Политика конфиденциальности

Роли различаются, и от них зависит, к кому обращаться за реализацией прав:

• Клиенты Сервиса и их представители — предприниматели и сотрудники компаний, которые регистрируются в кабинете. В отношении этих данных Оператор действует как оператор персональных данных.
• Покупатели клиентов — люди, которые оплачивают счета на платёжной странице. Их данные Оператор обрабатывает по поручению клиента (ч. 3 ст. 6 Закона № 152-ФЗ); оператором таких данных остаётся клиент, выставивший счёт. По вопросам обработки и удаления этих данных следует обращаться к нему, а Оператор исполняет поступившее от него поручение.
• Посетители сайта — в отношении технических данных и файлов cookie Оператор действует как оператор.

• Данные учётной записи: адрес электронной почты, пароль в зашифрованном (хешированном) виде, имя и телефон, если они указаны, сведения о тарифе и балансе.
• Данные клиента как организации: наименование, ИНН и иные реквизиты, необходимые для расчётов и отчётных документов.
• Данные подключения к ЮKassa: идентификатор магазина и токен доступа, выданный по протоколу OAuth. Токен хранится в зашифрованном виде.
• Данные о платежах: сумма, назначение платежа, дата и время, статус, идентификатор операции, способ оплаты, а также телефон или адрес электронной почты покупателя, если клиент указал их при выставлении счёта.
• Технические данные: IP-адрес, тип устройства и браузера, операционная система, дата и время доступа, источник перехода, идентификаторы сессии, данные cookie.
• Данные обращений: содержание переписки со службой поддержки.

Каждая цель имеет своё правовое основание — согласие требуется не везде:

• регистрация, авторизация и ведение кабинета — исполнение договора (публичной оферты);
• подключение магазина и создание платежей по распоряжению клиента — исполнение договора; данные покупателей при этом обрабатываются по поручению клиента, см. раздел 2;
• статистика платежей, расчёт и списание комиссии, ведение баланса — исполнение договора;
• отчётные документы, бухгалтерский и налоговый учёт — исполнение обязанностей, возложенных на Оператора законом;
• поддержка, обратная связь и сервисные уведомления — исполнение договора;
• безопасность Сервиса и предотвращение злоупотреблений — законный интерес Оператора, не нарушающий прав субъектов;
• обезличенная статистика использования Сайта — согласие на аналитические файлы cookie;
• информационные и маркетинговые сообщения — согласие, отзываемое в любой момент.

• Данные учётной записи — в течение срока действия договора; после удаления учётной записи удаляются в срок до 30 дней.
• Токен доступа к ЮKassa — до отзыва доступа клиентом или прекращения договора; после этого удаляется.
• Сведения о платежах и расчётах — в течение срока действия договора и далее в пределах сроков, установленных законодательством РФ о бухгалтерском учёте и налогах.
• Технические (операционные) логи — ограниченный срок, после чего обезличиваются или удаляются.
• Переписка с поддержкой — до 12 месяцев с даты последнего обращения.

7.1.Для работы Сервиса Оператор привлекает подрядчиков, каждый из которых обрабатывает данные только в необходимом объёме и связан обязательствами по конфиденциальности:

• ЮKassa — для создания платежей, получения сведений о них и проведения возвратов;
• хостинг- и инфраструктурные провайдеры, обеспечивающие размещение данных на территории РФ;
• сервисы отправки писем и уведомлений — для сервисных сообщений;
• сервис веб-аналитики — для анализа использования Сайта, при согласии на аналитические cookie.

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных в случаях, предусмотренных законом;
• удалить учётную запись — по обращению в поддержку; связанные с расчётами сведения при этом сохраняются в пределах сроков, установленных законом;
• отозвать доступ Сервиса к своему магазину в ЮKassa в любой момент;
• отозвать согласие на обработку персональных данных, направив обращение на hello@raznicapay.ru;
• отказаться от маркетинговых рассылок;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Баннер согласия делит файлы cookie на три категории, и выбор можно изменить в любой момент — ссылка «Настройки cookie» есть в подвале этой страницы:

• необходимые — авторизация, безопасность, сохранение самого выбора по cookie; без них сайт не работает и согласия они не требуют;
• аналитические — обезличенная статистика посещений: какие страницы читают и откуда приходят;
• маркетинговые — оценка эффективности рекламных кампаний.