Политика обработки персональных данных
Политика описывает обработку персональных данных в Сервисе и распространяется на сайт, личный кабинет и платёжные страницы.
1. Общие положения
Документ подготовлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор — IT-компания, предоставляющая программные решения для приёма платежей. Сведения о юридическом лице указываются в договоре и не публикуются на этой странице.
2. Какие данные обрабатываются
| Категория | Состав | Источник |
|---|---|---|
| Данные представителя Пользователя | имя, email, Telegram, роль в проекте | форма заявки, кабинет |
| Данные проекта | название, сайт или бот, характер товаров и услуг, оборот | заявка, кабинет |
| Данные покупателя | email для чека, сумма и статус платежа | платёжная страница |
| Технические данные | IP, cookie, идентификатор сессии, user-agent, журналы действий | автоматически |
Сервис не запрашивает и не хранит полные номера банковских карт: ввод данных карты происходит на стороне Платёжного партнёра.
3. Цели обработки
- регистрация и проверка проекта, подключение к Сервису;
- техническое сопровождение, поддержка и уведомления по операциям;
- проведение платежей и возвратов через Платёжных партнёров;
- исполнение требований законодательства, включая противодействие мошенничеству;
- улучшение работы интерфейсов в обезличенном виде.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта данных, договора с Пользователем и требований законодательства. Согласие на обработку предоставляется при отправке формы заявки и при оплате на платёжной странице.
5. Передача третьим лицам
Данные передаются в объёме, необходимом для проведения платежа, Платёжным партнёрам, а также провайдерам инфраструктуры (хостинг, почтовая доставка, аналитика). Передача осуществляется в рамках договоров и требований конфиденциальности. Трансграничная передача допускается только при наличии основания и уведомления в установленном порядке.
6. Сроки хранения
- данные проекта и операций — в течение срока действия договора и 5 лет после его окончания (требования бухгалтерского и налогового учёта);
- журналы и технические данные — до 12 месяцев;
- данные из переписки поддержки — до 3 лет.
7. Права субъекта данных
Субъект вправе запросить доступ к своим данным, уточнение, блокирование или удаление, отозвать согласие. Запрос направляется на support@avans.pro; срок ответа — до 30 дней. Отзыв согласия не влияет на обработку, необходимую для исполнения договора и требований закона.
8. Меры защиты
- шифрование канала (TLS), сессионная авторизация, ограничение прав доступа;
- двухфакторная аутентификация для действий с платежами и выплатами;
- журналирование доступа к данным и контроль изменений правил безопасности;
- минимизация состава данных и разделение сред разработки и промышленной эксплуатации.
9. Cookie
Сервис использует технически необходимые cookie для поддержания сессии и защиты от подделки запросов. Отключение cookie в браузере может ограничить работу кабинета и платёжных страниц.
10. Контакты
Вопросы по обработке данных: support@avans.pro.