Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ОКО ПЭЙ (далее — «Сервис»).

1.2. Сервис предоставляется компанией Oko Tech Ltd. (далее — «Оператор», «мы», «нас»).

1.3. Сервис предоставляется преимущественно в формате Telegram Mini App (далее — «ТМА»). В дальнейшем Сервис также может быть доступен посредством веб-сайта или иных цифровых платформ.

1.4. Настоящая Политика распространяется на персональные данные пользователей, которые используют Сервис, взаимодействуют с ним, обращаются в службу поддержки либо иным образом предоставляют Оператору свои персональные данные.

1.5. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда законодательство требует получения отдельного согласия пользователя на обработку персональных данных, такое согласие предоставляется пользователем отдельно в предусмотренной форме.

1.6. Политика разработана с учётом применимых требований законодательства в сфере защиты персональных данных, включая применимые положения законодательства Российской Федерации и законодательства, применимого к Оператору в связи с его регистрацией в Великобритании.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, предоставление, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее Сервис.

2.4. Третьи лица — банки, платёжные организации, технологические и иные поставщики услуг, которым персональные данные могут передаваться для обеспечения работы Сервиса либо в иных предусмотренных законодательством случаях.

3.1. Оператором является:

Oko Tech Ltd.

3.2. Оператор осуществляет обработку персональных данных в целях предоставления функциональности Сервиса, включая создание и обслуживание пользовательского аккаунта, а также организацию выпуска и использования пользователем платёжной карты через соответствующих банковских и иных финансовых партнёров.

3.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться в службу поддержки:

Telegram: @okopaysupport

4.1. В зависимости от используемой функциональности Сервиса Оператор может обрабатывать следующие категории данных:

4.1.1. Данные, предоставляемые пользователем

имя;

фамилия;

адрес электронной почты;

иные сведения, которые пользователь добровольно предоставляет при обращении в службу поддержки.

4.1.2. Данные Telegram

При использовании ТМА Оператор может автоматически получать:

Telegram ID пользователя;

username и иные доступные идентификаторы аккаунта Telegram;

технические сведения, необходимые для работы ТМА.

4.1.3. Технические данные

Оператор может обрабатывать:

IP-адрес;

сведения об используемом устройстве;

операционную систему;

сведения о браузере и/или программном окружении;

технические идентификаторы;

сведения о времени и характере взаимодействия с Сервисом;

журналы технических событий и действий;

сведения об ошибках и сбоях;

иные технические данные, необходимые для обеспечения безопасности и функционирования Сервиса.

4.1.4. Данные об операциях

В рамках использования Сервиса могут обрабатываться сведения о:

пополнениях пользовательского баланса;

платежных операциях;

операциях по выпущенной карте;

статусах операций;

возвратах и отменах операций;

иных действиях пользователя, связанных с использованием Сервиса.

4.2. Оператор не получает и не хранит полные реквизиты банковской карты пользователя, если такие данные обрабатываются непосредственно соответствующим платёжным или банковским провайдером.

4.3. Реквизиты банковских карт, предоставленные пользователем при пополнении, могут обрабатываться соответствующим платёжным провайдером или банком в соответствии с его собственной политикой конфиденциальности и применимыми стандартами безопасности.

5.1. Персональные данные могут быть получены:

непосредственно от пользователя;

автоматически при использовании ТМА;

посредством Telegram API;

от банковских, платёжных и технологических партнёров в объёме, необходимом для предоставления Сервиса;

из систем безопасности и антифрод-провайдеров;

при обращении пользователя в службу поддержки;

из иных законных источников.

5.2. При получении данных не непосредственно от пользователя Оператор обрабатывает их в пределах целей, предусмотренных настоящей Политикой, договорными отношениями и применимым законодательством.

6.1. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения заявленных целей.

6.2. Основными целями обработки являются:

6.2.1. Создание и обслуживание аккаунта

Персональные данные используются для:

создания пользовательского аккаунта;

идентификации пользователя внутри Сервиса;

обеспечения доступа к функциональности Сервиса;

связи с пользователем.

6.2.2. Выпуск и обслуживание карты

Имя, фамилия и адрес электронной почты пользователя могут передаваться соответствующему банку или иному эмитенту карты для:

оформления и выпуска карты;

обслуживания карты;

выполнения требований соответствующего поставщика финансовых услуг;

обработки связанных с картой операций;

решения вопросов, связанных с использованием карты.

