ПОЛИТИКА
в отношении обработки персональных данных
ТОО «ЛИТЛ РАКУН» (LLP «LITTLE RACCOON»)
Утверждена приказом директора от 01.10.2026 г. №1
Редакция от 01.10.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Товарищество с ограниченной ответственностью «LITTLE RACCOON» (ТОО «ЛИТЛ РАКУН»), БИН 260740029691, адрес места нахождения: Республика Казахстан, 050045, г. Алматы, Бостандыкский район, мкр. Нур Алатау, ул. Утегенова, д. 17/1 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), который применяется к Оператору в связи с обработкой персональных данных граждан Российской Федерации, собираемых посредством Сайта, а также с учётом Закона Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» в применимой части.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает посредством сайта https://sky-zit.ru (включая все страницы и поддомены) (далее — «Сайт»), чат-ботов в мессенджере Telegram https://t.me/skyzit_bot и https://t.me/skyzit_managerbot (далее — «Чат-боты»), по электронной почте и иным каналам связи, указанным на Сайте.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу: https://sky-zit.ru/privacy-policy-for-the-processing-of-personal-data/. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт или Чат-боты, направившее Оператору заявку или заключившее с Оператором договор путём акцепта публичной оферты.
2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.5. Иные термины используются в значении, установленном Законом № 152-ФЗ.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не допускает обработку, несовместимую с целями сбора, и объединение баз данных, обработка которых осуществляется в несовместимых целях; обрабатывает только те персональные данные, которые отвечают целям обработки, в объёме, не избыточном по отношению к ним; обеспечивает точность, достаточность и актуальность персональных данных; хранит персональные данные не дольше, чем этого требуют цели обработки, и уничтожает их по достижении целей.
4. Цели, правовые основания, категории и перечень персональных данных, сроки обработки
| Цель обработки | Категории субъектов и перечень данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| 1. Рассмотрение заявки и связь с Пользователем в целях заключения договора по его инициативе | Пользователи: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в Telegram; сведения о выбранной услуге; дата и время заявки | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | 12 месяцев с даты последней заявки, если договор не заключён |
| 2. Заключение и исполнение договора оказания услуг (публичной оферты), информирование о статусе, рассмотрение обращений, претензий и требований о возврате | Пользователи: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в Telegram; сведения о заказе, его статусе, сумме, дате и факте оплаты; содержание переписки и обращений | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6) | Срок действия договора и 3 года после его исполнения или прекращения |
| 3. Продвижение услуг Оператора путём прямых контактов (рекламная и информационная рассылка) | Пользователи, давшие отдельное согласие: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в Telegram; сведения о заявках и услугах; сведения о реакции на рассылку | Отдельное согласие субъекта (ст. 15 Закона № 152-ФЗ; ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
| 4. Обеспечение работоспособности и информационной безопасности Сайта, защита от автоматизированных запросов и спама, сбор статистики, улучшение качества Сайта | Посетители Сайта: файлы cookie; IP-адрес; сведения о браузере и устройстве; дата и время сеанса; адрес страницы перехода; сведения о действиях на Сайте | Согласие субъекта (п. 1 ч. 1 ст. 6) | 12 месяцев с даты последнего посещения |
| 5. Исполнение договора в части подготовки пакета документов и их передачи лицам, привлекаемым Оператором для исполнения договора, и иностранным банкам для открытия счёта и (или) выпуска карты, в том числе для прохождения Пользователем идентификации (KYC) в банке | Пользователи: ФИО (в т.ч. в латинской транскрипции); дата и место рождения; пол; гражданство; данные и изображения паспорта РФ и заграничного паспорта; адреса регистрации, проживания и доставки; ИНН; сведения о налоговом резидентстве, занятости, источниках средств, цели открытия счёта; статус ПДЛ; образец подписи; сведения о решении банка, семейный статус, место работы, телефон и мобильный оператор, адрес электронной почты, справки о несудимости, банковские реквизиты клиента, справки 2НДФЛ, выписки с банковских счетов | Согласие субъекта (п. 1 ч. 1 ст. 6); для трансграничной передачи — согласие и соблюдение ст. 12 Закона № 152-ФЗ | Срок действия договора и 3 года после его исполнения или прекращения |
| 6. Исполнение обязанностей, возложенных на Оператора законодательством (учёт, ответы на запросы уполномоченных органов, рассмотрение обращений субъектов) | Пользователи и их представители: данные, указанные в целях 1, 2 и 5, в объёме, требуемом законом | Исполнение обязанностей оператора, установленных законом (п. 2 ч. 1 ст. 6) | Сроки, установленные применимым законодательством |
4.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости).
