО «Аксис» обрабатывает персональные данные как оператор персональных данных в пределах целей, указанных в настоящей Политике.

8.2. Лицензиаты получают доступ к персональным данным только в пределах функциональности Сервиса, условий заключенного договора с Оператором, применимых согласий субъектов персональных данных и требований законодательства Российской Федерации.

8.3. Если Лицензиат самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных, способы использования данных, правила программы лояльности, условия коммуникаций с конечными клиентами или обрабатывает данные за пределами Сервиса, такой Лицензиат может выступать самостоятельным оператором персональных данных в соответствующей части обработки.

8.4. Если обработка персональных данных осуществляется одним лицом по поручению другого оператора, такие отношения оформляются договором, поручением обработки или иным документом, соответствующим требованиям законодательства Российской Федерации.

8.5. Оператор принимает разумные организационные и технические меры, чтобы ограничить доступ Лицензиатов к персональным данным объемом, необходимым для использования Сервиса, исполнения соответствующих договоров, работы программ лояльности и защиты прав участников отношений.

9. Платежи и хранение сведений о платежных методах

9.1. Прием платежей в Сервисе осуществляется через платежного провайдера. Доступные способы оплаты определяются интерфейсом Сервиса и платежным провайдером.

9.2. На дату настоящей редакции Оператор использует платежный сервис ЮKassa, предоставляемый ООО НКО «ЮМани».

9.3. При оплате банковской картой данные банковской карты, включая номер карты, срок действия и CVV/CVC, вводятся пользователем непосредственно на стороне платежного провайдера и Оператору не передаются, за исключением технических сведений, необходимых для подтверждения факта оплаты, идентификации платежа и работы рекуррентных платежей.

9.4. Для целей рекуррентных платежей Оператор может получать и хранить технические сведения о платежном методе:

токен платежного метода; маскированный номер карты; тип платежной системы; сведения о статусе привязки платежного метода; срок действия токена, если такие сведения предоставляются платежным провайдером; идентификатор платежа; статус платежа.

9.5. Лицензиат вправе отключить рекуррентные платежи в Личном кабинете или через обращение в поддержку. После отключения Оператор прекращает использование соответствующего токена для новых списаний и удаляет или деактивирует его в своих системах, если дальнейшее хранение не требуется по закону, договору, для учета платежей, подтверждения операций или защиты прав Оператора.

10. Сторонние сервисы и привлеченные лица

10.1. Для достижения целей обработки Оператор может передавать персональные данные или предоставлять доступ к ним третьим лицам, если это необходимо для работы Сервиса, исполнения договора, приема платежей, отправки сообщений, обеспечения безопасности, веб-аналитики, исполнения обязанностей по закону или защиты прав Оператора.

10.2. Третьи лица могут выступать:

лицами, осуществляющими обработку персональных данных по поручению Оператора; самостоятельными операторами персональных данных; получателями отдельных сведений в случаях, предусмотренных договором, законом или согласием субъекта персональных данных.

10.3. Оператор привлекает следующие сервисы и лица:

1) ЮKassa / ООО НКО «ЮМани»

Назначение: прием платежей, обработка рекуррентных платежей, токенизация платежного метода, подтверждение статуса платежа.

Роль: самостоятельный оператор в части платежных операций; привлеченное лицо или получатель данных в части технического взаимодействия с Оператором.

Передаваемые данные: ФИО плательщика при наличии, email, номер телефона, сумма платежа, идентификатор платежа, сведения о статусе платежа, токен платежного метода, маскированные сведения о платежном методе.

Правовое основание: исполнение договора, законные интересы Оператора, исполнение обязанностей по бухгалтерскому и налоговому учету.

Сайт / документы сервиса: https://yookassa.ru

2) SMS.RU / ООО «СМС.РУ»

Назначение: отправка SMS-кодов авторизации, SMS-кодов подтверждения и информационных уведомлений.

Роль: лицо, осуществляющее обработку персональных данных по поручению Оператора.

Передаваемые данные: номер телефона получателя, текст сообщения, технические сведения об отправке и доставке.

Правовое основание: исполнение договора, законные интересы Оператора, обеспечение безопасности.

Сайт / документы сервиса: https://sms.ru

3) Звонок / ООО «Колл-Тулз»

Назначение: flash call и иные способы подтверждения номера телефона при регистрации, авторизации и совершении действий в Сервисе.

