Политика обработки персональных данных

1. Оператор и область

1.1. Обработка персональных данных при оказании услуг Aeris осуществляется исполнителем под обозначением Aeris на сайте aeris-psp.net. Контакт для обращений по обработке данных и осуществлению прав: [email protected].

1.2. Политика относится к сайту, кабинету, платёжным интерфейсам, API, служебным ботам и согласованным каналам связи. Банки и иные лица, самостоятельно определяющие цели обработки, раскрывают свои политики отдельно.

1.3. Для данных, обрабатываемых по поручению мерчанта, применяются его законные указания и соглашение о поручении. Для безопасности собственной системы и выполнения своих законных обязанностей Aeris может выступать самостоятельным оператором.

2. Категории данных

2.1. Деловые обращения: имя, контакты, компания, роль, сведения о проекте и содержание обращения. Кабинет: email, идентификатор учётной записи, сведения об авторизации, правах, устройствах и действиях. Telegram-авторизация: идентификатор и предоставленные профилем сведения.

2.2. Операции: идентификаторы платежей и заказов, сумма, валюта, статус, время, необходимые сведения о плательщике и реквизитах расчёта; для вывода — адрес кошелька, сеть и хэш. В банковских спорах — необходимые доказательства заказа и исполнения.

2.3. Технические сведения: IP-адрес, время обращения, сведения о браузере, устройстве и сеансе, события ошибок и безопасности. При принятии условий сохраняются принятая редакция, дата, сведения об учётной записи и способе подтверждения.

2.4. Карточные данные обрабатываются исключительно в рамках разрешённого способа оплаты. Их передача через свободные поля, переписку и журналы общего назначения не допускается. CVV/CVC после авторизации не хранится.

2.5. При необходимой проверке могут обрабатываться сведения о регистрации и владельцах организации, полномочиях, лицензиях, источнике средств и законно полученные результаты проверок. Сбор биометрических или иных специальных категорий не разрешён одной общей политикой: до него определяются отдельное основание, состав данных, участники и требуемая законом форма согласия.

3. Цели и основания

3.1. Данные используются для рассмотрения обращений, установления полномочий представителя, заключения и исполнения договора на предусмотренном законом основании. Если обращается представитель организации, основание обработки его данных определяется с учётом его правового положения.

3.2. Учёт, расчёты, спорные операции и обязательная отчётность обрабатываются по договорным и применимым законным основаниям. Безопасность и защита прав требуют оценки необходимости и соблюдения прав субъекта, а не произвольной ссылки на интерес оператора.

3.3. Когда обработка требует согласия, цель, данные, операции и срок указаны в отдельном согласии. Реклама, публикация персональных данных, биометрия и специальные категории не включаются в согласие на обычное деловое обращение.

3.4. Состав данных ограничивается сведениями, необходимыми для указанной цели. Использование данных для новой несовместимой цели требует самостоятельного законного основания.

3.5. Отказ предоставить действительно необходимые сведения может препятствовать соответствующей проверке или услуге; оператор объясняет основание и последствия. Отказ от необязательной рекламы, аналитики либо от избыточных сведений не является самостоятельным основанием удержать деньги или отказать в основной услуге.

4. Способы обработки

4.1. Используется автоматизированная и, при рассмотрении обращений, неавтоматизированная обработка: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, разрешённая передача, ограничение, удаление и уничтожение.

4.2. Собираются только необходимые данные. Связь идентификатора с человеком может сохранять статус персональных данных; замена имени на ID не равнозначна необратимому обезличиванию.

5. Получатели

5.1. Доступ предоставляется уполномоченным сотрудникам и привлечённым обработчикам в объёме, необходимом для исполнения их обязанностей. Сведения об обработчиках, целях передачи и категориях данных предоставляются в составе информации об обработке и отдельного согласия, когда оно необходимо.

5.2. Банк, провайдер, сервис авторизации и почтовый сервис могут иметь разные роли. Использование Telegram или Outlook не означает передачу им всех операционных данных. Чувствительные материалы не направляются в публичный или непроверенный чат.

5.3. Раскрытие органам власти производится при наличии проверенного законного основания. Продажа персональных данных и неограниченная передача «любым партнёрам» этой политикой не разрешены.

5.4. Профессиональные консультанты, аудиторы и исполнители инфраструктурных услуг получают сведения только при установленной роли, правомерной цели и обязанности защиты. Новая категория получателей не вводится одной общей ссылкой на «партнёров»; субъекту предоставляется предусмотренная законом информация до соответствующей передачи.

