1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных пользователей SORYXPAY (далее — «Политика») определяет порядок получения, использования, хранения, передачи и защиты персональных данных пользователей сайта и связанных с ним сервисов SORYXPAY.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. SORYXPAY является информационно-технологическим сервисом в сфере платёжных решений, предназначенным для консультирования бизнеса, сопровождения подключения к платёжным сервисам, организации технической интеграции и взаимодействия с независимыми банками, эквайерами, платёжными провайдерами и иными технологическими партнёрами.
1.4. SORYXPAY не является банком, кредитной организацией или оператором платёжной системы. Непосредственное проведение платежей, выплат, переводов, идентификации и иных регулируемых операций может осуществляться независимыми платёжными партнёрами в соответствии с их собственными условиями, правилами и требованиями законодательства.
1.5. Оператором персональных данных в рамках настоящей Политики является Администрация SORYXPAY, организующая работу сайта, обработку обращений пользователей и техническое сопровождение сервиса (далее — «Оператор»).
1.6. Политика применяется к информации, полученной:
- при посещении сайта SORYXPAY;
- при заполнении и отправке формы заявки;
- при обращении по электронной почте;
- при обращении через Telegram;
- при проведении консультаций;
- при обсуждении условий подключения и технической интеграции;
- при дальнейшем деловом и техническом взаимодействии с Пользователем.
1.7. Используя сайт, заполняя форму заявки или направляя обращение в SORYXPAY, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.8. В случаях, когда в соответствии с законодательством требуется согласие Пользователя, обработка персональных данных осуществляется после получения конкретного, предметного, информированного, сознательного и однозначного согласия.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Пользователь — физическое лицо, посещающее сайт SORYXPAY или обращающееся в SORYXPAY самостоятельно либо в качестве представителя проекта, компании, организации или индивидуального предпринимателя.
2.3. Оператор — Администрация SORYXPAY, самостоятельно определяющая цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.5. Конфиденциальность персональных данных — обязательное требование не раскрывать и не распространять персональные данные без согласия Пользователя либо иного законного основания.
2.6. Сайт — интернет-ресурс SORYXPAY, через который Пользователь получает информацию о сервисе, направляет заявку или обращается за консультацией.
2.7. Платёжные партнёры — независимые банки, эквайеры, платёжные провайдеры, операторы платёжных и идентификационных решений, поставщики антифрод-, KYC/AML- и иных технологических сервисов.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При заполнении формы заявки или обращении в SORYXPAY Пользователь может добровольно предоставить:
- имя;
- название проекта, компании или бренда;
- адрес электронной почты;
- имя пользователя, ссылку на профиль или иной контакт в Telegram;
- язык обращения;
- текст сообщения;
- иные сведения, которые Пользователь самостоятельно указывает в обращении.
3.2. При дальнейшем деловом взаимодействии могут дополнительно обрабатываться:
- фамилия, имя и отчество представителя;
- должность и место работы;
- рабочие контактные данные;
- сведения о проекте, сфере деятельности и предполагаемой модели работы;
- сведения, необходимые для предварительной оценки подключения;
- техническая информация, относящаяся к интеграции;
- содержание переписки, консультаций и обращений в службу поддержки.
3.3. При посещении сайта могут автоматически обрабатываться технические сведения:
- IP-адрес;
- тип устройства;
- операционная система;
- тип и версия браузера;
- дата и время посещения;
- адрес посещённой страницы;
- источник перехода;
- выбранный язык сайта;
- сведения о технических ошибках;
- иные технические данные, автоматически передаваемые браузером Пользователя.
3.4. Выбранный Пользователем язык сайта может сохраняться в локальном хранилище браузера для корректного отображения русской или английской версии сайта.
3.5. Публичная часть сайта SORYXPAY не предназначена для ввода или передачи:
- полного номера банковской карты;
- срока действия банковской карты;
- PIN-кода;
- CVV/CVC-кода;
- паролей от банковских приложений и личных кабинетов;
- одноразовых кодов подтверждения;
- закрытых ключей и иных секретных платёжных данных.
3.6. Пользователь не должен передавать перечисленные в пункте 3.5 сведения через форму сайта, электронную почту или Telegram.
3.7. При переходе на сайт банка, эквайера, платёжного провайдера или иного партнёра обработка информации осуществляется владельцем соответствующего ресурса на основании его собственной политики конфиденциальности и правил безопасности.
