Политика конфиденциальности

Политика в отношении обработки персональных данныхКакие данные мы собираем, зачем, на каком правовом основании, кому передаём и как их защищаем. Что мы принципиально не храним — тоже здесь.Редакция от 18 августа 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Использование Сервиса означает согласие субъекта персональных данных с условиями настоящей Политики. В случае несогласия использование Сервиса должно быть прекращено.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных:

адрес электронной почты и отображаемое имя — для идентификации учётной записи и связи;
страна проживания и цель использования карты — указываются добровольно при онбординге;
хэш пароля — исходный пароль не сохраняется и не может быть восстановлен;
технические данные: IP-адрес, тип устройства и браузера, время обращений — для защиты от атак и расследования инцидентов;
данные об операциях: суммы, валюты, наименования торговых точек, статусы — в объёме, получаемом от партнёра-эмитента.

3. Какие данные НЕ обрабатываются

Оператор не хранит и не имеет доступа к полному номеру платёжной карты, коду CVV/CVC и ПИН-коду. Эти данные обрабатываются исключительно на стороне лицензированного партнёра-эмитента.

Оператор не хранит реквизиты банковских карт, с которых производится пополнение баланса: платёжные данные вводятся на стороне платёжного провайдера.

4. Цели и правовые основания

Обработка производится в целях исполнения договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), исполнения обязанностей, возложенных законодательством, а также обеспечения безопасности Сервиса на основании законного интереса Оператора.

Обработка ограничена достижением заявленных целей. Обработка данных, несовместимая с этими целями, не допускается.

5. Передача третьим лицам

Данные могут передаваться:

партнёру-эмитенту — в объёме, необходимом для выпуска и обслуживания карты и прохождения обязательных проверок;
платёжному провайдеру — в объёме, необходимом для проведения платежа;
уполномоченным государственным органам — по мотивированному запросу в порядке, установленном законом.

6. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи и далее в течение сроков, установленных законодательством для документов, подтверждающих операции. По истечении срока данные удаляются либо обезличиваются.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных;
отозвать согласие на обработку — при этом дальнейшее оказание услуг становится невозможным;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8. Меры защиты

Передача данных между устройством пользователя и Сервисом защищена протоколом TLS. Доступ к базе данных ограничен и осуществляется только с сервера приложения. Пароли хранятся в виде криптографического хэша. Административные действия фиксируются в неизменяемом журнале аудита.

9. Cookie и аналогичные технологии

Сервис использует технически необходимые cookie для поддержания сессии пользователя (защищённая HttpOnly-cookie с токеном обновления) и локальное хранилище браузера для сохранения источника перехода. Рекламные и трекинговые cookie третьих лиц не устанавливаются.

Реквизиты и контакты

Вопросы по документу — на support@prom-card.com. Ответ направляется на адрес, указанный в учётной записи.