Политика обработки персональных данных
Дата вступления в силу: 25.08.2026
:::note Базовая редакция Документ подготовлен по типовой структуре и до начала приёма заказов должен быть проверен юристом. :::
Настоящая Политика опубликована во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в сервисе «МояКарта24».
1. Оператор
| Оператор | Индивидуальный предприниматель Искужин Айгиз |
| ИНН | 024803896842 |
| ОГРНИП | 326028000044859 |
| ОКВЭД | 62.01 «Разработка компьютерного программного обеспечения» |
| Реестр операторов ПД РКН | № 2-26-056967 |
| Контакт | info@mycard24.ru |
Официальные ресурсы сервиса:
- сайт: https://mycard24.ru
- документация: https://docs.mycard24.ru
2. Отношение к операторам карт
«МояКарта24» — самостоятельный сервис. Оператор не является эмитентом карт, не аффилирован с операторами региональных карт и не действует от их имени.
Оператор не наследует правовых оснований оператора карты и обрабатывает персональные данные на основании собственного Согласия, предоставляемого субъектом самостоятельно.
После передачи данных оператору карты тот обрабатывает их как самостоятельный оператор, на своих основаниях и по своей политике.
3. Принципы
- Минимизация. Обрабатываются только данные, без которых нельзя оформить и доставить карту.
- Ограничение цели. Данные не используются для целей, не указанных в Согласии.
- Раздельность согласий. Обработка для рекламы или передачи третьим лицам для их собственных целей требует отдельного согласия и в настоящий момент не осуществляется.
- Прозрачность. Состав обрабатываемых данных и перечень получателей описаны в разделах 3 и 6 Согласия.
4. Какие данные обрабатываются
Полный перечень приведён в разделе 3 Согласия. Кратко:
| Категория | Источник |
|---|---|
| Номер телефона | указывает субъект, подтверждается одноразовым кодом |
| Фамилия, имя, отчество | указывает субъект при создании учётной записи |
| Адрес электронной почты | указывает субъект, если пожелает |
| Адрес доставки, данные получателя | указывает субъект при оформлении заявки |
| Состав заявки, её статус, переписка с поддержкой | формируются сервисом и субъектом |
| Трек-номер и сведения о вручении | получает служба доставки |
| Сумма, дата и идентификатор платежа | получает платёжный сервис |
| Служебные идентификаторы, журналы обращений, IP-адрес, сведения о браузере | формируются сервисом |
Реквизиты банковской карты Оператору не передаются: оплата проводится на стороне платёжного сервиса.
5. Правовое основание
Обработка осуществляется:
- на основании согласия субъекта — пункт 1 части 1 статьи 6 152-ФЗ;
- для исполнения договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 152-ФЗ, в части, необходимой для оформления и доставки карты;
- для исполнения обязанностей, возложенных на Оператора законом, — пункт 2 части 1 статьи 6 152-ФЗ, в части хранения сведений о расчётах.
6. Кому передаются данные
Перечень получателей и объём передаваемых им сведений приведены в разделе 6 Согласия. Передача осуществляется исключительно для исполнения заявки.
Данные не передаются за пределы Российской Федерации. Трансграничная передача не осуществляется.
7. Данные третьих лиц
Если получателем отправления субъект указывает другое лицо, Оператор обрабатывает фамилию, имя, номер телефона и адрес такого лица. Эти сведения получены не от самого субъекта данных, а от Заказчика, оформившего заявку.
Обработка ограничена вручением отправления: учётная запись для получателя не создаётся, профиль не формируется, иные сведения о нём не запрашиваются, сообщения рекламного характера ему не направляются. По обращению получателя на info@mycard24.ru Оператор сообщает, какие сведения о нём обрабатываются и откуда они получены, и прекращает обработку по завершении доставки.
Заказчик, указывая данные получателя, подтверждает, что вправе их предоставить.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись и профиль | до отзыва согласия или удаления учётной записи |
| Одноразовые коды подтверждения | не более 10 минут; запись о запросе — до 24 часов, для ограничения частоты |
| Заявка и переписка по ней | 3 года с даты завершения заявки — срок исковой давности по требованиям потребителя |
| Адрес доставки и данные получателя | до завершения доставки, далее в составе заявки |
| Сведения о расчётах | 5 лет — срок, установленный законодательством о бухгалтерском учёте |
| Журналы обращений | не более 90 дней |
| Данные, хранение которых предписано законом | в течение установленного законом срока |
После отзыва согласия данные уничтожаются в срок не более 30 дней, за исключением сведений, перечисленных в пункте 7.3 Согласия.
9. Защита данных
Применяются организационные и технические меры, соответствующие характеру обработки: доступ к инфраструктуре ограничен и предоставляется по принципу минимальных привилегий, передача данных между пользователем и сервисом защищена TLS, токены доступа имеют ограниченный срок действия, служебные журналы не содержат одноразовых кодов и полных номеров телефонов, базы данных не публикуются в сеть.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, — часть 5 статьи 18 152-ФЗ.
10. Права субъекта
Субъект вправе:
- получать сведения об обработке своих персональных данных и её условиях;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены с нарушением закона;
- отозвать согласие в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на info@mycard24.ru. Ответ предоставляется в срок, установленный законодательством, — не более 30 дней с момента получения обращения.
11. Уведомление об инцидентах
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования.
12. Изменения
Актуальная редакция Политики публикуется по адресу https://docs.mycard24.ru/legal/privacy_policy/. Об изменениях, затрагивающих состав обрабатываемых данных, цели обработки или перечень получателей, Оператор уведомляет по указанным субъектом контактам.
13. Язык
Настоящая Политика составлена на русском языке. Переводы на другие языки предоставляются для удобства; при расхождении толкования преимущественную силу имеет русская редакция.