Политика обработки персональных данных

Редакция от 4 мая 2026 г.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных в сервисе «Платика» (домен goplatika.ru), оператором которого является Общество с ограниченной ответственностью «Аксис».

1. Общие положения

1.1. Оператор персональных данных: ООО «Аксис» (далее — «Оператор», «Платика»).

1.2. Реквизиты Оператора:

• ИНН: 2367046282
• КПП: 236701001
• ОГРН: 1262300018980
• Юридический адрес: 354340, Краснодарский край, г. Сочи, ул. Свердлова, д. 12
• Генеральный директор: Аксенов Сергей Валерьевич

1.3. Настоящая Политика подлежит публикации в сети Интернет по адресу https://goplatika.ru/privacy.html в соответствии с ч. 2 ст. 18.1 152-ФЗ.

1.4. Контактные адреса: вопросы по обработке персональных данных — dpo@goplatika.ru, юридические вопросы — legal@goplatika.ru, общая поддержка — support@goplatika.ru.

2. Основные понятия

В настоящей Политике используются термины в значениях, установленных ст. 3 152-ФЗ:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных — совокупность персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Лицензиат — индивидуальный предприниматель, самозанятый или юридическое лицо, использующее сервис «Платика» на условиях публичной оферты.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов (ст. 5 152-ФЗ):

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора.

3.4. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.7. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность.

3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

3.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Категории субъектов персональных данных и состав обрабатываемых данных

4.1. Лицензиаты (самозанятые, индивидуальные предприниматели, контактные лица юридических лиц)

Обрабатываемые данные: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; для самозанятых и ИП — ИНН; должность (для контактных лиц юридических лиц).

4.2. Сотрудники Лицензиатов

Обрабатываемые данные: фамилия, имя, отчество; должность; график работы.

Платика не хранит фотографии сотрудников и не обрабатывает данные о выплатах чаевых сотрудникам — указанные операции выполняются сторонним сервисом CloudTips (см. раздел 9).

4.3. Конечные клиенты программ лояльности

Обрабатываемые данные: номер телефона; имя; история операций по программе лояльности (начисления, списания, остаток баллов).

В сервисе допускается участие лиц, достигших возраста 14 лет. Для лиц в возрасте от 14 до 18 лет требуется согласие законного представителя в соответствии со ст. 26 Гражданского кодекса РФ.

4.4. Партнёры реферальной программы (самозанятые и индивидуальные предприниматели)

Обрабатываемые данные: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; ИНН; ОГРНИП (для индивидуальных предпринимателей); реквизиты банковского счёта для выплаты вознаграждения; для самозанятых — данные чека из приложения «Мой налог».

Партнёрами реферальной программы могут также выступать юридические лица. Сведения о юридических лицах не относятся к персональным данным и регулируются Офертой реферальной программы (https://goplatika.ru/offer-partner.html).

Физические лица, не являющиеся самозанятыми или индивидуальными предпринимателями, к участию в реферальной программе не допускаются.

5. Цели обработки персональных данных

5.1. Заключение и исполнение договора с Лицензиатом на условиях публичной оферты (https://goplatika.ru/offer-owner.html).

5.2. Регистрация и аутентификация пользователей в сервисе.

5.3. Оказание услуг по предоставлению доступа к функциональности сервиса.

5.4. Приём платежей и обработка рекуррентных платежей.

5.5. Начисление и выплата вознаграждения партнёрам реферальной программы.

5.6. Информирование пользователей об условиях использования сервиса, изменениях тарифов, технических работах и иных существенных обстоятельствах.

5.7. Направление маркетинговых сообщений — при наличии отдельного согласия субъекта персональных данных, в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский учёт, налоговая отчётность).

5.9. Защита прав и законных интересов Оператора в случае возникновения споров.

6. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (ч. 1 ст. 6 152-ФЗ):

• согласие субъекта персональных данных (п. 1);
• необходимость исполнения договора, стороной которого является субъект (п. 5);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством (п. 2);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц (п. 7).

7. Модель B2B2C: единый оператор персональных данных

7.1. ООО «Аксис» является единственным оператором персональных данных Конечных клиентов программ лояльности (п. 4.3).

