Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») описывает, как ИП Полтавец Станислав Владиславович (далее — «Оператор») обрабатывает персональные данные пользователей сайта cloudpay-tg.ru и пользователей сервисов Оператора в Telegram (бот CloudPay).

1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации о персональных данных.

1.3. Сайт cloudpay-tg.ru является информационным сайтом-хабом (мультиссылкой) и используется для перехода в Telegram-бот. Оплата и получение цифровых товаров/услуг происходят внутри Telegram-бота.

2. Оператор персональных данных и контакты

2.1. Оператор персональных данных:

ИП Полтавец Станислав Владиславович
ИНН: 511006107979
ОГРНИП: 325510000027680
E-mail для обращений (ПД и поддержка): stanislav.poltavets@mail.ru

2.2. Адрес для корреспонденции предоставляется по запросу.

3. Какие данные мы можем обрабатывать

3.1. При посещении сайта cloudpay-tg.ru мы можем получать технические и аналитические данные, в том числе:

• IP-адрес;
• дата и время доступа;
• тип устройства и браузера (User-Agent), язык;
• источник перехода (реферер);
• просмотренные страницы и действия на сайте;
• cookie-файлы и аналогичные технологии (в том числе для аналитики).

3.2. При переходе и использовании Telegram-бота CloudPay мы можем обрабатывать:

• Telegram ID, username, имя (как отображается в Telegram);
• данные по заказам: выбранный продукт/номинал, сумма, статус оплаты, идентификаторы заказа/платежа, история операций внутри бота;
• переписку с поддержкой и обращения (если пользователь пишет в поддержку).

3.3. Платёжные данные:

• Оператор НЕ получает и НЕ хранит данные банковских карт.
• Оплата обрабатывается платёжными провайдерами (например, ЮMoney и/или CloudPayments).
• При оплате пользователь может вводить e-mail (и иные данные, необходимые для оплаты/чека) на стороне платёжного провайдера.
• Часть информации о платеже (например, статус, сумма, идентификатор операции; e-mail — если он передаётся провайдером) может быть доступна Оператору только для подтверждения оплаты, выполнения заказа и поддержки.

3.4. При обращении по телефону Оператор может обрабатывать номер телефона и сведения, сообщённые пользователем в рамках обращения (для ответа и решения вопроса).

4. Источники персональных данных

4.1. Оператор получает данные:

• напрямую от пользователя (в Telegram и при обращении в поддержку);
• автоматически при использовании сайта (через cookie, логи, аналитику);
• от платёжных провайдеров — в объёме, необходимом для подтверждения оплаты и выполнения заказа.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:

5.1. Обеспечения работы сайта-хаба и переходов по ссылкам в Telegram-бот.

5.2. Аналитики посещаемости и улучшения сайта/сервиса (в т.ч. через Яндекс.Метрику и статистику Tilda).

5.3. Выполнения заказа: подтверждение оплаты, выдача цифрового кода/доступа/подписки в Telegram-боте, информирование о статусе заказа.

5.4. Обработки обращений в поддержку и решения спорных ситуаций.

5.5. Обеспечения безопасности: предотвращение мошенничества, злоупотреблений и подозрительных действий.

5.6. Информационных и маркетинговых сообщений внутри Telegram-бота (если функциональность рассылок используется). Пользователь может отказаться от таких сообщений, написав в поддержку.

5.7. Рекламной email-рассылки (напоминания о пополнении, акции) — только при явном согласии, выраженном отметкой соответствующего поля при оформлении заказа на сайте. Согласие можно отозвать в любой момент по ссылке «Отписаться от рассылки» в каждом письме или через поддержку; письма о выполнении заказа (код, чек) не являются рекламными и отправляются независимо от согласия.

6. Правовые основания обработки

6.1. Согласие пользователя (например, на использование cookie/аналитики и иные случаи, когда требуется согласие).

6.2. Исполнение договора/оферты (когда пользователь оформляет и оплачивает заказ в Telegram-боте).

6.3. Выполнение требований законодательства (например, бухгалтерский/налоговый учёт, финансовые операции).

6.4. Законные интересы Оператора (например, обеспечение безопасности, предотвращение злоупотреблений).

7. Cookie-файлы и аналитика

7.1. Сайт использует cookie-файлы для корректной работы и аналитики.

7.2. На сайте может использоваться:

• Яндекс.Метрика (включая дополнительные функции, если они активированы в настройках);
• встроенная статистика Tilda.

7.3. Пользователь может ограничить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

7.4. Нажимая кнопку «Хорошо» в уведомлении о cookie (или продолжая использование сайта), пользователь подтверждает согласие на использование cookie-файлов в соответствии с настоящей Политикой.

8. Передача данных третьим лицам

8.1. Оператор может передавать или предоставлять доступ к данным только в объёме, необходимом для целей обработки, следующим категориям получателей:

• платформа сайта Tilda и связанные сервисы инфраструктуры/статистики;
• Яндекс.Метрика (аналитика);
• Telegram (платформа, на которой работают боты и поддержка);
• платёжные провайдеры (например, ЮMoney, CloudPayments) — для проведения оплаты и подтверждения платежа;
• хостинг-провайдеры/провайдеры серверов (VPS), на которых размещены технические компоненты сервиса.

8.2. Данные также могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом.

8.3. Сторонние сервисы (в том числе платёжные провайдеры и Telegram) обрабатывают данные в соответствии со своими политиками и условиями. Оператор не несёт ответственность за порядок обработки персональных данных такими третьими лицами вне объёма, необходимого для исполнения заказа и поддержки пользователя.

9. Трансграничная передача персональных данных

9.1. При использовании Telegram возможна обработка данных на инфраструктуре, расположенной за пределами Российской Федерации. Пользователь, используя Telegram-боты, соглашается с этим, а также с политиками Telegram.

9.2. Оператор принимает разумные меры для соблюдения требований законодательства при использовании таких сервисов.

10. Сроки хранения

10.1. Данные об обращениях в поддержку могут храниться до 1 (одного) года.

10.2. Данные о заказах/операциях могут храниться до 3 (трёх) лет либо дольше, если это необходимо по закону или для защиты прав Оператора (например, при споре).

10.3. Данные аналитики хранятся в соответствии с настройками соответствующих сервисов (Яндекс.Метрика/Tilda) и могут быть обезличены.

10.4. По достижении целей обработки данные удаляются или обезличиваются, если иное не требуется законом.

11. Права пользователя

11.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных (в пределах, допускаемых законом);
• отозвать согласие на обработку (когда обработка основана на согласии);
• обжаловать действия Оператора.

11.2. Для реализации прав пользователь может направить запрос на stanislav.poltavets@mail.ru.

11.3. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, предусмотренные законодательством РФ. Ответ предоставляется в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении пользователю мотивированного уведомления с указанием причин продления.

12. Меры защиты

12.1. Оператор применяет организационные и технические меры защиты, включая ограничение доступа, контроль доступа к системам, использование защищённых соединений, резервное копирование и иные меры, разумно необходимые для защиты данных.

13. Изменения Политики

13.1. Оператор вправе обновлять Политику. Актуальная версия всегда размещается на сайте cloudpay-tg.ru.