Политика конфиденциальности

1. Общие положения

1.1. GotaPay стремится обрабатывать только те данные, которые необходимы для работы сервиса, обеспечения безопасности, исполнения обязательств и соблюдения применимых требований.

1.2. Используя https://gotapay.io и функции GotaPay, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.3. Если Пользователь не согласен с условиями обработки данных, он должен прекратить использование сервиса в той части, в которой такая обработка необходима.

1.4. По вопросам конфиденциальности и персональных данных можно обратиться по адресу gotapay@proton.me.

2. Кто обрабатывает данные

2.1. Обработку данных в рамках работы сервиса осуществляет Администратор GotaPay — лицо, управляющее сайтом https://gotapay.io и соответствующей информационно-технологической платформой.

2.2. В зависимости от характера конкретной операции отдельные данные также могут обрабатываться банками, эквайерами, платежными системами, процессинговыми компаниями, поставщиками инфраструктуры, сервисами проверки и иными контрагентами, необходимыми для оказания соответствующей услуги.

3. Какие данные могут обрабатываться

3.1. Данные учетной записи:

• имя или наименование;
• адрес электронной почты;
• идентификатор учетной записи;
• данные авторизации и сведения о сессиях;
• настройки аккаунта.

3.2. Данные Мерчанта:

• сведения о бизнесе и деятельности;
• данные представителей;
• регистрационные и идентификационные сведения, предоставленные при проверке;
• документы и сведения, предоставленные в ходе KYC/KYB или проверки риска;
• сведения о сайте, товарах, услугах, оборотах и платежной активности.

3.3. Платежные и транзакционные данные:

• идентификатор платежа;
• идентификатор заказа;
• сумма;
• валюта;
• дата и время;
• статус операции;
• выбранный способ оплаты;
• сведения о возврате;
• технические идентификаторы, необходимые для сопоставления операции;
• сведения, полученные от Платежного партнера.

3.4. GotaPay не должен запрашивать или хранить CVV/CVC после проведения операции, если иное не требуется допустимым и специально защищенным платежным процессом в соответствии с применимыми стандартами.

3.5. Данные банковской карты могут обрабатываться непосредственно соответствующей платежной инфраструктурой, если платежная форма или механизм оплаты организованы таким образом, что данные передаются Платежному партнеру без хранения GotaPay.

3.6. Технические данные:

• IP-адрес;
• дата и время обращения;
• тип устройства;
• браузер;
• операционная система;
• язык;
• идентификаторы сессии;
• сведения о запросах к API;
• журналы событий;
• ошибки;
• данные, необходимые для защиты от автоматизированных атак и злоупотреблений.

3.7. Данные обращений:

• содержание сообщений;
• вложения;
• сведения о спорной операции;
• история взаимодействия с поддержкой.

4. Источники данных

4.1. Данные могут поступать:

• непосредственно от Пользователя;
• от Мерчанта;
• от Плательщика;
• от Платежных партнеров;
• автоматически при использовании сайта и API;
• от поставщиков инфраструктуры и средств безопасности;
• из законно доступных источников, если это необходимо для проверки Мерчанта или предотвращения злоупотреблений.

5. Цели обработки

5.1. Данные могут обрабатываться для:

• регистрации и авторизации;
• предоставления доступа к GotaPay;
• создания и сопровождения платежей;
• передачи запросов Платежным партнерам;
• отображения статусов операций;
• отправки webhook и иных технических уведомлений;
• поддержки Пользователей;
• расследования ошибок;
• предотвращения мошенничества;
• предотвращения card testing, фишинга, автоматизированных атак и иных злоупотреблений;
• обеспечения безопасности учетных записей;
• проведения KYC/KYB и иных необходимых проверок;
• исполнения договорных обязательств;
• ведения технического и бухгалтерского учета, когда это применимо;
• разрешения споров;
• соблюдения требований закона и законных запросов уполномоченных органов;
• защиты прав и законных интересов GotaPay, Пользователей и третьих лиц;
• аналитики надежности и производительности сервиса.

