Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») является локальным актом Оператора, определяющим политику Оператора в отношении обработки персональных данных, и разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Дата вступления в силу: 23.07.2026 г.

Место публикации: Сайт Оператора по адресу https://foreigncards.ru/privacy-policy, а также https://foreigncards.ru/privacy-policy.

1. Общие положения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Оператором персональных данных является ИП Шатилов Юрий Юрьевич, ОГРНИП 326774600524602, ИНН 773173367765, адрес: 121609, Россия, г. Москва, Осенний б-р, д. 5, к. 3, 924 (далее — «Оператор»).
Политика определяет порядок и условия обработки Оператором персональных данных субъектов персональных данных, устанавливает цели, правовые основания, категории обрабатываемых персональных данных, а также реализуемые Оператором требования к защите персональных данных.Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без использования таких средств.
Действие Политики распространяется на клиентов Оператора (заказчиков Услуг, заключивших договор с Оператором на условиях публичной оферты, размещённой на Сайте) и пользователей Сайта.
Политика является общедоступным документом и подлежит размещению на Сайте Оператора в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ. Настоящая Политика соответствует Политике обработки персональных данных Исполнителя, ссылка на которую содержится в публичной оферте Оператора.

2. Термины и определения

В настоящей Политике используются следующие термины и определения (в значениях, установленных статьёй 3 Закона № 152-ФЗ):
- (а) «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- (б) «Оператор» — Индивидуальный предприниматель, указанный в пункте 1.2 Политики, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- (в) «Субъект персональных данных» (далее также — «Субъект») — физическое лицо, к которому относятся соответствующие персональные данные, а именно клиент Оператора или пользователь Сайта;
- (г) «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- (д) «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;
- (е) «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- (ж) «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- (з) «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
- (и) «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- (к) «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- (л) «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- (м) «Согласие на обработку персональных данных» — свободное, конкретное, информированное и сознательное волеизъявление Субъекта, которым Субъект разрешает обработку его персональных данных;
- (н) «Cookies (файлы cookie)» — небольшие текстовые файлы, сохраняемые веб-сайтом на устройстве пользователя и используемые для обеспечения функционирования Сайта и веб-аналитики.
Иные термины, не определённые в настоящей Политике, применяются в значениях, установленных Законом № 152-ФЗ и публичной офертой Оператора.

3. Правовые основания и принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (статья 6 Закона № 152-ФЗ):
- (а) согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
- (б) необходимость обработки для исполнения договора (публичной оферты), стороной которого является Субъект, а также для заключения договора по инициативе Субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- (в) необходимость обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
Обработка персональных данных осуществляется Оператором на основе следующих принципов (статья 5 Закона № 152-ФЗ):
- (а) обработка осуществляется на законной и справедливой основе;
- (б) обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
- (в) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- (г) обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
- (д) при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- (е) хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
- (а) заключение, исполнение и прекращение договора (публичной оферты) на оказание Услуг, стороной которого является Субъект;
- (б) оказание Субъекту информационно-консультационных услуг, включая подбор и сопровождение процедуры открытия зарубежных банковских счетов и (или) выпуска банковских карт;
- (в) обработка и рассмотрение Заявок и обращений Субъектов, поступивших через Сайт или иные каналы связи Оператора;
- (г) идентификация Субъекта, а также взаимодействие с Субъектом, направление уведомлений, ответов и информационных сообщений, связанных с оказанием Услуг;
- (д) осуществление расчётов с Субъектом, включая приём и возврат платежей;
- (е) исполнение требований законодательства Российской Федерации, в том числе о противодействии легализации (отмыванию) доходов, полученных преступным путём, налогового и иного законодательства;
- (ж) обеспечение функционирования Сайта, проведение веб-аналитики и улучшение качества оказываемых Услуг;
- (з) защита прав и законных интересов Оператора, в том числе рассмотрение претензий и разрешение споров.
Обработка персональных данных, не совместимая с целями, указанными в пункте 4.1 Политики, не осуществляется.

5. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий Субъектов:
- (а) клиенты Оператора — заказчики Услуг, заключившие или намеревающиеся заключить договор с Оператором;
- (б) пользователи Сайта.
В отношении клиентов Оператора обрабатываются следующие персональные данные:
- (а) фамилия, имя, отчество и дата рождения;
- (б) контактные данные: адрес электронной почты, номер телефона, идентификаторы (логины) в мессенджерах;
- (в) паспортные данные и сканы (электронные копии) документов, удостоверяющих личность, включая заграничный паспорт;
- (г) адрес регистрации и (или) фактического места жительства (пребывания);
- (д) сведения, связанные с целями обращения и финансовым положением, включая сведения об источнике денежных средств и о налоговом резидентстве Субъекта;
- (е) сведения, содержащиеся в Заявке и в переписке Субъекта с Оператором, а также иные данные, добровольно предоставленные Субъектом в целях оказания Услуг.
В отношении пользователей Сайта обрабатываются технические данные, автоматически получаемые при использовании Сайта: файлы cookie, IP-адрес, сведения о посещениях и действиях на Сайте, собираемые с использованием сервиса веб-аналитики Яндекс Метрика, а также иные обезличенные технические данные.
Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством и (или) полученного согласия Субъекта.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с согласия Субъекта, а также в иных случаях, предусмотренных пунктом 3.1 Политики и Законом № 152-ФЗ.
Сбор персональных данных осуществляется путём их получения непосредственно от Субъекта при заполнении Заявки на Сайте, в ходе переписки и взаимодействия с Оператором, а также в автоматическом режиме при использовании Сайта.
Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Хранение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, обеспечивается, в том числе, привлечённым Оператором хостинг-провайдером — ООО «Облачные технологии» (ОГРН 5167746080057, адрес: 123100, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. 2-я Звенигородская, д. 28), серверы которого расположены на территории Российской Федерации.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их обязанностей, связанных с достижением целей обработки, при условии соблюдения ими требований конфиденциальности и безопасности персональных данных.
Обезличивание и уничтожение персональных данных осуществляются в порядке и в сроки, установленные разделом 9 Политики.

7. Использование файлов cookie и сервиса Яндекс Метрика

Оператор использует на Сайте файлы cookie и сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», для обеспечения функционирования Сайта, анализа поведения пользователей и улучшения качества Услуг.
При использовании сервиса Яндекс Метрика осуществляется обработка технических данных пользователей Сайта (файлов cookie, IP-адреса, сведений о посещениях). Указанная обработка осуществляется ООО «ЯНДЕКС» как лицом, осуществляющим обработку персональных данных по поручению Оператора, на условиях сервиса Яндекс Метрика.
Согласие пользователя на использование файлов cookie и сервиса веб-аналитики получается путём размещения на Сайте информационного уведомления (баннера) о применении cookies с возможностью продолжения использования Сайта. Продолжение использования Сайта после ознакомления с таким уведомлением означает согласие пользователя на обработку технических данных с использованием файлов cookie и сервиса Яндекс Метрика.
Пользователь вправе отказаться от использования файлов cookie путём изменения настроек своего браузера. Отключение файлов cookie может повлечь недоступность отдельных функций Сайта.

8. Передача персональных данных третьим лицам и поручение обработки

Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта на основании заключаемого с этим лицом договора (поручения на обработку), если иное не предусмотрено законом (часть 3 статьи 6 Закона № 152-ФЗ). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и требования к защите обрабатываемых персональных данных.
Оператор вправе передавать персональные данные и (или) поручать их обработку следующим категориям третьих лиц в объёме и целях, необходимых для оказания Услуг:
- (а) хостинг-провайдеру — ООО «Облачные технологии» (в целях размещения и хранения данных);
- (б) операторам сервисов веб-аналитики — ООО «ЯНДЕКС» (в целях веб-аналитики);
- (в) платёжным сервисам (в целях осуществления расчётов);
- (г) службам доставки (в целях доставки документов);
- (д) переводчикам и нотариусам (в целях подготовки и оформления документов).
Передача персональных данных третьим лицам осуществляется на законном основании и при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.
Оператор несёт ответственность перед Субъектом за действия лица, которому поручена обработка персональных данных. Лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором.

