Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных описывает, какие данные Paychain обрабатывает при использовании сайта https://paychain.store, оформлении заказов, доступе к личному кабинету и обращении в поддержку.

1.2. Оператор персональных данных: ИП Калимуллин Нияз Фирдусович; ИНН: 160501597491; ОГРНИП: 322169000141983; e-mail для обращений по вопросам персональных данных: support@pay-chain.ru; Telegram поддержки: @paychain_supportBot; адрес для корреспонденции предоставляется по запросу.

1.3. Политика применяется ко всем данным, которые Пользователь предоставляет через сайт, а также к данным, формируемым при использовании сайта и связанных сервисов Paychain.

2. Какие данные мы можем обрабатывать

Мы можем обрабатывать следующие категории данных:

• контактные данные: e-mail, Telegram username/контакт, иные сведения, которые Пользователь сам сообщает в формах и сообщениях;
• данные заказа: состав заказа, выбранный товар/вариант, цена, статусы оплаты и исполнения, номер заказа, история изменений;
• данные, необходимые для исполнения: логины, e-mail аккаунтов, регионы, nickname, ссылки, account ID, иные поля, которые прямо запрашиваются для конкретного товара или услуги;
• данные личного кабинета: сведения о подтверждении e-mail, история доступа, сообщения по заказу, временные токены доступа к заказу;
• технические данные: IP-адрес, дата и время обращения, браузер, устройство, служебные журналы, cookie-файлы и аналогичные технологии, необходимые для работы сайта, доступа к заказам и обеспечения безопасности.

3. Цели обработки данных

Paychain обрабатывает данные для следующих целей:

• оформление и исполнение заказов;
• предоставление доступа к личному кабинету и истории заказов;
• отправка одноразовых кодов на e-mail для входа и подтверждения доступа;
• обработка сообщений по заказу и обращений в поддержку;
• проведение платежей и подтверждение их статуса;
• предотвращение мошенничества, злоупотреблений и технических инцидентов;
• выполнение требований законодательства, бухгалтерского и налогового учёта;
• защита прав и законных интересов Paychain в случае спора.

4. Правовые основания обработки

4.1. Основаниями обработки данных являются:

• заключение и исполнение договора с Пользователем после оформления и оплаты заказа;
• необходимость исполнения обязанностей, возложенных законодательством РФ;
• согласие Пользователя в случаях, когда оно требуется;
• законный интерес Оператора, связанный с обеспечением безопасности, предотвращением злоупотреблений и защитой своих прав.

4.2. Передавая данные через сайт, Пользователь подтверждает, что вправе сообщать эти сведения и что они являются актуальными.

5. Cookies и технические данные

5.1. Сайт использует cookie-файлы и аналогичные технологии, в том числе для:

• поддержания пользовательской сессии;
• доступа к заказу;
• корректной работы личного кабинета;
• защиты от злоупотреблений и технической диагностики.

5.2. Отключение cookie в браузере может привести к некорректной работе отдельных функций сайта, включая авторизацию и доступ к заказам.

6. Передача данных третьим лицам

6.1. Оператор может передавать ограниченный объём данных третьим лицам только в объёме, необходимом для конкретной цели обработки.

6.2. Такие получатели могут включать:

• ROBOKASSA и иные платёжные сервисы, указанные на странице оплаты, — для проведения платежей и подтверждения статусов операций;
• почтовые сервисы и SMTP-инфраструктуру — для отправки кодов входа, уведомлений и сервисных сообщений;
• хостинг- и серверных провайдеров, VPS и иные инфраструктурные сервисы — для размещения сайта и backend-системы;
• сервисы поддержки и коммуникации, если они используются для сопровождения заказов;
• государственные органы и лица, которым данные должны быть предоставлены по закону.

6.3. Оператор не продаёт персональные данные Пользователей третьим лицам.

7. Платёжные данные

7.1. Платёжные данные банковских карт вводятся Пользователем на стороне платёжного провайдера.

7.2. Paychain не получает и не хранит полный номер карты, срок действия карты и CVV/CVC.

7.3. Оператор может получать от платёжного провайдера только служебные сведения, необходимые для подтверждения оплаты и исполнения заказа, например:

• статус оплаты;
• номер/идентификатор операции;
• сумму;
• e-mail, если он передаётся провайдером в рамках платёжного сценария.

8. Сроки хранения

8.1. Данные хранятся столько, сколько это требуется для достижения целей обработки, исполнения договора, урегулирования споров и соблюдения обязательных сроков хранения документов.

8.2. Заказы, переписка и связанные платёжные сведения могут храниться в течение срока, необходимого для защиты прав Оператора и выполнения требований законодательства.

8.3. Технические журналы и сервисные логи хранятся в течение разумного срока, необходимого для диагностики, безопасности и предотвращения злоупотреблений.

9. Права Пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, обновления, блокирования или удаления данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку данных, если обработка основана на согласии;
• обжаловать действия Оператора в уполномоченный орган или в суд.

10. Порядок обращения

10.1. Запросы по персональным данным принимаются по адресу support@pay-chain.ru.

10.2. В запросе рекомендуется указать:

• e-mail, использованный при оформлении заказа или входе в личный кабинет;
• суть обращения;
• сведения, позволяющие идентифицировать заказ или аккаунт.

10.3. Для защиты данных Оператор вправе запросить дополнительное подтверждение личности или права на доступ к данным.

10.4. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

11. Меры защиты данных

11.1. Оператор применяет организационные и технические меры, разумно необходимые для защиты персональных данных, включая ограничение доступа, контроль прав, использование защищённых соединений и журналирование сервисных действий.

11.2. Несмотря на принимаемые меры, абсолютную безопасность передачи и хранения данных в сети Интернет гарантировать невозможно.

12. Изменение Политики

12.1. Оператор вправе обновлять настоящую Политику.

12.2. Актуальная редакция публикуется на сайте и применяется с даты размещения новой версии.