PluhoНа главную

Политика в отношении обработки персональных данных

Редакция от 12 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Pluho (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при работе сервиса Pluho: сайта pluho.site и его поддоменов, личных кабинетов мерчантов и администраторов, платёжных страниц, программного интерфейса (API), а также при общении с Оператором в мессенджерах и по электронной почте (далее вместе — Сервис).

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика является общедоступным документом и постоянно опубликована по адресу pluho.site/legal/privacy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Посетитель — лицо, открывшее любую страницу Сайта.

2.4. Заявитель — лицо, оставившее заявку на подключение через форму на Сайте или написавшее Оператору в Telegram.

2.5. Мерчант — индивидуальный предприниматель или юридическое лицо, которому Оператор открыл личный кабинет для приёма платежей, а также его представители (руководитель, сотрудники, контактные лица).

2.6. Плательщик — физическое лицо, оплачивающее товары, работы или услуги Мерчанта через платёжную страницу Сервиса.

2.7. Платёжный партнёр — кредитная организация, оператор по переводу денежных средств или процессинговая организация, через которую проводятся платежи и которая принимает реквизиты банковской карты Плательщика на своей защищённой странице.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях (статья 6 Закона о персональных данных):

  • согласие субъекта персональных данных на обработку его персональных данных;
  • заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора с Мерчантом;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским;
  • поручение Мерчанта, который является оператором персональных данных своих Плательщиков, — в части обработки данных Плательщиков при проведении платежа (часть 3 статьи 6 Закона о персональных данных);
  • осуществление прав и законных интересов Оператора или третьих лиц, в том числе предотвращение мошенничества и рассмотрение споров по платежам, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Цели обработки, категории субъектов и перечень данных

4.1. Обеспечение работы и безопасности Сайта. Субъекты: Посетители. Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, адреса просмотренных страниц, данные файлов cookie. Срок: до 6 месяцев с момента запроса.

4.2. Рассмотрение заявки на подключение и связь с Заявителем. Субъекты: Заявители. Данные: имя, имя пользователя в Telegram или номер телефона, описание деятельности и адрес сайта, номер заявки, переписка с Оператором. Все поля формы заявки необязательны. Срок: до 1 года с момента последнего обращения, если договор с Мерчантом не заключён.

4.3. Заключение и исполнение договора с Мерчантом, ведение личного кабинета, выплата средств. Субъекты: Мерчанты и их представители. Данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, имя пользователя в Telegram, должность, ИНН и иные сведения о Мерчанте, реквизиты для выплат (банковский счёт, номер карты, адрес криптовалютного кошелька), история входов в личный кабинет, действия в личном кабинете. Срок: в течение действия договора и 5 лет после его прекращения.

4.4. Проведение платежа по поручению Мерчанта. Субъекты: Плательщики. Данные: адрес электронной почты (если Плательщик его указал), IP-адрес, сумма и назначение платежа, номер заказа у Мерчанта, выбранный способ оплаты, статус платежа, маскированный номер карты и банк-эмитент (если их передал Платёжный партнёр). Срок: 5 лет с даты платежа.

4.5. Предотвращение мошенничества, рассмотрение споров. Субъекты: Плательщики, Мерчанты. Данные: те же, что в пунктах 4.3 и 4.4. Срок: 5 лет с даты операции.

4.6. Исполнение требований законодательства, в том числе налогового и бухгалтерского учёта. Субъекты: Мерчанты и их представители. Данные: сведения, содержащиеся в договорах, актах и платёжных документах. Срок: сроки, установленные законодательством, в том числе 5 лет по Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

4.7. Оператор не получает, не обрабатывает и не хранит полные реквизиты банковских карт (полный номер, срок действия, код CVC/CVV). Реквизиты карты Плательщик вводит на защищённой странице Платёжного партнёра, который соответствует стандарту безопасности индустрии платёжных карт PCI DSS.

4.8. Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.9. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки. Автоматические проверки платежей на признаки мошенничества могут приостановить платёж, после чего решение принимает сотрудник Оператора или Платёжного партнёра.

