ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция № 1 от «01» сентября 2026 г.

Текст настоящего документа размещён в публичном доступе в сети «Интернет» по адресу: https://vasiopay.ru/legal/privacy.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором, сведения о реализуемых требованиях к их защите и является документом, предусмотренным пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика размещается Оператором на Платформе и является общедоступным документом.

1.3. Термины, определённые Пользовательским соглашением, используются в Политике в том же значении.

1.4. Оператором персональных данных является Общество с ограниченной ответственностью «ВАСИО».

1.5. Политика распространяется на обработку персональных данных, осуществляемую Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.6. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных в порядке, установленном частью 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ, и уведомляет указанный орган об изменении сведений, содержащихся в уведомлении.

2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные следующих субъектов:

2.1.1. Клиентов – физических лиц, использующих Платформу с Ролью Клиента.

2.1.2. Исполнителей – индивидуальных предпринимателей и физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход».

2.1.3. Уполномоченных лиц Исполнителей – юридических лиц.

2.1.4. Лиц, направивших Оператору обращения.

2.1.5. Посетителей Платформы, не завершивших регистрацию.

2.2. В отношении Клиента обрабатываются: фамилия, имя и отчество; номер телефона; адрес электронной почты; вид, серия, номер и дата выдачи документа, удостоверяющего личность; адрес регистрации по месту жительства.

2.3. В отношении Исполнителя – индивидуального предпринимателя либо физического лица, применяющего специальный налоговый режим «Налог на профессиональный доход», обрабатываются: фамилия, имя и отчество; номер телефона; адрес электронной почты; адрес; идентификационный номер налогоплательщика; основной государственный регистрационный номер индивидуального предпринимателя; применяемая система налогообложения; реквизиты банковского счёта.

2.4. В отношении Уполномоченного лица обрабатываются: фамилия, имя и отчество; номер телефона; сведения, подтверждающие полномочия.

2.5. В отношении любого субъекта персональных данных обрабатываются: сведения о Договорах и Профиле сделки; записи телефонных разговоров; Данные Платформы.

2.6. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Персональные данные, не являющиеся необходимыми для заявленных целей, не обрабатываются.

2.7. Сведения об Исполнителе – юридическом лице персональными данными не являются и настоящей Политикой не регулируются.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Персональные данные обрабатываются в целях исполнения Пользовательского соглашения, Соглашения с Клиентом и Соглашения с Исполнителем, в том числе для предоставления Пользователям Функционала, посредством которого заключается и исполняется Договор, для регистрации и Аутентификации, формирования и подписания документов на Платформе, приёма денежных средств, их распределения и выплаты и направления уведомлений. Правовое основание – пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

3.2. Отдельные персональные данные обрабатываются во исполнение обязанностей, возложенных на Оператора законом, в том числе законодательством о применении контрольно-кассовой техники, о налогах и сборах, о бухгалтерском учёте и о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма. Правовое основание – пункт 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

3.3. Персональные данные обрабатываются также в целях осуществления прав и законных интересов Оператора: обеспечения безопасности Платформы и предотвращения неправомерного доступа к Личным кабинетам; выявления и предотвращения недобросовестных действий и операций, имеющих признаки мошеннических; фиксации действий Пользователей в Данных Платформы и подтверждения их совершения; рассмотрения обращений; защиты прав и законных интересов Оператора при разрешении споров и взыскании задолженности. Правовое основание – пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Обработка в указанных целях осуществляется при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.4. Персональные данные Уполномоченного лица обрабатываются в целях предоставления доступа в Личный кабинет Исполнителя – юридического лица и фиксации совершённых действий. Правовое основание – пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

3.5. Обработка персональных данных, осуществляемая Оператором по поручению Исполнителя в целях ведения Исполнителем учёта Клиентов и автоматизации его деятельности, осуществляется на условиях, установленных Соглашением с Исполнителем. Оператором таких персональных данных является Исполнитель.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

4.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

4.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей полученных сведений по внутренней сети Оператора и по информационно-телекоммуникационной сети «Интернет».

