Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта vsepay.net и связанных с ним сервисов (далее — «Сайт»).

1.2. Оператором персональных данных является администрация Сайта (далее — «Оператор»), которая определяет цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

1.3. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными применимыми нормами законодательства Российской Федерации.

1.4. Использование Сайта, регистрация учётной записи, совершение действий в личном кабинете и (или) проставление отметки о согласии означают полное и безусловное согласие пользователя с настоящей Политикой.

1.5. Использование отдельных разделов и сервисов Сайта может регулироваться дополнительными условиями, которые дополняют настоящую Политику. Такие условия размещаются в соответствующих разделах Сайта и действуют совместно с Пользовательским соглашением и Правилами сервиса.

1.6. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2.1. Данные, предоставляемые пользователем:

• адрес электронной почты;
• имя профиля (никнейм);
• номер телефона;
• изображение профиля и сведения, указанные пользователем в его описании;
• иные сведения, указанные пользователем в профиле или при исполнении заказа.

2.2. Данные, связанные с использованием сервиса:

• сведения о размещённых объявлениях, заказах и сделках;
• переписка по заказам и приложенные к ней файлы;
• отзывы, оценки и ответы на них;
• сведения о платежах, возвратах и выплатах — без хранения полных реквизитов платёжных средств;
• обращения в поддержку, приложенные к ним материалы и результат рассмотрения.

2.3. Технические данные:

• IP-адрес;
• файлы cookie и данные локального хранилища браузера;
• идентификаторы устройств;
• сведения о браузере и операционной системе;
• журналы действий на Сайте.

2.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

2.5. Оператор не запрашивает у пользователя пароли от сторонних сервисов, коды подтверждения из СМС и писем, а также полные реквизиты платёжных карт. Требование передать такие сведения от имени Сайта следует расценивать как попытку обмана.

2.6. Если пользователь по своей инициативе включает в сообщение, отзыв, объявление или обращение сведения о другом лице, источником поступления таких сведений считается направивший их пользователь. Он же отвечает за наличие правовых оснований для их передачи.

3.1. Персональные данные обрабатываются в целях:

• регистрации, идентификации и авторизации пользователей;
• предоставления функциональности маркетплейса цифровых товаров и услуг;
• обеспечения работы сервиса безопасной сделки;
• проведения платежей, возвратов и выплат через платёжных партнёров;
• исполнения требований законодательства, в том числе финансового и налогового;
• предотвращения мошенничества и иных злоупотреблений;
• разрешения споров между пользователями;
• направления сервисных уведомлений;
• улучшения качества и безопасности Сайта.

3.2. Оператор обрабатывает только те данные, которые необходимы для достижения соответствующей цели, и не использует их в целях, несовместимых с заявленными.

3.3. Данные, обрабатываемые в соответствии с настоящей Политикой, могут использоваться для выявления учётных записей, принадлежащих одному лицу, и для противодействия обходу ограничений, применённых по Правилам сервиса. Конкретные признаки и методы такой проверки не раскрываются: их раскрытие сделало бы защиту неэффективной.

3.4. Оператор не использует персональные данные для показа рекламы, основанной на отслеживании пользователя на сторонних сайтах.

4.1. Обработка осуществляется на основании:

• согласия пользователя на обработку персональных данных;
• заключения и исполнения пользовательского соглашения, стороной которого является пользователь;
• выполнения обязанностей, возложенных на Оператора законодательством;
• законных интересов Оператора — без нарушения прав и свобод пользователя.

4.2. Обработка, необходимая для регистрации и ведения учётной записи, заключения и исполнения сделки, передачи сообщений, рассмотрения обращений и обеспечения безопасности Сайта, осуществляется на основании соглашения с пользователем и требований законодательства.

4.3. Если обработка возможна только с согласия пользователя, Оператор получает такое согласие отдельно и в форме, позволяющей подтвердить факт его предоставления. Само по себе начало или продолжение использования Сайта не признаётся согласием на необязательную обработку.

4.4. Согласие может быть отозвано в порядке, предусмотренном разделом 9 настоящей Политики. Отзыв согласия не прекращает обработку, которая осуществляется по иным законным основаниям.