Роль: лицо, осуществляющее обработку персональных данных по поручению Оператора.

Передаваемые данные: номер телефона получателя, технические сведения о звонке и подтверждении.

Правовое основание: исполнение договора, законные интересы Оператора, обеспечение безопасности.

Сайт / документы сервиса: https://zvonok.com

4) Unisender Go / ООО «Юнисендер СМАРТ»

Назначение: отправка транзакционных email-уведомлений и, при наличии отдельного согласия, рекламных и маркетинговых сообщений.

Роль: лицо, осуществляющее обработку персональных данных по поручению Оператора.

Передаваемые данные: email получателя, имя при наличии, текст письма, статус доставки, технические сведения об отправке.

Правовое основание: исполнение договора и законные интересы Оператора для сервисных сообщений; согласие субъекта персональных данных для рекламных и маркетинговых сообщений.

Сайт / документы сервиса: https://go.unisender.ru

5) Яндекс.Метрика / ООО «Яндекс»

Назначение: веб-аналитика посещений сайта, анализ работы сайта, улучшение пользовательского опыта, выявление технических ошибок.

Роль: сервис веб-аналитики / получатель технических и аналитических данных.

Передаваемые данные: IP-адрес, user-agent, cookie-идентификатор, сведения об устройстве и браузере, источник перехода, посещенные страницы, дата и время посещения, технические события на сайте.

Правовое основание: согласие пользователя на аналитические cookie.

Сайт / документы сервиса: https://metrika.yandex.ru, https://yandex.ru/legal/confidential/

6) CloudTips / ООО «КЛАУДПЭЙМЕНТС»

Назначение: прием чаевых от клиентов и выплата чаевых сотрудникам Лицензиатов через сервис CloudTips.

Роль: самостоятельный оператор персональных данных в части операций, осуществляемых на стороне CloudTips.

Передаваемые данные: Оператор может размещать или формировать техническую ссылку, QR-код, deeplink или иной технический параметр перехода на страницу CloudTips. Персональные данные, которые пользователь вводит на стороне CloudTips, обрабатываются CloudTips самостоятельно в соответствии с документами CloudTips.

Правовое основание: исполнение договора, законные интересы Оператора и Лицензиата, самостоятельные правовые основания CloudTips в части операций на стороне CloudTips.

Сайт / документы сервиса: https://cloudtips.ru

10.4. Оператор вправе привлекать иных лиц для обработки персональных данных при условии соблюдения требований законодательства Российской Федерации. Актуальный перечень существенных привлеченных лиц публикуется в настоящей Политике или доводится до субъектов персональных данных иным доступным способом, если это требуется законодательством.

10.5. Оператор не продает персональные данные третьим лицам.

10.6. Оператор не передает персональные данные рекламным сетям для ретаргетинга или построения рекламных аудиторий без отдельного согласия субъекта персональных данных, когда такое согласие требуется законодательством.

11. Локализация баз данных и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт и Сервис, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11.2. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных.

11.3. Если Оператор начнет осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться с соблюдением требований законодательства Российской Федерации, включая направление уведомления в уполномоченный орган, когда такое уведомление требуется законом, и обновление настоящей Политики или предоставление субъектам персональных данных соответствующей информации иным способом.

12. Сроки хранения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или законными интересами Оператора.

12.2. Документы и сведения, необходимые для бухгалтерского и налогового учета, подтверждения платежей, исполнения обязанностей по закону и отчетности, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее 5 лет после соответствующего отчетного периода, если более длительный срок не установлен законом.

12.3. Данные Лицензиатов, представителей Лицензиатов и партнеров реферальной программы, связанные с заключением, исполнением, изменением и прекращением договоров, хранятся в течение срока действия договора, а после его прекращения — в течение срока, необходимого для исполнения обязанностей по закону, бухгалтерского и налогового учета, защиты прав и законных интересов Оператора, рассмотрения претензий и разрешения споров.

12.4. Данные конечных клиентов программ лояльности хранятся в течение срока участия в соответствующей программе лояльности и/или использования соответствующей функции Сервиса, а после прекращения участия — в течение срока, необходимого для завершения операций, урегулирования спорных ситуаций, исполнения обязанностей по закону и защиты прав Оператора.

12.5. Данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения целей обработки, истечения срока действия согласия или отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.