6.2.3. Обработка платежей и пополнений

Данные об операциях используются для:

обработки пополнений;

отражения операций в Сервисе;

подтверждения статуса операций;

обработки возвратов и отмен;

предотвращения несанкционированных операций;

ведения истории операций.

6.2.4. Безопасность и предотвращение мошенничества

Технические данные могут использоваться для:

предотвращения мошенничества;

выявления подозрительной активности;

защиты аккаунтов;

защиты платёжной инфраструктуры;

предотвращения злоупотреблений Сервисом;

проведения внутренних проверок и расследований.

6.2.5. Техническое обеспечение

Данные могут обрабатываться для:

функционирования ТМА;

диагностики технических проблем;

мониторинга работоспособности;

устранения ошибок;

обеспечения информационной безопасности;

улучшения стабильности и качества Сервиса.

6.2.6. Поддержка пользователей

Данные могут использоваться сотрудниками и уполномоченными представителями службы поддержки для:

идентификации пользователя;

рассмотрения обращений;

решения технических и операционных вопросов;

расследования спорных ситуаций;

предоставления информации по операциям.

6.2.7. Исполнение требований законодательства

Персональные данные могут обрабатываться для:

выполнения требований применимого законодательства;

исполнения законных требований государственных органов;

защиты прав и законных интересов Оператора;

рассмотрения претензий и споров;

выполнения обязательств перед банками, платёжными организациями и иными партнёрами в предусмотренных законом случаях.

7.1. Обработка персональных данных осуществляется на основании одного или нескольких предусмотренных применимым законодательством оснований.

7.2. В зависимости от конкретной цели такими основаниями могут являться:

необходимость исполнения договора с пользователем или принятия мер по его заключению;

согласие пользователя, если его получение требуется законодательством;

необходимость исполнения установленных законом обязанностей;

необходимость обеспечения безопасности Сервиса и предотвращения мошенничества;

необходимость защиты прав и законных интересов Оператора и иных лиц;

иные предусмотренные применимым законодательством основания.

7.3. Если для определённого вида обработки требуется отдельное согласие пользователя, Оператор получает такое согласие в установленной форме.

8.1. ОКО ПЭЙ функционирует в том числе посредством Telegram Mini App.

8.2. При запуске и использовании ТМА Telegram может передавать Оператору определённые сведения о пользователе и технические параметры взаимодействия.

8.3. В частности, Оператор может получать Telegram ID пользователя и иные технические сведения, необходимые для работы ТМА.

8.4. Обработка данных Telegram также может регулироваться правилами и политикой конфиденциальности Telegram.

8.5. Оператор не контролирует обработку данных, осуществляемую Telegram самостоятельно в качестве отдельного поставщика услуг.

9.1. Оператор не продаёт персональные данные пользователей третьим лицам.

9.2. Оператор может предоставлять персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике, либо когда такая передача предусмотрена или требуется применимым законодательством.

9.3. К категориям получателей персональных данных относятся:

банки и эмитенты платёжных карт;

платёжные провайдеры;

поставщики антифрод-решений;

технологические поставщики;

поставщики инфраструктуры и технических сервисов;

Telegram и связанные с его работой сервисы;

поставщики услуг клиентской поддержки;

государственные органы и иные уполномоченные организации в предусмотренных законом случаях;

профессиональные консультанты, аудиторы и юридические советники Оператора в объёме, необходимом для оказания соответствующих услуг.

9.4. При передаче персональных данных Оператор принимает разумные меры для обеспечения их конфиденциальности и безопасности.

10.1. Для выпуска карты пользователь должен предоставить имя, фамилию и адрес электронной почты.

10.2. Указанные данные могут передаваться соответствующему банку или иному эмитенту карты.

10.3. Оператор взаимодействует с несколькими банковскими и финансовыми организациями, расположенными в различных государствах.

10.4. Конкретный банк или иной финансовый партнёр может определяться исходя из доступности соответствующей карточной программы и иных операционных факторов.

10.5. Получатель данных самостоятельно отвечает за обработку персональных данных в той части, в которой он выступает самостоятельным оператором персональных данных.

10.6. Обработка данных такими организациями также может регулироваться их собственными политиками конфиденциальности и условиями предоставления соответствующих финансовых услуг.

11.1. В связи с международным характером Сервиса персональные данные пользователей могут передаваться и/или становиться доступными организациям, находящимся за пределами Российской Федерации.

11.2. Такая передача может осуществляться, в частности, банкам, эмитентам карт, платёжным, технологическим и иным поставщикам услуг, необходимым для функционирования Сервиса.

