1. Общие положения
Настоящая политика применяется к сайту easytokens.ru, личному кабинету, странице покупки токенов, сервисным письмам, API-сервису api.easytokens.ru и обращениям в поддержку по продукту EasyTokens.
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных".
2. Категории субъектов
- посетители сайта EasyTokens;
- покупатели пакетов токенов и представители организаций;
- пользователи личного кабинета и владельцы API token;
- пользователи интеграций, которые подключают EasyTokens к своим сайтам, чатам, SEO-модулям или другим приложениям;
- партнеры EasyTokens, представители партнеров и лица, которые подают заявки на выплату;
- лица, которые обращаются за настройкой, диагностикой, оплатой или поддержкой.
3. Какие данные могут обрабатываться
- email для чека и сервисных уведомлений, номер телефона для входа и восстановления доступа, домен сайта, имя, компания и контактные данные, которые пользователь указывает самостоятельно;
- данные партнерского кабинета: партнерский профиль, контактный email, телефон для входа, VK ID, Яндекс ID или Сбер ID в виде технических идентификаторов, hash внешнего идентификатора, зашифрованный внешний идентификатор, partner-session cookie, заявки на выплаты и сведения для налоговой проверки;
- выбранный пакет токенов, сумма заказа, статус оплаты, данные CloudPayments webhook и сведения для фискального чека;
- данные личного кабинета: API token или его технические идентификаторы, checkout-session cookie, LK-session cookie, hash номера телефона, зашифрованный номер в формате E.164, OTP challenge и история пополнений и расхода баланса;
- технические данные API-запросов: IP-адрес, user-agent, время запроса, модель, объем использованных токенов, диагностические статусы и журналы безопасности;
- UTM-метки, referrer, cookie-согласие и иные технические идентификаторы сайта;
- содержание обращений в поддержку, если пользователь сам передает такие сведения.
4. Цели и основания обработки
- оформление покупки, создание заказа и платежной сессии CloudPayments;
- начисление оплаченных и бонусных токенов, ведение баланса и отображение истории использования;
- предоставление доступа к API, проверка API token, учет лимитов и защита от злоупотреблений;
- формирование фискального чека через CloudPayments Cloud-чеки и выполнение требований учета;
- отправка сервисных писем по чеку, оплате, балансу и важным изменениям сервиса без передачи полного API token по email;
- подтверждение входа и восстановления доступа через одноразовый SMS-ключ по привязанному телефону;
- предоставление партнерского кабинета, вход партнеров по телефону, VK ID, Яндекс ID или Сбер ID, учет партнерских начислений, заявок на выплаты и налоговых проверок;
- поддержка, диагностика, расследование инцидентов и обеспечение безопасности сервиса;
- аналитика источников трафика и улучшение сайта только в пределах полученного cookie-согласия.
Маркетинговые сообщения не направляются без отдельного предварительного согласия. Отказ от маркетинга не мешает покупке, начислению токенов, получению чека, работе API и поддержке.
5. Cookie и технические идентификаторы
Сайт использует обязательные cookie и технические идентификаторы для работы покупки, личного кабинета, защиты форм, предотвращения злоупотреблений и сохранения выбора пользователя в cookie-banner. Подробный перечень приведен в Cookie-уведомлении.
6. Передача данных третьим лицам
Оператор может передавать данные в объеме, необходимом для достижения целей обработки: хостинг-провайдеру, SMTP-сервису для сервисных писем, CloudPayments для оплаты и Cloud-чеков, банкам, бухгалтерии, сервисам поддержки, сервисам VK ID, Яндекс ID и Сбер ID при использовании соответствующего входа и иным подрядчикам, которые обеспечивают работу сайта, API и исполнение обязательств.
Карточные данные вводятся на защищенной стороне платежного провайдера и не сохраняются в EasyTokens.
7. Сроки хранения
Данные заказов, платежей, чеков, балансов, начислений, расхода токенов и технического учета API хранятся в течение срока договорных отношений и далее в пределах сроков обязательного бухгалтерского, налогового, претензионного и технического учета. Данные заявок без покупки хранятся не дольше 12 месяцев с даты последнего содержательного взаимодействия, если более длительный срок не требуется законом или защитой прав Оператора.
8. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие в части обработки, основанной на согласии, и обращаться в Роскомнадзор или суд.
Обращения направляются на varyagnord@yandex.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить полномочия представителя.
9. Безопасность и локализация
Оператор применяет HTTPS/TLS, разграничение доступа, журналирование критичных действий, anti-abuse меры, контроль административных интерфейсов, хранение секретов вне публичного кода и техническую минимизацию данных там, где это возможно. Запись, систематизация, накопление и хранение данных, собираемых через сайт и API, осуществляются с использованием баз данных на территории Российской Федерации, если иное прямо не допускается законодательством.
10. Заключительные положения
Актуальная редакция публикуется по постоянному адресу https://easytokens.ru/legal/privacy/. Коммерческие условия покупки регулируются Офертой, счетом, договором и иными согласованными документами.