12.6. Сведения о согласиях, акцептах, авторизации, использовании простой электронной подписи, действиях в Сервисе, SMS-кодах, flash call, cookie и аналогичных технологиях хранятся в течение срока, необходимого для подтверждения факта получения согласий, совершения юридически значимых действий, обеспечения безопасности, расследования инцидентов, защиты прав Оператора и исполнения требований законодательства.

12.7. Технические журналы, сведения о безопасности, IP-адреса, user-agent, сведения о действиях в Сервисе и иные технические данные хранятся в течение срока, необходимого для обеспечения безопасности, стабильной работы Сервиса, расследования инцидентов, предотвращения злоупотреблений и защиты прав Оператора.

12.8. Резервные копии могут содержать персональные данные не более 90 дней с даты создания соответствующей резервной копии, если более длительный срок не требуется для восстановления работоспособности Сервиса, расследования инцидента, исполнения закона или защиты прав Оператора.

12.9. По истечении сроков хранения персональные данные уничтожаются, обезличиваются или исключаются из активной обработки, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

получать информацию об обработке его персональных данных;

требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными;

требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или обрабатываются с нарушением законодательства Российской Федерации;

отозвать согласие на обработку персональных данных;

требовать прекращения обработки персональных данных;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Запросы субъектов персональных данных направляются на адрес dpo@goplatika.ru или по адресу Оператора, указанному в ЕГРЮЛ.

13.3. Запрос должен позволять Оператору идентифицировать заявителя и определить, к каким персональным данным относится обращение. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, если без таких сведений невозможно исполнить запрос и обеспечить защиту персональных данных.

13.4. Оператор предоставляет информацию о наличии персональных данных, относящихся к субъекту персональных данных, и возможность ознакомления с ними в срок, не превышающий 10 рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

13.5. В случае отказа в предоставлении информации Оператор направляет мотивированный ответ в срок, установленный законодательством Российской Федерации.

13.6. Если субъект персональных данных предоставляет сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, не превышающий 7 рабочих дней с даты предоставления таких сведений, если иной срок не установлен законодательством Российской Федерации.

13.7. Если субъект персональных данных предоставляет сведения, подтверждающие, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней с даты предоставления таких сведений, если иное не предусмотрено законодательством Российской Федерации.

13.8. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и у Оператора отсутствуют иные законные основания для продолжения обработки.

13.9. Субъект персональных данных вправе направить требование о прекращении обработки персональных данных. Оператор прекращает обработку персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, если отсутствуют законные основания для продолжения обработки. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

13.10. Отзыв согласия или требование о прекращении обработки персональных данных может повлечь невозможность использования отдельных функций Сервиса, если такие данные необходимы для их предоставления. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

14. Меры защиты персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. Оператор применяет, в частности, следующие меры:

назначение лица, ответственного за организацию обработки персональных данных;

издание локальных актов по вопросам обработки и защиты персональных данных;

ограничение и разграничение доступа к персональным данным;

использование средств авторизации, аутентификации и контроля доступа;

установление правил доступа к персональным данным в информационных системах;

учет действий, совершаемых с персональными данными в информационных системах, в случаях и объеме, предусмотренных применимыми требованиями;

применение мер по обнаружению, предупреждению и реагированию на несанкционированный доступ, компьютерные атаки и инциденты информационной безопасности;

резервное копирование и восстановление данных в пределах, необходимых для обеспечения устойчивой работы Сервиса;

контроль за принимаемыми мерами защиты;

ознакомление работников и привлеченных лиц, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации о персональных данных;

заключение договоров, соглашений о конфиденциальности и поручений обработки персональных данных с привлеченными лицами, если это требуется законодательством Российской Федерации.

14.3. Средства защиты информации, прошедшие процедуру оценки соответствия, применяются Оператором в случаях и объеме, когда это требуется законодательством Российской Федерации и применимыми требованиями к защите персональных данных.

14.4. В случае инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением, доступом, уничтожением, изменением или блокированием персональных данных, Оператор принимает меры по реагированию и уведомляет уполномоченные органы в случаях и сроки, предусмотренные законодательством Российской Федерации.

15. Cookies, веб-аналитика и рекламные сообщения

15.1. Оператор использует строго необходимые cookie и аналогичные технологии для работы сайта, личных кабинетов, сессий, авторизации, безопасности, сохранения выбора пользователя и корректной работы Сервиса.

