1. Оператор
Общество с ограниченной ответственностью «Зубр Пэй» (ООО «Зубр Пэй»), УНП 194007621, 220140, г. Минск, ул. Тимошенко, д. 8, пом. 387, e-mail: office@zubrpay.by.
Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: должность, контакт.
2. Цели, категории субъектов, состав данных и правовые основания
| Цель | Субъекты | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Оказание платежных услуг, проведение и учет платежных операций, возвраты | Плательщики | Имя и фамилия держателя карточки, маскированный номер карточки, e-mail, сведения об операции, IP-адрес | Статья 6 Закона № 99-З (обработка без согласия в случаях, предусмотренных законодательными актами), Закон № 164-З | в соответствии с законодательством о ПОД/ФТ и архивным законодательством |
| Заключение и исполнение платежных соглашений | Представители, работники и бенефициарные владельцы получателей платежей | ФИО, должность, контактные данные, данные документа, удостоверяющего личность, и иные сведения для идентификации | Статья 6 Закона № 99-З (заключение и исполнение договора, законодательство о ПОД/ФТ) | __ лет после прекращения договора |
| Выполнение требований законодательства о ПОД/ФТ | Плательщики, клиенты и их представители | Сведения, предусмотренные законодательством о ПОД/ФТ | Законодательство о ПОД/ФТ | Не менее сроков, установленных законодательством о ПОД/ФТ |
| Рассмотрение обращений и претензий | Заявители | ФИО, контактные данные, сведения из обращения | Законодательство об обращениях граждан и юридических лиц | 5 лет |
| Ответ на запросы, направленные по электронной почте | Лица, направившие письмо | Имя, e-mail, телефон, содержание письма | Статья 6 Закона № 99-З (ответ на обращение) либо согласие | 1 год |
Общество не обрабатывает специальные персональные данные, за исключением случаев, предусмотренных законодательством. Полный номер карточки и код CVV/CVC Общество не хранит: реквизиты карточек обрабатываются в АПК «Платежный Шлюз iPay», соответствующем стандарту PCI DSS.
3. Передача персональных данных
Персональные данные могут передаваться: техническому партнеру (уполномоченному лицу), обеспечивающему работу АПК «Платежный Шлюз iPay»; банку-эквайеру и банкам, в которых открыты специальные счета; платежным системам; получателям платежей — в объеме, необходимом для исполнения заказа и возврата; государственным органам — в случаях, предусмотренных законодательством.
Трансграничная передача: указать страны и основания трансграничной передачи (статья 9 Закона № 99-З) либо указать, что она не осуществляется.
4. Права субъектов персональных данных
Субъект персональных данных вправе:
- в любое время без объяснения причин отозвать согласие, если обработка осуществляется на основании согласия (статья 10 Закона № 99-З);
- получить информацию, касающуюся обработки своих персональных данных, и требовать внесения изменений, если данные являются неполными, устаревшими или неточными (статья 11);
- получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно (статья 12);
- требовать прекращения обработки и (или) удаления персональных данных при отсутствии оснований для их обработки (статья 13);
- обжаловать действия (бездействие) и решения Общества в Национальный центр защиты персональных данных Республики Беларусь (статья 15).
Как реализовать права
Заявление подается в письменной форме по адресу Общества или в виде электронного документа на office@zubrpay.by. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии), адрес места жительства (пребывания), дату рождения, идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), изложение сути требований, подпись (электронную цифровую подпись для электронного документа). Порядок подачи заявления установлен статьей 14 Закона № 99-З; ответ направляется в сроки, установленные этим Законом.
5. Меры по защите персональных данных
Общество принимает правовые, организационные и технические меры: назначение ответственного лица, издание локальных правовых актов, ограничение доступа работников, обучение, использование средств защиты информации, контроль защищенности информационных систем.
6. Сайт
Сайт не содержит форм сбора персональных данных, не использует сторонние счетчики посещаемости, внешние шрифты и рекламные сети. Веб-сервер хостинг-провайдера на территории Республики Беларусь ведет технические журналы (IP-адрес, дата и время запроса, адрес страницы), используемые только для обеспечения работоспособности и безопасности сайта и хранящиеся не более __ дней. Об использовании cookie — в Политике cookie.
7. Заключительные положения
Политика размещается в свободном доступе на сайте. Общество вправе вносить в нее изменения; новая редакция действует с момента размещения, если иное не указано в ней. Редакция от __.__.2026.