СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я, субъект персональных данных (далее — «Субъект»), действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» предоставляю Обществу с ограниченной ответственностью «Инновационный Финансовый Сервис» (ИНН 7842192225; ОГРН 1217800074678; адрес: 119048, г. Москва, ул. Лужники, д. 24 стр. 24) (далее — «Оператор») согласие на автоматизированную, неавтоматизированную и смешанную обработку моих персональных данных, предоставленных мной, полученных при использовании Сервиса «ПЛАВНО» (далее — «Сервис»), в том числе на сайте https://www.plavno.ru/, в его веб-версиях, мобильном приложении, личных кабинетах, на страницах оплаты и иных компонентах Сервиса, и (или) полученных Оператором от Заведения, Процессингового сервиса или иных лиц в пределах целей, указанных в настоящем Согласии (далее — «Согласие»), на изложенных ниже условиях.

1. Способ предоставления согласия
   1. Согласие предоставляется активным действием Субъекта — путем проставления электронной отметки (галочки) в интерфейсе Сервиса, нажатия соответствующей кнопки, регистрации, авторизации либо иного активного действия, предусмотренного интерфейсом, до начала соответствующей обработки.
   2. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
   3. Факт предоставления Согласия может подтверждаться техническими средствами Сервиса: номером телефона, учетной записью, техническим идентификатором сессии, платежной страницей, логом события, датой и временем, версией документа, IP-адресом / user-agent, идентификатором операции или иным доступным идентификатором интерфейса.
   4. Настоящее Согласие может ссылаться на Политику конфиденциальности и обработки персональных данных, но не заменяет приведенный ниже перечень категорий данных, целей и действий.
2. Категории субъектов, персональные данные, цели и действия
   1. Субъект предоставляет Согласие на обработку персональных данных в объеме, соответствующем категории Пользователя, которой он является:

      Категория субъекта	Категории обрабатываемых персональных данных	Цели обработки персональных данных	Перечень действий с персональными данными
      Плательщик / Гость	сведения о платеже (сумма, назначение, статус, идентификатор операции); размер лицензионного вознаграждения; факт согласия / отказа на показ рекламных материалов; отзыв, оценка, комментарий; технические данные (IP, cookie, устройство, браузер, дата / время, URL, источник перехода, язык, часовой пояс, разрешение экрана, действия в интерфейсе, примерное расположение по веб-аналитике).	отображение платежной страницы и состава платежа; прием и сопровождение платежей через Процессинговый сервис; расчет лицензионного вознаграждения и формирование чека по нему; размещение отзывов и оценок; подтверждение правомерности показа рекламных материалов; безопасность и антифрод.	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
      Получатель чаевых	фото / аватар; имя, фамилия, отображаемое имя; цель сбора чаевых, сумма цели; номер телефона; сведения о Заведениях, командах, роли; аналитика чаевых, отзывы и оценки; банковские реквизиты, номер телефона для СБП, маскированные реквизиты карты, токены, идентификаторы платежного инструмента и иные сведения для вывода в объеме, доступном Оператору; QR-код / идентификатор Получателя.	регистрация, авторизация, ведение профиля; отображение профиля Получателя в интерфейсе Сервиса Плательщику (фото, имя, фамилия, цель и сумма цели — в объеме, необходимом для идентификации Получателя); аналитика чаевых, отзывов и оценок; вывод средств на карту / по СБП; поддержка, безопасность и антифрод.	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
      Администратор / Владелец Заведения	ФИО, номер телефона, e-mail; роль и права доступа; сведения о Заведении (Заведениях); действия по управлению сотрудниками, командами и Кубышкой; аналитика и история действий.	управление Заведением, командами и сотрудниками; распределение Кубышки; доступ к аналитике; поддержка, безопасность и антифрод.	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.
      Представитель / сотрудник Заведения	ФИО, контактные данные; сведения о роли и связи с Заведением.	подключение к Сервису и идентификация; исполнение договоров и требований закона.	Сбор, хранение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.
      Лицо, обращающееся в поддержку	контактные данные; содержание обращения; сведения, добровольно предоставленные при коммуникации.	обработка обращений; разрешение спорных операций и возвратов.	Сбор, хранение, использование, уточнение, блокирование, удаление, уничтожение.
      Лицо, проходящее антифрод-проверку	паспорт или иной документ, удостоверяющий личность; селфи / фото для подтверждения принадлежности аккаунта; подтверждение связи Получателя с Заведением; пояснения об операциях; банковские реквизиты / сведения о СБП, маскированные реквизиты карты, токены или идентификаторы платежного инструмента в объеме, необходимом для проверки; иные запрошенные документы.	подтверждение принадлежности аккаунта и связи с Заведением; выявление признаков нецелевого использования и мошенничества; защита Пользователей, Заведений, Процессингового сервиса и Оператора.	Сбор, запись, хранение, уточнение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.
      Посетитель сайта / публичных страниц / платежной страницы	IP-адрес, cookie и аналогичные идентификаторы; дата / время, URL, заголовок страницы, источник перехода; браузер, ОС, язык, часовой пояс, разрешение экрана; действия в интерфейсе, примерное расположение по веб-аналитике.	обеспечение работы и безопасности Сервиса; аналитика и улучшение интерфейса; хранение факта согласия / отказа по cookie и рекламе.	Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

