Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и иной информации пользователей сайта votway.com, личного кабинета, форм оформления заказов, баланса, службы поддержки и иных функций сервиса Votway.
Настоящая Политика применяется совместно с Пользовательским соглашением Votway и Условиями возврата Votway. Термины, не определённые в настоящей Политике, используются в значениях, установленных Пользовательским соглашением.
Использование Сайта, регистрация аккаунта, оформление Заказа, пополнение баланса, оплата Услуг, передача ссылки на Объект продвижения, обращение в службу поддержки или продолжение использования Сервиса означает, что Пользователь ознакомился с настоящей Политикой.
Настоящая Политика не заменяет отдельного согласия на обработку персональных данных в случаях, когда получение такого согласия требуется применимым законодательством или правилами платёжного партнёра.
1. Общие положения
1.1. Оператором персональных данных является лицо, управляющее Сервисом Votway и указанное в разделе 15 настоящей Политики.
1.2. Политика применяется ко всей информации, которую Оператор получает о Пользователях при использовании Сайта, регистрации, оформлении Заказов, оплате Услуг, обращении в поддержку, участии в проверках безопасности, возвратах и иных действиях в Сервисе.
1.3. Оператор обрабатывает персональные данные добросовестно, в объёме, необходимом для работы Сервиса, оказания цифровых SMM-услуг, исполнения Пользовательского соглашения, обработки платежей, защиты прав Оператора, предотвращения злоупотреблений и исполнения требований законодательства.
1.4. Оператор не запрашивает у Пользователей пароли от аккаунтов социальных платформ, коды двухфакторной авторизации, seed-фразы, PIN-коды, CVC/CVV, полные реквизиты банковских карт и иные чувствительные платёжные данные. Если такие данные вводятся при оплате, они вводятся на стороне платёжного агрегатора, банка или платёжной системы.
1.5. Пользователь не должен передавать через Сайт и службу поддержки персональные данные третьих лиц без законного основания.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к определённому или определяемому Пользователю.
2.2. Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь - любое лицо, которое посещает Сайт, регистрируется, оформляет Заказ, пополняет баланс, оплачивает Услуги, обращается в поддержку или иным образом использует Сервис.
2.4. Платёжный агрегатор - банк, платёжный сервис, платёжная система, процессинговый центр или иное третье лицо, обеспечивающее приём платежей, возвраты, антифрод-проверки и иные платёжные операции.
2.5. Технические данные - сведения об устройстве, браузере, IP-адресе, cookie-файлах, действиях на Сайте, времени посещения, событиях безопасности, логах и иных параметрах, необходимых для работы Сервиса.
3. Какие данные может обрабатывать Оператор
3.1. Оператор может обрабатывать данные, которые Пользователь самостоятельно предоставляет при использовании Сервиса:
- логин, адрес электронной почты, пароль в виде технически защищённого значения или иные данные авторизации;
- данные личного кабинета, настройки аккаунта и сведения, необходимые для связи с Пользователем;
- ссылки на Объекты продвижения, параметры Заказов, количество, тарифы, комментарии, выбранные услуги, статусы и история Заказов;
- обращения в службу поддержки, переписка, вложения, скриншоты, описание проблемы, номер Заказа, дата операции и иные сведения, необходимые для проверки обращения;
- данные, которые Пользователь добровольно указывает в формах, тикетах, комментариях, промокодах, партнёрских программах или иных функциях Сервиса.
3.2. Оператор может автоматически получать и обрабатывать технические данные:
- IP-адрес, дата и время посещения, часовой пояс, источник перехода, страницы и действия на Сайте;
- тип устройства, операционная система, браузер, язык, разрешение экрана, user-agent и иные параметры устройства;
- cookie-файлы, технические идентификаторы сессии, данные авторизации, логи безопасности и ошибки;
- обезличенные или агрегированные данные аналитики, используемые для улучшения Сайта, интерфейса, стабильности и безопасности.
3.3. При оплате, возврате, чарджбэке, антифрод-проверке или бухгалтерском учёте Оператор может обрабатывать финансово-технические данные, которые поступают от платёжного агрегатора, банка или платёжной системы:
- номер платежа, идентификатор операции, сумма, валюта, статус платежа, дата и время операции;
- способ оплаты в обезличенном или частично отображаемом виде, например тип платёжного средства или последние цифры карты, если такие сведения передаются агрегатором;
- данные о возврате, спорной операции, антифрод-проверке, холде, комиссии, ошибке платежа или чарджбэке;
- иные сведения, необходимые для подтверждения платежа, исполнения Заказа, возврата, урегулирования спора и выполнения требований платёжного партнёра.
