1. Общие положения
1.1. Политика применяется к сайту platix-pay.ru, Telegram-боту @PlatixPay_bot, поддержке и другим официальным интерфейсам «Платикс».
1.2. Оператором персональных данных является лицо, оказывающее услугу и принимающее оплату под обозначением «Платикс». Его наименование и расчётные реквизиты указываются в платёжной форме и документе, подтверждающем расчёт.
1.3. Контакт по вопросам персональных данных: @Platix_Support.
1.4. Обработка выполняется в соответствии с применимым законодательством, договором с Пользователем, согласием — когда оно требуется, а также для исполнения обязанностей Оператора и защиты законных интересов.
2. Какие данные обрабатываются
2.1. В зависимости от выбранной услуги могут обрабатываться:
- Telegram ID, username, имя и доступные данные профиля;
- адрес электронной почты, логин или иной идентификатор, который Пользователь сообщает для исполнения Заказа;
- сведения о Заказе: услуга, тариф, регион, номинал, сумма, статус, комментарий и история исполнения;
- платёжные метаданные: идентификатор, сумма, дата, способ и статус платежа;
- обращения в поддержку, сообщения, файлы, чеки и скриншоты, которые Пользователь передаёт самостоятельно;
- технические данные: IP-адрес, дата и время запроса, сведения браузера, журналы ошибок и события безопасности.
2.2. Оператор не запрашивает и не хранит CVV/CVC, пароль от онлайн-банка или полные данные банковской карты. Эти сведения обрабатываются платёжным провайдером.
2.3. Не следует передавать специальные категории персональных данных, документы или пароли, если Оператор прямо не запросил это на законном основании для конкретной цели.
3. Цели обработки
- идентификация Пользователя в Telegram и ведение карточки Заказа;
- расчёт стоимости, оформление, оплата и исполнение Заказа;
- передача результата и уведомлений о статусе;
- работа поддержки, рассмотрение претензий и возвратов;
- учёт бонусов, промокодов и истории покупок;
- предотвращение мошенничества, повторной обработки платежа и иных злоупотреблений;
- обеспечение работы, диагностика и защита Сервиса;
- исполнение требований закона и защита прав Оператора и Пользователей.
4. Действия с данными
4.1. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать в необходимом объёме, блокировать, удалять и уничтожать данные с применением автоматизированных средств или без них.
4.2. Данные поступают непосредственно от Пользователя, из Telegram, от платёжного провайдера, а также формируются технически при использовании Сервиса.
5. Передача третьим лицам
5.1. Минимально необходимые данные могут передаваться:
- Telegram — для работы бота, сообщений и поддержки;
- платёжному провайдеру LAVA, банкам и участникам расчётов — для приёма, подтверждения и возврата оплаты;
- поставщику цифрового товара или стороннему сервису — только в объёме, нужном для выполнения выбранного Заказа;
- провайдеру хостинга и техническим подрядчикам — для эксплуатации, резервного копирования и защиты инфраструктуры;
- государственным органам — когда передача обязательна по закону.
5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без отдельного законного основания.
5.3. Внешние сервисы обрабатывают полученные данные по своим правилам. Если их инфраструктура расположена за пределами страны Пользователя, передача выполняется с соблюдением применимых требований о трансграничной передаче.
6. Срок хранения
6.1. Данные хранятся не дольше, чем необходимо для целей обработки, исполнения договора, разрешения споров, противодействия мошенничеству и выполнения установленных законом обязанностей.
6.2. Сведения о расчётах и Заказах могут храниться в течение обязательного срока хранения документов. Сообщения поддержки и технические журналы удаляются или обезличиваются после утраты практической и правовой необходимости.
6.3. Если Пользователь отозвал согласие, данные, обрабатываемые только на основании согласия, удаляются, кроме случаев, когда их дальнейшее хранение допускается или требуется законом.
7. Защита данных
7.1. Оператор применяет разумные организационные и технические меры: разграничение доступа, защищённое соединение, проверку подписи платёжных уведомлений, резервное копирование и журналирование событий.
7.2. Пользователь отвечает за сохранность своего Telegram-аккаунта, электронной почты и переданных ему цифровых кодов.
8. Cookies и журналы сайта
8.1. Публичные страницы сайта не используют рекламные cookies. Веб-сервер может автоматически записывать IP-адрес, адрес запрошенной страницы, время запроса, user-agent и код ответа для безопасности и диагностики.
8.2. Платёжная форма и Telegram могут использовать собственные cookies и технические идентификаторы согласно своим политикам.
9. Права Пользователя
9.1. Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, отозвать согласие и обжаловать неправомерную обработку.
9.2. Для выполнения запроса Оператор может попросить подтвердить принадлежность Telegram-аккаунта или Заказа, чтобы не раскрыть данные постороннему лицу.
9.3. Удаление необходимых данных может сделать дальнейшее обслуживание, восстановление истории Заказа или рассмотрение претензии невозможными.
10. Изменение Политики
10.1. Актуальная редакция всегда доступна по настоящему адресу. Существенные изменения публикуются до начала их применения, если иной порядок не установлен законом.
11. Контакты
- Поддержка и запросы субъектов данных: @Platix_Support
- Telegram-бот: @PlatixPay_bot
- Сайт: https://platix-pay.ru