Политика обработки данных

Кто обрабатывает данные

Оператор персональных данных сервиса Yoday Pay — ИП Болычев Илья Михайлович, ИНН 420552996218, ОГРНИП 326420500053952.

Адрес для обращений: 650002, Россия, Кемеровская область — Кузбасс, г. Кемерово, ул. Авроры, д. 10, кв. 302. E-mail: yodaypay@gmail.com. Обратиться также можно через поддержку в Mini App.

Политика описывает работу Telegram-бота, Mini App и страниц Yoday Pay. Она объясняет обработку данных и не заменяет отдельного согласия, когда такое согласие требуется законом.

Какие данные и для чего нужны

— Для входа и связи с Вашим аккаунтом: Telegram ID, переданные Telegram имя, фамилия, имя пользователя и ссылка на фотографию, а также выбранные Вами имя и настройки профиля. Эти сведения позволяют открыть Ваши заказы и бонусный баланс.

— Для оформления и исполнения заказа: выбранные регион и номинал, стоимость, применённые бонусы, номер и состояние заказа, выданный код, сведения о его предоставлении, идентификаторы и статусы платежа. Эти данные нужны для выдачи сертификата, восстановления доступа к заказу, учёта и разрешения обращений.

При подключении автопокупки дополнительно сохраняются дата и условия Вашего согласия, выбранное расписание, статус автопокупки и технические сведения о банковской привязке для последующих списаний. Эти сведения используются для исполнения подключённой Вами автопокупки, её отключения и проверки спорных платежей. Полный номер карты и CVC из банковской формы Yoday Pay не получает.

— Для кассовых чеков: указанный Вами e-mail и сведения о расчёте. Они нужны для формирования и доставки чеков и исполнения обязанностей продавца.

— Для бонусной программы: баланс, начисления, удержания, списания, история операций и связь с пригласившим аккаунтом. Для заявленного Вами вывода по СБП дополнительно используются указанные Вами телефон и банк. Эти сведения не требуются только для просмотра каталога.

— Для поддержки и рассмотрения споров: текст обращения, выбранный заказ, снимки ошибок и предоставленные Вами записи экрана покупки и активации. Материалы используются для проверки обстоятельств выдачи, защиты от необоснованной повторной выдачи и обоснования позиции по обращению. Оригинал записи запрашивается только в относящемся к проблеме объёме и направляется лично поддержке; в открытом доступе он не размещается. Не присылайте пароль, полный код сертификата без запроса поддержки, данные карты и сведения, не относящиеся к обращению.

— Для безопасности и работы приложения: данные сессии, сведения о браузере и устройстве, сетевом соединении, ошибках и действиях, необходимые для проверки доступа, восстановления незавершённого действия и защиты сервиса.

Мы не запрашиваем пароль Аккаунта Apple, пароль Telegram, CVC карты и банковские коды подтверждения. Данные карты Вы вводите в форме банка; Yoday Pay не получает из этой формы полный номер карты и CVC.

Основания и способы обработки

Данные обрабатываются для заключения и исполнения договора по Вашей инициативе, выполнения обязанностей продавца, предусмотренных законодательством РФ, и защиты законных интересов участников в применимых случаях. Оплата означает принятие условий договора, а не согласие на любые действия с данными. Когда для самостоятельной цели требуется отдельное согласие, его нельзя заменить принятием оферты или оплатой заказа.

Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, предоставление необходимому получателю, блокирование и уничтожение данных. Используются автоматизированные средства; обращения и отдельные операции могут обрабатываться уполномоченными сотрудниками сервиса вручную.

Необязательные сведения Вы предоставляете по своему выбору. Отказ от данных, необходимых для конкретного действия, может сделать невозможным именно это действие: например, получение чека по e-mail или выплату по указанным реквизитам.