4.3. Персональные данные получаются Оператором от субъекта персональных данных при регистрации и использовании Платформы, а также из общедоступных государственных реестров.

4.4. С момента принятия Исполнителем Приглашения Оператор предоставляет Участникам соответствующего Профиля сделки доступ к персональным данным иных Участников в объёме, необходимом для заключения и исполнения Договора. Каждый Участник обрабатывает полученные персональные данные самостоятельно и является в отношении них оператором персональных данных.

4.5. Оператор вправе передавать персональные данные кредитным организациям, операторам платёжных систем, поставщикам платёжных сервисов и операторам фискальных данных в целях, указанных в разделе 3 Политики.

4.6. Оператор поручает обработку персональных данных лицам, обеспечивающим направление сообщений и уведомлений и функционирование инфраструктуры Платформы. Поручение оформляется договором, содержащим обязанность соблюдать конфиденциальность и требования к безопасности персональных данных.

4.7. Персональные данные предоставляются органам государственной власти по их запросам в объёме и порядке, установленных законодательством Российской Федерации.

4.8. Трансграничная передача персональных данных Оператором не осуществляется.

4.9. Оператор использует файлы cookie и иные аналогичные технологии, а также сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Обрабатываемые при этом сведения включают сетевой адрес, сведения о браузере и устройстве, дату и время обращения к Платформе, сведения о просмотренных страницах и совершённых на них действиях, источник перехода и идентификатор пользователя, присваиваемый файлом cookie.

4.10. Сведения, указанные в пункте 4.9 Политики, обрабатываются в целях обеспечения работы Платформы, сохранения пользовательских настроек и сессии, анализа посещаемости и качества работы Платформы. Правовым основанием обработки является пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ; обработка осуществляется при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.11. Файлы cookie, необходимые для работы Платформы и обеспечения доступа в Личный кабинет, применяются без получения согласия. Файлы cookie аналитического назначения применяются с согласия посетителя Платформы, выражаемого при первом обращении к Платформе; согласие может быть отозвано путём изменения настроек браузера или отказа от использования аналитических файлов cookie на Платформе.

4.12. Обработка сведений, указанных в пункте 4.9 Политики, с использованием сервиса веб-аналитики «Яндекс Метрика» осуществляется ООО «ЯНДЕКС» по поручению Оператора (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ) на условиях, размещённых по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/. Оператором таких персональных данных является Оператор; ООО «ЯНДЕКС» обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность и требования к их защите. Оператор не использует настройки счётчика, предусматривающие передачу персональных данных третьим лицам либо их обработку ООО «ЯНДЕКС» в собственных целях. Срок обработки таких сведений составляет 1 (один) год с даты их получения либо до отзыва согласия на обработку аналитических файлов cookie, если отзыв поступит ранее.

4.13. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

4.14. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4.15. Субъект персональных данных вправе запретить сбор сведений, указанных в пункте 4.9 Политики, средствами браузера, в том числе путём изменения настроек в части файлов cookie и использования расширения «Блокировщик Яндекс.Метрики».

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

5.1. Персональные данные обрабатываются в течение срока действия Пользовательского соглашения и 3 (трёх) лет после его прекращения, если законодательством Российской Федерации не установлен иной срок.

5.2. Персональные данные, обрабатываемые во исполнение обязанностей, возложенных на Оператора законом, хранятся в течение сроков, установленных соответствующим законодательством.

5.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.

5.4. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, подтверждается актом об уничтожении персональных данных. Требования к содержанию акта и выгрузки установлены нормативными актами уполномоченного органа по защите прав субъектов персональных данных. Акт и выгрузка хранятся Оператором в течение 3 (трёх) лет с момента уничтожения персональных данных.

5.5. При подтверждении факта неточности персональных данных Оператор уточняет их на основании сведений, представленных субъектом персональных данных или его представителем, в срок, не превышающий 7 (семи) рабочих дней, и снимает блокирование персональных данных.

5.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и осуществляет блокирование персональных данных на период проверки. Выявленное нарушение устраняется Оператором в срок, не превышающий 3 (трёх) рабочих дней; при невозможности устранения нарушения персональные данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.