6. Основания обработки

6.1. В зависимости от конкретной ситуации данные обрабатываются на одном или нескольких законных основаниях, включая:

• необходимость исполнения договора или действий до его заключения;
• согласие субъекта данных, когда оно требуется;
• выполнение юридических обязанностей;
• законный интерес в обеспечении безопасности, предотвращении мошенничества, защите инфраструктуры и улучшении сервиса;
• иные основания, предусмотренные применимым законодательством.

7. Платежные данные

7.1. GotaPay стремится минимизировать объем обрабатываемых платежных реквизитов.

7.2. Если платежная форма обслуживается Платежным партнером, реквизиты карты могут передаваться непосредственно такому Платежному партнеру.

7.3. GotaPay может получать ограниченные сведения об использованном платежном инструменте, например маскированный номер карты, платежную систему, банк или иной технический идентификатор, если это необходимо для отображения операции, поддержки, предотвращения мошенничества или разрешения споров.

7.4. Полные реквизиты карты не должны отображаться Мерчанту через обычные интерфейсы GotaPay.

8. Cookie и аналогичные технологии

8.1. Сайт может использовать cookie и аналогичные технологии для:

• сохранения сессии;
• авторизации;
• безопасности;
• защиты от ботов;
• сохранения пользовательских настроек;
• анализа технической работы сервиса.

8.2. Необходимые cookie могут использоваться, поскольку без них невозможно корректное или безопасное функционирование отдельных функций.

8.3. Если применимое законодательство требует отдельного согласия на необязательные cookie, соответствующие технологии используются после получения такого согласия.

9. Передача данных третьим лицам

9.1. Данные могут передаваться только в объеме, необходимом для конкретной цели.

9.2. Получателями могут быть:

• банки;
• эквайеры;
• платежные системы;
• процессинговые и платежные компании;
• поставщики облачной и серверной инфраструктуры;
• CDN и Anti-DDoS-провайдеры;
• сервисы электронной почты и коммуникаций;
• поставщики средств мониторинга и информационной безопасности;
• сервисы проверки бизнеса и предотвращения мошенничества;
• профессиональные консультанты;
• государственные органы при наличии законного основания.

9.3. Передача данных поставщику услуг не означает предоставления ему права использовать данные для собственных несвязанных целей.

10. Международная передача

10.1. Некоторые поставщики инфраструктуры или Платежные партнеры могут находиться в других странах.

10.2. В таком случае данные могут передаваться за пределы страны нахождения Пользователя в объеме, необходимом для работы сервиса.

10.3. GotaPay стремится применять предусмотренные законом меры защиты при международной передаче данных, если такие меры обязательны.

11. Хранение данных

11.1. Данные хранятся не дольше, чем необходимо для целей их обработки, исполнения договоров, разрешения споров, предотвращения мошенничества и выполнения законных обязанностей.

11.2. Сроки могут различаться в зависимости от категории данных.

11.3. Транзакционные сведения и журналы безопасности могут храниться дольше данных обычной пользовательской сессии, поскольку они могут быть необходимы для расследования спорных операций, chargeback, fraud и иных инцидентов.

11.4. После окончания необходимого срока данные удаляются, обезличиваются либо изолируются, если дальнейшее хранение требуется по закону.

12. Безопасность

12.1. GotaPay применяет разумные организационные и технические меры для защиты данных от несанкционированного доступа, утраты, изменения, уничтожения, раскрытия и неправомерного использования.

12.2. Такие меры могут включать:

• шифрование соединений;
• ограничение доступа;
• многофакторную аутентификацию;
• журналирование действий;
• сетевую фильтрацию;
• Anti-DDoS;
• rate limiting;
• мониторинг аномалий;
• резервное копирование;
• управление секретами и ключами доступа.

12.3. Ни одна информационная система не может гарантировать абсолютную защиту от всех возможных угроз.

13. Данные доступа и секреты

13.1. Пароли, API-ключи, токены и webhook-секреты должны храниться Пользователем конфиденциально.

13.2. Пользователь не должен передавать их неавторизованным лицам или публиковать в открытом доступе.

