Политика обработки персональных данных
Версия 1.2, действует с 12 октября 2026
1. Общие положения
1.1. Эта Политика объясняет, какие персональные данные обрабатывает сервис Rampify, зачем, как долго и как они защищены. Сервис работает на сайте rampify.net и в личном кабинете app.rampify.net.
1.2. Сервис Rampify — это покупка и продажа ERUB за рубли через СБП для физических лиц. Токен ERUB — стейблкоин, привязанный к рублю, эмитент ООО «ЕРУБ».
1.3. Оператор персональных данных — ООО «Расчетные Технологии» (далее — оператор): ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес]. Сервис Rampify принадлежит оператору.
1.4. Ответственный за организацию обработки персональных данных: [ответственный за персональные данные].
1.5. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она опубликована на сайте по части 2 статьи 18.1 этого закона.
1.6. Сервис работает в рамках экспериментального правового режима. Режим установлен по Федеральному закону от 31.07.2020 № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых и технологических инноваций в Российской Федерации». Сведения о режиме приведены в документе «Пользовательское соглашение».
1.7. Слова в Политике:
- клиент — человек, который зарегистрировался в сервисе;
- аккаунт — учётная запись клиента в сервисе;
- проверка личности — проверка анкеты и документов клиента (KYC);
- операция — одно пополнение баланса или один вывод;
- User-Agent — строка, которой браузер сообщает сайту свою версию и версию операционной системы;
- отпечаток браузера — короткий код, который кабинет считает из признаков браузера и устройства. Это User-Agent, язык браузера, число ядер процессора, ширина, высота и глубина цвета экрана, часовой пояс и его смещение от всемирного времени;
- Cloudflare — компания Cloudflare, Inc. (США) и её сеть доставки и защиты сайта. Через эту сеть проходят запросы к сервису (раздел 5).
1.8. Политика не ограничивает права, которые человеку даёт Закон о персональных данных. Если Политика расходится с законом, действует закон.
2. Чьи данные обрабатывает оператор
2.1. Оператор обрабатывает данные:
- посетителей сайта — людей, которые открыли сайт rampify.net и не вошли в аккаунт;
- клиентов;
- людей, которые пытались войти в кабинет с адресом почты, которого нет в сервисе;
- получателей выплат и плательщиков — людей, чьи данные оператор получил от клиента или от банка при операции по СБП;
- людей, которые написали оператору.
2.2. Сервис работает только с совершеннолетними гражданами Российской Федерации. Данные несовершеннолетних оператор намеренно не собирает.
2.3. Оператор получает данные от самого человека: при регистрации, в анкете, при создании операции, в письме. Сведения о платеже и плательщике оператор получает от банка. Сведения о переводах ERUB оператор берёт из сети TRON.
3. Цели обработки
Для каждой цели ниже названы данные, основание и срок хранения. Номера пунктов в основаниях — это пункты части 1 статьи 6 Закона о персональных данных.
3.1. Работа сайта
- Чьи данные: посетители сайта.
- Данные: IP-адрес и User-Agent, которые браузер передаёт при каждом запросе.
- Зачем: показать страницу. Без этих данных сайт не откроется.
- Основание: права и законные интересы оператора — работа и защита сайта (пункт 7).
- Срок: на серверах оператора — пока обрабатывается запрос. Запрос проходит через сеть Cloudflare. Cloudflare ведёт свои журналы запросов, в них попадают IP-адрес и User-Agent. Срок хранения этих журналов устанавливает Cloudflare, оператор им не управляет (пункт 5.4).
- Форм для сбора данных, счётчиков посещений и внешней аналитики на сайте нет.
3.2. Регистрация и ведение аккаунта
- Чьи данные: клиенты.
- Данные:
- адрес электронной почты и отметка о его подтверждении;
- пароль — только в виде хеша, то есть записи, из которой пароль нельзя восстановить;
- настройки входа;
- данные двухфакторной защиты (2FA): секрет приложения-аутентификатора хранится зашифрованным, резервные коды — в виде хешей;
- сведения о сессиях: время входа и последнего действия, IP-адрес, User-Agent, отпечаток браузера;
- cookie сессии;
- фамилия, имя и отчество в профиле — из одобренной анкеты.
