Согласие на обработку платёжных данных
Подтверждая отметку чекбокса при отправке формы вывода средств, я, субъект персональных данных, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» свободно, своей волей и в своём интересе даю Романенко Игорь Сергеевич (далее — «Оператор», ИНН 583513543267, юридический адрес: info@savelloclub.ru) согласие на обработку моих персональных данных, относящихся к платёжным реквизитам, на условиях, изложенных ниже.
1. Правовой статус Оператора применительно к обработке платёжных данных
Оператор не является оператором по переводу денежных средств, оператором электронных денежных средств, оператором платёжной системы либо иной поднадзорной организацией в смысле Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе» (статьи 4–5). Перевод денежных средств в адрес Пользователя осуществляется банком, обслуживающим расчётный счёт Оператора, и иными организациями, осуществляющими перевод (банками-эквайерами, банками-получателями) на основании распоряжения Оператора, выдаваемого во исполнение запроса Пользователя.
Обработка платёжных реквизитов Пользователя Оператором необходима исключительно для формирования и передачи указанным организациям распоряжения о переводе денежных средств.
2. Цели обработки
- исполнение распоряжения Пользователя на выплату накопленного бонусного вознаграждения по указанным им платёжным реквизитам;
- передача необходимых сведений банкам, платёжным системам и иным организациям, осуществляющим перевод денежных средств в соответствии с Федеральным законом № 161-ФЗ;
- исполнение обязанностей, предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма», в части хранения сведений о совершённых платёжных операциях.
3. Перечень обрабатываемых данных
- номер банковской карты либо номер банковского счёта получателя;
- БИК и наименование банка получателя;
- фамилия, имя, отчество получателя выплаты (если требуется правилами получающей организации);
- сумма и валюта операции, идентификатор операции;
- иные сведения, необходимые для совершения платежа в соответствии с требованиями платёжной системы либо банка.
4. Порядок обработки и применяемые меры защиты
Платёжные реквизиты передаются Пользователем добровольно. Оператор обеспечивает их защиту с применением:
- симметричного шифрования AES-256-GCM (authenticated encryption) при хранении в базе данных Оператора;
- ограничения доступа сотрудников по принципу минимально необходимых прав;
- ведения журнала действий с чувствительными данными (audit log) с фиксацией субъекта, времени и характера действия;
- передачи данных банкам и платёжным системам по защищённым каналам связи в порядке, установленном указанными организациями.
5. Получатели данных
- кредитная организация, обслуживающая расчётный счёт Оператора, и иные организации, осуществляющие перевод денежных средств в адрес Пользователя;
- платёжные системы, через которые осуществляется выплата;
- государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6. Срок хранения
Платёжные реквизиты и сведения о совершённых операциях хранятся в течение 5 (пяти) лет с даты совершения операции в соответствии с Федеральным законом № 115-ФЗ либо иным сроком, установленным законодательством Российской Федерации, в зависимости от того, какой срок больше.
7. Срок действия и порядок отзыва согласия
Согласие действует до достижения целей обработки. Отзыв согласия осуществляется в порядке, установленном «Согласием на обработку персональных данных» (направление заявления на адрес info@savelloclub.ru либо иным указанным там способом). Отзыв согласия в части платёжных реквизитов влечёт невозможность дальнейшего осуществления выплат бонусного вознаграждения; ранее переданные банкам сведения о совершённых выплатах продолжают храниться в течение установленного законом срока (раздел 6 настоящего согласия).