Сервис notpay на сайте notpay.io предоставляет Оператор сервиса notpay (далее — «Оператор», «мы»). Этот документ кратко объясняет, как мы обращаемся с данными. Подробные правила, цели, правовые основания и сроки хранения изложены в Политике обработки персональных данных.
1. Какие данные мы получаем
1.1. Мерчанты (те, кто принимает оплату через notpay):
- адрес электронной почты, на который вы входите в личный кабинет;
- данные магазина: адрес сайта, название, категорию, адрес для уведомлений;
- реквизиты для выплат и ИНН;
- документы для идентификации, если мы их запросим в соответствии с законом № 115-ФЗ;
- журнал действий в личном кабинете и запросов к API.
1.2. Покупатели, оплачивающие заказ на платёжной странице:
- e-mail или номер телефона для чека, если его передал мерчант;
- IP-адрес и сведения о браузере;
- сумма и статус платежа, маскированный номер карты (первые 6 и последние 4 цифры), название банка.
1.3. Посетители сайта — IP-адрес и сведения о браузере в технических журналах сервера.
1.4. Те, кто пишет в поддержку, — имя, контакт для ответа и текст обращения.
2. Зачем нам эти данные
- чтобы мерчант мог войти в личный кабинет, подключить магазин и получать выплаты;
- чтобы провести платёж, возврат или выплату и показать их статус;
- чтобы выполнить требования закона, в том числе бухгалтерского учёта и закона № 115-ФЗ;
- чтобы защитить сервис, мерчантов и покупателей от мошенничества;
- чтобы отвечать на обращения в поддержку.
Мы не продаём данные, не используем их для рекламы и не показываем рекламу.
3. Cookie
Сайт использует один строго необходимый файл cookie — для сессии личного кабинета. Аналитических и рекламных cookie, сторонних счётчиков и трекеров на сайте нет. Подробнее — в Политике использования cookie.
4. Кому мы передаём данные
- Банкам-партнёрам и платёжным организациям — в объёме, необходимом для проведения платежа, возврата или выплаты;
- Мерчанту — сведения о платеже, который покупатель совершил в его магазине;
- почтовый сервис — через него на ваш адрес отправляется код для входа в личный кабинет;
- Государственным органам — только когда этого требует закон.
5. Где и как хранятся данные
Персональные данные хранятся на серверах, расположенных в Российской Федерации. Для защиты мы используем:
- шифрование соединения (TLS) на всех страницах сайта и в API;
- подпись уведомлений мерчантам по алгоритму HMAC-SHA256;
- разграничение доступа: сотрудники получают доступ только к данным, нужным для их работы;
- отказ от хранения данных карт: они остаются у банка-партнёра или платёжной организации.
Данные о платежах хранятся 5 лет, данные учётной записи мерчанта — пока она существует и 3 года после её удаления. Сроки для остальных данных указаны в Политике обработки персональных данных.
6. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, попросить исправить, заблокировать или удалить их, отозвать согласие на обработку и обжаловать наши действия в Роскомнадзоре или в суде. Некоторые данные мы обязаны хранить по закону даже после отзыва согласия — например, сведения о платежах.
7. Как с нами связаться
Напишите на support@notpay.io или в чат поддержки в Telegram @notpay_support (ежедневно с 09:00 до 23:00 по Москве). На запросы о персональных данных мы отвечаем в течение 10 рабочих дней. Если вы не хотите, чтобы ваша переписка проходила через Telegram, используйте e-mail.