Политика обработки заказов
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и раскрытия персональных данных пользователей сервиса KvazarPay, доступного по адресу kvazarpay.com, а также в формате Telegram Mini App.
Оператором персональных данных является Сервис KvazarPay (далее — «Оператор»). Контактная информация Оператора указана в разделе 11 настоящей Политики.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
Использование Сервиса любым способом, а также предоставление пользователем своих данных при взаимодействии с Сервисом, означает безусловное согласие пользователя с условиями настоящей Политики в полном объёме. Если пользователь не согласен с условиями Политики, использование Сервиса должно быть немедленно прекращено.
Настоящая Политика распространяется исключительно на Сервис KvazarPay. Оператор не несёт ответственности за действия третьих лиц в отношении персональных данных, полученных ими иными способами, не связанными с использованием Сервиса.
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления пользователей. Новая редакция вступает в силу с момента её размещения на сайте kvazarpay.com. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с обновлённой Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — Сервис KvazarPay — лицо, организующее и (или) осуществляющее обработку персональных данных.
Пользователь — любое дееспособное физическое лицо, использующее Сервис.
Сервис — совокупность программных средств и информационных ресурсов KvazarPay, включая сайт kvazarpay.com и Telegram Mini App.
Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Cookies — небольшие текстовые файлы, размещаемые на устройстве пользователя для обеспечения функциональности Сервиса.
3. Состав обрабатываемых персональных данных
В зависимости от характера взаимодействия пользователя с Сервисом Оператор вправе обрабатывать следующие категории персональных данных:
3.1. Идентификационные данные:
- уникальный идентификатор учётной записи Telegram (Telegram ID);
- имя пользователя в Telegram (username);
- имя и фамилия, указанные в профиле Telegram;
- иные данные, предоставляемые пользователем добровольно при использовании Сервиса.
3.2. Контактные данные (при наличии и в случае предоставления пользователем):
- адрес электронной почты;
- номер телефона.
3.3. Данные об игровых аккаунтах:
- идентификатор игрока (Player ID, UID и аналогичные);
- никнейм или иной публичный идентификатор в игре;
- иные данные, необходимые для исполнения заказа.
3.4. Платёжные и транзакционные данные:
- информация о совершённых транзакциях (сумма, дата, статус);
- технические данные, передаваемые платёжным сервисам в целях исполнения оплаты.
Оператор не хранит данные банковских карт пользователей. Обработка платёжных данных осуществляется непосредственно платёжными сервисами в соответствии с их политиками конфиденциальности.
3.5. Технические данные:
- IP-адрес устройства;
- тип и версия браузера / клиентского приложения;
- операционная система устройства;
- страна и регион нахождения (на основании IP-адреса);
- данные cookies и аналогичных технологий отслеживания;
- данные о действиях пользователя в Сервисе (история просмотров, кликов, заказов).
Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения целей, указанных в разделе 4 настоящей Политики.
4. Цели обработки персональных данных
- Авторизация и идентификация пользователя в Сервисе.
- Исполнение заказа: принятие, обработка, доставка цифровых товаров и услуг.
- Клиентская поддержка: ответы на обращения, урегулирование споров.
- Аналитика и улучшение Сервиса: статистический анализ использования, выявление ошибок.
- Информационные и маркетинговые рассылки: уведомления об акциях, обновлениях, специальных предложениях.
- Обеспечение безопасности: выявление мошеннических действий, предотвращение злоупотреблений.
- Соблюдение требований законодательства Российской Федерации.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- ст. 6 ч. 1 п. 1 Закона — согласие субъекта персональных данных, выраженное путём использования Сервиса;
- ст. 6 ч. 1 п. 5 Закона — обработка необходима для исполнения договора (заказа), стороной которого является пользователь;
- ст. 6 ч. 1 п. 6 Закона — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц.
Факт использования Сервиса в любой форме — включая, но не ограничиваясь: запуск Telegram Mini App, нажатие кнопки «Start» в боте, регистрацию учётной записи, оформление заказа, обращение в службу поддержки — является конклюдентным действием, выражающим свободное, конкретное, информированное и сознательное согласие пользователя на обработку персональных данных в соответствии с настоящей Политикой. Пользователь, не согласный с условиями Политики, обязан немедленно прекратить использование Сервиса.