4.2. Документы, удостоверяющие личность. Данные документов, удостоверяющих личность, и их изображения (копии, фотографии) посредством формы заявки на Сайте не собираются. Оператор обрабатывает их только после предоставления Пользователем согласия путём проставления отметки в отдельном поле (чек-боксе) формы на Сайте или в Чат-боте и исключительно в рамках цели 5. Такие данные могут поступать Оператору непосредственно от Пользователя либо от лиц, привлекаемых Оператором для исполнения договора.
4.2.1. Оператор не использует изображение лица, содержащееся в копиях (фотографиях) паспортов, для установления личности Пользователя, в связи с чем такие изображения не обрабатываются Оператором как биометрические персональные данные. Идентификацию Пользователя осуществляет иностранный банк.
4.2.2. Предоставление документов и их изображений является добровольным. Решение о рассмотрении заявки без таких данных принимает иностранный банк. Пользователь вправе в любой момент отозвать согласие на их обработку.
4.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.4. Сведения о статусе заказа и об оплате могут поступать Оператору от лиц, привлекаемых Оператором для исполнения договора с Пользователем, в объёме, необходимом для исполнения договора и учёта.
5. Условия и порядок обработки
5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования — путём совершения действий, перечисленных в пункте 2.2 Политики, за исключением распространения.
5.2. Согласие на обработку персональных данных оформляется в виде отдельного документа, не включённого в публичную оферту или иные документы, и предоставляется путём проставления отметки в отдельном поле формы на Сайте или в Чат-боте, в том числе в части данных документов и их изображений. Проставляя отметку, Пользователь также подтверждает, что ознакомлен с Политикой. Согласие на рекламную и информационную рассылку оформляется отдельно и не является условием заключения договора.
5.3. Локализация. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сведения о месте нахождения баз данных: Российская Федерация, ООО «СПРИНТХОСТ.РУ» Входит в Реестр аккредитованных ИТ-компаний и Реестр провайдеров хостинга, Лицензия №162552
5.4. Поручение обработки. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, в том числе обязанность соблюдать конфиденциальность, принимать меры по обеспечению безопасности персональных данных и соблюдать требование о локализации. К обработке по поручению могут привлекаться провайдеры хостинга и облачной инфраструктуры, сервисы веб-аналитики, сервисы рассылок и средства связи, а также лица, привлекаемые Оператором для исполнения договора с Пользователем.
5.4.1. Оператор вправе передавать персональные данные (предоставлять к ним доступ) лицам, осуществляющим их обработку по поручению Оператора, исключительно в объёме и в целях, необходимых для выполнения такого поручения. Наименование (фамилия, имя, отчество) и адрес каждого лица, осуществляющего обработку персональных данных по поручению Оператора, указываются в согласии субъекта на обработку персональных данных (п. 3 ч. 4 ст. 9 Закона № 152-ФЗ). Передача персональных данных лицам, не указанным в согласии, не осуществляется, за исключением случаев, предусмотренных законодательством.