Получатели и инфраструктура

Telegram обеспечивает работу платформы, вход и сообщения по собственным правилам обработки данных. Мы получаем от него только сведения, доступные при взаимодействии с ботом и запуске Mini App.

Т-Банк и участники платёжного расчёта получают сведения, необходимые для оплаты и возврата. Кассовый провайдер и оператор фискальных данных получают необходимые сведения о расчёте и контакт для чека; фискальные сведения передаются в ФНС в установленном порядке.

Для подготовки сертификата поставщику передаются сведения о приобретаемой позиции. В действующем запросе ReSellCodes используются категория, товар и количество; Telegram ID, e-mail покупателя и данные его банковской карты в этот запрос не включаются. Сам код связывается с Вашим заказом в учёте Yoday Pay.

Для размещения сервиса используется хостинг-провайдер AdminVPS (ООО «Админвпс», ИНН 7708257630). Сервер с заказами и данными клиентов расположен в Финляндии. Резервные копии баз данных, создаваемые при обслуживании сервиса, хранятся на том же сервере в Финляндии.

Доступ со стороны иных лиц предоставляется только при наличии предусмотренного законом основания и в необходимом объёме. Обязательные сведения могут предоставляться уполномоченным государственным органам. Мы не продаём клиентскую базу.

Отзывы и сообщения

В действующем интерфейсе другим пользователям могут быть видны текст отзыва, оценка и отображаемое имя автора. Номер заказа, e-mail, Telegram ID и код сертификата в публичный отзыв не включаются. Не указывайте в тексте чужие или лишние персональные данные.

Публикация персональных данных автора требует самостоятельного правового основания и, когда применимо, отдельного согласия на распространение. Оплата заказа и акцепт оферты такого согласия не дают.

Сообщения о заказе, оплате, получении и поддержке относятся к обслуживанию Вашего обращения. Рекламные сообщения требуют отдельного применимого основания и не включаются в акцепт условий покупки. Возможность приобрести сертификат не зависит от согласия на рекламу.

Локальное хранение на устройстве

Приложение использует технический cookie для сессии доступа, а также localStorage и sessionStorage для настроек, восстановления выбора и незавершённого действия. В локальном кеше могут оставаться данные аккаунта и сертификатов, уже показанные на устройстве.

Не используйте чужое устройство для просмотра кодов. Ограничение или очистка хранилищ средствами браузера может потребовать повторного входа и удалить локальный выбор, но само по себе не удаляет заказ из учёта сервиса и не создаёт новую оплату.

Сроки хранения и защита

Данные хранятся в течение срока, необходимого для указанной цели, исполнения договора и обязательных сроков учёта. Для незавершённых обращений и споров сохраняются необходимые подтверждения до их разрешения с учётом требований закона. Данные не должны храниться дольше, чем требуется законным целям.

После достижения цели данные уничтожаются или обезличиваются в предусмотренные законом сроки, если отсутствует иное законное основание продолжать обработку. Запрос об удалении аккаунта не требует уничтожения сведений о расчётах, которые продавец обязан сохранять. Прекращение обработки и удаление данных из резервных копий выполняются с учётом обязательных требований и цикла хранения копий; сведения из них не используются для новых целей.

Применяются разграничение доступа, проверка принадлежности заказа аккаунту, защищённые соединения и резервное копирование. Правом доступа располагают только лица, которым он необходим для работы. Эти меры не означают обещания абсолютной защиты от любых угроз.

Ваши права и контакт

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать отдельное согласие и обжаловать действия оператора. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание.

Напишите в поддержку или на yodaypay@gmail.com и опишите требование. Для защиты от доступа постороннего лица мы можем запросить достаточные сведения, позволяющие безопасно подтвердить Вашу связь с аккаунтом или покупкой; избыточные сведения не нужны. На обращения отвечаем в сроки, установленные законодательством РФ.

Новая редакция публикуется с датой изменения. Если для новой цели обработки требуется согласие, публикация текста сама по себе его не заменяет.