- Зачем: создать аккаунт, узнавать клиента при входе, показывать ему его сессии, вести аккаунт.
- Основание: договор с клиентом — «Пользовательское соглашение» (пункт 5); согласие клиента, данное при регистрации (пункт 1).
- Срок: общий срок хранения данных клиента — пункт 7.1.
3.3. Проверка личности
- Чьи данные: клиенты, которые отправили анкету.
- Данные анкеты: фамилия, имя, отчество; дата и место рождения; гражданство; серия и номер паспорта, кем и когда выдан, код подразделения; адрес регистрации; ИНН; номер телефона.
- Изображения: разворот паспорта с фотографией; страница паспорта с регистрацией; фотография клиента с паспортом в руках (селфи с паспортом).
- Сведения о проверке: статус, решение, причина и комментарий сотрудника, дата.
- Зачем: убедиться, что клиент — тот, кем он себя назвал, и что сервис вправе его обслуживать. До одобрения анкеты недоступны пополнение, вывод и список разрешённых адресов (Whitelist).
- Как: анкету и изображения проверяет сотрудник оператора вручную, без автоматического сравнения лиц.
- Служебные данные файлов. У снимков JPG и PNG служебные данные (например, место и время съёмки) удаляются при загрузке. Файл PDF хранится в том виде, в каком клиент его прислал: служебные данные в нём остаются.
- Основание:
- согласие клиента, данное при проверке личности (пункт 1);
- договор с клиентом (пункт 5);
- обязанности, которые закон возлагает на оператора (пункт 2). Их источники — условия экспериментального правового режима и Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Оператор исполняет эти обязанности в той мере, в какой они к нему применяются.
- Срок: общий срок хранения данных клиента — пункт 7.1.
3.4. Операции
- Чьи данные: клиенты, получатели выплат, плательщики.
- Данные: номер, тип, сумма, комиссия, статус и история операции, дата и время; баланс и лимиты клиента; чеки операций.
- При пополнении по СБП: идентификатор платежа и сведения о плательщике, если банк их сообщил.
- При выводе по СБП: номер телефона получателя и его банк.
- При операциях с ERUB: адрес пополнения клиента, адрес отправителя, адреса из списка разрешённых адресов и их названия, хеш транзакции сети.
- Зачем: зачислять пополнения, исполнять выводы, вести баланс, возвращать пополнения, выдавать чеки.
- Основание: договор с клиентом (пункт 5). Для данных получателей выплат и плательщиков основание другое — права и законные интересы оператора: исполнить поручение клиента и зачислить платёж (пункт 7). Номер и банк получателя сообщает клиент. За отношения с получателем и плательщиком клиент отвечает сам. Так записано в документе «Пользовательское соглашение».
- Срок: общий срок хранения данных клиента — пункт 7.1.
- Важно: запись о переводе ERUB — адреса, сумма и время — попадает в общедоступную сеть TRON. Её видит любой человек, изменить или удалить её нельзя. Имени, адреса почты и паспортных данных в этой записи нет.
3.5. Безопасность и журнал действий
- Чьи данные: клиенты; люди, которые пытались войти в кабинет.
- Данные журнала: кто совершил действие, какое, над чем, когда; IP-адрес, User-Agent, отпечаток браузера.
- Что попадает в журнал: действия клиента; действия по ключу API, если он клиенту выдан; действия сотрудников с данными клиента. Каждый просмотр анкеты и файлов проверки личности сотрудником тоже записывается.
- Неудачные попытки входа. Неудачная попытка входа записывается в журнал и тогда, когда адреса почты, который ввёл человек, в сервисе нет. В такой записи: время, IP-адрес, User-Agent, отпечаток браузера и причина отказа. Адрес почты и пароль, которые ввёл человек, в журнал не попадают.
- Другие данные:
- число неудачных попыток входа и время блокировки входа;
- служебные отметки: блокировка аккаунта, запрет вывода, отдельные лимиты, комментарии сотрудников;
- записи о принятии документов: документ, версия, время, IP-адрес, User-Agent, отпечаток браузера.
