Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Султановой Фатимой Салмановной (далее — «Оператор») при использовании сервиса PayXO: Telegram-бота @payxo_bot и сайта payxo.ru (далее — «Сервис»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает о пользователях Сервиса (далее — «Пользователь», «субъект персональных данных»).

1.3. Оператор рассматривает обеспечение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, как приоритет своей деятельности.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие категории данных:

• идентификатор пользователя Telegram (telegram id), имя пользователя (username) и отображаемое имя, автоматически передаваемые платформой Telegram при обращении к Боту;
• сведения о заказах: состав, суммы, даты, статусы, способ оплаты (без реквизитов платёжных средств);
• данные, предоставляемые Пользователем для исполнения конкретного заказа: адрес электронной почты, номер телефона, идентификатор аккаунта в стороннем сервисе и иные сведения, необходимые для передачи товара;
• содержание обращений в поддержку;
• на сайте payxo.ru — технические данные (cookie, IP-адрес, сведения о браузере) в соответствии с Политикой использования cookie.

2.2. Реквизиты платёжных средств (номера карт и счетов) Оператором не собираются и не хранятся; их обработку осуществляют банки и платёжные организации, являющиеся самостоятельными операторами.

2.3. Специальные категории персональных данных и биометрические данные не обрабатываются. Данные, разрешённые субъектом для распространения, не обрабатываются.

3. Цели и правовые основания обработки

3.1. Цели обработки: заключение и исполнение договора купли-продажи (приём и исполнение заказов, передача товаров, ведение лицевого счёта и программ лояльности); обработка обращений в поддержку и претензий; исполнение требований законодательства (в том числе о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте); обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества; направление рекламных сообщений — исключительно при наличии отдельного согласия.

3.2. Правовые основания: договор, стороной которого является субъект персональных данных (публичная оферта PayXO); согласие субъекта; требования законодательства Российской Федерации.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая шифрование каналов передачи данных, разграничение доступа и ограничение состава лиц, имеющих доступ к данным.

4.4. Персональные данные могут передаваться третьим лицам исключительно в следующих случаях: поставщикам товаров — в объёме, необходимом для исполнения конкретного заказа; банкам и платёжным организациям — для приёма платежей, возвратов и формирования кассовых чеков; уполномоченным государственным органам — по законным основаниям; иным лицам — с согласия Пользователя. Передача данных иным третьим лицам, а также продажа данных не осуществляются.

4.5. Сроки хранения: данные о заказах и расчётах хранятся в течение сроков, установленных законодательством о налогах, бухгалтерском учёте и применении ККТ (не менее 5 лет); иные данные — до достижения целей обработки либо до отзыва согласия, если отсутствуют иные законные основания продолжения обработки. По достижении сроков данные уничтожаются либо обезличиваются.

5. Права субъекта персональных данных

5.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными; отзывать согласие на обработку; требовать прекращения рекламных рассылок; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

5.2. Для реализации прав направьте обращение на support@payxo.ru (тема — «Персональные данные») либо через поддержку в Боте. Оператор предоставляет ответ в течение 10 рабочих дней; срок может быть продлён в случаях, установленных законом, но не более чем на 5 рабочих дней.

5.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не прекращает обработку, для которой имеются иные законные основания (например, хранение данных о совершённых расчётах в силу требований закона).

6. Заключительные положения

6.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на payxo.ru.

6.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.