Документы

Обработка данных плательщика

Этот документ адресован человеку, который отправляет перевод через сервис партнёра. Он не дублирует политику персональных данных, написанную для представителей бизнеса: здесь другой субъект, другие основания и другие получатели.

Чем этот документ отличается от политики пер­со­наль­ных данных

В политике обработки персональных данных субъект — представитель бизнеса: он сам оставил заявку на подключение, сам дал согласие и может отозвать его в любой момент.

Здесь субъект — человек, отправляющий перевод. Он не выбирал МОНТРА, он выбрал сервис партнёра. Поэтому основанием обработки в основном служит не согласие, а проведение операции и исполнение требований законодательства: отказ от согласия означал бы невозможность отправить перевод, а такое «согласие» не было бы добровольным.

Участники процесса и их роли

  • Партнёр — участник платёжной системы, подключивший P2P-инфраструктуру, и сторона отношений с пользователем. Он является самостоятельным держателем данных своих пользователей.
  • ОсОО «МОНТРА» — принимает, обрабатывает и передаёт финансовую информацию об операции.
  • Эмитент — организация, выпустившая платёжный инструмент и выполняющая авторизацию операции.
  • Банки-участники — выполняют движение денежных средств.

МОНТРА обрабатывает информацию об операции. Вопросы о самом переводе, его назначении и условиях обслуживания решает партнёр, в интерфейсе которого операция была создана.

Цели обработки

  • приём и проведение платежа, расчёты с партнёром;
  • подтверждение операции и информирование о платеже;
  • противодействие мошенничеству и обеспечение безопасности операций;
  • рассмотрение возвратов, спорных операций и обращений плательщиков;
  • исполнение требований законодательства о противодействии легализации доходов, полученных преступным путём;
  • бухгалтерский учёт, отчётность и ответы на запросы уполномоченных органов.

Данные плательщика не используются в рекламных целях без отдельного согласия.

Категории обрабатываемых данных

Состав обрабатываемых данных зависит от способа оплаты и от договора с партнёром. Общий принцип: обрабатывается только минимум, необходимый для проведения платежа.

Реквизиты платёжных инструментов не хранятся на стороне МОНТРА: они обрабатываются и токенизируются в сертифицированном контуре банка-партнёра. Платёжные страницы размещаются на отдельном поддомене, отделённом от маркетингового сайта.

  • параметры операции: сумма, валюта, дата и время, идентификатор, статус;
  • сведения о партнёре, в сервисе которого создана операция, и о назначении перевода;
  • контактные данные, которые плательщик указывает сам для получения подтверждения;
  • технические сведения, необходимые для предотвращения мошенничества.

уточняетсяТочный перечень полей платёжной формы публикуется после заключения договоров с банками-партнёрами и утверждения перечня способов оплаты.

Кому передаются данные

Полный перечень получателей публикуется поимённо: наименование организации, страна и цель передачи. Перечень заполняется по факту заключения договоров с подрядчиками и банками-партнёрами.

Трансграничная передача допустима только при явном информированном согласии с прямым указанием факта передачи и при наличии договора об обработке данных с подрядчиком.

  • партнёру — для подтверждения операции и исполнения его обязательств перед плательщиком;
  • банкам-участникам и эмитенту — для авторизации и движения денежных средств;
  • уполномоченным государственным органам — в случаях и объёме, предусмотренных законодательством.

уточняетсяПеречень получателей и стран трансграничной передачи публикуется по мере заключения договоров.

Сроки хранения

Сведения об операциях хранятся в течение сроков, установленных законодательством о противодействии легализации доходов, полученных преступным путём, о бухгалтерском учёте и отчётности. Эти сроки не могут быть сокращены по желанию плательщика.

Данные, не подпадающие под установленные законом сроки, уничтожаются или обезличиваются по достижении цели.

уточняетсяКонкретные сроки хранения по каждой категории данных устанавливаются утверждённой редакцией документа.

Права плательщика

  • получить сведения об обработке своих данных;
  • уточнить и исправить неточные данные;
  • потребовать блокирования или уничтожения данных при неправомерной обработке;
  • отозвать согласие, данное для необязательных целей;
  • обжаловать действия держателя в уполномоченном органе и в суде.

Уничтожить сведения об операции до истечения установленных законом сроков хранения нельзя: такие записи входят в финансовую отчётность и подлежат проверке.

Куда обращаться

По вопросам обработки данных операции и для реализации своих прав можно обратиться в адрес МОНТРА. Вопросы о самом переводе и условиях обслуживания направляются партнёру.

Электронная почта
info@montra.kg

уточняетсяКонтактные данные для обращений публикуются после подтверждения держателем.