5. Порядок и условия обработки

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования. Оператор совершает с персональными данными действия, перечисленные в пункте 2.2 Политики, в объёме, необходимом для достижения целей из раздела 4.

5.2. Оператор получает персональные данные непосредственно от субъекта персональных данных, от Мерчанта (в отношении его представителей и Плательщиков) и от Платёжного партнёра (статус платежа, маскированный номер карты).

5.3. Персональные данные хранятся в базе данных Сервиса, размещённой у Neon Inc. через платформу Vercel Inc. (сервер базы данных во Франкфурте, Германия). Доступ к базе данных защищён и предоставляется только Оператору.

5.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки, и только следующим лицам:

  • Платёжному партнёру — для проведения платежа и проверки на мошенничество: сумма, номер заказа, адрес электронной почты (если указан) и IP-адрес Плательщика. Платёжный партнёр Сервиса: платёжная организация, привлечённая Оператором (Великобритания);
  • хостинг-провайдеру и поставщикам облачной инфраструктуры — для размещения Сервиса и хранения данных;
  • Мерчанту — сведения о платежах Плательщиков в пользу этого Мерчанта;
  • государственным органам — по их законному запросу в случаях, предусмотренных законодательством.

5.5. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, сохранять конфиденциальность и обеспечивать безопасность данных. В поручении Оператор указывает перечень данных, действия с ними, цели обработки и требования к защите.

5.6. Трансграничная передача. Если Платёжный партнёр, хостинг-провайдер или иной получатель находится за пределами Российской Федерации, Оператор осуществляет трансграничную передачу персональных данных в соответствии со статьёй 12 Закона о персональных данных: после уведомления Роскомнадзора и оценки мер, которые получатель принимает для защиты данных. Страны, в которые могут передаваться данные: Великобритания; страна размещения базы данных — Германия. Передаётся только минимально необходимый для проведения платежа объём данных.

5.7. Оператор прекращает обработку и уничтожает персональные данные:

  • по достижении целей обработки или при утрате необходимости в их достижении — в течение 30 дней;
  • по истечении сроков хранения, указанных в разделе 4;
  • при отзыве согласия, если обработка велась только на основании согласия, — в течение 30 дней с даты получения отзыва;
  • при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней.

5.8. Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен законодательством.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

  • получить сведения об обработке его персональных данных Оператором, указанные в части 7 статьи 14 Закона о персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
  • защищать свои права и законные интересы иными способами, предусмотренными законодательством.

6.2. Запрос направляется на адрес электронной почты privacy@pluho.site. Запрос должен содержать сведения, позволяющие установить личность субъекта и его участие в отношениях с Оператором (например, адрес электронной почты, на который зарегистрирован личный кабинет, или номер заявки), и подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление о причинах продления.

6.4. Отозвать согласие можно, направив заявление на адрес privacy@pluho.site. Отзыв согласия не влияет на законность обработки, проведённой до отзыва, и не препятствует обработке на иных основаниях из раздела 3, например для исполнения договора или требований законодательства.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
  • предоставляет доступ к персональным данным только работникам, которым он нужен для выполнения обязанностей;
  • передаёт данные только по защищённым каналам связи с шифрованием (протокол TLS);
  • хранит пароли пользователей только в виде криптографических хеш-значений и требует сменить пароль, выданный администратором, при первом входе;
  • ведёт журнал действий в административной панели;
  • проводит резервное копирование и восстановление данных;
  • оценивает вред, который может быть причинён субъектам при нарушении Закона о персональных данных, и проводит внутренний контроль соответствия обработки требованиям законодательства.

7.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах его внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

8. Файлы cookie

8.1. Сайт использует файлы cookie. Какие файлы используются, для чего и как их отключить, описано в Политике использования файлов cookie по адресу pluho.site/legal/cookies.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если в ней не указано иное. Дата текущей редакции указана в начале документа.

9.2. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты privacy@pluho.site.

10. Сведения об операторе

Pluho
Электронная почта: privacy@pluho.site