Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки и защиты персональных данных пользователей сайта payple.ru, а также иных интернет-ресурсов, работающих под брендом Payple и содержащих ссылку на Политику (далее — «Сервис»).

(далее — «Оператор»). Payple является коммерческим обозначением Оператора.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными применимыми нормативными правовыми актами Российской Федерации.

Политика носит информационный характер и не является согласием пользователя на обработку персональных данных.

Когда для обработки требуется согласие пользователя, оно оформляется отдельным документом и предоставляется посредством установки отметки, нажатия кнопки или иного подтверждающего действия на Сервисе. На Сервисе размещены следующие отдельные согласия:

• Согласие на обработку персональных данных с использованием файлов cookie и сервисов веб-аналитики;
• Согласие на получение рекламных и информационных сообщений.

Политика применяется ко всем персональным данным, которые Оператор получает через Сервис, электронную почту, службу поддержки и формы оформления заказа.

Политика опубликована в свободном доступе в сети Интернет по адресу https://payple.ru/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

Оператор обрабатывает персональные данные следующих категорий лиц:

• посетители Сервиса;
• покупатели, оформившие заказ на Сервисе;
• лица, обратившиеся в службу поддержки;
• подписчики рекламных и информационных рассылок.

Оператор может обрабатывать следующие данные:

• адрес электронной почты;
• имя или псевдоним, если они были предоставлены;
• сообщения и обращения в службу поддержки;
• сведения о заказах и приобретённых товарах;
• сведения и материалы, предоставленные пользователем для подтверждения факта оплаты и источника денежных средств (в том числе скриншоты операций из мобильного/интернет-банка);
• данные, добровольно предоставленные пользователем при оформлении заказа и обращении в поддержку;
• IP-адрес;
• файлы cookie;
• сведения о браузере, операционной системе, типе и характеристиках устройства;
• дата и время посещения Сервиса;
• источник перехода на Сервис, включая UTM-метки;
• сведения о просмотренных страницах и действиях пользователя на Сервисе.

Оператор не запрашивает и не хранит полные реквизиты банковских карт.

Оператор не запрашивает и не обрабатывает логины, пароли и иные данные доступа к Apple ID пользователей.

Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Пользователь не должен передавать Оператору персональные данные третьих лиц без законных оснований.

Каждой цели соответствуют свои данные и правовое основание:

• Оформление, выполнение и сопровождение заказа, предоставление кодов карт пополнения Apple

  Данные

  email, имя, сведения о заказе

  Правовое основание

  исполнение договора с пользователем (п. 5 ч. 1 ст. 6 Закона о персональных данных)

• Сервисные уведомления о статусе заказа и оплаты

  Данные

  email, сведения о заказе

  Правовое основание

  исполнение договора

• Рассмотрение обращений, претензий и споров

  Данные

  email, имя, переписка, сведения о заказе

  Правовое основание

  исполнение договора; законные интересы Оператора (п. 7 ч. 1 ст. 6)

• Бухгалтерский и налоговый учёт, исполнение требований закона

  Данные

  сведения о заказах и платежах

  Правовое основание

  исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6)

• Обеспечение работы и безопасности Сервиса, предотвращение мошенничества, проверка источника денежных средств

  Данные

  IP-адрес, технические cookie, сведения о браузере и устройстве, сведения о заказе, материалы подтверждения оплаты

  Правовое основание

  законные интересы Оператора

• Анализ посещаемости, улучшение Сервиса, оценка эффективности рекламы

  Данные

  аналитические cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сервисе

  Правовое основание

  отдельное согласие пользователя

• Направление рекламных сообщений, персональных предложений и новостей

  Данные

  email, сведения о просмотренных и приобретённых товарах

  Правовое основание

  отдельное согласие пользователя

Оператор не обрабатывает персональные данные в целях, несовместимых с целями их сбора, и не обрабатывает данные, избыточные по отношению к заявленным целям.

Согласие пользователя не является условием заключения договора и покупки товара. Отказ от согласия на аналитику или рекламные рассылки не ограничивает доступ к основным возможностям Сервиса.

Обработка осуществляется с использованием средств автоматизации и без их использования.

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его данных.

Пользователь обязан предоставлять достоверные сведения. Оператор не отвечает за последствия предоставления недостоверных, неполных или чужих данных.

Для достижения целей Политики Оператор может передавать данные или поручать их обработку:

• поставщикам хостинга, программного обеспечения, электронной почты и иной технической инфраструктуры;
• ООО «ЯНДЕКС» — при использовании сервиса «Яндекс Метрика» (раздел 10);
• государственным органам — в случаях и порядке, предусмотренных законодательством.

Передаётся только объём данных, необходимый для конкретной задачи. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 19 Закона о персональных данных.

Оператор не распространяет персональные данные среди неопределённого круга лиц и не передаёт их третьим лицам для самостоятельного использования, кроме случаев, предусмотренных законом, договором с пользователем или его отдельным согласием.