6. Порядок и условия обработки данных
Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без таковых).
Оператор обязуется обрабатывать персональные данные законно и добросовестно; собирать данные в объёме, соответствующем заявленным целям; обеспечивать актуальность обрабатываемых данных; принимать необходимые меры по защите данных от несанкционированного доступа.
Локализация данных. В соответствии с требованиями ст. 18.1 Закона, обработка и первичная запись персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
7. Передача данных третьим лицам
Оператор вправе передавать персональные данные пользователей следующим категориям третьих лиц:
- Платёжные сервисы — для обработки платежей и возвратов;
- Провайдеры инфраструктуры — для хостинга и обеспечения работы Сервиса;
- Аналитические сервисы — для статистики использования Сервиса;
- Рекламные сети — для показа релевантной рекламы и ремаркетинга;
- Мессенджеры (Telegram) — для обеспечения работы Telegram Mini App.
Передача данных осуществляется в минимально необходимом объёме и только лицам, принявшим обязательства по соблюдению конфиденциальности. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в иных целях, за исключением случаев, прямо предусмотренных настоящей Политикой или требованиями законодательства РФ.
Оператор не несёт ответственности за порядок обработки персональных данных третьими лицами, поскольку такая обработка осуществляется в соответствии с их собственными политиками конфиденциальности.
8. Хранение и защита данных
Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, а также в течение срока, установленного применимым законодательством. В частности:
- данные, обработка которых обусловлена требованиями налогового, бухгалтерского учёта или иного специального законодательства, хранятся в течение соответствующих установленных законом сроков;
- в отсутствие специальных требований закона — не более 5 (пяти) лет с момента последнего взаимодействия пользователя с Сервисом.
По истечении применимых сроков данные уничтожаются или обезличиваются.
Меры защиты: утверждение внутренних документов по обработке ПДн; допуск к данным только уполномоченных сотрудников; шифрование данных при передаче (TLS/SSL); защита от несанкционированного доступа; резервное копирование.
9. Cookies и технологии отслеживания
Сервис использует файлы cookies и аналогичные технологии для обеспечения функциональности Сервиса, аналитики и персонализации. Используются следующие типы cookies:
- Необходимые — обеспечивают базовую работу Сервиса, аутентификацию;
- Аналитические — сбор статистики об использовании Сервиса;
- Рекламные — показ релевантной рекламы, ремаркетинг.
Пользователь вправе отключить cookies в настройках браузера, однако это может привести к ограничению доступности отдельных функций Сервиса.
10. Права субъекта персональных данных
В соответствии с Законом пользователь имеет право:
- получить информацию о факте обработки, составе и целях обработки своих персональных данных;
- потребовать уточнения персональных данных, если они неполны, устарели или неточны;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки и (или) уничтожения персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор.
Запросы направляются по контактам из раздела 11. Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) рабочих дней.
Право на мотивированный отказ. Оператор вправе отказать в исполнении запроса пользователя в случаях, предусмотренных законодательством РФ, в том числе если: обработка персональных данных осуществляется на ином законном основании, нежели согласие; данные подлежат хранению в силу требований законодательства; исполнение запроса нарушает права третьих лиц. Об отказе и его причинах Оператор уведомляет пользователя в установленный срок.
Отзыв согласия. Пользователь вправе отозвать согласие в любое время, направив обращение по контактам из раздела 11. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва согласия ранее накопленные данные могут продолжать обрабатываться в объёме и в сроки, обусловленные иными применимыми правовыми основаниями.
Последствия отзыва согласия. Обработка персональных данных является необходимым условием предоставления Сервиса. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса пользователем.
11. Контакты оператора
Наименование: Сервис KvazarPay
Электронная почта: support@kvazarpay.com
Сайт: kvazarpay.com
12. Заключительные положения
Настоящая Политика является официальным документом Оператора и публикуется в открытом доступе на сайте kvazarpay.com.
Недействительность отдельных положений настоящей Политики не влечёт её недействительности в целом.
Во всём, что не предусмотрено настоящей Политикой, стороны руководствуются требованиями законодательства Российской Федерации.