5.1. Сайт использует:

• обязательные cookies — для входа, сохранения сессии и базовой работоспособности сервиса;
• аналитические cookies — для сбора обезличенной статистики и улучшения интерфейса;
• антифрод-технологии — для выявления подозрительной активности и защиты учётных записей.

5.2. Использование Сайта означает согласие на применение обязательных cookies: без них вход в личный кабинет и совершение сделок технически невозможны.

5.3. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Это может повлиять на работоспособность Сайта, включая невозможность авторизации.

6.1. Оператор вправе передавать персональные данные:

• платёжным агрегаторам, банкам и иным финансовым партнёрам — для проведения платежей, возвратов и выплат;
• сервисам идентификации и антифрод-проверок;
• хостинг-провайдерам и провайдерам инфраструктуры;
• государственным органам — в случаях, предусмотренных законом.

6.2. Передача осуществляется на основании договоров, предусматривающих обязанность получателя соблюдать конфиденциальность и обрабатывать данные только в объёме, необходимом для оказания услуги.

6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного продвижения товаров и услуг.

6.4. Часть сведений пользователь открывает сам: имя профиля, изображение профиля, дата регистрации, размещённые объявления, оценки и отзывы доступны другим посетителям Сайта.

6.5. Материалы обращения в поддержку и переписка по заказу не публикуются и не передаются лицам, не участвующим в их рассмотрении, кроме случаев, когда передача необходима для исполнения требований закона или защиты прав участников спора.

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. В случае подключения иностранных платёжных систем или сервисов персональные данные могут передаваться на территорию иностранных государств при наличии законных оснований, с обеспечением надлежащего уровня защиты прав субъектов персональных данных.

7.3. За пределы Российской Федерации передаётся только тот объём данных, который необходим для проведения соответствующей операции.

8.1. Персональные данные хранятся:

• в течение срока действия учётной записи;
• в течение сроков, установленных законодательством;
• в пределах сроков исковой давности по возможным спорам.

8.2. Сведения о заказах, платежах и относящейся к ним переписке хранятся не менее срока, необходимого для рассмотрения возможных претензий и споров по таким сделкам.

8.3. После достижения целей обработки данные удаляются или обезличиваются, если иное не требуется законом.

8.4. Удаление производится из действующих информационных систем Оператора. Сведения, попавшие в резервные копии, удаляются по мере планового перезаписывания таких копий.

9.1. Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• требовать ограничения обработки и возражать против неё в случаях, предусмотренных законом;
• обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос направляется из личного кабинета через обращение в поддержку либо с адреса электронной почты, указанного в учётной записи. Это необходимо, чтобы Оператор мог убедиться, что запрос исходит от субъекта персональных данных.

9.3. Срок ответа на обращение — до 30 календарных дней со дня его получения.

9.4. Оператор вправе отказать в удалении данных в той части, в которой их хранение требуется законом либо необходимо для завершения расчётов, рассмотрения спора или защиты прав участников сделки. Отказ мотивируется.

10.1. Оператор применяет:

• разграничение доступа к данным по ролям сотрудников;
• шифрование каналов передачи данных (HTTPS);
• мониторинг и журналирование доступа;
• внутренние регламенты защиты информации.

10.2. Доступ сотрудников к персональным данным предоставляется в объёме, необходимом для выполнения их обязанностей, и фиксируется.

10.3. Пользователь самостоятельно обеспечивает сохранность пароля от учётной записи и отвечает за действия, совершённые под ней. При подозрении на компрометацию доступа следует незамедлительно обратиться в поддержку.

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок.

11.2. При внесении существенных изменений Оператор уведомляет пользователей доступными способами. В предусмотренных законом случаях у пользователя запрашивается новое согласие.

11.3. Вопросы, предложения и запросы, касающиеся обработки персональных данных, направляются через обращение в поддержку или на адрес support@vsepay.net.

11.4. Актуальная редакция Политики размещается на Сайте по адресу: vsepay.net/privacy-policy.