3.4. Сервис не хранит полные реквизиты банковских карт, CVC/CVV, PIN-коды, одноразовые пароли и иные чувствительные платёжные данные, если такие данные вводятся на защищённой странице платёжного агрегатора, банка или платёжной системы.
3.5. Оператор может получать данные от третьих лиц, если это необходимо для работы Сервиса: от платёжных агрегаторов, банков, партнёров, подрядчиков, хостинг-провайдеров, антифрод-систем, сервисов аналитики, сервисов поддержки и иных технических поставщиков.
3.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных. Если Пользователь самостоятельно направит такие сведения в поддержку или формах Сайта, Оператор вправе удалить их или не учитывать при обработке обращения, если их обработка не требуется законом.
4. Цели обработки данных
4.1. Оператор обрабатывает данные Пользователей для следующих целей:
- регистрация, авторизация и поддержание работы аккаунта Пользователя;
- предоставление доступа к личному кабинету, балансу, каталогу услуг и форме заказа;
- оформление, проверка, запуск, исполнение, перезапуск, отмена и контроль Заказов;
- приём платежей, подтверждение оплаты, зачисление средств на баланс, возвраты, чарджбэки, антифрод-проверки и бухгалтерский учёт;
- обработка обращений в поддержку, идентификация Заказа, разрешение технических проблем и споров;
- предотвращение мошенничества, использования чужих платёжных средств, спама, технических атак, злоупотреблений возвратами, партнёрской программой и чарджбэками;
- подтверждение факта оказания Услуг, защита прав и законных интересов Оператора, Пользователей, партнёров и платёжных систем;
- соблюдение требований законодательства, платёжных систем, банков, платёжных агрегаторов и уполномоченных органов;
- улучшение интерфейса, качества Сервиса, скорости работы, безопасности и удобства использования;
- направление сервисных уведомлений, связанных с регистрацией, Заказами, оплатой, возвратами, безопасностью, изменением документов и работой Сервиса.
4.2. Маркетинговые сообщения направляются Пользователю только при наличии соответствующего согласия или иного законного основания. Пользователь вправе отказаться от таких сообщений доступным способом, если такая рассылка используется Сервисом.
5. Правовые основания обработки
5.1. Обработка данных осуществляется на основании одного или нескольких правовых оснований, в зависимости от ситуации:
- исполнение Пользовательского соглашения и связанных с ним документов;
- действия Пользователя, направленные на регистрацию, оформление Заказа, оплату Услуг или обращение в поддержку;
- согласие Пользователя, когда оно требуется применимым законодательством;
- исполнение требований законодательства, платёжных систем, банков, налогового и бухгалтерского учёта;
- защита прав и законных интересов Оператора, включая предотвращение мошенничества, технических атак, необоснованных чарджбэков и иных злоупотреблений;
- необходимость обеспечения безопасности Сервиса и подтверждения факта оказания Услуг.
5.2. Отзыв согласия Пользователя не влияет на законность обработки, осуществлённой до момента отзыва, а также не препятствует обработке данных, если она необходима для исполнения договора, выполнения требований закона, защиты прав Оператора, урегулирования споров, проведения возвратов, антифрод-проверок или бухгалтерского учёта.
6. Cookies, аналитика и технические инструменты
6.1. Сайт может использовать cookie-файлы и аналогичные технологии для авторизации, сохранения сессии, работы корзины/формы заказа, защиты от злоупотреблений, аналитики, улучшения интерфейса и корректной работы функций Сервиса.
6.2. Cookie-файлы могут быть обязательными для работы Сайта, функциональными, аналитическими или рекламными. Пользователь может ограничить или удалить cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сервиса.
6.3. Сайт может использовать сервисы веб-аналитики, включая Яндекс Метрику, Google Analytics или аналогичные инструменты, если они подключены на Сайте. Такие сервисы могут собирать обезличенные или технические данные о посещениях, действиях на Сайте, устройстве, источниках переходов и иных событиях.
6.4. Если на Сайте используются формы обратной связи, онлайн-чат, тикет-система, виджеты поддержки, антиспам, антифрод или иные технические модули, такие инструменты могут обрабатывать данные, необходимые для их работы.