- Зачем: защищать аккаунты и средства клиентов, замечать вход с нового устройства, разбирать спорные случаи, подтверждать, что клиент принял документ или дал согласие.
- Основание:
- договор с клиентом (пункт 5);
- права и законные интересы оператора — безопасность сервиса и защита своих прав в споре (пункт 7);
- согласие клиента, данное при регистрации (пункт 1).
- Для записей о попытках входа людей, которые не клиенты, основание одно: права и законные интересы оператора — безопасность сервиса (пункт 7).
- Срок: общий срок хранения данных клиента — пункт 7.1. Запись о попытке входа человека, который не клиент, хранится такой же срок со дня попытки (пункт 7.1).
3.6. Служебные письма
- Чьи данные: клиенты.
- Данные: адрес электронной почты, вид и тема письма, время отправки, отметка о том, отправлено ли письмо. Текст письма хранится, пока письмо не отправлено, затем стирается. Если письмо отправить не удалось, текст тоже стирается.
- О чём письма:
- подтверждение почты и сброс пароля;
- вход с нового устройства;
- решение по проверке личности;
- зачисление пополнения;
- создание, исполнение или отклонение вывода;
- новый адрес в списке разрешённых адресов;
- смена пароля или настроек двухфакторной защиты.
- Других автоматических писем сервис не присылает. На обращения отвечает поддержка (пункт 3.7).
- Основание: договор с клиентом (пункт 5).
- Срок: общий срок хранения данных клиента — пункт 7.1.
- Рекламных рассылок оператор не делает и данные для рекламы не использует.
3.7. Обращения
- Чьи данные: клиенты и другие люди, которые написали оператору.
- Данные: адрес электронной почты и другие контакты, которые человек указал сам; текст обращения и вложения; ответ оператора.
- Зачем: рассмотреть обращение и ответить.
- Основание:
- договор с клиентом (пункт 5);
- обязанность оператора рассматривать обращения потребителей и запросы о персональных данных (пункт 2);
- права и законные интересы оператора — защита своих прав в споре (пункт 7).
- Срок: обращения клиентов — общий срок хранения данных клиента (пункт 7.1). Обращения других людей — пока обращение рассматривается и пока по нему можно предъявить требование в суде.
3.8. Требования закона
- Чьи данные: клиенты.
- Что делает оператор:
- ведёт реестр лиц, вступивших с ним в правоотношения в рамках экспериментального правового режима (пункт 1 части 1 статьи 14 Федерального закона от 31.07.2020 № 258-ФЗ);
- отвечает на запросы государственных органов, когда закон обязывает на них ответить;
- хранит сведения, которые закон обязывает хранить.
- Данные: из перечисленных в пунктах 3.2–3.5 — те, которых требует закон.
- Основание: обязанности, которые закон возлагает на оператора (пункт 2).
- Срок: установленный законом. Если закон срок не называет — общий срок хранения данных клиента (пункт 7.1).
4. Как оператор обрабатывает данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение.
4.2. Данные обрабатываются в информационной системе сервиса, с использованием средств автоматизации. Анкету и документы при проверке личности смотрит сотрудник, и решение по анкете принимает он.
4.3. Оператор не раскрывает персональные данные неопределённому кругу лиц. Об открытых записях сети TRON сказано в пункте 3.4.
4.4. Оператор собирает только те данные, которые нужны для целей из раздела 3.
5. Где хранятся данные и передача за границу
5.1. Оператор записывает и хранит персональные данные в базах данных на серверах в России (часть 5 статьи 18 Закона о персональных данных). Резервные копии лежат там же.
5.2. Передача за границу. Сайт, личный кабинет и служебный раздел для сотрудников работают через сеть доставки и защиты сайта компании Cloudflare, Inc. (США). Каждый запрос браузера сначала приходит в сеть Cloudflare, а она передаёт его на серверы оператора в России. Ответ идёт обратно тем же путём. Cloudflare — иностранная компания, поэтому это трансграничная передача персональных данных (пункт 11 статьи 3 Закона о персональных данных). Оператор использует Cloudflare, чтобы защищать сайт и кабинет от сетевых атак.