15.2. Аналитические cookie и сервис Яндекс.Метрика используются только после согласия пользователя. Подробные условия использования cookie, localStorage, sessionStorage и аналитических сервисов описаны в Политике в отношении файлов cookie и аналитических сервисов.

15.3. При использовании Яндекс.Метрики Оператор не передает в аналитику фамилию, имя, отчество, телефон, email, платежные данные, реквизиты документов и иные сведения, прямо идентифицирующие пользователя, через URL, цели, события, пользовательские параметры или иные настройки, если такая передача не предусмотрена отдельным правовым основанием, отдельной настройкой и предварительной правовой оценкой.

15.4. Рекламные и маркетинговые сообщения по сетям электросвязи направляются только при наличии предварительного согласия адресата в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».

15.5. Сервисные сообщения, необходимые для регистрации, авторизации, безопасности, исполнения договора, восстановления доступа, изменения условий Сервиса и работы личного кабинета, не считаются рекламными.

15.6. Согласие на получение рекламных и маркетинговых сообщений отделяется от согласия на обработку персональных данных и не является условием использования основной функциональности Сервиса, если иное прямо не требуется для конкретной рекламной функции.

15.7. Пользователь может отказаться от рекламных и маркетинговых сообщений способом, указанным в соответствующем сообщении, в настройках Сервиса или путем обращения к Оператору.

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента публикации на сайте https://goplatika.ru, если иное не указано в самой Политике.

16.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, функциональности Сервиса, состава привлеченных лиц, способов обработки, мер защиты или иных условий обработки персональных данных.

16.3. Актуальная редакция Политики размещается по адресу https://goplatika.ru/privacy.html.

16.4. Существенные изменения, затрагивающие права субъектов персональных данных, доводятся до пользователей путем размещения новой редакции Политики на сайте, направления уведомления в Личный кабинет, направления уведомления на адрес электронной почты или иным доступным способом, если такое уведомление требуется законодательством Российской Федерации или характером изменений.

16.5. Если изменения затрагивают обработку персональных данных, для которой требуется отдельное согласие субъекта персональных данных, Оператор запрашивает новое согласие в случаях, предусмотренных законодательством Российской Федерации.

16.6. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

17. Роль Владельца и каналы доставки сообщений

17.1. В рамках Сервиса единственным оператором персональных данных является ООО «Аксис». Владелец использует Сервис как уполномоченный пользователь в пределах договора с Оператором и настроенных Оператором целей, состава данных и способов обработки.

17.2. Владелец не определяет внутри Сервиса самостоятельные цели обработки и не добавляет новые категории персональных данных или действия с ними. Выбор функций, диапазонов, групп получателей, шаблона, разрешённого произвольного текста и времени отправки является настройкой обработки, заранее определённой Оператором.

17.3. Доступ Владельца ограничивается данными, необходимыми для обслуживания клиента: ФИО, номером телефона в маскированном виде с отображением последних четырёх цифр и функциональными сведениями о лояльности, заказах или записях. Доступ предоставляется в пределах соответствующего бизнеса, контролируется правами и подлежит журналированию. Выгрузка или использование этих данных вне предусмотренных Сервисом целей не допускаются.

17.4. Текст сообщений, доставляемых через Telegram, MAX и Web Push, не должен содержать ФИО, номер телефона, адрес электронной почты, дату рождения или иные прямые идентификаторы. Выбор получателей выполняется внутри Сервиса, а во внешний канал передаются только общий текст акции или напоминания и технические данные, необходимые для доставки.

17.5. Идентификаторы чатов, push-подписки, адреса конечных точек доставки и связанные технические метаданные могут относиться к персональным данным. Оператор обрабатывает их как технические идентификаторы и применяет к ним предусмотренные настоящей Политикой меры защиты.

17.6. Канал доставки допускается к эксплуатации только после подтверждения маршрута и места обработки данных, условий договора с поставщиком и отсутствия трансграничной передачи в заявленной модели. До такого подтверждения канал должен оставаться отключённым. При изменении модели Оператор до начала трансграничной передачи выполняет предусмотренные законом действия и подаёт отдельное уведомление в Роскомнадзор, если оно требуется.

17.7. Если Владелец вне Сервиса самостоятельно собирает, выгружает или использует персональные данные либо определяет собственные цели и способы обработки, его правовой статус оценивается отдельно исходя из фактических действий. Условия договора не могут изменить статус, установленный законом по фактическим обстоятельствам обработки.

Редакция от 22 июля 2026 г.