Политика обработки персональных данных Сервиса BeriPay / «Бери и плати»

Дата последнего обновления: 30 сентября 2026 г.

1. Общие положения и оператор данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки, хранения и защиты персональных данных Пользователей сервиса BeriPay (далее — «Сервис»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «НекстЛаб» (ООО «НекстЛаб»), регистрационный номер 326188-3301-ООО, ИНН 00203202610365, адрес: Кыргызская Республика, г. Бишкек, Первомайский район, ул. Токтогула, д. 141, оф. 4а (далее — «Оператор»).

1.3. Сервис BeriPay включает в себя веб-сайт https://beripay.net, мобильное приложение и Telegram-бот https://t.me/BeriPay_bot.

1.4. Оператор осуществляет обработку персональных данных в соответствии с Законом Кыргызской Республики № 58 «Об информации персонального характера», Законом РФ № 152-ФЗ «О персональных данных» (в части обработки данных лиц из Российской Федерации) и общепринятыми международными стандартами защиты данных (включая принципы GDPR).

2. Цели и правовые основания обработки данных

2.1. Обработка персональных данных осуществляется исключительно в следующих целях:

  • Заключение и исполнение Договора об использовании Сервиса (Публичной оферты);
  • Обеспечение информационно-технологического взаимодействия Пользователя с партнерами-эмитентами для выпуска и обслуживания Виртуальных карт;
  • Выполнение требований законодательства в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (ПОД/ФТ / AML/CFT);
  • Идентификация и верификация личности Пользователя (KYC), включая проверку по санкционным спискам и биометрический контроль;
  • Направление сервисных уведомлений, ответов на обращения в Службу поддержки и предупреждение мошеннических действий.

3. Состав и категории обрабатываемых данных

3.1. Оператор может обрабатывать следующие категории данных:

  • Идентификационные данные: Фамилия, имя, отчество, дата рождения, гражданство, серия и номер документа, удостоверяющего личность, фото/скан-копии документов;
  • Биометрические данные: Фотоизображение лица, полученное при прохождении биометрической проверки (Liveness check);
  • Контактные данные: Адрес электронной почты, номер телефона, логин/ID в Telegram;
  • Технические и сетевые данные: IP-адрес, данные файлов cookies, тип устройства, операционная система, системные логи и ID сессий;
  • Данные о транзакциях и балансе: История запросов на пополнение, детали выпущенных Виртуальных карт, технический учет единиц на балансе.

4. Передача данных третьим лицам и трансграничная передача

4.1. Пользователь соглашается с тем, что Оператор вправе передавать и поручать обработку персональных данных следующим категориям третьих лиц:

  • Специализированным аккредитованным партнерам по верификации личности и комплаенс-аналитике (KYC/AML-провайдерам) — для проведения проверки документов, Liveness-контроля, проверки по спискам PEP (публичных должностных лиц) и санкционным реестрам;
  • Партнерам-эмитентам Виртуальных карт и операторам карточных программ — для целей выпуска, авторизации и финансового обслуживания Виртуальных карт;
  • Провайдерам платежных шлюзов и технической инфраструктуры — для обеспечения технического функционирования Сервиса.

4.2. Трансграничная передача: Данные могут передаваться на территорию иностранных государств, где расположены инфраструктурные мощности партнеров, при условии обеспечения адекватной защиты прав субъектов персональных данных.

4.3. Хранение баз данных Пользователей из РФ осуществляется с соблюдением требований о локализации первичной персональной информации на территории Российской Федерации.

5. Сроки обработки, хранение и удаление данных

5.1. Обработка и хранение персональных данных осуществляются в течение всего срока действия Аккаунта Пользователя и использования Сервиса.

5.2. В соответствии с международными и национальными требованиями в сфере ПОД/ФТ (AML), персональные данные, полученные в ходе верификации (KYC) и учета операций, хранятся Оператором и его партнерами в течение не менее 5 (пяти) лет после прекращения отношений с Пользователем или закрытия Аккаунта.

5.3. По истечении установленных сроков хранения персональные данные подлежат безопасному уничтожению или обезличиванию.

6. Защита данных и права Пользователя

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или распространения.

6.2. Пользователь имеет право:

  • Запрашивать информацию касательно обработки своих персональных данных;
  • Требовать уточнения или исправления неполных или неточных данных;
  • Отзывать согласие на обработку персональных данных (с учетом того, что отзыв согласия ведет к невозможности дальнейшего использования Сервиса и закрытию аккаунта, при сохранении обязанностей по AML-хранению).

7. Контакты и направление запросов

По вопросам обработки персональных данных и реализации прав Пользователи могут обращаться: