Политика конфиденциальности

Политика описывает, как сервис Avans обрабатывает персональные данные, и распространяется на сайт avans.pro, личный кабинет, API и платёжные страницы.

Оператором персональных данных выступает владелец сервиса. Связаться с ним можно по адресу [email protected].

От мерчантов — имя и фамилия контактного лица, адрес электронной почты, ник в Telegram, название и реквизиты компании, ИНН, адрес сайта, заявленный оборот, банковские реквизиты для выплат.

От плательщиков — адрес электронной почты, если он указан при оплате, сумма и время платежа, идентификатор операции в платёжной системе.

Технические данные — IP-адрес, тип браузера и устройства, время обращения, адрес страницы, с которой пришёл запрос.

Мы не получаем и не храним номера банковских карт, коды CVV и пароли от интернет-банка. Эти данные вводятся на стороне платёжной системы и до нас не доходят.

3.1.Оказание услуг: проведение платежей, выплаты, работа личного кабинета.

3.2.Отправка чеков и уведомлений об оплате плательщику.

3.3.Проверка заявок на подключение и соблюдение требований законодательства о противодействии отмыванию доходов.

3.4.Разбор обращений, споров и возвратов.

3.5.Обеспечение безопасности: выявление мошеннических операций и попыток несанкционированного доступа.

Рекламных рассылок мы не ведём и данные для этого не используем.

Обработка ведётся на основании заключённого договора (публичной оферты), согласия субъекта, выраженного при регистрации или оплате, а также требований законодательства Российской Федерации.

5.1.Платёжным системам и банкам — в объёме, необходимом для проведения операции и её последующей сверки.

5.2.Мерчанту — сведения о платеже: сумма, время, статус, идентификатор операции. Контактные данные плательщика мерчанту не передаются.

5.3.Уполномоченным государственным органам — по мотивированному запросу в порядке, установленном законом.

Иным третьим лицам данные не передаются и не продаются.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории России, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

7.1.Данные о платежах и выплатах — 5 лет с даты операции: срок хранения документов по операциям, установленный законодательством.

7.2.Данные учётной записи мерчанта — в течение действия договора и 3 года после его расторжения.

7.3.Технические журналы — 12 месяцев.

7.4.Заявки с сайта, не приведшие к регистрации, — 6 месяцев.

Доступ к данным ограничен сотрудниками, которым он нужен по работе, и фиксируется в журнале. Соединение с сайтом защищено TLS. Пароли хранятся в виде необратимых хешей. Ключи API и другие секреты хранятся в зашифрованном виде. Резервные копии базы шифруются и создаются ежечасно.

Мы используем cookie только для работы сервиса: сохранение сессии после входа, защита форм от подделки запросов, запоминание выбранного режима отображения. Рекламных и аналитических cookie третьих сторон на сайте нет.

Cookie можно отключить в браузере, но тогда вход в личный кабинет работать не будет.

Вы вправе:

10.1.получить сведения о том, какие ваши данные обрабатываются;

10.2.требовать уточнения неточных данных;

10.3.требовать удаления данных, если они обрабатываются незаконно или отпало основание обработки;

10.4.отозвать согласие на обработку;

10.5.обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на контакт, указанный ниже. Ответ даётся в течение 30 дней.

Отзыв согласия не отменяет обязанности хранить данные о завершённых платежах в течение срока, установленного законом.

Новая редакция публикуется на этой странице с указанием даты. Если изменения существенные, мы уведомим мерчантов в личном кабинете.

Вопросы об обработке данных, отзыв согласия и требования об удалении направляйте на [email protected]. Ответ даётся в течение 30 дней.