5.3. Что получает Cloudflare. Соединение зашифровано на обоих участках: от браузера до Cloudflare и от Cloudflare до серверов оператора. Внутри сети Cloudflare запрос и ответ расшифровываются. Поэтому Cloudflare получает всё, что в них есть:
- IP-адрес и User-Agent;
- адрес электронной почты, пароль и коды двухфакторной защиты — когда человек вводит их в кабинете;
- cookie сессии и отпечаток браузера;
- данные анкеты и изображения документов — когда клиент отправляет анкету и когда сотрудник оператора открывает её для проверки;
- всё, что клиент видит и вводит в кабинете: профиль, баланс, операции, номер телефона и банк получателя выплаты, адреса из списка разрешённых адресов, чеки;
- запросы по ключу API, если он клиенту выдан, и уведомления банка о платежах и выплатах: они идут к серверам оператора тем же путём.
5.4. Что Cloudflare хранит. Cloudflare ведёт свои журналы запросов. В них попадают IP-адрес и User-Agent. Срок хранения журналов устанавливает Cloudflare, оператор им не управляет. Хранить анкеты, изображения документов и другие данные сервиса оператор Cloudflare не поручает: они записываются и хранятся только на серверах в России (пункт 5.1).
5.5. Где находятся узлы. Узлы сети Cloudflare стоят в разных странах. Через какой узел пройдёт запрос, решает Cloudflare.
5.6. Основание передачи:
- для данных клиента — его согласие. Клиент даёт его отдельными документами: «Согласие на обработку персональных данных при регистрации» и «Согласие на обработку персональных данных при проверке личности». В обоих передача Cloudflare названа прямо;
- для данных посетителей сайта, людей, которые пытались войти в кабинет, получателей выплат и плательщиков — права и законные интересы оператора: работа и защита сайта (пункт 7 части 1 статьи 6 Закона о персональных данных).
5.7. Страницы сайта и кабинета не подключают шрифты, скрипты и изображения с адресов других сайтов. Счётчиков посещений и внешней аналитики нет. В настройках Cloudflare оператор выключил всё, что добавляет на страницы её скрипты и счётчики.
6. Кому оператор передаёт данные
6.1. Данные получают только:
- банк, через который проходят платежи и выплаты по СБП, — [название и адрес банка]. При выводе по СБП банк получает номер телефона получателя, банк получателя и сумму. При пополнении и возврате банк получает сумму и идентификатор платежа. Банк проводит платежи по своим правилам и по закону;
- хостинг-провайдер — [название и адрес хостинг-провайдера]. Он предоставляет серверы, на которых работает сервис и хранятся данные;
- почтовый сервис — [название и адрес почтового сервиса]. Он только отправляет письма сервиса. Он получает адрес электронной почты и текст письма;
- сеть доставки и защиты сайта — Cloudflare, Inc. (США); название и адрес: [название и адрес сети доставки и защиты сайта]. Через неё проходят запросы к сайту, кабинету и служебному разделу и ответы на них. Что она получает и что хранит — в разделе 5;
- государственные органы — когда закон обязывает оператора передать им данные.
6.2. Банк, хостинг-провайдер и почтовый сервис находятся в России. Cloudflare находится за границей, в США.
6.3. Хостинг-провайдер и почтовый сервис обрабатывают данные по поручению оператора, на основании договора (часть 3 статьи 6 Закона о персональных данных). Договор обязывает их использовать данные только для поручения, хранить их в тайне и защищать. Перед человеком за их действия отвечает оператор (часть 5 статьи 6). Cloudflare получает данные по договору с оператором — на условиях обслуживания Cloudflare. Оператор передаёт их с одной целью: чтобы сеть Cloudflare передавала запросы и защищала сайт. За эту передачу перед человеком тоже отвечает оператор.
6.4. Другим лицам оператор данные не передаёт, не продаёт и не обменивает.
6.5. Сотрудники оператора получают служебные уведомления о событиях в сервисе. В них нет персональных данных клиентов: только тип события, номер и ссылка на служебный раздел.
