Условия обработки персональных данных

Общие положения

Настоящий документ определяет политику Индивидуального предпринимателя Сурыкина Олега Вячеславовича в отношении обработки персональных данных (далее — Политика) и разработан во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом Рекомендаций Роскомнадзора.

Политика является общедоступной: она размещена на сайте https://sizopay.ru/privacy/ и доступна без регистрации.

Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и от публичной оферты (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ) — на странице https://sizopay.ru/privacy/soglasie/.

1. Сведения об операторе

1.1. Оператор персональных данных (далее — Оператор):

полное наименование: Индивидуальный предприниматель Сурыкин Олег Вячеславович;
сокращённое наименование: ИП Сурыкин О.В.;
ИНН: 712900355911;
ОГРНИП: 320715400060078;
адрес: 300013, Российская Федерация, Тульская область, г. Тула, ул. Седова, д. 41а, оф. 105;
адрес электронной почты: info@sizopay.ru;
сайт сервиса SIZOPAY: https://sizopay.ru (далее — Сайт).

1.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке ст. 22 Закона о персональных данных. Актуальный регистрационный номер в реестре операторов при его присвоении указывается в настоящей Политике и может быть проверен на pd.rkn.gov.ru.

1.3. Лицо, ответственное за организацию обработки персональных данных: ИП Сурыкин Олег Вячеславович. Обращения субъектов персональных данных направляются на адрес и электронную почту, указанные в п. 1.1.

1.4. Оператор оказывает услуги по организации денежных переводов лицам, содержащимся в учреждениях уголовно-исполнительной системы Российской Федерации, через платёжного агрегатора НКО «МОНЕТА» (ООО) на условиях публичной оферты, размещённой на Сайте.

2. Основные понятия

В Политике используются понятия, определённые ст. 3 Закона о персональных данных, в том числе:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка — обработка с помощью средств вычислительной техники;
предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

3. Область действия и принципы обработки

3.1. Политика применяется ко всем персональным данным, которые Оператор обрабатывает с использованием средств автоматизации и без их использования в связи с работой сервиса денежных переводов в учреждения ФСИН России на сайте sizopay.ru

3.2. Оператор обрабатывает персональные данные на принципах, установленных ст. 5 Закона о персональных данных: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз, цели которых несовместимы; соответствия содержания и объёма персональных данных заявленным целям; точности, достаточности и актуальности; хранения не дольше, чем требуют цели обработки, если иной срок не установлен федеральным законом или договором.

3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных).

3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных), за исключением действий, необходимых для исполнения договора (приём и проведение платежа платёжным агрегатором).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей. Обработка, несовместимая с указанными целями, не осуществляется.

4.1. Заключение и исполнение договора на оказание услуг по организации денежного перевода (публичная оферта на Сайте): приём заявки, идентификация отправителя, формирование платежного поручения в адрес учреждения ФСИН, проведение оплаты и выплаты, информирование о статусе перевода, возврат средств при невозможности исполнения, хранение истории переводов в личном кабинете.

4.2. Создание и обслуживание учётной записи на Сайте: регистрация и вход (телефон, электронная почта, VK ID, Яндекс ID, MAX), подтверждение телефона, хранение профиля и контактов получателей, предзаполнение формы перевода, управление каналами уведомлений.

4.3. Исполнение требований законодательства Российской Федерации, в том числе Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе», Федерального закона от 07.08.2001 № 115-ФЗ (идентификация при переводах), законодательства о бухгалтерском учёте и налогов, требований Банка России и платёжного агрегатора.

4.4. Направление сервисных уведомлений о статусе перевода и событиях учётной записи — только в объёме, необходимом для исполнения договора, без рекламной рассылки.

4.5. Рассмотрение обращений субъектов персональных данных и пользователей (поддержка, жалобы, запросы по ст. 14 и 20 Закона о персональных данных).

4.6. Обеспечение безопасности Сайта и предотвращение злоупотреблений: журналы доступа, защита от автоматизированных атак, фиксация факта согласия (IP-адрес, User-Agent, версия документов).

4.7. Статистика посещений Сайта (Яндекс Метрика, в том числе карта кликов и вебвизор) — только при отдельном согласии на использование cookie, выраженном через баннер на Сайте.

Оператор не использует персональные данные для продвижения товаров, работ и услуг третьих лиц и не осуществляет рекламную рассылку, если субъект отдельно не дал согласие на такие действия.

