КабинетНачать

Документы

Политика обработки пер­со­наль­ных данных

Эта политика касается данных представителей бизнеса: тех, кто оставил заявку на подключение, ведёт переписку или направил обращение. Данные плательщика-физического лица описаны отдельным документом.

Держатель пер­со­наль­ных данных

Держатель персональных данных — Общество с ограниченной ответственностью «МОНТРА». Держатель определяет цели и состав обработки и исполняет обязанности, предусмотренные законодательством.

Полное наименование
Общество с ограниченной ответственностью «МОНТРА»
Местонахождение
Кыргызская Республика, г. Бишкек, Ленинский район, ул. Линия 7-я, 9
ИНН
02410202510157
Электронная почта
info@montra.kg
Call-центр
+996 508 118 111
Лицензия платёжной организации
№ 3071290126 · 29 января 2026 г.
Лицензия оператора платёжной системы
№ 2069290126 · 29 января 2026 г.
Орган, выдавший лицензии
Национальный банк Кыргызской Республики

уточняетсяИНН, электронная почта и номер call-центра публикуются после подтверждения держателем.

На кого распространяется политика

Политика распространяется на обработку ОсОО «МОНТРА» персональных данных представителей мерчантов, оставивших заявку на подключение, лиц, ведущих переписку с компанией, лиц, направивших обращение или претензию, и посетителей сайта.

Обработка данных плательщика-физического лица настоящей политикой не регулируется: там другие цели, другие правовые основания и другие получатели. Она описана отдельным документом.

Обработка данных плательщика

Цели обработки

Согласие даётся отдельно на каждую цель. Согласие, данное для одной цели, не распространяется на другую.

  • рассмотрение заявки на подключение и обратная связь по ней;
  • заключение и исполнение договора, включая сверку расчётов;
  • надлежащая проверка клиента в рамках требований о противодействии легализации доходов, полученных преступным путём;
  • рассмотрение обращений, претензий и спорных ситуаций;
  • исполнение требований законодательства и запросов уполномоченных органов;
  • обеспечение безопасности и предотвращение неправомерных действий;
  • информирование об услугах и материалах — только при наличии отдельного согласия.

Категории субъектов

  • представители и контактные лица мерчантов, оставивших заявку на подключение;
  • уполномоченные представители действующих мерчантов;
  • лица, направившие обращение или претензию;
  • посетители сайта.

Категории обрабатываемых данных

  • идентификационные данные: фамилия, имя, отчество;
  • контактные данные: номер телефона, аккаунт в мессенджере, электронная почта;
  • служебные сведения: представляемая организация, должность, документы, подтверждающие полномочия;
  • содержание обращения или заявки и переписка;
  • технические сведения, необходимые для защиты сайта от автоматизированных обращений.

Специальные категории данных и биометрические данные не собираются. Публичная форма на сайте намеренно ограничена пятью полями: ИНН, документы и объёмы собираются на следующем шаге в защищённом контуре — публичная форма не должна становиться хранилищем чувствительных данных.

Сроки хранения

Персональные данные хранятся не дольше, чем этого требует цель обработки. Сроки, установленные законодательством — по надлежащей проверке клиента, бухгалтерскому учёту и отчётности, — применяются и после отзыва согласия.

По достижении цели данные уничтожаются или обезличиваются.

уточняетсяКонкретные сроки хранения по каждой цели устанавливаются утверждённой редакцией документа.

Получатели данных и трансграничная передача

Перечень получателей публикуется поимённо: наименование организации, страна и цель передачи. Перечень заполняется по факту заключения договоров с подрядчиками — предварительный «примерный» список был бы одновременно недостоверным раскрытием и основанием считать передачу согласованной.

На момент публикации на сайте не используются внешняя аналитика, внешние шрифты и сторонние пиксели.

Трансграничная передача выполняется в соответствии со статьёй 89 Цифрового кодекса. Перечень стран с адекватным уровнем защиты и типовые договорные положения регулятором не опубликованы, поэтому передача зарубежному сервису допустима только при явном информированном согласии с прямым указанием факта передачи и при наличии договора об обработке данных с подрядчиком.

уточняетсяПоимённый перечень получателей и стран трансграничной передачи публикуется по мере заключения договоров с подрядчиками.

Права субъекта и порядок их реализации

Для реализации права направляется обращение в адрес держателя. В обращении формулируется требование и приводятся сведения, позволяющие подтвердить, что запрос исходит от субъекта данных.

  • получить сведения об обработке своих данных и запросить их копию;
  • уточнить и исправить неточные или неполные данные;
  • потребовать блокирования или уничтожения данных при неправомерной обработке;
  • отозвать ранее данное согласие;
  • обжаловать действия держателя в уполномоченном органе и в суде.

уточняетсяСрок рассмотрения обращения, способы подтверждения личности и формат ответа устанавливаются утверждённой редакцией документа.

Ответственное лицо и контакты

Назначено лицо, ответственное за организацию обработки персональных данных. Имена и фотографии сотрудников на сайте не публикуются: это создаёт карту целей для социальной инженерии и требует их отдельного согласия — поэтому публикуется функциональный канал связи.

уточняетсяКонтактный адрес электронной почты ответственного лица публикуется после подтверждения держателем.

Контакты

Меры защиты

Доступ к данным ограничен сотрудниками, которым он необходим по служебным обязанностям; передача выполняется по шифрованным каналам.

Внутренние политики информационной безопасности построены на принципах ISO/IEC 27001 и PCI DSS, сертификация запланирована.

Безопасность и комплаенс

Изменение политики

Новая редакция политики публикуется с указанием даты вступления в силу. Предыдущие редакции остаются доступными, поэтому всегда можно проверить, на какой текст было дано согласие.