1. Общие положения
- Оператором персональных данных является администрация сервиса Rusty (далее «Оператор»).
- Политика применяется ко всем персональным данным, которые Оператор получает через сайт rustypay.pro, личный кабинет, страницу оплаты, API и Telegram-бота сервиса.
- Политика опубликована в открытом доступе и действует бессрочно до замены новой редакцией.
2. Чьи данные мы обрабатываем и какие
Посетители сайта, оставившие заявку
- имя, название компании, адрес электронной почты, имя пользователя в Telegram;
- дата и время заявки, заметки менеджера по заявке.
Мерчанты и их сотрудники
- имя, название компании, адрес электронной почты, номер аккаунта;
- имена, адреса электронной почты и роли сотрудников, добавленных в магазин;
- реквизиты для вывода средств: номер телефона, номер банковской карты (хранится в замаскированном виде), имя получателя, банк, адрес криптокошелька;
- идентификатор чата и имя пользователя Telegram, если мерчант подключил уведомления;
- данные о входах в личный кабинет и действиях в нём.
Покупатели
- сумма, назначение и статус платежа, дата и время оплаты;
- номер заказа и идентификатор покупателя, если мерчант передал их при создании платежа;
- сведения о платеже, полученные от платёжного партнёра.
Данные банковских карт и счетов покупателей сервис не получает и не хранит: оплата через СБП проходит в приложении банка покупателя.
Все пользователи сайта
- IP-адрес, тип браузера и устройства, время запросов (технические журналы);
- cookie, описанные в политике использования cookie.
3. Цели обработки
- рассмотрение заявок на подключение и связь с заявителем;
- создание и ведение личного кабинета, исполнение оферты;
- проведение платежей, учёт баланса и вывод средств мерчантам;
- проверка мерчантов, предотвращение мошенничества и выполнение требований платёжных партнёров;
- отправка уведомлений о платежах, выплатах и решениях по магазину по электронной почте и в Telegram;
- обеспечение безопасности и работоспособности сервиса;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
- согласие субъекта персональных данных, которое даётся при отправке заявки на сайте;
- исполнение договора (оферты), стороной которого является мерчант;
- исполнение обязанностей, возложенных на Оператора законодательством;
- законные интересы Оператора в обеспечении безопасности сервиса и предотвращении мошенничества.
5. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.
6. Передача третьим лицам
Оператор передаёт данные только в объёме, необходимом для целей обработки:
- платёжным партнёрам (в том числе ЮKassa) и банкам: для проведения платежей;
- мерчанту: данные о платежах его покупателей, необходимые для исполнения заказа;
- сервису рассылки электронной почты: адрес и текст письма для отправки уведомлений;
- Telegram: текст уведомлений, если пользователь подключил Telegram-бота;
- государственным органам: по их законному запросу.
Если для отправки уведомлений используются сервисы, серверы которых находятся за пределами Российской Федерации, передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ о трансграничной передаче.
7. Сроки хранения
- данные заявок: до подключения заявителя или до 1 года с даты заявки, если подключение не состоялось;
- данные мерчантов и платежей: в течение действия оферты и 5 лет после её прекращения, если более длительный срок не установлен законом;
- технические журналы: до 6 месяцев.
При удалении аккаунта мерчанта связанные с ним данные удаляются, кроме тех, которые Оператор обязан хранить по закону.
8. Защита данных
- передача данных только по защищённому протоколу HTTPS;
- пароли хранятся в виде криптографических хешей, API-ключи мерчантов хранятся только в виде отпечатка;
- ключи платёжных партнёров хранятся в зашифрованном виде;
- доступ к данным имеют только уполномоченные сотрудники, все действия администраторов журналируются;
- ограничение числа попыток входа и регулярное резервное копирование.
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться этими правами, напишите нам в Telegram @rustypay. Мы ответим в течение 10 рабочих дней. Отзыв согласия не влияет на законность обработки, проведённой до отзыва, и не прекращает обработку, необходимую для исполнения оферты или требований закона.
10. Изменение политики
Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата действующей редакции указана в начале документа.