1. Область действия
Политика применяется к сайту paybridge.su, Telegram Mini App, формам заказа и обращениям в поддержку. Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применимыми требованиями законодательства Российской Федерации.
PayBridge следует принципу минимизации: не запрашивает данные «на будущее» и не создаёт рекламный профиль клиента без отдельного законного основания и отдельного согласия.
2. Какие данные обрабатываются
Данные клиента: внутренний идентификатор, email для электронного кассового чека и связи по заказу и, при использовании Telegram Mini App, числовой Telegram ID. Для обычного заказа PayBridge не требует имя, телефон, паспортные данные или адрес клиента.
Для заявки на индивидуальный расчёт обрабатываются email для ответа, выбранный сервис, тариф, срок, способ подключения и необязательный комментарий. Пароль, одноразовый код и платёжные данные для расчёта не запрашиваются.
Данные заказа: номер, выбранный сервис, тариф, срок, способ подключения, цена, платёжный идентификатор и статус, даты, действия по заказу и обращения без открытого содержимого секретов.
Временные данные выполнения: логин, пароль, одноразовый код и комментарий — только когда они объективно нужны для выбранного способа подключения.
3. Цели и правовые основания
Создание и исполнение заказа, расчёты, поддержка, рассмотрение требований и защита прав сторон осуществляются для заключения и исполнения договора, выполнения обязанностей по закону и на основании отдельного согласия там, где оно требуется.
Защита сессии, предотвращение злоупотреблений и обеспечение безопасности выполняются в пределах законных интересов оператора при условии, что права пользователя не имеют преимущественного значения.
4. Способы обработки
Обработка выполняется автоматизированно и без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, обезличивание, удаление и уничтожение.
PayBridge не продаёт персональные данные и не передаёт их для сторонней рекламы. Рассылка рекламных сообщений возможна только после отдельного согласия, если такая функция будет запущена.
5. Cookies и технические сведения
Сайт использует технически необходимые cookies: HttpOnly cookie для связи браузера с его заказами, защитный токен формы и cookies авторизации сотрудников. Они не предназначены для рекламы или межсайтового отслеживания.
Хостинг и средства сетевой защиты могут кратковременно обрабатывать IP-адрес и стандартные заголовки запроса для доставки трафика, диагностики и защиты от атак. Приложение PayBridge не использует эти сведения для рекламного профилирования. Выбранная тема может храниться локально в браузере без данных заказа.
6. Временные данные выполнения
Чувствительные сведения передаются через защищённую форму оплаченного заказа, шифруются до записи и доступны только уполномоченному сотруднику. Они не должны попадать в URL, localStorage, аналитику, Telegram-уведомления или открытый журнал событий.
Базовый срок хранения — не более 72 часов после передачи. При отмене или возврате данные удаляются; после завершения заказа срок хранения сокращается максимум до 24 часов. Истёкшие записи становятся недоступны и удаляются регламентной процедурой.
7. Сроки хранения остальных данных
Данные заказа, оплаты и расчётов хранятся в пределах сроков, необходимых для бухгалтерского и налогового учёта, рассмотрения требований и защиты прав сторон. Email удаляется или обезличивается по обоснованному обращению, если его хранение больше не требуется по закону, действующему договору или спору.
Контактный email и комментарий заявки на расчёт хранятся не более 90 дней с даты заявки; после её закрытия или преобразования в заказ срок сокращается до 30 дней. Параметры заявки, цена, себестоимость, статус и даты могут сохраняться без контактных данных для управленческого учёта.
После достижения цели данные удаляются, уничтожаются либо обезличиваются. В истории заказа не сохраняются пароли, одноразовые коды и открытое содержимое временных данных.
8. Получатели и поручение обработки
В необходимом объёме данные могут получать поставщики хостинга и базы данных, платёжный провайдер, оператор фискальных данных, Telegram при использовании Mini App и выбранный клиентом цифровой сервис при выполнении заказа.
До начала реального приёма заказов оператор проверяет место первичной записи и хранения данных граждан Российской Федерации, оформляет отношения с обработчиками и оценивает законность каждой трансграничной передачи. Передача выполняется только при наличии законного основания.
9. Меры защиты
Применяются разграничение прав доступа, серверная проверка владения заказом, шифрование временных данных, журналирование действий сотрудников без секретов, ограниченные сроки хранения, защита административного доступа и регулярное удаление.
При инциденте оператор ограничивает последствия, проводит проверку и выполняет обязанности по уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законом.
10. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора. Отзыв не прекращает обработку, для которой после отзыва сохраняется другое законное основание.
Обращение направляется на email оператора. Для защиты данных оператор может запросить номер заказа и иные сведения, достаточные для подтверждения связи заявителя с заказом, но не пароль или одноразовый код.
11. Обновление политики
Актуальная редакция постоянно доступна на этой странице. Существенные изменения применяются с даты публикации, если законодательство или условия ранее заключённого договора не требуют иного.
Исполнитель и оператор персональных данных
Индивидуальный предприниматель Черухин Владимир Алексеевич
ИНН: 631625501784. ОГРНИП: 326632700131292.
Сайт: https://paybridge.su. Обращения: support@paybridge.su.