5.5. Трансграничная передача. Работники Оператора осуществляют доступ к персональным данным с территории Республики Казахстан по месту нахождения Оператора. В рамках цели 5 Оператор осуществляет трансграничную передачу персональных данных Пользователей в иностранные банки, находящиеся на территории Республики Таджикистан, Кыргызской Республики и Республики Армения, — только в банк, выбранный Пользователем, и только на основании согласия Пользователя. Трансграничная передача осуществляется после направления уведомления в уполномоченный орган по защите прав субъектов персональных данных и получения (оценки) сведений, предусмотренных частью 5 статьи 12 Закона № 152-ФЗ. Перечень конкретных банков доводится до Пользователя при предоставлении согласия.
5.6. Файлы cookie. Сайт использует технические файлы cookie, необходимые для его работы, и аналитические файлы cookie, в том числе сервиса Яндекс Метрика и встроенной статистики Tilda. Аналитические файлы cookie используются только при наличии согласия Пользователя, выражаемого через информационное сообщение (баннер) на Сайте. Пользователь может отключить файлы cookie в настройках браузера; это может ограничить функциональность Сайта.
5.6.1. Использование сервиса Yandex SmartCaptcha. В целях обеспечения информационной безопасности Сайта, защиты электронных форм от автоматизированных запросов, спама и иных неправомерных действий с использованием программных средств (ботов) Оператор использует сервис Yandex SmartCaptcha. В указанных целях могут обрабатываться технические данные Пользователя (включая IP-адрес, сведения о браузере, устройстве, параметры сеанса и технические идентификаторы). Обработка данных осуществляется с привлечением провайдера сервиса (ООО «ЯНДЕКС») в соответствии с условиями использования сервиса и Политикой конфиденциальности Яндекса.
5.7. Прекращение обработки и уничтожение. Оператор прекращает обработку и уничтожает персональные данные: при достижении цели обработки — в срок, не превышающий 30 дней; при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания обработки; при выявлении неправомерной обработки, которую невозможно устранить, — в срок, не превышающий 10 рабочих дней с даты выявления; при требовании субъекта о прекращении обработки — в срок, не превышающий 10 рабочих дней с даты получения требования (с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта). Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями уполномоченного органа.
6. Права субъектов персональных данных
6.1. Субъект персональных данных вправе: получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных в целях продвижения услуг; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; защищать свои права и законные интересы иными способами, предусмотренными законом.
6.2. Запрос субъекта должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, номер телефона и (или) адрес электронной почты, указанные при обращении к Оператору), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата заявки или номер заказа), и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа.
6.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
7. Обязанности Оператора
7.1. Оператор обязан: обрабатывать персональные данные в соответствии с Законом № 152-ФЗ и Политикой; предоставлять субъекту информацию об обработке его персональных данных и отвечать на запросы в установленные сроки; уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных законом; направить уведомление об обработке персональных данных и уведомление о трансграничной передаче в уполномоченный орган и поддерживать сведения в них в актуальном состоянии; принимать меры по обеспечению безопасности персональных данных.
7.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, а также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законом.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки персональных данных; определяет угрозы безопасности персональных данных и уровень их защищённости при обработке в информационных системах; ограничивает и разграничивает доступ работников к персональным данным; знакомит работников с требованиями законодательства и локальных актов; применяет средства защиты информации, антивирусную защиту, резервное копирование и восстановление данных; ведёт учёт машинных носителей персональных данных; обнаруживает факты несанкционированного доступа и реагирует на них; осуществляет внутренний контроль соответствия обработки персональных данных требованиям закона.
9. Контактная информация
9.1. Ответственный за организацию обработки персональных данных: учредитель, Седова Мария Ивановна.
9.2. Запросы, обращения и отзывы согласий направляются: по электронной почте — work@skyzit.ru; почтой — Республика Казахстан, 050045, г. Алматы, Бостандыкский район, мкр. Нур Алатау, ул. Утегенова, д. 17/1, ТОО «ЛИТЛ РАКУН».
9.3. Во всём, что не урегулировано Политикой, Оператор руководствуется Законом № 152-ФЗ и иными применимыми нормативными правовыми актами.