3.8. SORYXPAY не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует направлять такие сведения через общедоступные формы и каналы связи.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя обрабатываются в следующих целях:
4.1.1. Приём, регистрация и обработка заявок и обращений.
4.1.2. Связь с Пользователем по электронной почте, через Telegram или иным указанным Пользователем способом.
4.1.3. Предоставление информации о возможностях, услугах и порядке работы SORYXPAY.
4.1.4. Проведение консультаций по вопросам платёжных решений и технической интеграции.
4.1.5. Предварительная оценка проекта, его потребностей и технических требований.
4.1.6. Подбор возможных платёжных и технологических решений.
4.1.7. Организация взаимодействия Пользователя с независимыми платёжными и технологическими партнёрами.
4.1.8. Сопровождение подключения и интеграции.
4.1.9. Предоставление технической и информационной поддержки.
4.1.10. Обеспечение стабильной, корректной и безопасной работы сайта.
4.1.11. Выявление и предотвращение мошенничества, злоупотреблений, спама, технических атак и иных нарушений.
4.1.12. Защита прав и законных интересов Пользователей и SORYXPAY.
4.1.13. Исполнение требований законодательства Российской Федерации и законных запросов уполномоченных государственных органов.
4.1.14. Направление информационных и рекламных сообщений при наличии необходимого предварительного согласия Пользователя.
4.2. Обработка персональных данных не осуществляется в целях, несовместимых с целями их первоначального сбора.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие Пользователя на обработку персональных данных;
- необходимость обработки обращения или заявки, направленной Пользователем;
- необходимость совершения действий по инициативе Пользователя до заключения договора;
- необходимость исполнения соглашения или договора, если такой договор заключён;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов SORYXPAY или третьих лиц при условии, что права и свободы Пользователя не нарушаются;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ.
5.2. Согласие Пользователя должно быть добровольным, конкретным, предметным, информированным, сознательным и однозначным.
5.3. Обязанность подтвердить наличие согласия или иного законного основания обработки персональных данных возлагается на Оператора.
5.4. Обработка персональных данных в целях прямого продвижения товаров, работ или услуг с использованием средств связи осуществляется только при наличии предварительного согласия Пользователя.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Обрабатываются только те персональные данные, которые отвечают заявленным целям обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Избыточная обработка данных не допускается.
6.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
6.7. При обнаружении неполных или неточных данных принимаются разумные меры по их уточнению либо удалению.
6.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или применимым соглашением.
7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
7.2. Оператор вправе совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление доступа;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки обращения, технического сопровождения сайта или предоставления запрошенной Пользователем услуги.
7.4. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного использования в рекламных целях без согласия Пользователя или иного законного основания.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для достижения заявленных целей обработки.
8.2. Получателями персональных данных могут являться:
- банки, эквайеры и платёжные провайдеры;
- поставщики идентификационных, KYC/AML- и антифрод-решений;
- хостинг-провайдеры;
- разработчики и технические специалисты;
- сервисы деловой коммуникации;
- профессиональные консультанты;
- государственные органы и суды в случаях, предусмотренных законодательством;
- иные лица при наличии согласия Пользователя или другого законного основания.
8.3. Заявки, направленные через форму сайта, могут передаваться в рабочий канал SORYXPAY посредством Telegram Bot API.
8.4. В состав заявки, передаваемой через Telegram, могут входить:
- имя;
- название проекта, компании или бренда;
- адрес электронной почты;
- контакт в Telegram;
- выбранный язык сайта;
- текст сообщения.
8.5. При использовании Telegram и отдельных иностранных технологических сервисов может осуществляться трансграничная передача персональных данных. Такая передача допускается только при наличии необходимого правового основания и с соблюдением требований законодательства Российской Федерации.
8.6. При сборе персональных данных граждан Российской Федерации посредством сети Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Данные заявок, обращений и деловой переписки могут храниться в течение трёх лет с даты последнего взаимодействия с Пользователем.
9.2. Технические журналы сайта могут храниться в течение двенадцати месяцев.
9.3. Данные могут храниться дольше, если это необходимо:
- для исполнения действующих обязательств;
- для рассмотрения претензий и разрешения споров;
- для защиты прав и законных интересов;
- для исполнения требований законодательства;
- до истечения применимого срока исковой давности.
9.4. При достижении целей обработки, истечении срока хранения, отзыве согласия или поступлении законного требования персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшая обработка не требуется на ином законном основании.