5. Правовые основания обработки

Правовыми основаниями обработки являются (ст. 6 Закона о персональных данных; Закон о персональных данных сам по себе правовым основанием не является):

договор, стороной либо выгодоприобретателем по которому является субъект персональных данных (публичная оферта ) — п. 5 ч. 1 ст. 6;
согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 (в том числе на хранение паспорта в профиле, на cookie аналитики, на вход через сторонние сервисы в части передачи данных таким сервисам);
необходимость исполнения возложенных на Оператора обязанностей федеральными законами (п. 2 ч. 1 ст. 6), включая 161-ФЗ, 115-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6) — безопасность Сайта, защита от мошенничества, фиксация согласий;

Обработка персональных данных получателя перевода (лица, содержащегося в учреждении ФСИН), которые отправитель указывает в заявке, осуществляется для исполнения договора с отправителем и зачисления средств на лицевой счёт получателя. Отправитель подтверждает, что вправе сообщить такие сведения. Оператор не использует сведения о получателе в иных целях.

6. Категории субъектов и состав персональных данных

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

6.1. Отправители переводов (гости и зарегистрированные пользователи)

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
серия и номер паспорта (документ, удостоверяющий личность);
идентификаторы учётной записи (внутренний UUID, используемый во взаимодействии с платёжным агрегатором);
сведения о переводах: сумма, комиссия, статус, идентификаторы операций платёжного агрегатора, выбранное учреждение ФСИН, признак сокрытия данных отправителя от бухгалтерии учреждения;
данные учётной записи: способ входа, факт подтверждения телефона, факт и дата согласий;
IP-адрес и User-Agent в момент дачи согласия и при отдельных запросах аутентификации.

6.2. Получатели переводов (третьи лица, сведения о которых сообщает отправитель)

фамилия, имя, отчество;
год рождения;
учреждение ФСИН и регион размещения.

Эти сведения включаются в назначение платежа и передаются платёжному агрегатору и далее — в платёжном поручении в адрес соответствующего учреждения (казённого учреждения) для зачисления на лицевой счёт.

6.3. Посетители Сайта

IP-адрес, сведения о браузере и устройстве, URL посещённых страниц, источник перехода, файлы cookie и данные локального хранилища браузера — в объёме, описанном в Политике использования cookies и в п. 11 настоящей Политики.

6.4. Пользователи, обратившиеся в поддержку

фамилия, имя, отчество (если сообщены);
контактные данные (телефон, электронная почта, идентификатор в мессенджере);
содержание обращения и переписка.

7. Порядок и условия обработки

7.1. Способы обработки. Обработка осуществляется смешанным способом: автоматизированная обработка в информационных системах Сайта (серверы, база данных, кэш) и без использования средств автоматизации (обращения на бумажном носителе, при их поступлении).

7.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 8, обезличивание, блокирование, удаление, уничтожение.

7.3. Источники. Персональные данные получает Оператор непосредственно от субъекта (формы Сайта, личный кабинет, каналы входа) либо от субъекта в отношении получателя перевода. При входе через VK, Яндекс или MAX часть сведений (имя, идентификатор, адрес электронной почты — в объёме, который предоставляет соответствующий сервис с согласия субъекта) поступает от такого сервиса.

7.4. Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

7.5. Локализация. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7.6. Паспортные данные. Серия и номер паспорта отправителя передаются платёжному агрегатору для идентификации при переводе. В информационной системе Сайта паспорт хранится в зашифрованном виде. Из заказа паспорт удаляется по истечении 30 календарных дней после перехода заказа в конечный статус (исполнен, возвращён, окончательно не исполнен). Хранение паспорта в профиле пользователя для автоподстановки осуществляется только при отдельном согласии (чекбокс «Сохранить паспорт для последующих переводов») и прекращается при отзыве согласия, удалении паспорта пользователем или деактивации учётной записи.

7.7. Прекращение обработки. Обработка прекращается при достижении целей, истечении сроков хранения, отзыве согласия (если нет иных законных оснований), выявлении неправомерной обработки, ликвидации Оператора.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Оператор передаёт персональные данные либо поручает их обработку следующим лицам в объёме, необходимом для соответствующих целей. Передача государственным органам осуществляется по основаниям, предусмотренным законодательством Российской Федерации.

8.2. Платёжный агрегатор

Небанковская кредитная организация «МОНЕТА» (общество с ограниченной ответственностью), сокращённо НКО «МОНЕТА» (ООО), ОГРН 1121200000316, ИНН 1215192632, адрес: 424000, г. Йошкар-Ола, ул. Гоголя, д. 2а, сайты https://moneta.ru, https://payanyway.ru.

