Политика конфиденциальности SubPay
Содержание документа
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки информации о пользователях сайта https://subpay.store.
1.2. Политика распространяется на информацию, получаемую при посещении сайта, регистрации, авторизации, оформлении заказов, оплате и обращении в поддержку.
1.3. Персональные данные используются для обеспечения работы интернет-магазина, исполнения заказов, предоставления поддержки и выполнения применимых обязательств.
1.4. По вопросам обработки персональных данных пользователь может обратиться по адресу support@subpay.store.
1.5. Сведения о лице, являющемся оператором персональных данных, подлежат указанию в соответствии с требованиями применимого законодательства. Не заменяй эти сведения вымышленной информацией.
2. Какие данные обрабатываются
2.1. В зависимости от используемых функций сайта могут обрабатываться:
- адрес электронной почты;
- сведения учётной записи;
- данные, предоставленные при оформлении заказа;
- номер, состав, сумма и статус заказа;
- сведения об активации подписки;
- идентификаторы платежей и данные о подтверждении оплаты;
- история обращений в поддержку;
- информация о реферальной программе, если пользователь участвует в ней;
- IP-адрес;
- сведения о браузере и устройстве;
- cookies и другие технические данные.
2.2. Состав обрабатываемых данных определяется фактическими функциями сайта и необходимостью исполнения заказа.
2.3. Обработка платёжных данных осуществляется с участием используемого платёжного провайдера.
2.4. SubPay не запрашивает полные реквизиты банковских карт через обычную переписку с поддержкой.
2.5. Пользователю рекомендуется не передавать пароли и одноразовые коды через незащищённые каналы связи.
3. Цели обработки персональных данных
3.1. Данные пользователей могут использоваться для:
- регистрации и авторизации;
- оформления и исполнения заказов;
- обработки и подтверждения платежей;
- активации цифровых подписок;
- отображения истории покупок;
- предоставления инструкций по активации;
- информирования о статусе заказа;
- предоставления поддержки;
- рассмотрения возвратов;
- работы реферальной программы, если она доступна;
- обеспечения безопасности;
- предотвращения злоупотреблений;
- устранения технических неисправностей;
- выполнения предусмотренных законом обязанностей.
3.2. Рекламные сообщения направляются только при наличии необходимого правового основания.
3.3. Персональные данные не должны использоваться для целей, несовместимых с первоначальными целями их обработки, без надлежащего правового основания.
4. Правовые основания обработки
4.1. Персональные данные обрабатываются при наличии оснований, предусмотренных применимым законодательством.
4.2. Такими основаниями могут быть исполнение заказа, соблюдение законных обязанностей и согласие пользователя в случаях, когда оно требуется.
4.3. Если для отдельной цели необходимо согласие пользователя, оно запрашивается надлежащим образом.
4.4. Отзыв согласия рассматривается в соответствии с требованиями применимого законодательства.
5. Передача данных третьим лицам
5.1. Для работы интернет-магазина могут использоваться услуги хостинг-провайдеров, платёжных провайдеров, технических подрядчиков и сервисов связи.
5.2. При оплате заказа сведения, необходимые для проведения платежа, могут передаваться платёжному сервису ENOT.IO.
5.3. Для доставки электронных писем могут использоваться подключённые сервисы электронной почты.
5.4. Если пользователь обращается через Telegram, обработка информации в Telegram также регулируется правилами соответствующего сервиса.
5.5. Данные передаются при наличии предусмотренного законом основания и в объёме, необходимом для соответствующей цели.
5.6. При переходе на сторонние сайты применяются их собственные политики конфиденциальности.
5.7. Персональные данные не публикуются в открытом доступе без соответствующего правового основания.
5.8. Сведения о конкретных получателях данных и возможной трансграничной передаче должны соответствовать фактической инфраструктуре сайта и требованиям законодательства.
6. Cookies и техническая информация
6.1. Сайт может использовать cookies для авторизации, сохранения настроек, обеспечения безопасности и корректной работы функций.
6.2. Если на сайте используются системы аналитики, информация о них должна соответствовать фактически подключённым инструментам.
6.3. Cookies могут применяться для поддержания пользовательской сессии и работы личного кабинета.
6.4. При посещении сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, тип браузера, сведения об устройстве, дату и время обращения и информацию о посещённых страницах.
6.5. Пользователь может управлять cookies через настройки браузера, включая их ограничение или удаление.
6.6. Отключение технически необходимых cookies может привести к ограничению отдельных функций сайта, включая авторизацию.
6.7. Если для отдельных категорий cookies требуется согласие пользователя, оно запрашивается в соответствии с применимым законодательством.
7. Хранение и защита персональных данных
7.1. SubPay принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
7.2. Доступ к персональным данным предоставляется только уполномоченным лицам и системам, которым он необходим для выполнения соответствующих задач.
7.3. Персональные данные хранятся в течение периода, необходимого для достижения целей обработки и выполнения требований применимого законодательства.
7.4. После достижения целей обработки данные подлежат удалению или обезличиванию, если отсутствуют законные основания для дальнейшего хранения.
7.5. Для защиты передаваемой информации используются доступные технические средства безопасности, включая защищённое HTTPS-соединение.
7.6. Пользователю рекомендуется обеспечивать безопасность доступа к собственной электронной почте и другим средствам авторизации.
7.7. SubPay принимает разумные меры для снижения рисков, связанных с передачей информации через интернет.
7.8. Конкретные сроки хранения отдельных категорий данных должны быть определены с учётом фактических процессов и требований применимого законодательства.
