1Оператор
1.1.Оператор персональных данных — ИП [ФИО], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес].
1.2.Политика действует для сайта lunapay.at, кабинета moon.lunapay.at, страниц оплаты LunaPay и API.
1.3.Вопросы и запросы по персональным данным принимаются по почте [почта].
2Какие данные мы получаем
2.1.Посетители сайта. Адрес страницы, источник перехода и метки рекламной кампании, тип устройства и браузера, ширина экрана, время на странице. IP-адрес и строка браузера не сохраняются: по ним сервер вычисляет обезличенный отпечаток, который меняется каждые сутки.
2.2.Заявители и магазины. Имя, контакт в Telegram, почта, сайт или бот, описание проекта, реквизиты ИП или организации, данные для выплат, журнал входов в кабинет.
2.3.Покупатели. Сумма и состав платежа, ID покупателя в магазине, банк или адрес кошелька, IP-адрес и данные устройства при оплате. Данные карты обрабатываются в объёме, необходимом для проведения платежа, и передаются банку; код CVC не хранится.
3Зачем мы их обрабатываем
- Проведение платежей, расчёты с магазинами, возвраты и разбор жалоб — для исполнения договора.
- Проверка магазинов и предотвращение мошенничества — для исполнения договора и требований закона.
- Ответы на заявки и обращения в поддержку.
- Учёт посещаемости и источников трафика сайта: обезличенно, а с согласием на cookie — с повторными визитами.
- Исполнение запросов банков и государственных органов в случаях, установленных законом.
5Кому мы передаём данные
5.1.Банкам и платёжным системам — в объёме, необходимом для проведения платежей и разбора споров.
5.2.Хостинг-провайдеру, на серверах которого работает сервис, — для хранения данных.
5.3.Государственным органам — по их запросу в случаях, установленных законом.
5.4.Платежи в USDT записываются в публичную сеть блокчейна; адреса и суммы таких переводов видны всем и не могут быть удалены.
6Сроки хранения
6.1.Записи о платежах и расчётах — [срок], но не меньше срока, установленного законом.
6.2.Данные заявок, по которым магазин не подключён, — 1 год с подачи заявки.
6.3.Сырые данные о посещениях — 90 дней, после этого остаются только обезличенные итоги.
7Ваши права
7.1.Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления и отозвать согласие.
7.2.Запрос направляется на [почта]. Ответ — в течение 10 рабочих дней. Данные, которые закон обязывает хранить, удаляются по истечении установленного срока.
8Защита данных
8.1.Доступ к данным есть только у сотрудников, которым он нужен для работы. Соединения с сервисом шифруются, вход в кабинет защищён вторым фактором.
8.2.Об изменениях политики сообщаем на этой странице с новой датой редакции.