Цель: приём оплаты, проведение перевода в учреждение ФСИН, возврат, формирование платёжных документов. Передаются: ФИО отправителя, паспорт, телефон, электронная почта, UUID отправителя, ФИО и год рождения получателя, учреждение, суммы, назначение платежа. НКО «МОНЕТА» (ООО) обрабатывает персональные данные как оператор по переводу денежных средств в соответствии с 161-ФЗ и своими правилами.

8.3. Учреждения ФСИН и казначейство

ФИО получателя, год рождения и сведения, необходимые для зачисления на лицевой счёт, передаются в составе платёжного поручения в адрес соответствующего учреждения (получателя платежа). Основание: исполнение договора и требования к переводам в учреждения уголовно-исполнительной системы.

8.4. Сервисы аутентификации и уведомлений (Российская Федерация)

ООО «ВК» — вход через VK ID;
ООО «ЯНДЕКС» — вход через Яндекс ID, отправка электронной почты (Yandex Postbox), счётчик «Яндекс Метрика» (при согласии на cookie);
мессенджер MAX — вход, подтверждение телефона, уведомления о статусе перевода, обращения в поддержку;
ООО «Облачная лаборатория» (сервис Plusofon / «Плюсофон», ИНН 7722823704) — подтверждение номера телефона методом обратного звонка (flash call);

8.5. Лица, которым поручена обработка за пределами Российской Федерации (трансграничная передача)

См. раздел 9.

8.6. Оператор вправе поручить обработку другому лицу на основании договора, обязывающего такое лицо соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 Закона о персональных данных). Оператор несёт ответственность перед субъектом за действия лица, которому поручена обработка.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу данных при использовании субъектом функции Сайта.

10. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

данные заказа (кроме паспорта) — в течение срока исполнения договора и затем не менее 5 лет после года совершения операции (подп. 8 п. 1 ст. 23 НК РФ, ст. 29 Федерального закона № 402-ФЗ);
паспорт в заказе — до 30 календарных дней после конечного статуса заказа, затем уничтожается (обнуляется) в информационной системе Сайта;
паспорт в профиле — до отзыва согласия, удаления пользователем или деактивации учётной записи;
учётная запись — пока она активна; при деактивации персональные данные профиля обезличиваются, контакты получателей удаляются; внутренний UUID сохраняется, поскольку используется платёжным агрегатором как идентификатор плательщика;
контакты получателей в личном кабинете — до удаления пользователем или деактивации учётной записи;
записи о согласиях (версия документов, дата, IP, User-Agent) — в течение срока действия согласия и срока исковой давности (3 года, ст. 196 ГК РФ);
обращения в поддержку — до 3 лет с даты закрытия обращения;
cookie и данные аналитики — согласно Политике использования cookies и настройкам Яндекс Метрики, не дольше срока, необходимого для статистики;

11. Файлы cookie и сведения о посещении Сайта

11.1. Сайт использует файлы cookie и локальное хранилище браузера. Подробности — в отдельном документе «Политика использования cookies» (https://sizopay.ru/static/docs/cookies_policy.pdf).

11.2. Технически необходимые cookie (идентификатор сессии, защита CSRF) используются для работы Сайта и не требуют согласия на аналитику.

11.3. Аналитические cookie Яндекс Метрики (включая вебвизор и карту кликов) загружаются только после того, как посетитель нажал «Принять» в баннере cookie. Отказ не препятствует использованию основных функций Сайта (перевод, личный кабинет).

11.4. Выбор посетителя («принято» / «отклонено») сохраняется в локальном хранилище браузера.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных и Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики и ознакомление с ней работников (при наличии), имеющих доступ к персональным данным;
применение правовых, организационных и технических мер по обеспечению безопасности, включая разграничение доступа, учёт действий в информационных системах, антивирусную защиту, резервное копирование;
передача данных по защищённым каналам (HTTPS);
шифрование паспортных данных при хранении;
контроль наличия в договорах с лицами, обрабатывающими данные по поручению Оператора, обязанностей по конфиденциальности и защите персональных данных;
обнаружение фактов несанкционированного доступа и принятие мер по реагированию, включая уведомление Роскомнадзора о инциденте в сроки, установленные ст. 21 Закона о персональных данных (24 часа с момента обнаружения — предварительное уведомление, 72 часа — результаты внутреннего расследования);
оценка вреда, который может быть причинён субъектам, и соотношение принимаемых мер с возможным вредом.