6. Размещение и трансграничная передача

6.1. Размещение и обработка данных, включая привлечение инфраструктурных, почтовых и авторизационных сервисов, осуществляются с соблюдением применимых требований к месту хранения и передаче данных. Субъект вправе получить предусмотренные законом сведения о месте обработки и получателях.

6.2. Когда применяются российские требования к локализации и трансграничной передаче, оператор обеспечивает их соблюдение, включая необходимые уведомления и проверки до начала соответствующей обработки. Согласие пользователя не заменяет выполнение таких обязанностей.

7. Сроки и прекращение

7.1. Данные обращения хранятся до завершения его рассмотрения и связанной переписки. Данные учётной записи — в течение срока её использования; записи об операциях, принятии условий и спорах — в течение срока исполнения соответствующих обязательств и обязательного хранения. После прекращения основания данные не используются для иных целей.

7.2. После прекращения цели данные удаляются, уничтожаются или действительно обезличиваются, если нет отдельного основания хранения. Законный архив ограничивается по доступу и не используется для новых целей.

7.3. Данные резервных копий ограничиваются по доступу и удаляются при обновлении либо прекращении законного срока хранения. При восстановлении данных сохраняются ранее установленные ограничения и требования об удалении.

8. Права и обращения

8.1. Субъект может запросить сведения об обработке, уточнение, ограничение или удаление в предусмотренных законом случаях, отозвать согласие и обжаловать нарушение. Ответ предоставляется в применимые законные сроки.

8.2. Для обращения достаточно описать требование и данные для разумной проверки личности. Паспорт или полный платёжный секрет не запрашивается автоматически. Если необходима дополнительная идентификация, оператор объясняет основание и защищённый способ.

8.3. Отзыв согласия прекращает обработку на этом основании; при продолжении по другому основанию оператор сообщает цели, основание и срок. Отзыв сам по себе не отменяет исполненные платежи и обязательную отчётность.

8.4. Служебные сообщения об операциях, безопасности и действующих условиях отличаются от рекламных рассылок. Рекламное согласие, если требуется, даётся отдельно и отзывается доступным способом; отказ от него не прекращает необходимые служебные уведомления.

9. Защита и инциденты

9.1. Оператор принимает организационные и технические меры защиты, соразмерные характеру данных и рискам: ограничивает доступ, защищает передачу, учитывает действия с данными и обеспечивает восстановление и реагирование на инциденты.

9.2. При инциденте устанавливаются затронутые данные и лица, ограничивается нарушение, сохраняются доказательства и выполняются применимые уведомления органам и субъектам в предусмотренные законом сроки. Договорной отказ от ответственности не отменяет эти обязанности.

10. Файлы хранения и версии

10.1. Необходимые cookies и браузерное хранилище описаны в отдельной политике. Необязательная аналитика и реклама подключаются только после определения основания и, когда требуется, отдельного выбора пользователя.

10.2. Новая редакция содержит дату и версию; существенное изменение цели требует самостоятельного правового основания. Продолжение пользования не считается автоматически новым согласием на любые изменения. Контакт: [email protected].

11. Проверки, открытые источники и несовершеннолетние

11.1. При обоснованной проверке могут обрабатываться сведения о полномочиях, владельцах, источнике средств и лицензиях. Источники — сам субъект, мерчант, законно передающий партнёр, уполномоченный орган или допустимый открытый источник. Публичность сведений не снимает требований к законной цели.

11.2. Анализ связанных аккаунтов, устройств, операций, жалоб и риска может быть автоматизированным или ручным. Автоматический сигнал сам по себе не доказывает нарушение; при существенном последствии предусматриваются проверка обстоятельств и доступный порядок обращения.

11.3. Данные несовершеннолетних не собираются как отдельная целевая аудитория кабинета мерчанта. Если они поступают в допустимом платёжном сценарии, основания, участие представителя и необходимые ограничения определяются отдельно; неверное заявление о возрасте не разрешает бессрочное хранение данных.

11.4. Защита внутренних антифрод-критериев не отменяет предоставления субъекту обязательной информации о его данных и порядке оспаривания. Переход по внешней ссылке не означает ответственности Aeris за всю обработку на чужом сайте, но не исключает его собственной обязанности при передаче.

11.5. При сведениях из внешнего источника устанавливаются их происхождение, актуальность и допустимость использования. Субъект может сообщить об ошибке или совпадении с другим лицом; автоматическая оценка не исключает предусмотренных законом прав на объяснение и пересмотр существенного решения.