Содержание
1.Оператор
Оператор персональных данных — индивидуальный предприниматель Алхасова Самиля Алимурадовна (ИП Алхасова С.А.), ИНН 051249461109, ОГРНИП 326050000089884, место нахождения: Республика Дагестан. Адрес для обращений по персональным данным: info@oplatitut.com.
Политика действует для сайта oplatitut.com и Личного кабинета сервиса «ОплатиТут» (далее — «Сервис»). Термины используются в значении Пользовательского соглашения.
2.Принципы
Оператор обрабатывает только те данные, которые нужны для заявленных целей, хранит их не дольше, чем требуют цель и закон, и защищает их от неправомерного доступа.
3.Чьи данные
Посетители сайта; зарегистрированные Пользователи; Пользователи, проходящие Проверку личности; держатели Карт; Пользователи, обратившиеся в поддержку; участники реферальной программы.
4.Какие данные обрабатываются
4.1.Аккаунт и вход
Адрес электронной почты; отметка о его подтверждении; время последнего входа; одноразовые коды входа — только в виде хеша, открытый код не хранится; сведения о сеансах: хеш IP-адреса, строка браузера (user-agent), время создания и окончания сеанса.
4.2.Оформление Карты
Выбранный Тариф, имя и фамилия, указанные при оформлении, номер и статус заказа, промокод, если он применён.
4.3.Проверка личности
Фамилия, имя, отчество (если есть); дата рождения; гражданство; страна проживания; адрес проживания (улица и дом, при необходимости квартира, город, регион, почтовый индекс); телефон — если Пользователь его указал; вид документа (паспорт или ID-карта), страна выдачи, номер, дата выдачи и срок действия; изображение страницы паспорта с фотографией и персональными данными либо лицевой и оборотной сторон ID-карты; история Проверки: статусы, решения сотрудников и их причины.
Биометрические данные (селфи, видео, проверка «живого присутствия») не собираются. Документ, подтверждающий адрес, не запрашивается. Подробно — в Уведомлении и согласии на проверку личности.
4.4.Карта и операции
Последние четыре цифры номера Карты, BIN, срок действия, валюта, статус и баланс Карты; по операциям — сумма, валюта, продавец и код его категории (MCC), статус, причина отклонения, время, комиссии.
Полный номер Карты, код CVC/CVV и пароли 3-D Secure в базе данных Сервиса не хранятся и в журналы не записываются.
4.5.Платежи
Номер и сумма платежа, способ оплаты (СБП или банковская карта), статус. Оплата выполняется на стороне Платёжного партнёра: реквизиты банковской карты, которой Пользователь платит, вводятся на его странице и Оператору не передаются.
4.6.Поддержка
Сообщения в чате поддержки, тема и категория обращения, связанный заказ или операция (номер, сумма, статус, последние четыре цифры Карты), оценка ответа. Если в сообщение попадает номер карты или CVC, Сервис маскирует его при получении.
4.7.Согласия
Какое согласие дано или отозвано, версия и контрольная сумма текста документа, время, IP-адрес и строка браузера (user-agent) — чтобы подтвердить, что и когда принял Пользователь.
4.8.Реферальная программа
Реферальный код, связь приглашающего и приглашённого, статусы приглашения и вознаграждения, технический идентификатор посетителя в браузере и cookie с кодом приглашения (подробнее — в Политике использования cookie).
4.9.Технические данные
Журналы сервера предназначены для технических событий: коды входа, адреса почты, реквизиты карт и данные документов в них не записываются. Внешние рекламные системы на сайте не подключены.
4.10.Статистика посещений
Только если Пользователь включил аналитические cookie: идентификатор cookie Яндекс Метрики, IP-адрес, строка браузера, адреса просмотренных страниц, источник перехода и метки рекламной кампании, события оформления (например, «начато оформление», «заказ оплачен») с суммой заказа. Адреса почты, телефоны, реквизиты карт и данные документов в статистику не передаются. Вебвизор (запись действий на экране) выключен.
5.Цели и основания
Основания — по статье 6 Федерального закона № 152-ФЗ «О персональных данных».
| Цель | Данные | Основание |
|---|---|---|
| Аккаунт и вход | 4.1 | исполнение договора с Пользователем — Пользовательского соглашения |
| Оформление и выпуск Карты, операции | 4.2, 4.4 | исполнение договора — Условий выпуска и использования карты |
| Проверка личности | 4.3 | отдельное согласие по Уведомлению |
| Оплата и учёт | 4.5 | исполнение договора; обязанности Оператора по законодательству о бухгалтерском учёте и о применении контрольно-кассовой техники |
| Поддержка и претензии | 4.6 | исполнение договора; обязанность рассматривать обращения потребителей |
| Подтверждение согласий | 4.7 | обязанность Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ) |
| Реферальная программа | 4.8 | исполнение договора — Правил программы |
| Реклама | отдельное согласие на рекламные сообщения | |
| Статистика посещений и оценка эффективности рекламы | 4.10 | согласие на аналитические cookie в настройках cookie |
6.Где и как хранятся данные
6.1. Данные Сервиса хранятся в базе данных и хранилище файлов на выделенном сервере, которым управляет Оператор.
6.2. Изображения документов хранятся в закрытом хранилище в зашифрованном виде; у файлов нет публичных адресов. Перед сохранением файл проверяется антивирусом. Персональные данные Проверки личности и номер документа в базе данных зашифрованы.
6.3. Доступ к документам есть только у сотрудников с отдельным правом доступа и двухфакторной защитой входа. Документ открывается по ссылке, действующей несколько минут, после указания причины; каждое открытие записывается в журнал.
6.4. Запись о каждом согласии и журнал действий сотрудников не изменяются и не удаляются: исправление оформляется новой записью.
7.Срок хранения
| Данные | Срок |
|---|---|
| Аккаунт (4.1), настройки | пока Аккаунт активен и 3 года после его закрытия |
| Заказы, платежи, Карты и операции (4.2, 4.4, 4.5) | 5 лет после окончания года, в котором проведена операция |
| Проверка личности и изображения документов (4.3) | весь период обслуживания и 5 лет после его окончания |
| Обращения в поддержку (4.6) | 3 года после закрытия обращения |
| Записи о согласиях (4.7) | пока действует согласие и 3 года после его отзыва |
| Сведения о сеансах | 1 год |
| Статистика посещений (4.10) | в Яндекс Метрике — по правилам ООО «Яндекс»; cookie ot_utm — 30 дней |
После окончания срока данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
8.Кому передаются данные
| Получатель | Что получает | Когда |
|---|---|---|
| Карточный партнёр (ОАЭ) | сведения, необходимые для выпуска Карты и её обслуживания; данные Проверки личности и изображения документов — только по отдельному запросу | при выпуске и обслуживании Карты; по запросу |
| Эмитент — банк, участник Mastercard (США) | те же сведения через Карточного партнёра | по запросу Эмитента |
| Платёжный партнёр | сумма и номер платежа, адрес почты для чека | при оплате |
| Сервис доставки писем | адрес электронной почты, текст письма с кодом входа | при входе |
| ООО «Яндекс» (Россия), сервис Яндекс Метрика | данные раздела 4.10 | при просмотре страниц, если включены аналитические cookie |
| Сервис значков Simple Icons (cdn.simpleicons.org) | IP-адрес и строка браузера посетителя при загрузке значков сторонних сервисов | при просмотре страниц со значками |
| Государственные органы | данные по законному запросу | по запросу |
В стандартном процессе выпуска Карты данные Проверки личности и копии документов Карточному партнёру и Эмитенту автоматически не передаются. Оператор не продаёт персональные данные.
9.Трансграничная передача
Карточный партнёр находится в Объединённых Арабских Эмиратах, Эмитент — в США. Передача им данных возможна только в объёме раздела 8 и после уведомления Роскомнадзора о трансграничной передаче в соответствии со статьёй 12 Федерального закона № 152-ФЗ.
10.Cookie
Сайт использует необходимые cookie и хранилище браузера, а с согласия Пользователя — аналитические cookie Яндекс Метрики. Согласие на аналитические cookie отзывается по ссылке «Настройки cookie» внизу любой страницы. Перечень — в Политике использования cookie.
11.Права Пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или удаления в случаях, установленных законом, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на info@oplatitut.com или через чат поддержки; ответ даётся в срок, установленный законом. Для защиты данных Оператор может попросить подтвердить, что запрос направил владелец Аккаунта.
12.Отзыв согласия
Отзыв направляется тем же способом. Отзыв не влияет на законность обработки до отзыва и не прекращает обработку, для которой есть другое законное основание. После отзыва согласия на Проверку личности выпуск новой Карты невозможен.
13.Изменения
Актуальная редакция публикуется по адресу oplatitut.com/legal/privacy с номером версии и датой вступления в силу.
Последнее обновление: 14 октября 2026 г.. Редакция 1.6.