5.7. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо законодательством Российской Федерации.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

6.2. Запросы и обращения субъекта персональных данных направляются Оператору по адресу электронной почты, указанному в разделе 10 Политики, либо по его адресу. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

6.3. Оператор сообщает субъекту персональных данных сведения, предусмотренные частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ, в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных уведомления с обоснованием продления.

6.4. Оператор вправе отказать субъекту персональных данных в доступе к его персональным данным по основаниям, предусмотренным частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ. Отказ направляется в письменной форме с мотивированным обоснованием в срок, указанный в пункте 6.3 Политики.

6.5. Согласие на обработку персональных данных, если оно является основанием обработки, отзывается путём направления Оператору обращения способом, указанным в пункте 6.2 Политики. Обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, за исключением обработки, осуществляемой во исполнение договора, стороной которого является субъект персональных данных, и обязанностей, возложенных на Оператора законом.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21, в том числе:

7.1.1. Назначение лица, ответственного за организацию обработки персональных данных.

7.1.2. Издание документов, определяющих политику Оператора в отношении обработки персональных данных.

7.1.3. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

7.1.4. Оценку вреда, который может быть причинён субъектам персональных данных.

7.1.5. Ознакомление работников Оператора с положениями законодательства о персональных данных и с настоящей Политикой.

7.1.6. Определение угроз безопасности персональных данных при их обработке в информационных системах и применение средств защиты информации.

7.1.7. Учёт машинных носителей персональных данных и обнаружение фактов несанкционированного доступа.

7.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о таком факте и в течение 72 (семидесяти двух) часов о результатах внутреннего расследования и о лицах, действия которых стали причиной такого факта (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ).

7.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.

7.4. Оператор определяет круг лиц, допущенных к обработке персональных данных, и обеспечивает доступ к персональным данным только тех работников Оператора и иных лиц, которым он необходим для выполнения возложенных на них обязанностей. Такие лица ознакомлены с положениями законодательства Российской Федерации о персональных данных и с настоящей Политикой и обязаны соблюдать конфиденциальность персональных данных.

7.5. Уровень защищённости персональных данных при их обработке в информационной системе определяется в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и указывается в реестре при вводе соответствующей информационной системы в эксплуатацию.

8. РЕЕСТР ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор ведёт реестр обработки персональных данных, в котором в отношении каждой цели обработки указываются: категории субъектов персональных данных; категории обрабатываемых персональных данных; правовое основание обработки; перечень действий с персональными данными и способы их обработки; сроки обработки и хранения; порядок уничтожения; лица, которым персональные данные передаются или доступ к которым им предоставляется; сведения о трансграничной передаче; сведения о поручениях обработки; применяемые меры защиты и уровень защищённости информационной системы.

8.2. Реестр ведётся в электронной форме, актуализируется при изменении целей обработки и является внутренним документом Оператора.

8.3. Сведения из реестра предоставляются уполномоченному органу по защите прав субъектов персональных данных по его запросу и используются Оператором при осуществлении внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Политика изменяется Оператором в порядке, установленном Пользовательским соглашением для изменения размещённых на Платформе документов.

9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

10. РЕКВИЗИТЫ ОПЕРАТОРА

10.1. Наименование: Общество с ограниченной ответственностью «ВАСИО»

ОГРН: 1267800063871

ИНН: 9810012360

Адрес: 196006, г. Санкт-Петербург, Лиговский проспект, д. 266, стр. 1

Адрес электронной почты для обращений по вопросам обработки персональных данных: vasiopay@yandex.ru

ПРИЛОЖЕНИЕ № 1 К ПОЛИТИКЕ. РЕЕСТР ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

