Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую ООО «Пейзо Технологии» (далее — «Оператор», «Payzo», «Сервис») может получить о пользователе сайта payzo.ru и личного кабинета Payzo (далее — «Пользователь») во время использования Сервиса. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными актами Российской Федерации в области защиты персональных данных.
Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Пользователь должен воздержаться от использования Сервиса.
1. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Оператор — ООО «Пейзо Технологии», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Пользователь — физическое лицо, представитель юридического лица, индивидуальный предприниматель или самозанятый, использующие Сервис.
Партнёр — юридическое лицо, ИП или самозанятый, подключённый к Сервису для приёма платежей.
Cookie — небольшой фрагмент данных, отправляемый сервером и хранимый на устройстве Пользователя для распознавания браузера.
2. Общие положения
2.1. Обработка персональных данных Оператором осуществляется на основе принципов законности, справедливости и добросовестности, а также соблюдения прав субъектов персональных данных.
2.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, перечисленных в разделе 5 настоящей Политики.
2.3. Настоящая Политика применяется исключительно к Сервису и не распространяется на сторонние сайты, на которые Пользователь может перейти по ссылкам, доступным в Сервисе, включая сайт платёжного партнёра Оператора.
3. Принципы обработки персональных данных
- обработка данных ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только данные, которые отвечают целям их обработки (принцип минимизации);
- содержание и объём обрабатываемых данных соответствуют заявленным целям обработки, обрабатываемые данные не являются избыточными;
- при обработке обеспечивается точность данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки;
- хранение данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
4. Какие данные мы обрабатываем
4.1. Данные, предоставляемые при заявке на подключение (форма «Оставить заявку»): название компании, имя контактного лица, номер телефона и (или) адрес электронной почты, комментарий к заявке.
4.2. Данные, предоставляемые при использовании личного кабинета: логин; хеш пароля (сам пароль в исходном виде Оператором не хранится и не может быть восстановлен); сведения о подключённом бизнесе — наименование, категория деятельности, организационно-правовая форма, ставки вознаграждения; история и статусы платежей, инициированных через личный кабинет.
4.3. Технические данные: IP-адрес, тип и версия браузера, файлы cookie, необходимые для работы сессии (авторизационный токен), данные журналов обращений к серверу (для целей безопасности и расследования инцидентов).
4.4. Специальные категории и биометрические персональные данные Оператором не обрабатываются.
5. Правовые основания обработки
- согласие Пользователя на обработку персональных данных, выраженное конклюдентными действиями (использование Сервиса) либо в письменной/электронной форме;
- необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь или Партнёр;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе в области бухгалтерского учёта, налогообложения и противодействия легализации доходов, полученных преступным путём).
6. Цели обработки
- предоставление доступа к личному кабинету и функциональности Сервиса;
- рассмотрение заявок на подключение и связь с заявителем;
- формирование и обработка платежей по Системе быстрых платежей (СБП) через лицензированного платёжного партнёра Оператора;
- исполнение обязательств по договору между Оператором и Партнёром;
- обеспечение информационной безопасности Сервиса — предотвращение мошеннических действий, ограничение частоты запросов, выявление и пресечение несанкционированного доступа;
- исполнение требований законодательства Российской Федерации, в том числе предоставление сведений по законным запросам государственных органов.
7. Передача данных третьим лицам
7.1. Данные, необходимые для проведения платежа (сумма, назначение платежа), передаются лицензированному платёжному партнёру Оператора, осуществляющему приём и разведение денежных средств на основании отдельного соглашения между Оператором и таким партнёром.
7.2. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по мотивированному запросу уполномоченных государственных органов).
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Оператор не осуществляет и не допускает продажу, обмен или иную передачу персональных данных в рекламных или маркетинговых целях третьим лицам.
8. Сроки хранения
8.1. Персональные данные Партнёра хранятся в течение срока действия договора между Оператором и Партнёром.
8.2. После прекращения договорных отношений данные хранятся дополнительно в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогообложении (как правило, не менее 5 лет), после чего подлежат обезличиванию или уничтожению.
8.3. Данные заявок, не приведших к подключению, хранятся не более 12 месяцев с момента подачи заявки.
9. Меры по обеспечению безопасности
9.1. Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- шифрование соединения по протоколу HTTPS/TLS при передаче данных между Пользователем и Сервисом;
- хранение паролей исключительно в виде необратимых криптографических хешей (bcrypt) — сам пароль Оператору не известен;
- ограничение доступа к личному кабинету персональным логином и паролем;
- ограничение частоты запросов к критичным разделам сервиса (защита от подбора паролей и автоматизированных атак);
- разграничение прав доступа сотрудников Оператора к персональным данным по принципу необходимой достаточности.
10. Файлы cookie
10.1. Сервис использует технически необходимый файл cookie для хранения токена авторизации в личном кабинете. Без данного файла cookie вход в личный кабинет невозможен.
10.2. Сервис не использует файлы cookie для рекламного таргетинга или передачи данных сторонним аналитическим и рекламным системам.
10.3. Пользователь может ограничить сохранение cookie средствами своего браузера, однако в этом случае часть функциональности личного кабинета может быть недоступна.
11. Данные несовершеннолетних
11.1. Сервис предназначен для использования юридическими лицами, индивидуальными предпринимателями, самозанятыми и их представителями, действующими от имени бизнеса, и не предназначен для лиц младше 18 лет.
12. Права субъекта персональных данных
В соответствии со статьёй 14 Закона о персональных данных субъект персональных данных вправе:
- получить информацию, касающуюся обработки его персональных данных, в том числе содержащую правовые основания и цели обработки;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
Запросы, направленные в соответствии с настоящим разделом, рассматриваются Оператором в сроки, установленные Законом о персональных данных (как правило, в течение 10 рабочих дней с момента получения запроса).
13. Ответственный за организацию обработки персональных данных
В соответствии со ст. 22.1 Закона о персональных данных Оператором назначается лицо, ответственное за организацию обработки персональных данных.
| ФИО | — |
| Контактный email / Telegram | @payzo_supports |
Заполняется после назначения ответственного лица приказом по организации.
14. Изменения Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в поле «редакция от» указывается дата последнего обновления.
14.2. Действующая редакция Политики постоянно доступна по адресу payzo.ru/privacy.
15. Контакты
По вопросам обработки персональных данных: Telegram @payzo_supports
Оператор: ООО «Пейзо Технологии» · ОГРН: — · ИНН/КПП: — · юридический адрес: —