Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании онлайн-сервиса (далее — «Сервис»): кабинета мерчанта, публичного API, страницы оплаты.

1.2. Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.

1.3. Мерчант, принимающий платежи через Сервис, самостоятельно отвечает перед своими Покупателями за обработку их персональных данных в собственных целях и обязан уведомить их о такой обработке.

2. Сбор информации

2.1. Сервис может собирать следующие типы данных:

• данные Мерчанта (наименование компании, юридическое лицо, ИНН, контактные данные, сведения о деятельности, предоставленные при регистрации и проверке);
• учётные данные (идентификаторы в кабинете, сведения о назначенных ролях, история входа);
• техническую информацию (IP-адрес, данные об устройстве, операционной системе и браузере);
• историю взаимодействий с Сервисом (созданные кассы, счета, платежи, обращения в службу поддержки);
• минимально необходимые сведения о Покупателях, которые Мерчант передаёт Сервису для исполнения платежей (контактные данные в объёме, необходимом для проведения операции).

2.2. Сервис не собирает персональные данные сверх минимально необходимых для работы, и не запрашивает документы, фотографии или иную личную информацию без основания.

2.3. Платёжные реквизиты Покупателей на стороне Сервиса не хранятся: оплата проводится на защищённых страницах платёжных систем и банков, и данных карт или счетов Сервис не видит и не обрабатывает.

3. Использование информации

3.1. Сервис может использовать полученную информацию исключительно для:

• обеспечения работы функционала: создание счетов, проведение платежей, доставка вебхуков, вывод средств;
• связи с Пользователем (в том числе для уведомлений об изменениях и поддержки);
• анализа и улучшения работы Сервиса, предотвращения мошенничества и соблюдения требований платёжных систем.

4. Передача информации третьим лицам

4.1. Администрация не передаёт полученные данные третьим лицам, за исключением случаев:

• если это требуется по закону или по запросу уполномоченных органов;
• если это необходимо для исполнения обязательств перед Пользователем — в частности, платёжным системам, банкам и операторам связи для проведения платежа, возврата и вывода средств;
• если Пользователь сам дал на это согласие.

4.2. Контакты Покупателей, передаваемые Сервису, шифруются (AES-GCM) и наружу отдаются только в маске. Мерчант видит контактные данные Покупателя только в объёме, необходимом для исполнения заказа.

5. Хранение и защита данных

5.1. Данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством.

5.2. Администрация принимает разумные организационные и технические меры для защиты данных (шифрование, ограничение доступа, журналирование), но не гарантирует абсолютную безопасность информации при передаче через интернет.

5.3. Пользователь вправе запросить сведения об обрабатываемых о нём данных, их уточнение или удаление, обратившись в службу поддержки.

6. Отказ от ответственности

6.1. Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.

6.2. Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя.

7. Изменения в Политике

7.1. Администрация вправе изменять условия Политики, публикуя актуальную редакцию на сайте.

7.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.