Политика конфиденциальности

1. Общие положения

Оператор обрабатывает персональные данные в соответствии с действующим законодательством РФ, включая требования 152-ФЗ «О персональных данных».

Использование сайта, мобильного приложения и платежного кабинета означает согласие пользователя с настоящей Политикой.

2. Какие данные мы собираем

Регистрационные данные: e-mail, номер телефона, идентификатор пользователя, provider авторизации.

Технические данные: IP-адрес, user-agent, данные о сессиях, cookie и служебные event-логи для безопасности и диагностики.

Платежные данные: идентификатор платежа, статус, сумма, период доступа и служебные поля транзакции. Полные реквизиты банковских карт сервисом не хранятся.

3. Цели обработки

• предоставление доступа к функциональности сервиса и личному кабинету;
• обработка платежей, возвратов и разрешение спорных ситуаций;
• поддержка пользователей и уведомления по статусу услуг;
• обеспечение информационной безопасности и предотвращение злоупотреблений;
• выполнение требований законодательства и бухгалтерского учета.

4. Хранение и защита данных

Доступ к данным ограничен сотрудниками и сервисами, которым это необходимо для исполнения обязанностей. Используются технические и организационные меры защиты.

Сроки хранения определяются назначением данных и требованиями закона. После достижения целей обработки данные удаляются или обезличиваются.

5. Передача третьим лицам

Передача допускается только в объеме, необходимом для оказания услуги: платежные провайдеры, облачные хостинги, операторы инфраструктуры, бухгалтерские сервисы.

Передача государственным органам выполняется в случаях и порядке, предусмотренных законодательством.

6. Права пользователя

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований;
• отозвать согласие на обработку в случаях, предусмотренных законом;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов ПДн.