7. Платёжные агрегаторы и безопасность платежей
7.1. Оплата Услуг может осуществляться через сторонние платёжные агрегаторы, банки, платёжные системы, платёжные ссылки, электронные кошельки или иные способы, доступные на Сайте или на странице оплаты.
7.2. При подключении соответствующих платёжных сервисов обработка платежей может осуществляться через YooKassa/ЮKassa или аналогичные платёжные агрегаторы. Точный перечень доступных способов оплаты определяется Оператором и/или платёжным партнёром и отображается на Сайте или странице оплаты.
7.3. При оплате Пользователь может быть перенаправлен на страницу платёжного агрегатора, банка или платёжной системы. Такие третьи лица могут обрабатывать платёжные данные Пользователя по собственным правилам, политикам и требованиям безопасности.
7.4. Оператор получает от платёжного агрегатора только данные, необходимые для подтверждения платежа, зачисления средств, выполнения Заказа, возврата, антифрод-проверки, урегулирования спора, чарджбэка, бухгалтерского и правового учёта.
7.5. Оператор вправе передавать платёжным партнёрам данные о Заказе, аккаунте, сумме, назначении платежа, технических параметрах, IP-адресе, устройстве и иных сведениях, если это необходимо для проведения платежа, возврата, антифрод-проверки, соблюдения требований платёжных систем или защиты от злоупотреблений.
7.6. Оператор не несёт ответственности за действия платёжного агрегатора, банка или платёжной системы, включая отказ в проведении платежа, холд, блокировку операции, конвертацию валют, комиссию, антифрод-проверку, санкционные ограничения или иные действия платёжного посредника.
8. Передача данных третьим лицам
8.1. Оператор не продаёт персональные данные Пользователей третьим лицам.
8.2. Оператор вправе передавать данные третьим лицам в объёме, необходимом для работы Сервиса и достижения целей обработки:
- партнёрам и подрядчикам, привлекаемым для исполнения Заказов, только в объёме технических данных Заказа: ссылка, тип Услуги, количество, параметры, статус, комментарии и иные сведения, необходимые для выполнения;
- платёжным агрегаторам, банкам, платёжным системам, антифрод-сервисам и процессинговым центрам;
- хостинг-провайдерам, поставщикам серверной инфраструктуры, CDN, сервисам резервного копирования, технической поддержки и безопасности;
- сервисам аналитики, CRM, тикет-системам, email-сервисам и иным техническим поставщикам, если они используются Сервисом;
- государственным органам, судам, правоохранительным органам, налоговым органам и иным уполномоченным лицам в случаях, предусмотренных законодательством;
- консультантам, юристам, бухгалтерам и иным лицам, если это необходимо для защиты прав, исполнения закона или ведения учёта.
8.3. Оператор стремится передавать третьим лицам минимальный объём данных, необходимый для соответствующей цели обработки.
8.4. Пользователь понимает, что социальные платформы, платёжные агрегаторы, банки, хостинг-провайдеры и иные внешние сервисы не принадлежат Votway и могут иметь собственные правила обработки данных.
9. Трансграничная передача данных
9.1. При использовании Сервиса данные могут передаваться и обрабатываться на территории иностранных государств, если это необходимо для хостинга, аналитики, платежей, антифрод-проверок, исполнения Заказов, технической поддержки, работы подрядчиков или иных функций Сервиса.
9.2. Используя Сервис, Пользователь понимает, что партнёры, подрядчики, платёжные агрегаторы, социальные платформы и технические поставщики могут находиться в разных юрисдикциях и обрабатывать данные по собственным правилам и применимому законодательству.
9.3. Оператор принимает разумные меры для того, чтобы такая передача осуществлялась в объёме, необходимом для целей обработки и работы Сервиса.
10. Сроки хранения данных
10.1. Данные хранятся не дольше, чем это необходимо для целей обработки, работы Сервиса, исполнения Пользовательского соглашения, выполнения Заказов, обработки платежей, возвратов, урегулирования споров, исполнения требований законодательства и защиты прав Оператора.
10.2. Данные аккаунта и истории Заказов могут храниться в течение срока использования Сервиса, а также после прекращения использования в объёме, необходимом для подтверждения оказания Услуг, бухгалтерского учёта, защиты от претензий, возвратов, чарджбэков и соблюдения требований закона.