13.3. При подозрении на компрометацию Пользователь обязан как можно скорее сменить соответствующие данные и сообщить об инциденте на gotapay@proton.me.

14. Права пользователей

14.1. В пределах, предусмотренных применимым законодательством, Пользователь или иной субъект данных может иметь право:

• получить информацию об обработке своих данных;
• запросить доступ;
• исправить неточные данные;
• запросить удаление;
• ограничить отдельные виды обработки;
• возразить против обработки;
• отозвать ранее данное согласие;
• получить данные в переносимом формате, если такое право применимо;
• обратиться в компетентный орган по защите данных.

14.2. Для реализации прав необходимо направить запрос на gotapay@proton.me.

14.3. Перед исполнением запроса GotaPay вправе запросить сведения, необходимые для подтверждения личности заявителя.

14.4. Некоторые данные не могут быть немедленно удалены, если их хранение необходимо для исполнения обязательств, разрешения спора, предотвращения мошенничества или выполнения требования закона.

15. Удаление учетной записи

15.1. Пользователь может обратиться с запросом о закрытии учетной записи на gotapay@proton.me.

15.2. Закрытие учетной записи не всегда означает немедленное удаление всех связанных сведений.

15.3. Данные, которые должны быть сохранены по законным, договорным или защитным причинам, могут храниться в течение соответствующего срока.

16. Данные плательщиков

16.1. Мерчант обязан самостоятельно обеспечить законность передачи в GotaPay данных своих Плательщиков.

16.2. Мерчант не должен передавать через API больше персональных данных, чем необходимо для выполнения конкретной операции.

16.3. Если Мерчант самостоятельно определяет цели и способы обработки определенных данных Плательщика, он самостоятельно несет соответствующие обязанности перед таким Плательщиком в пределах применимого законодательства.

17. Автоматизированная защита и антифрод

17.1. GotaPay может автоматически анализировать технические и транзакционные сигналы для обнаружения мошенничества, подозрительных платежей, card testing, автоматизированных атак, компрометации учетных записей и аномального поведения.

17.2. В результате такой проверки операция или учетная запись может быть временно ограничена либо направлена на дополнительную проверку.

18. Дети

18.1. GotaPay не предназначен для самостоятельного коммерческого использования лицами, которые по применимому законодательству не обладают необходимой дееспособностью для заключения соответствующих договоров.

18.2. Если станет известно, что данные были предоставлены лицом без необходимого законного основания, GotaPay вправе ограничить обработку и удалить такие сведения, когда это возможно и допустимо.

19. Сторонние сайты

19.1. На https://gotapay.io могут содержаться ссылки на сайты и сервисы третьих лиц.

19.2. Настоящая Политика не регулирует обработку данных такими третьими лицами.

19.3. Пользователю следует самостоятельно ознакомиться с их политиками конфиденциальности.

20. Инциденты безопасности

20.1. При выявлении существенного инцидента GotaPay принимает меры для локализации проблемы, предотвращения дальнейшего несанкционированного доступа, анализа затронутых систем, восстановления нормальной работы и выполнения обязательных требований по уведомлению, если такие требования применимы.

20.2. Сообщить о потенциальном инциденте можно на gotapay@proton.me.

21. Обращения уполномоченных органов

21.1. GotaPay может раскрывать данные в ответ на действительный и обязательный запрос уполномоченного органа, если такое раскрытие требуется применимым законодательством.

21.2. Передача ограничивается объемом, который необходим для исполнения соответствующего запроса.

22. Изменения политики

22.1. GotaPay вправе периодически изменять настоящую Политику.

22.2. Актуальная версия публикуется на https://gotapay.io.

22.3. Дата последнего обновления указывается в начале документа.

22.4. Если изменения существенно влияют на порядок обработки данных, GotaPay может дополнительно уведомить Пользователей доступным способом.

23. Контакты

По всем вопросам, связанным с персональными данными, конфиденциальностью, безопасностью и настоящей Политикой:

gotapay@proton.me

Официальный сайт:

https://gotapay.io