Политика обработки персональных данных

1. Общие положения

1. 1.1.
   Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «РЕЗУЛЬТАТ» (ИНН 7716808761, ОГРН 5157746044473, адрес: 109004, г. Москва, ул. Земляной Вал, д. 64, стр. 2, офис 308) — далее Оператор — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. 1.2.
   Политика действует в отношении данных, которые Оператор получает через сайты nordpay.pro, lk.nordpay.pro и api.nordpay.pro, по почте hello@nordpay.pro, в Telegram (@nyajacky) и при исполнении договоров с мерчантами.
3. 1.3.
   Политика опубликована в свободном доступе. Действующая редакция всегда находится на этой странице.

2. Какие данные мы обрабатываем

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

1. 3.1.
   Рассмотрение заявок на подключение и ответы на обращения.
2. 3.2.
   Заключение и исполнение договоров с мерчантами, включая предоставление доступа к кабинету и API, отчётность и поддержку.
3. 3.3.
   Передача сведений лицензированному платёжному партнёру для идентификации и проверки мерчанта в соответствии с Федеральным законом № 115-ФЗ.
4. 3.4.
   Обеспечение работы платёжной страницы, уведомлений и возвратов по поручению мерчантов.
5. 3.5.
   Обеспечение безопасности сервисов, предотвращение мошенничества и злоупотреблений.
6. 3.6.
   Сохранение настроек интерфейса и, при наличии согласия, сбор обезличенной статистики посещений для улучшения сайтов.
7. 3.7.
   Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Правовые основания

1. 4.1.
   Согласие субъекта персональных данных — при отправке форм на сайте, а также при включении функциональных и аналитических cookie в окне выбора.
2. 4.2.
   Договор, стороной которого является субъект или представляемое им лицо, а также действия, необходимые до заключения договора по инициативе субъекта.
3. 4.3.
   Поручение мерчанта на обработку данных покупателей в объёме, необходимом для проведения платежей.
4. 4.4.
   Требования законодательства, в том числе 115-ФЗ и налогового законодательства.

5. Как мы обрабатываем данные

1. 5.1.
   Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в случаях, указанных в разделе 6, обезличивание, блокирование, удаление и уничтожение.
2. 5.2.
   Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
3. 5.3.
   Трансграничная передача персональных данных не осуществляется.
4. 5.4.
   Обработка ведётся с использованием средств автоматизации и без них.

6. Кому мы передаём данные

1. 6.1.
   Лицензированному платёжному партнёру — для проверки мерчанта, проведения платежей, расчётов и возвратов.
2. 6.2.
   Организациям, обеспечивающим хостинг и связь, — в объёме, необходимом для работы сервисов, на условиях конфиденциальности.
3. 6.3.
   ООО «Яндекс» — обезличенные сведения о посещениях через Яндекс Метрику, только если счётчик подключён и вы разрешили аналитику.
4. 6.4.
   Государственным органам — по законному требованию.
5. 6.5.
   Данные не продаются и не передаются для рекламных целей.

7. Cookie и веб-аналитика

1. 7.1.
   Обязательные cookie (сессия кабинета, ваш выбор о cookie) используются всегда — без них сервисы не работают. Функциональные и аналитические cookie используются только с вашего согласия, которое вы даёте в окне выбора при первом визите.
2. 7.2.
   Скрипт Яндекс Метрики загружается только после согласия на аналитику. Пока согласия нет, сведения о ваших посещениях в Метрику не передаются.
3. 7.3.
   Согласие на необязательные cookie можно изменить или отозвать в любой момент в «Настройках cookie»; отзыв действует сразу. Подробности — в Политике cookie.

8. Сроки хранения

1. 8.1.
   Данные заявок и обращений, не приведших к заключению договора, — не более 3 лет с момента последнего обращения или до отзыва согласия.
2. 8.2.
   Данные мерчантов и сведения о проверке — в течение срока действия договора и 5 лет после его прекращения, если более длительный срок не установлен законом.
3. 8.3.
   Технические журналы — не более 12 месяцев.
4. 8.4.
   По истечении сроков или при достижении целей данные удаляются или обезличиваются.

9. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных и их копию;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку, в том числе согласие на функциональные и аналитические cookie — в «Настройках cookie»;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Направьте запрос на hello@nordpay.pro с темой «Персональные данные» или письмом по адресу: 109004, г. Москва, ул. Земляной Вал, д. 64, стр. 2, офис 308. В запросе укажите, как с вами связаться, и сведения, позволяющие найти ваши данные (например, номер заявки). Ответим в течение 10 рабочих дней.

Отзыв согласия не влияет на обработку, которая ведётся на основании договора или требований закона.

10. Защита данных

1. 10.1.
   Передача данных между браузером и сервисами — только по защищённому соединению TLS.
2. 10.2.
   Доступ сотрудников к данным ограничен ролями и необходимостью для выполнения задач.
3. 10.3.
   Секретные ключи API показываются один раз при создании, сессии кабинета хранятся в cookie, недоступной скриптам страницы.
4. 10.4.
   Оператор ведёт учёт обращений субъектов и принимает меры по обнаружению и предотвращению несанкционированного доступа.

11. Заключительные положения

1. 11.1.
   Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.
2. 11.2.
   По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.