7. Сроки хранения и уничтожение
7.1. Данные клиента хранятся, пока его аккаунт открыт, и ещё определённый срок после закрытия аккаунта. Этот срок указан в документе «Тарифы и лимиты». Для клиента действует срок из той версии этого документа, которая действовала:
- в день его регистрации — для данных аккаунта, операций, журнала действий и обращений;
- в день, когда он дал согласие при проверке личности, — для анкеты, изображений и сведений о проверке.
Этот срок — условие договора. Клиент принимает его при регистрации: вместе с этой Политикой и документом «Пользовательское соглашение». «Тарифы и лимиты» — часть этого соглашения. Срок нужен оператору для трёх вещей: исполнить требования закона, ответить на запрос государственного органа, защитить свои права и права клиента в споре.
Запись журнала о неудачной попытке входа человека, который не клиент (пункт 3.5), хранится такой же срок, считая со дня попытки. Действует срок из версии документа «Тарифы и лимиты» на этот день.
7.2. Закрытие аккаунта. Отдельной кнопки для этого в кабинете нет. Клиент пишет в поддержку с адреса почты аккаунта и просит закрыть аккаунт. Сотрудник оператора блокирует аккаунт и записывает причину. День этой блокировки — день закрытия аккаунта: срок хранения из пункта 7.1 считается от него. Так же считается срок, когда аккаунт закрыл сам оператор. Подробности — в разделе 24 документа «Пользовательское соглашение».
7.3. Оператор уничтожает данные, когда срок хранения истёк или цель достигнута, а других оснований для обработки нет. Автоматического удаления по сроку в сервисе нет. Уничтожение — ручная работа сотрудника оператора, которому это поручено. Он удаляет записи из базы данных и файлы с сервера напрямую, не через служебный раздел, и так, чтобы их нельзя было восстановить. Срок уничтожения установлен статьёй 21 Закона о персональных данных. Если уничтожить данные в этот срок нельзя, оператор блокирует их и уничтожает в срок, установленный частью 6 статьи 21.
7.4. Запись о переводе в сети TRON уничтожить нельзя: сеть не принадлежит оператору (пункт 3.4).
7.5. Сроки хранения cookie и данных в браузере — в документе «Политика cookie».
8. Как оператор защищает данные
8.1. Оператор принимает правовые, организационные и технические меры защиты (часть 1 статьи 19 Закона о персональных данных). В сервисе действуют такие меры:
- паспортные данные анкеты хранятся в базе данных зашифрованными; в списках для сотрудников они показаны с маской;
- файлы проверки личности хранятся зашифрованными и выдаются только через сервер сервиса, после проверки прав; каждый просмотр записывается в журнал;
- ключ шифрования этих данных лежит на сервере отдельно от базы данных;
- пароли хранятся только в виде хешей; секреты двухфакторной защиты — зашифрованными;
- сайт и кабинет работают только по защищённому соединению (HTTPS); соединение между Cloudflare и серверами оператора тоже зашифровано;
- cookie сессии недоступна скриптам страницы и передаётся только по защищённому соединению;
- сессия завершается сама после периода бездействия;
- после нескольких неудачных попыток вход на время блокируется;
- число неудачных попыток входа с одного IP-адреса, запросов на сброс пароля и неверных кодов двухфакторной защиты ограничено;
- клиент может включить двухфакторную защиту; без неё нельзя создать вывод, изменить список разрешённых адресов и сменить пароль;
- клиент видит в настройках свои активные сессии и может завершить их все;
- сотрудники получают доступ по ролям; вход сотрудника — только с двухфакторной защитой и только с разрешённых IP-адресов;
- сотрудник может открыть кабинет клиента только для просмотра и только указав причину; это записывается в журнал;
- в служебном разделе нет действий, которыми сотрудник может изменить или удалить запись журнала;
- данные хранятся на серверах в России.
8.2. Если персональные данные попадут к посторонним, оператор сообщит об этом в уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
9. Права человека и как ими воспользоваться
9.1. Человек, чьи данные обрабатывает оператор, вправе:
- узнать, обрабатывает ли оператор его данные;
- получить сведения об обработке (часть 7 статьи 14 Закона о персональных данных): основания и цели, способы, перечень данных и их источник, сроки, получатели данных;
- потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- потребовать прекратить обработку;
- пожаловаться на оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (статья 17);
- требовать возмещения убытков и компенсации морального вреда в суде (часть 2 статьи 24).