Трансграничная передача персональных данных: не осуществляется.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законом, или прекращения правового основания обработки.

Сведения о заказах и платежах хранятся в течение срока, необходимого для исполнения договора, рассмотрения претензий, разрешения споров и выполнения требований законодательства о бухгалтерском и налоговом учёте.

Материалы, предоставленные пользователем для подтверждения оплаты и источника денежных средств, хранятся в течение срока, необходимого для завершения проверки, рассмотрения возможных претензий и разрешения спорных ситуаций, после чего уничтожаются.

Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения срока согласия или его отзыва.

При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. Факт уничтожения подтверждается в порядке, установленном уполномоченным органом.

Сервис использует технически необходимые cookie, без которых он не может работать: сохранение корзины, авторизация, безопасность, запоминание выбора пользователя в отношении cookie. Они используются на основании законных интересов Оператора и исполнения договора, без отдельного согласия.

Аналитические cookie используются только после того, как пользователь дал на это согласие в баннере, нажав кнопку «Принять все». До получения согласия аналитические cookie не устанавливаются, а код сервисов веб-аналитики не загружается.

При первом посещении пользователь может отказаться от аналитических cookie, нажав «Только необходимые». Изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части каждой страницы Сервиса.

Пользователь также может удалить или заблокировать cookie в настройках браузера. Блокировка технически необходимых cookie может нарушить работу отдельных функций Сервиса.

С согласия пользователя на Сервисе используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16).

Яндекс Метрика используется для анализа посещаемости, оценки действий пользователей, определения источников перехода, выявления технических проблем, улучшения Сервиса и оценки эффективности рекламных кампаний.

С помощью Яндекс Метрики могут обрабатываться: IP-адрес; cookie; сведения о браузере, операционной системе и устройстве; источник перехода, включая адрес ссылающейся страницы, UTM-метки, идентификаторы рекламных кампаний, объявлений и кликов; дата и время посещения; просмотренные страницы; переходы, нажатия и прокрутка; иные технические параметры посещения.

В отношении этих данных Оператор является оператором персональных данных, а ООО «ЯНДЕКС» обрабатывает их по поручению Оператора.

Пользователь может отозвать согласие через «Настройки cookie» на Сервисе, удалив cookie в браузере или установив блокировщик Яндекс Метрики. Порядок обработки данных ООО «ЯНДЕКС» описан в его политике конфиденциальности.

В составе Яндекс Метрики может использоваться функция «Вебвизор», которая фиксирует движения курсора, нажатия, переходы и прокрутку страниц. Она работает только при наличии согласия на аналитические cookie.

Оператор исключает из записи поля с паролями, платёжными данными, кодами карт пополнения, содержимым переписки и иными конфиденциальными сведениями.

Записи Вебвизора используются только для анализа и улучшения Сервиса и выявления ошибок.

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, копирования, распространения, удаления и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:

• ограничивает доступ к данным кругом лиц, которым он необходим для выполнения обязанностей;
• использует защищённое соединение (HTTPS) при передаче данных через Сервис;
• применяет средства разграничения доступа и резервного копирования;
• проводит оценку вреда, который может быть причинён субъектам при нарушении требований закона.

В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

Пользователь самостоятельно обеспечивает конфиденциальность полученных кодов карт пополнения, а также паролей и иных средств доступа к своему Apple ID, и не передаёт их третьим лицам. Оператор никогда не запрашивает пароль от Apple ID пользователя.

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Пользователь может в любой момент отозвать ранее данное согласие:

• на аналитические cookie и Яндекс Метрику — через ссылку «Настройки cookie» в нижней части страницы Сервиса;
• на рекламные рассылки — по ссылке отписки в любом письме;
• на любую обработку на основании согласия — направив письмо на support@payple.ru с адреса, использованного на Сервисе, или почтовое отправление по адресу Оператора.

После получения отзыва Оператор прекращает соответствующую обработку и уничтожает данные в срок, не превышающий 30 дней, если у Оператора нет иного законного основания для обработки.

Отзыв согласия не влияет на законность обработки, проведённой до отзыва, на исполнение уже оформленных заказов и на сервисные уведомления о заказе.

Обращения и запросы по вопросам персональных данных направляются на support@payple.ru или почтой по адресу Оператора, указанному в п. 1.1.

В обращении рекомендуется указать: имя, адрес электронной почты, использованный при заказе, номер заказа при наличии и суть требования.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, чтобы не допустить доступа к данным другого лица.

Оператор вправе изменять Политику при изменении законодательства, порядка обработки данных, функциональности Сервиса или состава используемых сервисов.

Новая редакция вступает в силу с момента публикации на Сервисе, если иной срок не указан в самой редакции. Дата текущей редакции указана в начале Политики.

Актуальная редакция постоянно доступна по адресу https://payple.ru/privacy