11.3. При трансграничной передаче Оператор принимает меры, предусмотренные применимым законодательством, включая требования к обеспечению конфиденциальности и безопасности персональных данных.

11.4. В случаях, когда применимое законодательство предусматривает необходимость предварительного уведомления, оценки условий передачи, использования специальных договорных или иных механизмов защиты, Оператор осуществляет соответствующие действия до начала или в процессе такой передачи в зависимости от применимых требований.

11.5. Оператор не осуществляет трансграничную передачу персональных данных в целях продажи или передачи данных для самостоятельного маркетингового использования третьими лицами.

11.6. Основное хранение персональных данных пользователей осуществляется на серверах, расположенных на территории Российской Федерации, если иное не предусмотрено применимым законодательством или необходимо для исполнения конкретной функции Сервиса.

12.1. При сборе персональных данных пользователей, являющихся гражданами Российской Федерации, Оператор обеспечивает хранение соответствующих персональных данных с использованием информационных систем и баз данных, расположенных на территории Российской Федерации, в случаях и объёме, предусмотренных применимым законодательством.

12.2. Основная инфраструктура хранения данных Оператора, используемая для российских пользователей, располагается на территории Российской Федерации.

12.3. Отдельные операции по обработке могут осуществляться иностранными поставщиками, если такая обработка необходима для функционирования Сервиса и осуществляется с соблюдением применимых требований к трансграничной передаче персональных данных.

13.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок не установлен применимым законодательством.

13.2. После удаления пользователем аккаунта персональные данные, относящиеся к аккаунту, хранятся в течение периода, необходимого для завершения предусмотренных настоящей Политикой процессов, но, как правило, не более 6 месяцев.

13.3. По истечении установленного срока соответствующие персональные данные подлежат удалению или обезличиванию, если дальнейшее хранение не требуется по закону или не допускается на ином законном основании.

13.4. Персональные данные могут храниться дольше установленного срока в случае:

проведения внутреннего расследования;

выявления признаков мошенничества или иных злоупотреблений;

необходимости защиты прав и законных интересов Оператора;

наличия неурегулированного спора;

необходимости исполнения требований законодательства;

наличия иного предусмотренного законом основания для продолжения обработки.

14.1. Пользователь вправе обратиться к Оператору с запросом на удаление своего аккаунта и персональных данных в случаях и порядке, предусмотренных применимым законодательством.

14.2. Запрос направляется через службу поддержки:

@okopaysupport

14.3. Перед удалением данных Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного удаления или раскрытия данных.

14.4. Удаление персональных данных не осуществляется в той части, в которой их дальнейшее хранение необходимо для исполнения требований закона, защиты прав и законных интересов Оператора либо проведения внутреннего расследования.

15.1. В зависимости от применимого законодательства пользователь имеет право:

получать информацию об обработке своих персональных данных;

получать доступ к своим персональным данным;

требовать исправления неточных или неполных данных;

требовать удаления персональных данных в предусмотренных законом случаях;

требовать ограничения обработки в предусмотренных законом случаях;

возражать против определённых видов обработки, если такое право предусмотрено применимым законодательством;

отзывать предоставленное согласие в случаях, когда обработка основана на согласии;

пользоваться иными правами, предусмотренными применимым законодательством.

15.2. Реализация права на удаление или ограничение обработки не должна препятствовать Оператору хранить данные в случаях, когда их дальнейшая обработка требуется законодательством или необходима для защиты прав и законных интересов Оператора.

15.3. Для реализации своих прав пользователь может обратиться в службу поддержки по адресу:

@okopaysupport

16.1. Для обеспечения безопасности Сервиса Оператор может использовать автоматизированные системы анализа технических данных и выявления подозрительной активности.

16.2. Такие системы могут анализировать:

IP-адрес;

сведения об устройстве;

технические идентификаторы;

сведения о действиях пользователя;

сведения об операциях;

иные технические параметры, необходимые для оценки безопасности.

16.3. Результаты автоматизированного анализа могут использоваться для выявления мошенничества, злоупотреблений, подозрительных операций и иных нарушений правил использования Сервиса.

16.4. В случаях, когда автоматизированная обработка приводит к юридическим или иным существенно значимым последствиям для пользователя, такая обработка осуществляется с учётом требований применимого законодательства.

17.1. При использовании веб-версии Сервиса Оператор может использовать cookies и аналогичные технические технологии.

