Редакция от 5 мая 2026 года.

1. Нормативная база

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», а также иными применимыми нормативными актами РФ.

2. Оператор и субъекты данных

Оператором персональных данных является владелец сервиса WAY benefits. Субъекты персональных данных: пользователи платформы, представители клиентов и партнеров, а также иные лица, данные которых поступают через функциональность сервиса.

3. Цели обработки

Обработка выполняется для регистрации и аутентификации пользователей, администрирования доступов, предоставления каталога предложений, коммуникации с пользователями, выполнения договорных и законодательных обязанностей, обеспечения безопасности и аудита действий.

4. Категории и состав данных

Обрабатываются: ФИО/имя, email, служебные идентификаторы, роли и статусы доступа, данные о действиях в сервисе, технические журналы и иные данные, необходимые для указанных целей.

5. Правовые основания обработки

Правовыми основаниями являются согласие субъекта, исполнение договора, законные интересы оператора, а также обязанности, установленные законодательством РФ.

6. Порядок и условия обработки

Обработка может выполняться с использованием средств автоматизации и без них. Доступ к данным предоставляется только уполномоченным лицам. Передача третьим лицам допускается при наличии правового основания и договора с обязанностью соблюдения конфиденциальности.

7. Хранение, актуализация и уничтожение

Сроки хранения определяются целями обработки и требованиями закона. По достижении целей обработки или при отзыве согласия данные подлежат блокированию и/или уничтожению в установленном порядке, если иное не требуется законом.

8. Права субъектов персональных данных

Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие и обжаловать действия оператора в установленном порядке.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.

10. Публикация и обновление

Политика размещается в открытом доступе на сайте сервиса и подлежит актуализации при изменении процессов обработки или требований законодательства.

Для полноценного применения документа необходимо дополнить его реквизитами оператора, контактами ответственного лица и фактическим перечнем информационных систем.