10.3. Переписка с поддержкой, тикеты, технические логи, данные платежей, возвратов, спорных операций и антифрод-проверок могут храниться в течение срока, необходимого для проверки обращения, урегулирования спора, подтверждения факта оказания Услуги и защиты прав Оператора.
10.4. По достижении целей обработки данные удаляются, обезличиваются или архивируются, если дальнейшее хранение не требуется законодательством, платёжными правилами, бухгалтерским учётом или защитой прав Оператора.
11. Защита данных
11.1. Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия, удаления, копирования, утраты и иных неправомерных действий.
11.2. К таким мерам могут относиться ограничение доступа, использование паролей и технических средств защиты, журналирование действий, резервное копирование, распределение прав доступа, антифрод-проверки и иные меры, соответствующие характеру Сервиса.
11.3. Пользователь обязан самостоятельно обеспечивать сохранность логина, пароля, email, кодов доступа и иных средств авторизации. Оператор не отвечает за действия третьих лиц, получивших доступ к аккаунту Пользователя по причине действий или бездействия Пользователя.
11.4. Передача данных через интернет не может быть абсолютно безопасной. Оператор не гарантирует абсолютную защиту от всех возможных угроз, но принимает разумные меры для снижения рисков.
12. Права Пользователя
12.1. Пользователь вправе обратиться к Оператору по вопросам обработки своих данных через email, указанный в разделе 15 настоящей Политики.
12.2. В пределах, предусмотренных применимым законодательством, Пользователь может запросить:
- подтверждение факта обработки персональных данных;
- информацию о целях, составе, источниках, сроках и способах обработки данных;
- уточнение, исправление или обновление данных;
- удаление данных, если они больше не нужны для целей обработки и их хранение не требуется законом, договором, платёжными правилами, защитой прав Оператора или урегулированием спора;
- ограничение обработки в случаях, предусмотренных применимым законодательством;
- отзыв согласия на обработку данных, если обработка осуществляется на основании согласия.
12.3. Для защиты данных Пользователя Оператор вправе запросить сведения, необходимые для идентификации аккаунта, Заказа или обращения. Если Пользователь не может быть надёжно идентифицирован, Оператор вправе отказать в предоставлении информации или совершении действия до подтверждения личности/принадлежности аккаунта законным способом.
12.4. Удаление или ограничение обработки данных может привести к невозможности использования аккаунта, исполнения Заказов, обработки платежей, возвратов, обращений и иных функций Сервиса.
12.5. Оператор рассматривает обращения в разумный срок, если иной срок не установлен применимым законодательством, правилами платёжной системы, агрегатора или требованиями уполномоченного органа.
13. Дети и несовершеннолетние
13.1. Сервис предназначен для лиц, достигших возраста полной дееспособности по применимому законодательству, если иное прямо не допускается законом и Пользовательским соглашением.
13.2. Если Оператору станет известно, что данные предоставлены несовершеннолетним без необходимого согласия законного представителя, Оператор вправе ограничить доступ к аккаунту, удалить данные или запросить дополнительные сведения для проверки.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.
14.2. Продолжение использования Сайта после публикации новой редакции Политики означает ознакомление Пользователя с изменениями.
14.3. Действующая редакция Политики размещается на Сайте и доступна Пользователю для ознакомления в любое время.
15. Сведения об Операторе и контакты
15.1. Оператором по настоящей Политике является:
- Оператор
- физическое лицо - плательщик налога на профессиональный доход, осуществляющее самостоятельную профессиональную деятельность в установленном законодательством Республики Беларусь порядке
- Контактная почта
- votway@mail.ru
- Сайт
- votway.com
15.2. Обращения Пользователей по вопросам обработки персональных данных, работы Сервиса, Заказов, оплаты, возвратов, претензий и иных вопросов направляются на указанный адрес электронной почты либо через службу поддержки на Сайте.
15.3. Паспортные данные Оператора, данные банковских карт, личные документы, номера счетов и иные сведения, не обязательные для публичного размещения, на Сайте не публикуются.
15.4. Дополнительные сведения могут предоставляться платёжным агрегаторам, банкам, государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством, правилами платёжных систем и настоящей Политикой.
16. Заключительные положения
16.1. Если отдельное положение настоящей Политики будет признано недействительным или неисполнимым, это не влияет на действительность остальных положений.
16.2. Политика действует бессрочно до замены её новой редакцией.
16.3. Актуальная версия Политики размещается на Сайте votway.com и применяется ко всем Пользователям Сервиса.