9.2. Куда писать: на support@rampify.net или письмом по адресу: [адрес]. Отдельных экранов для таких запросов в кабинете нет: запрос о своих данных, требование и отзыв согласия подаются только письмом.
9.3. В запросе по Закону о персональных данных нужно указать (часть 3 статьи 14):
- номер основного документа, удостоверяющего личность, дату его выдачи и орган, который его выдал;
- сведения, которые подтверждают отношения с оператором или сам факт обработки, — например, адрес почты аккаунта;
- подпись.
Запрос можно направить электронным документом с электронной подписью. Клиент может написать и с адреса почты своего аккаунта — оператор рассмотрит такое письмо.
9.4. Оператор отвечает на запрос и исполняет требование в сроки, установленные Законом о персональных данных (часть 3 статьи 14, статья 20, статья 21). Если срок ответа на обращение из документа «Тарифы и лимиты» длиннее, действует срок из закона.
9.5. Анкета. После отправки клиент видит свою анкету в кабинете. Паспорт и ИНН показаны с маской. Загруженные файлы открыть нельзя. Дальше правила такие:
- анкету, которую вернули на исправление, клиент исправляет и отправляет снова;
- отклонённую анкету отправить снова нельзя. Клиент, который считает отказ ошибкой, пишет в поддержку;
- одобренную анкету в кабинете изменить нельзя. Если данные изменились, клиент пишет в поддержку с адреса почты аккаунта: что изменилось и с какого дня. Оператор отвечает в срок из пункта 9.4 и сообщает, какие сведения и документы нужны и как их передать.
9.6. Отзыв согласия. Клиент может отозвать согласие, данное при регистрации или при проверке личности. Для этого он пишет на support@rampify.net с адреса почты аккаунта или отправляет письмо по адресу из пункта 9.2. После отзыва оператор прекращает обработку, для которой согласие было единственным основанием. Обработку по другим основаниям — договор, закон, защита прав — оператор вправе продолжить (часть 2 статьи 9 Закона о персональных данных).
9.7. Что будет без данных. Без адреса почты и технических данных сервис не может вести аккаунт. Без проверки личности недоступны пополнение, вывод и список разрешённых адресов. Если клиент отзывает согласие, оператор не сможет обслуживать аккаунт дальше и закроет его по пункту 7.2. Остаток баланса оператор выплачивает по обращению клиента в поддержку. Порядок и срок выплаты — в пункте 13.6 документа «Пользовательское соглашение».
9.8. Право на доступ к своим данным может быть ограничено только в случаях, которые прямо названы в законе (часть 8 статьи 14 Закона о персональных данных).
10. Cookie и технические данные
10.1. Сервис использует только cookie, без которых не работает вход в кабинет. Какие это cookie, что ещё сохраняется в браузере и как это отключить — в документе «Политика cookie».
10.2. IP-адрес, User-Agent и отпечаток браузера оператор обрабатывает для целей из пунктов 3.1, 3.2 и 3.5. Эти данные вместе с запросом получает и Cloudflare (раздел 5).
11. Изменение Политики
11.1. Оператор меняет Политику, публикуя на сайте новую версию с номером и датой. Тексты прежних версий оператор хранит. На сайте опубликована только действующая версия. Прежнюю версию оператор присылает по запросу: человек пишет в поддержку и называет дату или номер версии. Срок — срок ответа на обращение из документа «Тарифы и лимиты».
11.2. Клиент принимает новую версию Политики при следующем входе в кабинет.
11.3. Если у оператора появится новая цель обработки, для которой нужно согласие, он попросит это согласие отдельно.
12. Контакты
- Оператор: ООО «Расчетные Технологии», ИНН [ИНН], ОГРН [ОГРН].
- Адрес: [адрес].
- Ответственный за организацию обработки персональных данных: [ответственный за персональные данные].
- Почта для запросов о персональных данных и других обращений: support@rampify.net.