№	Цель обработки	Категории субъектов	Категории персональных данных	Правовое основание	Действия с персональными данными	Срок обработки и хранения	Третьи лица, которым могут передаваться данные
1	Заключение и исполнение Пользовательского соглашения, Соглашения с Клиентом и Соглашения с Исполнителем: регистрация, Аутентификация, предоставление Функционала, формирование, подписание и хранение Договора и Акта оказанных услуг	Клиенты, Исполнители, Уполномоченные лица	ФИО; номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность; адрес регистрации; сведения о государственной регистрации и ИНН (для Исполнителей); сведения о полномочиях (для Уполномоченных лиц); сведения об Объекте, Договоре и Профиле сделки	П. 5 ч. 1 ст. 6, п. 7 ч. 1 ст. 6 152-ФЗ	Сбор, запись, хранение, уточнение, извлечение, использование, удаление, уничтожение	Срок действия Пользовательского соглашения и 3 (три) года после его прекращения	Иные Участники Профиля сделки; лица, обеспечивающие направление сообщений и функционирование инфраструктуры
2	Приём денежных средств, их распределение и выплата	Клиенты, Исполнители	ФИО; реквизиты банковского счёта; сведения о Договоре; сведения о совершённых операциях	П. 5 ч. 1 ст. 6 152-ФЗ	Сбор, запись, хранение, извлечение, использование, предоставление, удаление, уничтожение	5 лет с даты совершения операции	Кредитные организации, операторы платёжных систем, поставщики платёжных сервисов
3	Формирование и направление кассовых чеков, передача сведений в налоговый орган	Клиенты, Исполнители	ФИО; адрес электронной почты; ИНН и налоговый статус Исполнителя; сведения о расчёте	П. 2 ч. 1 ст. 6 152-ФЗ	Сбор, запись, хранение, извлечение, использование, предоставление, уничтожение	5 лет (законодательство о ККТ и бухгалтерском учёте)	Операторы фискальных данных, налоговые органы
4	Исполнение обязанностей, возложенных на Оператора законом	Клиенты, Исполнители, Уполномоченные лица	ФИО; реквизиты документа, удостоверяющего личность; сведения об операциях; сведения о выгодоприобретателях	П. 2 ч. 1 ст. 6 152-ФЗ	Сбор, запись, хранение, извлечение, использование, предоставление, уничтожение	5 лет с даты прекращения отношений (115-ФЗ)	Банк, органы государственной власти
5	Предотвращение неправомерного доступа, выявление недобросовестных действий, фиксация действий	Клиенты, Исполнители, Уполномоченные лица	Данные Платформы; сетевой адрес; сведения об устройстве; сведения о совершённых действиях	П. 7 ч. 1 ст. 6 152-ФЗ	Сбор, запись, хранение, извлечение, использование, уничтожение	Срок действия Пользовательского соглашения и 3 года после его прекращения	Лица, обеспечивающие функционирование инфраструктуры
6	Рассмотрение обращений, разрешение споров, взыскание задолженности	Клиенты, Исполнители, лица, направившие обращения	ФИО; контактные данные; содержание обращения; записи телефонных разговоров; Данные Платформы	П. 7 ч. 1 ст. 6 152-ФЗ	Сбор, запись, хранение, извлечение, использование, предоставление, уничтожение	3 года с даты обращения либо до истечения срока исковой давности	Суды, органы государственной власти, привлекаемые представители
7	Обеспечение работы Платформы, сохранение настроек и сессии, анализ посещаемости	Посетители Платформы	Сетевой адрес; сведения о браузере и устройстве; сведения о просмотренных страницах; идентификатор файла cookie	П. 7 ч. 1 ст. 6 152-ФЗ; для аналитических файлов cookie – согласие	Сбор, запись, хранение, использование, передача, уничтожение	1 (один) год с даты получения сведений либо до отзыва согласия на обработку аналитических файлов cookie, если отзыв поступит ранее	ООО «ЯНДЕКС» (обработка по поручению Оператора)
8	Ведение Исполнителем учёта Клиентов и автоматизация его деятельности; оператор – Исполнитель	Клиенты, иные Участники Профиля сделки	ФИО; номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность; адрес регистрации; сведения об Объекте и Договорах	Ч. 3 ст. 6 152-ФЗ (поручение обработки)	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение	Срок действия поручения; удаление в течение 30 дней после прекращения	Исполнитель