Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), которую ИП/самозанятый Кононов Константин Станиславович (ИНН: 781420402480) (далее — «Оператор») может получить при использовании Пользователями сайта YouPay (далее — «Сайт»).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами РФ.

1.3. Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики.

1.4. В случае несогласия с условиями Политики, Пользователь должен прекратить использование Сайта.

1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Собираемая информация

2.1. Оператор собирает следующие категории персональных данных:

2.1.1. Данные, предоставляемые Пользователем:

2.1.2. Данные, собираемые автоматически:

3. Технические данные

3.1. При посещении Сайта автоматически собираются следующие технические данные:

• IP-адрес — используется для определения географического местоположения (страна, город), защиты от DDoS-атак и мошенничества;
• User-Agent — информация о браузере, операционной системе, типе устройства для корректного отображения Сайта;
• Referer — адрес предыдущей страницы для анализа источников трафика;
• Время посещения — дата и время доступа к Сайту;
• Session ID — уникальный идентификатор сессии для поддержания работы Сайта.

3.2. Технические данные хранятся на сервере в лог-файлах:

• Веб-сервер (Nginx/Apache): access.log, error.log
• PHP: error.log
• База данных MySQL: таблицы orders, payment_logs

3.3. Срок хранения технических данных — 30 дней, если иное не требуется для безопасности.

4. Файлы cookie и аналогичные технологии

4.1. Сайт использует следующие типы cookie-файлов:

4.2. Пользователь может отключить cookie в настройках браузера:

• Chrome: Настройки → Конфиденциальность → Файлы cookie
• Safari: Настройки → Конфиденциальность
• Firefox: Настройки → Приватность и защита
• Edge: Настройки → Конфиденциальность и службы

4.3. Отключение cookie может привести к некорректной работе Сайта, включая невозможность оформления заказа.

5. Цели обработки данных

5.1. Персональные данные обрабатываются в следующих целях:

• Исполнение договора: обработка заказов, оказание услуг, отправка цифровых товаров;
• Связь с Пользователем: отправка уведомлений о статусе заказа, ответы на запросы;
• Улучшение качества: анализ использования Сайта, оптимизация интерфейса;
• Безопасность: предотвращение мошенничества, защита от несанкционированного доступа;
• Выполнение законодательства: ведение бухгалтерского учёта, предоставление данных по запросу гос. органов.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих основаниях:

• Согласие Пользователя — при оформлении заказа и использовании Сайта;
• Исполнение договора — для оказания услуг и передачи цифровых товаров;
• Законные интересы Оператора — для улучшения работы Сайта и защиты от мошенничества;
• Выполнение законодательства — для ведения бухгалтерского учёта.

7. Хранение и защита данных

7.1. Персональные данные хранятся на серверах на территории Российской Федерации.

7.2. Оператор применяет следующие меры защиты:

• Шифрование: SSL/TLS (HTTPS) для передачи данных;
• Хеширование: пароли и ключи хранятся в зашифрованном виде;
• Ограничение доступа: доступ к базе данных только у Оператора;
• Логирование: все операции с данными фиксируются;
• Резервное копирование: ежедневное резервное копирование данных.

7.3. Сроки хранения данных:

8. Передача данных третьим лицам

8.1. Оператор передаёт персональные данные следующим третьим лицам:

8.2. Передача данных осуществляется только в объёме, необходимом для оказания услуг.

8.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

9. Права пользователей

9.1. В соответствии с законодательством РФ, Пользователь имеет право:

• Доступ: получать информацию о том, какие данные обрабатываются;
• Исправление: требовать исправления неточных данных;
• Удаление: требовать удаления данных («право на забвение»);
• Ограничение: требовать ограничения обработки данных;
• Возражение: возражать против обработки данных;
• Переносимость: получать данные в структурированном виде;
• Отзыв согласия: отозвать согласие на обработку данных в любое время.

9.2. Для реализации прав необходимо направить запрос на email: youpay@inbox.ru

9.3. Срок ответа на запрос — 10 (десять) рабочих дней.

10. Безопасность платежей

10.1. Оплата на Сайте производится через сертифицированные платёжные системы:

• ЮKassa — сертифицирована PCI DSS, обрабатывает платежи по банковским картам;
• СБП — система быстрых платежей Банка России.

10.2. Оператор не хранит и не обрабатывает данные банковских карт. Все платёжные данные передаются напрямую в платёжную систему по защищённому соединению.

10.3. При оплате Пользователь получает уникальный ключ оплаты, который является подтверждением факта платежа.

10.4. Все платёжные операции логируются и могут быть проверены.

11. Изменения в политике

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

11.3. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

11.4. Рекомендуется регулярно проверять данную страницу на предмет изменений.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: youpay@inbox.ru
• Телефон: 8 (812) 621-12-03
• ФИО: Кононов Константин Станиславович
• ИНН: 781420402480