10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления, уничтожения и иных неправомерных действий.
10.2. В зависимости от характера обработки могут применяться следующие меры:
- ограничение и разграничение доступа;
- использование паролей и средств аутентификации;
- защита административных панелей и рабочих каналов;
- использование защищённых каналов связи;
- резервное копирование;
- регулярное обновление программного обеспечения;
- выявление технических уязвимостей;
- контроль доступа подрядчиков;
- удаление данных после прекращения необходимости в их обработке;
- восстановление доступа к данным после технических сбоев, когда это возможно.
10.3. Ни один способ передачи или хранения информации не гарантирует абсолютную безопасность. Пользователь также обязан соблюдать разумные меры предосторожности и не передавать секретные платёжные или авторизационные данные через незащищённые каналы.
11. ПРАВА ПОЛЬЗОВАТЕЛЯ
11.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения неполных, устаревших или неточных данных;
- требовать блокирования или удаления данных, обрабатываемых без законного основания;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки при отсутствии оснований для её продолжения;
- отказаться от рекламных и маркетинговых сообщений;
- получать сведения о предполагаемой или осуществлённой трансграничной передаче;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав Пользователь может направить обращение на электронную почту Support@soryxpay.pro.
11.3. В теме письма рекомендуется указать: «Персональные данные».
11.4. Обращение должно содержать описание требования и сведения, позволяющие определить, к каким данным и действиям относится запрос.
11.5. Для предотвращения неправомерного доступа к данным другого лица Оператор вправе запросить разумное подтверждение личности заявителя.
11.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует дальнейшей обработке при наличии иного законного основания.
12. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
12.1. Пользователь обязан предоставлять достоверные и актуальные сведения.
12.2. Пользователь обязан своевременно сообщать об изменении ранее предоставленных данных, если дальнейшее взаимодействие требует их актуальности.
12.3. Пользователь не должен передавать персональные данные третьих лиц без их согласия или иного законного основания.
12.4. Пользователь несёт ответственность за содержание сведений, добровольно направленных через форму сайта, электронную почту или Telegram.
13. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ
13.1. SORYXPAY вправе направлять Пользователю сервисные сообщения, связанные с обработкой заявки, консультацией, подключением, интеграцией, технической поддержкой и безопасностью.
13.2. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия Пользователя, когда такое согласие требуется законодательством.
13.3. Пользователь может отказаться от рекламной рассылки способом, указанным в сообщении, или направив обращение на электронную почту Support@soryxpay.pro.
13.4. Сообщения, необходимые для обработки обращения, выполнения запроса Пользователя или обеспечения безопасности, не являются рекламной рассылкой.
14. СТОРОННИЕ РЕСУРСЫ
14.1. Сайт SORYXPAY может содержать ссылки на Telegram, сайты банков, эквайеров, платёжных провайдеров и иные сторонние ресурсы.
14.2. Настоящая Политика не регулирует порядок обработки персональных данных на сторонних ресурсах.
14.3. SORYXPAY не несёт ответственности за содержание, безопасность и порядок обработки данных на ресурсах, не находящихся под управлением SORYXPAY.
14.4. Перед использованием стороннего ресурса Пользователю рекомендуется ознакомиться с его политикой конфиденциальности и условиями использования.
15. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ
15.1. Сайт и сервисы SORYXPAY предназначены преимущественно для совершеннолетних представителей бизнеса.
15.2. SORYXPAY не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
15.3. Если станет известно, что данные несовершеннолетнего были предоставлены без надлежащего законного основания, такие данные подлежат удалению, если их дальнейшее хранение не требуется законодательством.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика размещается в открытом доступе на сайте SORYXPAY.
16.2. Политика действует бессрочно до момента её замены новой редакцией.
16.3. SORYXPAY вправе вносить изменения в Политику при изменении законодательства, функциональности сайта, применяемых технологий, используемых сервисов или порядка обработки персональных данных.
16.4. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.
16.5. Дата последнего обновления указывается в начале документа.
16.6. Продолжение использования сайта после публикации новой редакции означает, что Пользователь получил возможность ознакомиться с внесёнными изменениями.
17. КОНТАКТНАЯ ИНФОРМАЦИЯ
Сервис: SORYXPAY
Электронная почта по вопросам персональных данных: Support@soryxpay.pro
Telegram для общих обращений: @SoryXPay