Конкретные средства криптографической защиты и уровень защищённости информационной системы определяются внутренними документами Оператора и не подлежат публикации в объёме, который снижал бы эффективность защиты.

13. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные ст. 14–17 Закона о персональных данных, в том числе право:

получать сведения об обработке своих персональных данных (ст. 14);
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку (ст. 9); отзыв не влияет на законность обработки, осуществлённой до отзыва, и не отменяет обработку, для которой согласие не требуется (исполнение договора, обязанности по закону);
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
на возмещение убытков и (или) компенсацию морального вреда в порядке, установленном законом.

Зарегистрированный пользователь вправе уточнить данные профиля, удалить контакты получателей, отозвать согласие на хранение паспорта и деактивировать учётную запись в личном кабинете (при отсутствии незавершённых финансовых операций). Деактивация влечёт обезличивание профиля; сведения о переводах, подлежащие хранению по законодательству о бухгалтерском учёте и налогах, сохраняются в объёме, необходимом для этих целей.

14. Порядок обращения субъекта персональных данных

14.1. Запрос направляется:

на электронную почту info@sizopay.ru с адреса, указанного в учётной записи или в заказе; либо
в письменной форме по адресу: 300013, Российская Федерация, Тульская область, г. Тула, ул. Седова, д. 41а, оф. 105.

14.2. В запросе указываются: фамилия, имя, отчество субъекта; номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, электронная почта, телефон) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта (для бумажного запроса) либо иные сведения, позволяющие идентифицировать отправителя (для электронного запроса). Представитель прилагает документ, подтверждающий полномочия (ч. 3 ст. 14 Закона о персональных данных).

14.3. Оператор сообщает субъекту информацию по запросу в срок, не превышающий 10 рабочих дней со дня получения обращения (ст. 20 Закона о персональных данных). Срок может быть продлён не более чем на 5 рабочих дней при направлении в адрес субъекта мотивированного уведомления.

14.4. При выявлении неточных персональных данных Оператор уточняет их в течение 7 рабочих дней. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 рабочих дней, прекращает неправомерную обработку (ст. 21 Закона о персональных данных).

14.5. Отзыв согласия направляется теми же способами, что и запрос. После отзыва персональные данные уничтожаются в срок, не превышающий 30 дней, если сохранение не требуется в силу договора или федерального закона.

15. Актуализация, уничтожение и обезличивание

15.1. Оператор актуализирует персональные данные по обращению субъекта либо при обнаружении неточности своими силами, если это не нарушает права субъекта.

15.2. Уничтожение производится способом, исключающим восстановление: удаление записей из информационных систем, обнуление полей, стирание резервных копий по регламенту ротации, уничтожение бумажных носителей (при наличии) с составлением акта об уничтожении.

15.3. Обезличивание применяется при деактивации учётной записи (очистка ФИО, телефона, электронной почты, паспорта при сохранении технического идентификатора, необходимого платёжному агрегатору) и может применяться для статистики в объёме, не позволяющем определить субъекта.

15.4. Если уничтожение невозможно в установленный срок без нарушения требований к срокам хранения бухгалтерских и налоговых документов, персональные данные блокируются и уничтожаются по истечении таких сроков.

16. Изменение Политики

16.1. Оператор вправе изменять Политику в одностороннем порядке при изменении законодательства, состава обрабатываемых данных, целей или способов обработки. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в редакции.

16.2. Существенное изменение Политики фиксируется новой версией документа. Зарегистрированным пользователям и гостям при очередном переводе или входе может быть повторно запрошено согласие с актуальной редакцией (вместе с отдельным текстом согласия и, при изменении, с офертой).

16.3. Продолжение использования Сайта после вступления новой редакции в силу означает ознакомление с ней. Для обработки, которая допускается только на основании согласия, Оператор запрашивает новое согласие, если изменение затрагивает такую обработку.

16.4. Актуальная редакция всегда доступна по адресу https://sizopay.ru/privacy/.

17. Заключительные положения

17.1. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.

17.2. Споры разрешаются в порядке, установленном законодательством Российской Федерации и публичной офертой.

17.3. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.

Контакт для всех вопросов об обработке персональных данных: info@sizopay.ru.

Дата публикации настоящей редакции: 1 сентября 2026 г.