Положение об обработке, хранении и защите персональных данных пользователей 1Moment.
1. Область применения
Оператор: ООО «Первая доставка», УНП 193763684. Адрес: 220033, Республика Беларусь, г. Минск, Партизанский проспект, 8/10. Электронная почта: onedostavka.by@gmail.com. Телефон: +375 44 777-70-07.
Положение определяет правила работы со сведениями посетителей, зарегистрированных пользователей и курьеров в 1Moment. Правовая основа — законодательство Республики Беларусь, включая Закон от 7 мая 2021 года № 99-З «О защите персональных данных». Кадровые процедуры и данные соискателей, не связанные с приложением, регулируются отдельными документами оператора.
2. Принципы и операции
Для каждой цели оператор определяет необходимый состав данных, правовое основание, круг получателей и срок. Выполняются сбор, запись, проверка, хранение, уточнение, использование, ограничение доступа и удаление. Обработка не должна быть избыточной. Для каждой новой цели требуется самостоятельное основание; использование приложения само по себе не заменяет необходимое согласие.
3. Состав данных по функциям
- Аккаунт и вход
- Телефон, данные привязки Telegram, идентификаторы, сеансы и журнал безопасности — для подтверждения пользователя и защиты доступа.
- Кабинет курьера
- ФИО, рабочий статус, идентификаторы систем, баланс и ограничения выплат — для проверки доступа и расчётных функций.
- Карта и проверка владельца
- ФИО, банк, полный номер карты, маска номера, технический признак совпадения карты, изображение проверки и решение администратора — для привязки карты, проверки владельца и подготовки выплат.
- Бонусы и общение
- Операции OneCoin, тексты, реакции, аватар и результаты модерации — для соответствующих функций сервиса.
- Поддержка и контроль
- Обращения, IP-адрес, браузер, время действий и журналы изменений — для разбора сбоев и противодействия злоупотреблениям.
4. Особые правила для банковских карт
1Moment хранит полный номер банковской карты в зашифрованном виде, а не только последние четыре цифры. Номер вводит уполномоченный администратор при проверке фото или видео. В пользовательском кабинете и списках админ-панели выводится маска номера. Просмотр самого фото или видео позволяет уполномоченному сотруднику увидеть содержащиеся на ней сведения и фиксируется в журнале.
Для проверки требуется сопоставить ФИО в документе и на именной карте. Пользователь закрывает остальные паспортные реквизиты и закрывает срок действия, PIN, CVV/CVC и не передаёт коды подтверждения платежей и пароли. Допускается видео до 20 секунд: документ и карта находятся в одном кадре; при разных сторонах с номером и именем карту переворачивают, заранее закрыв защитный код. Если такие данные обнаружены на фото или видео, проверка отклоняется с удалением изображения и запросом корректного файла.
Хранение номера карты не даёт оператору общего разрешения списывать деньги. Подключение выплат, конкретный провайдер и условия финансовых операций определяются отдельно. Политика не является подтверждением сертификации сервиса по стандартам безопасности платёжных карт.
5. Сроки и прекращение обработки
- Фото или видео проверки: срок доступа — до семи дней от загрузки, либо меньше по настройке оператора. После истечения срока доступ закрывается, файл и отдельный ключ удаляет фоновая задача. После сохранения номера карты и имени латиницей или отклонения заявки удаление запускается сразу. Контроль неудачных удалений обязателен.
- Полный номер карты: хранится отдельно от фото. Замена карты или удаление фото не уничтожает номер автоматически. Срок ограничивается необходимостью привязки и проведения выплат и применимыми требованиями закона; при утрате основания оператор должен удалить данные. Запрос на удаление направляется оператору.
- Профиль, публикации, операции, обращения и журналы: сроки определяются целью и применимыми обязанностями. Удаление публикации из интерфейса может скрыть её от пользователей, сохранив служебную запись для рассмотрения жалоб и защиты прав.
Для резервных копий оператор устанавливает отдельный срок ротации и правила повторного удаления после восстановления. Бессрочное хранение «на всякий случай» не является самостоятельной целью. При отзыве согласия дальнейшая обработка допускается лишь при наличии другого законного основания.
6. Доступ, внешние системы и передача
Сотрудникам предоставляются персональные учётные записи и необходимые для задач полномочия. Пользователи не получают доступа к чужим картам, документам и внутренним комментариям. Обработчик, привлечённый оператором, действует в пределах поручения и договорных обязательств по защите информации.
Используются интеграции с системами Первой доставки, Яндексом и Telegram. Их роли, правовое основание и необходимый объём обмена определяются по конкретной операции. Перед подключением нового обработчика, хостинга или платёжного провайдера оператор определяет его реквизиты, место обработки и условия передачи. Трансграничная передача требует соблюдения законодательства Республики Беларусь; наличие интеграции не является самостоятельным основанием такой передачи.
7. Меры защиты и контроль
В приложении используются шифрование номера карты и файлов проверки, раздельные каталоги файлов и ключей, защищённые сеансы, проверка полномочий на сервере, ограничения запросов и журналирование действий. Оператор организует управление секретами, резервными копиями, сроками удаления и доступами сотрудников, обучение и разбор инцидентов. Права доступа пересматриваются при изменении обязанностей или прекращении работы сотрудника.
Фото нельзя копировать или использовать за пределами проверки. Техническая возможность просмотра не исключает снимка экрана, поэтому необходимы организационные ограничения и контроль. При выявлении инцидента оператор ограничивает доступ, выясняет затронутые данные и выполняет предусмотренные законом действия.
8. Права пользователя и порядок обращения
Пользователь вправе получать предусмотренные законом сведения об обработке, требовать исправления данных, прекращения обработки и удаления при наличии оснований, отзывать согласие и обращаться с жалобой в уполномоченный орган. Оператор проверяет личность заявителя соразмерным способом и рассматривает заявление в установленном порядке и сроке.
Контакт для разъяснений: onedostavka.by@gmail.com. Письменное заявление можно направить по адресу оператора. Укажите, какое право хотите реализовать и с какой учётной записью связано обращение; не отправляйте по обычной электронной почте полный номер карты, защитные коды или копию паспорта. При необходимости оператор уточнит безопасный порядок подтверждения личности.
9. Публикация и изменение
Положение доступно без входа в приложение. Новая версия публикуется с датой редакции. Ознакомление с положением не заменяет отдельно требуемое согласие на обработку.