1. Оператор
Оператором обработки персональных данных является Общество с ограниченной ответственностью «Трастли Пэй Технологии» (Trustly Pay, далее — «мы», «оператор»). По всем вопросам, связанным с обработкой ваших данных, обращайтесь на [email protected] или к комплаенс-офицеру на [email protected].
2. Какие данные мы собираем
Мы обрабатываем только те данные, которые необходимы для оказания услуг и исполнения договора:
- Регистрационные: email, имя, контактный телефон, пароль (хранится исключительно в виде криптографического хэша).
- Идентификационные: данные, предоставленные при подключении мерчанта (название проекта, тип бизнеса, адрес сайта, реквизиты, ИНН для юридических лиц и ИП).
- Платёжные: суммы, статусы и уникальные идентификаторы платежей; выбранный способ оплаты (СБП, карта, криптовалюта), маскированный номер карты (BIN и последние 4 цифры; полный номер карты и CVC не сохраняются), адрес криптокошелька и хэш транзакции в блокчейне.
- Технические: IP-адрес, тип устройства и браузера, User-Agent, время и параметры взаимодействия с Сервисом.
- Cookies и идентификаторы сессии: технические токены авторизации и функциональные настройки.
3. Цели обработки
- Регистрация и аутентификация пользователей и мерчантов в личном кабинете.
- Подключение мерчантов, выдача API-ключей и техническое сопровождение интеграций.
- Проведение платежей, генерация QR-кодов СБП, криптоинвойсов и расчёты.
- Антифрод-мониторинг, выявление подозрительных операций и противодействие злоупотреблениям.
- Исполнение требований законодательства РФ, включая Федеральный закон № 152-ФЗ «О персональных данных» и налоговое законодательство.
- Связь с пользователем: отправка Webhook-уведомлений о статусах платежей, ответы службы поддержки, оповещения о безопасности.
- Улучшение Сервиса: агрегированная техническая аналитика и мониторинг отказоустойчивости.
4. Правовые основания
- Заключение и исполнение договора (публичной оферты).
- Согласие пользователя, выражаемое при регистрации, создании платёжных ссылок и принятии Политики.
- Исполнение обязанностей, возложенных на оператора законом.
- Законный интерес оператора (предотвращение мошенничества, защита информационной инфраструктуры).
5. Передача третьим лицам
Мы не передаём ваши персональные данные третьим лицам в маркетинговых или рекламных целях. Передача возможна исключительно в следующих случаях:
- Платёжные провайдеры и эквайеры: для непосредственного проведения транзакций (операторы СБП, банки-эквайеры, крипто-шлюзы). Передаются только данные, минимально необходимые для исполнения платежа.
- Инфраструктурные партнёры: сертифицированные ЦОД на территории РФ, обеспечивающие хранение и шифрование данных в соответствии с 242-ФЗ.
- Государственные органы: исключительно по официальным и законным запросам уполномоченных органов РФ в рамках установленных процедур.
Криптовалютные операции по своей природе являются публичными: при платежах в сетях USDT, TON, BTC, ETH адреса и хэши транзакций фиксируются в распределённых реестрах (блокчейн).
6. Сроки хранения
- Платёжные и бухгалтерские записи — не менее 5 лет с момента совершения операции в соответствии с требованиями законодательства РФ.
- Учётные записи мерчантов — в течение всего срока активности аккаунта плюс срок, необходимый для урегулирования возможных претензий.
- Технические логи сервера — не более 12 месяцев в защищённом архиве.
- Cookies — сессионные удаляются при закрытии вкладки, постоянные сохраняются до окончания установленного срока действия или очистки браузера.
7. Безопасность
- Шифрование каналов связи с использованием современных протоколов TLS 1.3 с длиной ключа 256 бит.
- Соответствие стандарту PCI DSS Level 1 при работе с платёжными реквизитами.
- Хранение паролей в виде стойких односторонних хэшей; реквизиты карт в полном виде не сохраняются на серверах сервиса.
- Двухфакторная аутентификация для критических операций в личном кабинете.
- Строгое разграничение и аудит-логирование доступа сотрудников к сервисным контурам.
8. Cookies и технологии отслеживания
Сервис использует cookies следующих категорий:
- Обязательные сессионные cookies: необходимы для поддержки сеанса авторизации и работы платёжных форм.
- Функциональные cookies: сохраняют предпочтения интерфейса (тема, язык).
- Аналитические метрики: агрегированная статистика посещаемости без привязки к конкретным личностям.
Вы можете отключить cookies в настройках вашего веб-браузера, однако это может ограничить доступность некоторых функций платформы.
9. Ваши права
Как субъект персональных данных вы имеете право:
- Запрашивать информацию о составе и порядке обработки ваших данных.
- Требовать уточнения, блокирования или удаления недостоверных или устаревших данных.
- Отозвать ранее данное согласие на обработку персональных данных.
- Обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).
Запросы направляйте на почту [email protected]. Срок рассмотрения обращения — до 30 календарных дней.
10. Несовершеннолетние
Сервис предназначен исключительно для дееспособных лиц, достигших 18-летнего возраста. Мы целенаправленно не осуществляем сбор персональных данных несовершеннолетних. При выявлении таких сведений аккаунт подлежит незамедлительной блокировке и удалению.
11. Изменения Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на данной странице с указанием даты обновления.
12. Контакты
Email службы поддержки: [email protected]
Служба комплаенс: [email protected]
Telegram-менеджер: @trustly_manager