Политика конфиденциальности и обработки персональных данных

Обработку персональных данных осуществляет владелец сервиса BlinkPay, размещённого на сайте blinkpay.ru (далее — «Исполнитель», «BlinkPay»).

Контакты по вопросам обработки персональных данных: Telegram поддержки https://t.me/General_Help.

Политика распространяется на данные, которые Исполнитель получает через сайт BlinkPay. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сервис работает без регистрации: аккаунт на сайте не создаётся, и данные, не нужные для исполнения заказа, не собираются.

Данные заказа

• Steam-логин — идентификатор аккаунта Steam, указанный при оформлении заказа;
• публично доступные сведения об этом аккаунте, полученные при проверке существования аккаунта перед оплатой (отображаемое имя, изображение профиля);
• сумма пополнения, итоговая сумма к оплате, выбранный способ оплаты;
• дата и время оформления заказа, его номер и статус исполнения.

Данные о платеже

• идентификатор платежа и счёта на оплату, сумма, валюта, статус и время платежа;
• сведения, которые платёжный провайдер передаёт в уведомлении о платеже, в том объёме, в котором он их передаёт.

Технические данные

• IP-адрес и данные, автоматически передаваемые браузером (тип браузера, версия, язык), — в журналах веб-сервера;
• параметры перехода на сайт: адрес страницы-источника, адрес страницы входа и метки рекламных кампаний, если переход был по ссылке с такими метками;
• техническая информация об ошибках и обращениях к сайту.

Переписка с поддержкой

• текст обращения и приложенные к нему сведения о заказе;
• имя пользователя в мессенджере либо адрес электронной почты — тот канал, по которому пришло обращение.

BlinkPay не получает и не хранит полный номер банковской карты, код CVV/CVC, пароль от банковских сервисов, коды подтверждения из SMS и пароль от аккаунта Steam. Эти данные вводятся на стороне платёжного провайдера и для оказания услуги не требуются. Никто из сотрудников поддержки не вправе их запрашивать.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

• исполнение договора: оформление заказа, проверка существования указанного аккаунта Steam, приём платежа и пополнение баланса;
• информирование о статусе заказа и результате его исполнения;
• рассмотрение обращений, в том числе требований о возврате денежных средств, и возврат средств;
• исполнение обязанностей, предусмотренных законом, включая налоговый и бухгалтерский учёт;
• обеспечение работоспособности и безопасности сайта: выявление сбоев, защита от мошеннических и автоматизированных обращений;
• оценка эффективности рекламных источников в обезличенном виде.

Для целей, не указанных выше, данные не обрабатываются. Решения, влекущие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются.

• исполнение договора, заключённого на условиях Публичной оферты, стороной которого является субъект персональных данных;
• согласие субъекта персональных данных, выраженное действием — оформлением заказа на сайте;
• исполнение обязанностей, возложенных на Исполнителя законодательством;
• законные интересы Исполнителя в части обеспечения безопасности сервиса, не нарушающие прав субъекта.

Отказ предоставить Steam-логин и оплатить заказ означает невозможность оказать услугу: без этих данных пополнение выполнить нельзя. Иных обязательных данных сервис не требует.

Данные передаются только в объёме, необходимом для конкретной цели, и только следующим категориям получателей:

• платёжный сервис, принимающий оплату и выполняющий возврат средств, — данные о заказе и платеже, необходимые для проведения операции;
• поставщик, обеспечивающий пополнение баланса Steam, — Steam-логин и сумма пополнения;
• провайдер серверной инфраструктуры, на которой размещён сервис, — в объёме, обусловленном самим размещением;
• государственные органы — по их законному запросу и в предусмотренном законом порядке.

Названия конкретных контрагентов в политике не приводятся: состав поставщиков может меняться, тогда как категории получателей и объём передаваемых им данных остаются теми же. Сведения о конкретном получателе по конкретному заказу предоставляются по обращению субъекта персональных данных.

Данные не продаются, не передаются третьим лицам для их собственных рекламных целей и не публикуются.

При исполнении заказа данные могут обрабатываться на территории иностранных государств, если этого требует взаимодействие с платформой Steam и с сервисами, участвующими в исполнении заказа. Передача осуществляется в объёме, необходимом для исполнения договора.

• данные заказа и платежа хранятся в течение сроков, установленных законодательством для документов о расчётах;
• переписка по обращениям хранится в течение срока рассмотрения обращения и разумного срока после его закрытия, чтобы можно было вернуться к результату;
• технические журналы веб-сервера хранятся ограниченное время и затем перезаписываются;
• тела уведомлений платёжного сервиса, содержащие сведения о плательщике, удаляются после того, как платёж сверен, и в них остаётся только техническая часть.

По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, за исключением данных, которые Исполнитель обязан хранить по закону.

• передача данных между браузером и сайтом выполняется по защищённому соединению HTTPS;
• доступ к данным ограничен кругом лиц, которым он необходим для исполнения заказов и рассмотрения обращений;
• платёжные данные вводятся на стороне платёжного провайдера и в сервис не попадают;
• сведения о плательщике не выводятся в общие технические журналы;
• изменения ключевых записей о заказах и платежах фиксируются, а сами записи защищены от изменения задним числом.

Исполнитель не заявляет о наличии сертификаций и не гарантирует абсолютную защищённость: ни один способ передачи и хранения данных не является полностью неуязвимым. При выявлении инцидента, затрагивающего данные Заказчика, Исполнитель действует в порядке, установленном законом.

Сайт не использует cookie для рекламного отслеживания и не подключает сторонние счётчики аналитики. Технические cookie могут применяться только для сохранения состояния интерфейса и работоспособности страницы.

Если в дальнейшем на сайте появятся необязательные cookie или сторонняя аналитика, это будет отражено в настоящей политике до их подключения, а согласие будет запрошено отдельно.

Заказчик вправе:

• получить подтверждение факта обработки своих данных и сведения о ней;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку данных;
• обжаловать действия Исполнителя в Роскомнадзоре или в суде.

Обращение направляется через Telegram поддержки https://t.me/General_Help. Ответ предоставляется в срок, установленный законом.

Отзыв согласия до исполнения заказа означает, что услуга не может быть оказана: без Steam-логина пополнение невозможно. Оплаченные средства в этом случае возвращаются. Данные, которые Исполнитель обязан хранить по закону, после отзыва согласия сохраняются в объёме этой обязанности.

Исполнитель вправе изменять настоящую политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в её начале.

Изменения, расширяющие состав обрабатываемых данных или цели обработки, публикуются до начала такой обработки.