3. Передача и поручение обработки
   1. Часть обработки и передач персональных данных может осуществляться не только на основании настоящего Согласия, но и на основании исполнения договора, законных интересов Оператора и третьих лиц, требований закона, безопасности Сервиса и антифрода, если такие основания применимы в соответствии с Законом № 152-ФЗ.
   2. Передача данных для рекламы ограничивается фактом согласия / отказа от показа рекламных материалов, датой и временем, версией документа, техническими логами и идентификатором события, необходимыми для подтверждения правомерности показа или непоказа материалов. Согласие на показ рекламных материалов оформляется отдельно; настоящее Согласие не является согласием на рекламную рассылку.
   3. Субъект соглашается, что Оператор вправе передавать персональные данные и (или) поручать их обработку третьим лицам — Процессинговым сервисам, банкам, Платежным системам, операторам фискальных данных, хостинг-провайдерам, сервисам веб-аналитики и поддержки, Заведениям (в пределах их роли), а также иным лицам, привлеченным для функционирования Сервиса, в указанных выше целях и в соответствии с законодательством. Перечень и категории таких лиц приведены в Политике конфиденциальности и могут изменяться Оператором. Платежные данные банковской карты по общему правилу вводятся на стороне Процессингового сервиса и Оператору не передаются.
4. Биометрические персональные данные
   1. Настоящее Согласие не является согласием на обработку биометрических персональных данных для биометрической идентификации или аутентификации. Если Оператор реализует сценарий, в котором селфи / фото и документ используются как биометрические данные в смысле ст. 11 Закона № 152-ФЗ, требуется отдельное согласие или иное законное основание.
5. Отзыв согласия
   1. Субъект вправе отозвать настоящее Согласие путем направления уведомления на электронную почту info@plavno.ru с пометкой «Отзыв согласия на обработку персональных данных» либо письменно по юридическому адресу Оператора.
   2. Субъект осведомлен, что прекращение обработки персональных данных Оператором может сделать невозможным дальнейшее использование им Сервиса.
   3. В случае отзыва Согласия Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ.
6. Достоверность сведений
   1. Субъект подтверждает, что предоставленная Оператору информация является полной, точной и достоверной, что для ее предоставления получены необходимые согласия от иных лиц (при необходимости) и что при необходимости она может быть подтверждена документально.
7. Срок действия согласия
   1. Настоящее Согласие действует в течение 5 (пяти) лет. При этом персональные данные могут обрабатываться до достижения целей обработки, указанных в п. 2 настоящего Согласия, либо до момента отзыва Субъектом настоящего Согласия — в зависимости от того, какое из указанных событий наступит раньше, а также в течение срока хранения сведений и документов, если такой срок является более длительным и предусмотрен законодательством Российской Федерации, сроком исковой давности, необходимостью защиты прав Оператора или иным применимым правовым основанием. После отзыва Согласия обработка может продолжаться только при наличии иных оснований, предусмотренных законом, и в пределах обязательных сроков хранения.
   2. В случае, если при последующих запросах Оператором согласия таковое не будет дано, настоящее Согласие не признается автоматически отозванным и продолжает действовать в течение указанного срока, если оно не отозвано Субъектом.