17.2. Такие технологии могут применяться для:

обеспечения функционирования Сервиса;

сохранения пользовательских настроек;

обеспечения безопасности;

анализа технической работы Сервиса;

выявления ошибок и злоупотреблений;

улучшения пользовательского опыта.

17.3. Конкретный состав используемых cookies и аналогичных технологий может зависеть от используемой версии Сервиса.

17.4. При запуске веб-сайта Оператор может дополнить настоящую Политику отдельным уведомлением о cookies, если это будет необходимо.

18.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;

уничтожения;

изменения;

блокирования;

копирования;

распространения;

предоставления третьим лицам;

иных неправомерных действий.

18.2. В зависимости от характера обрабатываемых данных и технической инфраструктуры применяются, в частности:

разграничение прав доступа;

аутентификация сотрудников и уполномоченных лиц;

двухфакторная аутентификация для соответствующих внутренних систем;

шифрование данных при передаче и хранении;

журналирование и мониторинг действий;

технические средства предотвращения несанкционированного доступа;

резервирование и восстановление данных;

внутренний контроль доступа к персональным данным.

18.3. Доступ сотрудников Оператора к персональным данным предоставляется только в объёме, необходимом для выполнения ими соответствующих обязанностей.

18.4. Оператор требует от лиц, имеющих доступ к персональным данным, соблюдения требований конфиденциальности и безопасности.

18.5. Платёжные и банковские партнёры используют собственные технические и организационные меры защиты, применяемые ими в соответствии с их внутренними требованиями и применимыми стандартами безопасности.

19.1. Оператор обязуется не раскрывать персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, пользовательскими соглашениями, договорными отношениями или применимым законодательством.

19.2. Раскрытие персональных данных может осуществляться без дополнительного согласия пользователя, если такая передача необходима для исполнения договора, предоставления функциональности Сервиса, выполнения требований закона или защиты прав и законных интересов Оператора.

20.1. Оператор вправе предоставлять персональные данные государственным органам, правоохранительным органам, судам и иным уполномоченным организациям, если предоставление таких данных:

предусмотрено законодательством;

осуществляется на основании законного требования;

необходимо для защиты прав и законных интересов Оператора;

необходимо для предотвращения или расследования мошенничества либо иных противоправных действий.

21.1. Сервис предназначен для лиц, достигших 18-летнего возраста.

21.2. Пользователь, регистрируясь в Сервисе и используя его функциональность, подтверждает, что ему исполнилось 18 лет.

21.3. Если Оператору станет известно, что персональные данные лица младше 18 лет были получены с нарушением применимых требований, Оператор вправе принять меры по прекращению обработки и удалению соответствующих данных, если иное не требуется законодательством.

22.1. Сервис может взаимодействовать с внешними сервисами и технологическими платформами.

22.2. К таким сервисам относятся, в частности:

Telegram API;

банковские и карточные платформы;

платёжные шлюзы;

антифрод-системы;

технические поставщики;

сервисы клиентской поддержки.

22.3. Обработка данных сторонними организациями может регулироваться их собственными документами и политиками конфиденциальности.

22.4. Пользователю рекомендуется ознакомиться с политиками соответствующих сторонних сервисов, если он использует их функциональность непосредственно.

23.1. Оператор вправе периодически изменять настоящую Политику в связи с изменением функциональности Сервиса, законодательства, используемых технологий или порядка обработки персональных данных.

23.2. Новая редакция Политики вступает в силу с момента её публикации, если иное прямо не указано в новой редакции.

23.3. Если изменения существенно влияют на порядок обработки персональных данных пользователей, Оператор принимает разумные меры для информирования пользователей об изменениях в соответствии с применимым законодательством.

23.4. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться в службу поддержки ОКО ПЭЙ:

Telegram: @okopaysupport

При обращении рекомендуется указать:

имя и фамилию;

email, использованный в Сервисе;

суть обращения;

требование или запрос пользователя.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и защиты персональных данных от неправомерного раскрытия.

25.1. Настоящая Политика является официальным документом Оператора, регулирующим порядок обработки и защиты персональных данных пользователей ОКО ПЭЙ.

25.2. Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с использованием Сервиса, если иное прямо не предусмотрено отдельными документами или применимым законодательством.

25.3. В случае противоречия между настоящей Политикой и обязательными требованиями применимого законодательства применяются соответствующие требования законодательства.

Дата вступления в силу: 1 сентября 2026 года

Оператор: Oko Tech Ltd.