7.2. Лицензиаты — самозанятые, индивидуальные предприниматели и юридические лица — не являются операторами персональных данных Конечных клиентов в смысле 152-ФЗ. Лицензиатам предоставляется ограниченный доступ к данным Конечных клиентов исключительно в пределах функциональности сервиса (просмотр истории операций по программе лояльности конкретного Лицензиата).

7.3. Технические средства сервиса не позволяют Лицензиатам экспортировать персональные данные Конечных клиентов за пределы сервиса.

7.4. Правовое основание модели — ч. 3 ст. 6 152-ФЗ (поручение обработки оператору на основании договора).

8. Платежи и хранение реквизитов карт

8.1. Приём платежей в сервисе осуществляется через лицензированного платёжного провайдера ООО НКО «ЮМани» (бренд ЮKassa), Лицензия Банка России №3510-К на осуществление банковских операций, ИНН 7750005725, ОГРН 1127711000031.

8.2. Доступные способы оплаты: Visa, Mastercard, МИР, СБП.

8.3. При оплате банковской картой полные данные карты (номер, CVV/CVC, PIN, срок действия) вводятся пользователем непосредственно на стороне платёжного провайдера и Оператору не передаются.

8.4. Оператор хранит для целей рекуррентных платежей: токен платёжного метода (псевдоним), маскированный номер карты в формате `** ** 1234`, тип платёжной системы (Visa, Mastercard, МИР), срок действия токена.

8.5. Лицензиат вправе в любой момент отключить рекуррентные платежи в Личном кабинете. После отключения соответствующий токен удаляется из систем Оператора.

9. Сторонние сервисы

При оказании услуг Оператор использует следующих привлечённых лиц, которые осуществляют обработку персональных данных по поручению Оператора либо являются самостоятельными операторами:

9.2. Оператор вправе привлекать иных лиц для обработки персональных данных по поручению с соблюдением требований 152-ФЗ. Актуальный перечень привлечённых лиц публикуется в настоящей Политике.

10. Сроки хранения персональных данных

10.1. Документы и сведения, необходимые для целей бухгалтерского и налогового учёта, — 5 лет в соответствии с ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

10.2. Персональные данные партнёров реферальной программы — 180 дней после прекращения договора с партнёром.

10.3. Иные персональные данные — 90 дней после прекращения договора с Лицензиатом или отзыва согласия субъектом.

10.4. Резервные копии содержат персональные данные не более 90 дней с момента создания резервной копии.

10.5. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.

11. Права субъекта персональных данных

11.1. В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

• получить информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неактуальности или незаконного получения;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

11.2. Запросы направляются на адрес dpo@goplatika.ru. Срок ответа — 10 рабочих дней с момента получения запроса. В случаях, требующих дополнительной проверки, срок может быть продлён, но не более чем до 30 дней.

11.3. Отзыв согласия на обработку персональных данных, не связанных с исполнением договора, влечёт прекращение обработки таких данных в течение 30 дней.

11.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, означает расторжение договора.

12. Меры защиты персональных данных

В соответствии со ст. 19 152-ФЗ и приказом ФСТЭК России от 18.02.2013 № 21 Оператор применяет следующие меры:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки;
• организация режима обеспечения безопасности помещений, в которых размещена информационная система;
• обеспечение сохранности носителей персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа к персональным данным;
• контроль за принимаемыми мерами по обеспечению безопасности.

13. Электронный документооборот

13.1. Документы, формируемые между Оператором и Лицензиатом (партнёром реферальной программы) в Личном кабинете, подписываются простой электронной подписью в соответствии со ст. 5 и ст. 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».

13.2. Ключом простой электронной подписи является одноразовый код, направляемый на номер мобильного телефона, привязанный к учётной записи пользователя.

13.3. Соглашение об использовании простой электронной подписи заключается путём принятия пользователем условий публичной оферты (https://goplatika.ru/offer-owner.html) при регистрации в сервисе.

13.4. Документы, подписанные простой электронной подписью в соответствии с настоящим разделом, признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента публикации на сайте https://goplatika.ru.

14.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://goplatika.ru/privacy.html.

14.3. Существенные изменения, затрагивающие права субъектов персональных данных, доводятся до пользователей путём направления уведомления на адрес электронной почты или в Личный кабинет не позднее чем за 30 календарных дней до вступления изменений в силу.

14.4. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

---

Редакция от 4 мая 2026 г. Общество с ограниченной ответственностью «Аксис»