8. Авторизация и личный кабинет
8.1. Для доступа к личному кабинету SubPay может использовать авторизацию по электронной почте с подтверждением одноразовым кодом.
8.2. Если такая авторизация реализована, одноразовый код направляется на указанный пользователем адрес электронной почты.
8.3. Код используется для подтверждения доступа к указанному адресу электронной почты.
8.4. После успешной авторизации пользователю может предоставляться доступ к его заказам, статусам оплаты, активациям подписок и сообщениям поддержки.
8.5. Доступ к сведениям о покупках должен предоставляться только соответствующему авторизованному пользователю либо иному лицу при наличии законного основания.
8.6. Для поддержания авторизации могут использоваться защищённые пользовательские сессии и технически необходимые cookies.
8.7. Пользователю рекомендуется не передавать третьим лицам одноразовые коды подтверждения.
8.8. Описание способов авторизации должно соответствовать фактически реализованным механизмам сайта.
9. Обработка данных при оформлении заказов
9.1. При оформлении заказа SubPay может обрабатывать адрес электронной почты покупателя, сведения о выбранной подписке, тарифе, стоимости, способе оплаты и статусе заказа.
9.2. Эта информация используется для оформления и исполнения заказа, предоставления инструкций, обработки обращений и связи с покупателем.
9.3. После подтверждения оплаты сведения о заказе могут отображаться в личном кабинете пользователя.
9.4. При возникновении технических сложностей SubPay может использовать контактные данные покупателя для информирования о статусе заказа и запроса необходимых сведений.
9.5. При обращении за возвратом денежных средств могут обрабатываться данные, необходимые для идентификации заказа, рассмотрения обращения и выполнения возврата.
9.6. Обработка информации осуществляется в пределах соответствующих целей и при наличии предусмотренных законом оснований.
10. Платёжные данные
10.1. Оплата цифровых товаров и услуг на сайте SubPay осуществляется через платёжный сервис ENOT.IO.
10.2. Для обработки платежа платёжному провайдеру могут передаваться сведения о заказе, сумме оплаты, идентификаторе операции и другие данные, необходимые для проведения платежа.
10.3. Обработка банковских реквизитов осуществляется с участием платёжного провайдера в соответствии с используемым платёжным решением.
10.4. SubPay не запрашивает полные реквизиты банковских карт, CVV/CVC и одноразовые банковские коды через электронную почту, Telegram или онлайн-чат.
10.5. При необходимости возврата могут обрабатываться сведения о первоначальном платеже и информация, необходимая для проведения возврата.
10.6. Фактический состав данных, получаемых SubPay от платёжного провайдера, определяется используемой технической интеграцией.
11. Обращения в поддержку
11.1. Пользователь может обратиться в поддержку SubPay через следующие каналы:
- Электронная почта: support@subpay.store
- Telegram: https://t.me/SubPayRuBot
- Онлайн-чат на сайте, если он доступен.
11.2. При обращении могут обрабатываться контактные данные пользователя, номер заказа, содержание сообщения и другие сведения, предоставленные для решения вопроса.
11.3. Полученная информация используется для обработки обращения, предоставления консультации, решения технических проблем и исполнения обязательств перед покупателем.
11.4. В целях безопасности поддержка может запросить разумное подтверждение принадлежности заказа обратившемуся пользователю.
11.5. Пользователю не рекомендуется передавать через открытые каналы связи пароли, одноразовые коды и другие секретные сведения.
11.6. Если переписка онлайн-чата сохраняется, необходимо учитывать её при определении сроков хранения данных и порядка предоставления доступа.
12. Права пользователя
12.1. Пользователь вправе получать информацию об обработке своих персональных данных в пределах, предусмотренных применимым законодательством.
12.2. Пользователь может обратиться с запросом на исправление неточных или устаревших персональных данных.
12.3. Пользователь вправе запросить удаление, блокирование или ограничение обработки персональных данных при наличии предусмотренных законом оснований.
12.4. Пользователь вправе отозвать согласие на обработку данных в случаях, когда обработка осуществляется на основании согласия.
12.5. Отзыв согласия не всегда влечёт немедленное удаление всех данных, если дальнейшее хранение необходимо для исполнения законных обязанностей или существует иное правовое основание.
12.6. Для реализации своих прав пользователь может направить обращение на support@subpay.store.
12.7. Обращения рассматриваются в порядке и сроки, предусмотренные применимым законодательством.
13. Сторонние онлайн-сервисы
13.1. Интернет-магазин SubPay предоставляет возможность приобретать цифровые товары и услуги, связанные с подписками на сторонние онлайн-платформы.
13.2. При использовании приобретённой подписки пользователь может взаимодействовать с соответствующим сторонним сервисом.
13.3. Сторонние сервисы самостоятельно определяют правила обработки персональных данных в рамках собственных платформ.
13.4. Пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего стороннего сервиса.
13.5. SubPay не контролирует самостоятельную обработку данных сторонними сервисами, за исключением случаев, когда соответствующие обязанности предусмотрены законодательством.
14. Изменение Политики конфиденциальности
14.1. SubPay вправе обновлять настоящую Политику при изменении функциональности сайта, используемых технологий, способов обработки персональных данных или требований законодательства.
14.2. Актуальная редакция Политики размещается по адресу https://subpay.store/privacy/.
14.3. Дата последнего обновления указывается непосредственно на странице документа.
14.4. Если изменения требуют дополнительного согласия пользователя, такое согласие запрашивается в установленном порядке.
15. Контактная информация
Интернет-магазин: SubPay
Сайт: https://subpay.store
Email: support@subpay.store
Telegram: https://t.me/SubPayRuBot