Редакция от «___»12 __________октября 2026 г.

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса «ЧейКод», размещенного по адресу: [домен сервиса], а также связанных с ним сайтов, веб-кабинетов, мобильных приложений, QR/DM-кодов, карточек организаций и иных функциональных возможностей сервиса.

… ещё 6 абз. без изменений …

2. Термины

2.1. Сервис — информационно-технологический сервис «ЧейКод», включая сайт, веб-кабинет, мобильное приложение, QR/DM-коды, карточки организаций, маркетинговые кампании, аналитику, тарифыоплату доступа и иные функции.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

… ещё 11 абз. без изменений …

4.1.3. Данные, размещаемые в карточках организаций — контактные лица организации, если они указаны; — рабочие телефоны; — рабочие e-mail; — должности; — фотографии или изображения, если они размещены; — ссылки на внешние ресурсы, социальные сети, мессенджеры и иные публичные каналы; — иные сведения, размещенные пользователем в карточке организации.

4.2. Если представитель организации размещает в карточке персональные данные работников, представителей, контактных лиц или иных третьих лиц, он обязан обеспечить наличие законного основания для такого размещения, включая согласие соответствующего лица, если такое согласие требуется законом.

4.1.4. Данные платежей и тарифов — выбранный тариф; — период подписки; — сумма платежа; — статус платежа; — идентификатор платежной операции; — данные счета, акта, чека или иного платежного документа; — сведения о плательщике; — частично маскированные данные платежного инструмента, если они передаются платежным провайдером; — история подключений, отключений и продлений подписки. Оператор не хранит полный номер банковской карты, CVC/CVV-код и иные полные платежные реквизиты, если оплата осуществляется через стороннего платежного провайдера.

4.1.4. Данные об оплате и балансе организации — сумма, дата и время пополнения баланса организации; — идентификатор платежа у платежного провайдера и статус платежа; — способ оплаты и частично маскированные данные платежного инструмента (например, последние цифры номера карты), если их передает платежный провайдер; — адрес электронной почты для направления кассового чека; — история операций по балансу организации: пополнения, списания за расчетные периоды, корректировки, возвраты; — реквизиты плательщика — юридического лица или индивидуального предпринимателя (наименование, ИНН, КПП, адрес) для счетов и закрывающих документов, если они предоставлены; — сведения, указанные в заявлении на возврат денежных средств, включая банковские реквизиты для перевода. Оператор не получает и не хранит полный номер банковской карты, срок ее действия, CVC/CVV-код и иные полные платежные реквизиты: их обрабатывает платежный провайдер.

4.1.5. Технические данные — IP-адрес; — данные cookie; — идентификаторы устройства; — тип устройства; — операционная система; — браузер; — язык интерфейса; — дата и время посещения; — адреса просмотренных страниц; — источник перехода; — сведения о сканировании QR/DM-кодов; — события взаимодействия с карточками организаций; — данные журналов безопасности; — сведения об ошибках и сбоях.

4.1.6. Данные обращений — имя; — e-mail; — телефон; — текст обращения; — вложенные файлы; — история переписки; — сведения о результате рассмотрения обращения.

4.2. Если представитель организации размещает в карточке персональные данные работников, представителей, контактных лиц или иных третьих лиц, он обязан обеспечить наличие законного основания для такого размещения, включая согласие соответствующего лица, если такое согласие требуется законом.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не требуется для конкретного случая и не оформлено в соответствии с законом.

… ещё 1 абз. без изменений …

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях: — регистрация и авторизация Пользователей; — предоставление доступа к Сервису; — создание, редактирование и отображение карточек организаций; — подтверждение организации и полномочий представителя; — формирование и обслуживание QR/DM-кодов; — предоставление веб-кабинета и мобильного приложения; — подключение,ведение сопровождениебаланса организации, учет пополнений, списаний за расчетные периоды, корректировок и отключение тарифов и подписок;возвратов; — прием платежей и обработкавозврат платежей;денежных средств; — формированиенаправление кассовых чеков, формирование счетов, актов и иных документов;документов об оплате; — направление уведомлений о пополнении баланса, предстоящих списаниях и окончании оплаченного периода; — предоставление аналитики по сканированиям, просмотрам и взаимодействиям; — создание и сопровождение маркетинговых кампаний; — направление сервисных уведомлений; — направление рекламных и маркетинговых сообщений при наличии необходимого согласия; — обработка обращений в поддержку; — обеспечение безопасности Сервиса; — предотвращение мошенничества, спама, фишинга и несанкционированного доступа; — ведение логов и технической диагностики; — улучшение качества Сервиса; — исполнение требований законодательства; — защита прав и законных интересов Оператора, Пользователей и третьих лиц.

6. Правовые основания обработки

… ещё 9 абз. без изменений …

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам в случаях, необходимых для работы Сервиса, включая: — хостинг-провайдеров и облачные сервисы; — платежных провайдеров (платежных агрегаторов) и банки;банки — для приема платежей и возвратов; — операторов фискальных данных — для направления кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ; — операторов электронного документооборота; — сервисы e-mail, SMS, push-уведомлений и мессенджеров; — подрядчиков технической поддержки; — сервисы аналитики и мониторинга; — сервисы проверки электронной подписи, ОГРН/ОГРНИП, ИНН и иных регистрационных данных; — государственные органы в случаях, предусмотренных законом.

9.2. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующей цели обработки.

… ещё 7 абз. без изменений …

11.2. Данные учетной записи хранятся в течение срока использования Сервиса и после его прекращения в течение срока, необходимого для исполнения закона, защиты прав Оператора и рассмотрения возможных претензий.

11.3. Данные платежейоб оплате, операции по балансу и бухгалтерские документы хранятся в сроки, предусмотренные законодательством о бухгалтерском и налоговом учете.учете (как правило, не менее 5 лет после окончания отчетного года), в том числе после удаления учетной записи или организации.

11.4. Технические журналы и логи безопасности хранятся в течение срока, необходимого для обеспечения безопасности Сервиса, расследования инцидентов и исполнения требований законодательства.

… ещё 13 абз. без изменений …

14.2. Пользователь вправе отказаться от рекламных сообщений в любой момент через настройки Сервиса, ссылку в сообщении или путем обращения к Оператору.

14.3. Сервисные уведомления, связанные с регистрацией, безопасностью, платежами, балансом организации, тарифами, изменением документов, техническими работами, управлением карточкой организации и исполнением договора, не являются рекламными сообщениями.

15. Cookie и технические идентификаторы

… ещё 11 абз. без изменений …

Оператор: [полное наименование] ОГРН/ОГРНИП: [●] ИНН: [●] Адрес: [●] E-mail для обращений по персональным данным: [●] E-mail поддержки: [●] Сайт: [●]