Политика конфиденциальности

1. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

1. Адрес электронной почты (email).
2. Имя пользователя.
3. Название бизнеса.
4. IP-адрес.
5. Файлы cookie и данные о сессии.
6. User-agent (тип браузера и операционной системы).
7. Идентификаторы подписок CloudPayments (обрабатываются в рамках оказания услуг; учетные данные API хранятся в зашифрованном виде и принадлежат субъекту).

2. Категории субъектов персональных данных

1. Зарегистрированные пользователи (тенанты) — лица, создавшие аккаунт в Сервисе.
2. Посетители сайта — лица, посещающие сайт paykeep.ru без регистрации.

3. Цели обработки персональных данных

1. Регистрация аккаунта и идентификация пользователя.
2. Оказание услуг в соответствии с Договором-офертой (обработка вебхуков, автоматический ребиллинг).
3. Ведение расчетов и выставление счетов за Услуги.
4. Направление уведомлений (email) о событиях в Сервисе.
5. Техническое обеспечение функционирования Сервиса (логирование, диагностика ошибок).

4. Способы обработки

Обработка персональных данных осуществляется автоматизированным и смешанным способами, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5. Сроки хранения персональных данных

6. Порядок уничтожения персональных данных

1. При удалении аккаунта пользователем все персональные данные помечаются к удалению и безвозвратно уничтожаются в течение 30 календарных дней.
2. По истечении сроков хранения данные уничтожаются автоматически в рамках регулярных задач обслуживания.
3. По запросу субъекта данные уничтожаются в течение 30 календарных дней с момента получения запроса, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ.

7. Данные оператора персональных данных

8. Правовые основания обработки

1. Согласие субъекта (ст. 6 ч. 1 п. 1, 152-ФЗ) — предоставляется при регистрации в Сервисе.
2. Исполнение договора (ст. 6 ч. 1 п. 5, 152-ФЗ) — обработка данных, необходимая для исполнения Договора-оферты.
3. Законный интерес оператора (ст. 6 ч. 1 п. 7, 152-ФЗ) — обеспечение безопасности и функционирования Сервиса, предотвращение мошенничества.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам исключительно для целей оказания Услуг:

10. Трансграничная передача персональных данных

1. Первичная база данных с персональными данными граждан Российской Федерации расположена на серверах в Российской Федерации в соответствии с требованиями ст. 18 ч. 5, 152-ФЗ.
2. Для оказания Услуг часть данных может передаваться сервисам, серверы которых расположены за пределами РФ:
   • Resend (email-рассылки) — серверы в США. Правовое основание: согласие субъекта, исполнение договора.
3. Передача осуществляется в минимально необходимом объеме и исключительно для достижения заявленных целей обработки.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

1. Получить информацию об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.
3. Удалить аккаунт и все связанные персональные данные через Личный кабинет (раздел «Настройки» → «Удалить аккаунт»).
4. Отозвать согласие на обработку персональных данных, направив запрос на email Оператора: contact@paykeep.ru.
5. Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

12. Меры защиты персональных данных

Оператор принимает следующие организационные и технические меры для защиты персональных данных:

1. Шифрование учетных данных API (ключей CloudPayments) с использованием современных криптографических алгоритмов.
2. Хеширование паролей с применением адаптивной функции хеширования.
3. Передача данных между клиентом и сервером по защищенному протоколу HTTPS.
4. Аутентификация пользователей на основе токенов с ограниченным сроком действия.
5. Криптографическая проверка подлинности вебхуков CloudPayments.
6. Разграничение доступа: каждый тенант имеет доступ только к своим данным.
7. Регулярное обновление зависимостей и мониторинг уязвимостей.