9. Сроки хранения и порядок уничтожения персональных данных

Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором, согласием Субъекта или законодательством Российской Федерации.
Персональные данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока действия договора и последующего срока, установленного законодательством Российской Федерации (в том числе налоговым законодательством и законодательством о противодействии легализации доходов), после чего подлежат уничтожению или обезличиванию.
По достижении целей обработки, а равно в случае утраты необходимости в достижении этих целей, отзыва Субъектом согласия (при отсутствии иных правовых оснований обработки) либо выявления неправомерной обработки, персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.
Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление содержания персональных данных, с составлением соответствующего акта (при обработке без использования средств автоматизации) или с фиксацией факта уничтожения в информационной системе.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (статьи 18.1 и 19 Закона № 152-ФЗ).
К мерам обеспечения безопасности персональных данных, реализуемым Оператором, в частности, относятся:
- (а) назначение лица, ответственного за организацию обработки персональных данных;
- (б) издание документов, определяющих политику Оператора в отношении обработки персональных данных, и ознакомление с ними работников (при их наличии) и привлечённых лиц;
- (в) применение правовых, организационных и технических мер, направленных на обеспечение конфиденциальности и безопасности персональных данных при их обработке;
- (г) осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
- (д) оценка вреда, который может быть причинён Субъектам в случае нарушения Закона № 152-ФЗ;
- (е) ограничение доступа к персональным данным и учёт лиц, имеющих доступ к персональным данным;
- (ж) обеспечение резервного копирования и восстановления данных.
Реагирование на инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор в соответствии со статьёй 21.1 Закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
- (а) в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах по устранению последствий;
- (б) в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).

11. Права субъекта персональных данных

Субъект имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьями 14 и 18 Закона № 152-ФЗ, в том числе сведений о правовых основаниях и целях обработки, способах обработки, сроках обработки и хранения персональных данных.
Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.Субъект вправе отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные Законом № 152-ФЗ, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также защищать свои права и законные интересы, включая возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
Для реализации своих прав Субъект направляет Оператору запрос (обращение) в порядке, предусмотренном разделом 12 Политики. Оператор рассматривает обращение Субъекта и предоставляет ответ в сроки, установленные Законом № 152-ФЗ (по общему правилу — в течение 10 (десяти) рабочих дней со дня получения обращения, с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением Субъекта).

12. Порядок обращений и контакты Оператора

Запросы, обращения и требования Субъектов по вопросам обработки персональных данных, а также отзыв согласия на обработку персональных данных направляются Оператору по следующим контактным данным:
- (a) электронная почта: hello@foreigncards.ru;
Обращение Субъекта должно содержать сведения, позволяющие идентифицировать Субъекта (в том числе фамилию, имя, отчество), сведения, подтверждающие участие Субъекта в отношениях с Оператором либо факт обработки его персональных данных Оператором, а также подпись Субъекта или его представителя (для письменных обращений).
Оператор рассматривает обращения Субъектов и предоставляет ответы в сроки, установленные Законом № 152-ФЗ.

13. Заключительные положения

Настоящая Политика утверждается Оператором и вступает в силу с даты её размещения (публикации) на Сайте Оператора.
Оператор вправе вносить изменения в Политику. Актуальная редакция Политики размещается на Сайте Оператора. Изменения Политики вступают в силу с момента их размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Оператор осуществляет периодическую актуализацию Политики в целях её соответствия действующему законодательству Российской Федерации и фактически осуществляемой обработке персональных данных.
Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется Законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Настоящая Политика является общедоступной и подлежит опубликованию на Сайте Оператора.

Реквизиты Оператора

ИП Шатилов Юрий Юрьевич

ОГРНИП: 326774600524602

ИНН: 773173367765

Сайт: https://foreigncards.ru

Электронная почта: hello@foreigncards.ru