Политика конфиденциальности

1. Кто обрабатывает данные

Оператором обработки персональных данных выступает ИП Акопян Сергей Эдвардович, ИНН 753612438090, владелец сайта VIAPAY (viapay.biz). По любым вопросам о ваших данных пишите на info@viapay.biz или создайте тикет в личном кабинете.

VIAPAY не является банком и не выпускает карты самостоятельно: сервис - это интерфейс для выпуска и управления виртуальными картами, а также обработка платежей за услугу. Сами карты эмитирует лицензированный партнёр-эмитент, участник платёжных систем Mastercard и Visa; для выпуска мы передаём ему часть ваших данных (см. раздел 5).

2. Какие данные мы собираем

• Учётные данные - email и пароль (в зашифрованном виде) для входа в личный кабинет. Если вы входите через Telegram или привязываете его к аккаунту - идентификатор, имя и имя пользователя вашего аккаунта Telegram.
• Данные владельца карты - имя, фамилия, отчество, дата рождения, телефон, адрес, страна. Нужны для выпуска карты и проверки личности; банку-эмитенту из них передаются имя и фамилия в латинской транслитерации.
• Данные верификации личности (KYC) - ФИО, дата рождения, гражданство, тип и номер документа, удостоверяющего личность, а также изображения этого документа и ваше селфи. Вы предоставляете их перед выпуском любой карты, чтобы мы могли подтвердить вашу личность (см. раздел 4 и Политику AML/KYC).
• Данные о картах и операциях - сведения о выпущенных картах, балансах, пополнениях и транзакциях.
• Платёжные данные пополнений - сведения о ваших платежах в адрес Сервиса. Реквизиты платежа обрабатываются на стороне платёжного провайдера; мы храним только статус и сумму операции.
• Реквизиты для выплаты вознаграждения - номер банковской карты и имя держателя, которые вы указываете в заявке на вывод партнёрского вознаграждения. Нужны исключительно для перевода: доступ к полному номеру есть только у администратора, обрабатывающего заявку, и после выплаты номер удаляется - в истории остаются последние четыре цифры.
• Обращения в поддержку - переписка с поддержкой и онлайн-консультантом и приложенные к ней файлы.
• Технические данные - IP-адрес, тип устройства и браузера (user-agent), время обращения, журналы действий в кабинете.
• Данные о посещениях и источнике перехода - какие страницы вы открывали, с какого сайта или объявления пришли (адрес перехода, UTM-метки, идентификатор рекламного клика), идентификатор посетителя в сервисе веб-аналитики. Идентификатор посетителя и сведения об источнике мы сохраняем в вашем аккаунте.
• Данные подписки на уведомления - технический токен push, если вы разрешили уведомления в браузере или установленном приложении.

Чего мы не храним: полный номер карты (PAN), CVV и 3DS-пароль у нас не сохраняются - они запрашиваются у эмитента по требованию и показываются вам напрямую.

3. На каком основании мы обрабатываем данные

• Исполнение договора - чтобы оказать услугу, которую вы заказали (выпуск и обслуживание карт, работа личного кабинета).
• Ваше согласие - для необязательных целей: маркетинговая рассылка и push-уведомления. Согласие можно отозвать в любой момент.
• Требования закона - когда хранение или передача данных обязательны (бухгалтерия, противодействие мошенничеству, ответы на законные запросы).
• Законный интерес - обеспечение безопасности Сервиса, предотвращение злоупотреблений, базовая аналитика работоспособности.

4. Зачем мы используем данные

• выпуск, пополнение и обслуживание карт;
• верификация личности (KYC) перед выпуском карты - подтверждение, что карта оформляется на реальное лицо, и противодействие мошенничеству;
• идентификация при входе и защита аккаунта;
• предзаполнение форм при выпуске последующих карт, чтобы не вводить данные заново;
• поддержка, обработка обращений и претензий;
• расчёты по тарифам и работа партнёрской программы;
• уведомления о статусе карт и операций (если вы их включили);
• статистика посещений и оценка того, какая реклама приводит клиентов;
• безопасность, предотвращение мошенничества и отладка ошибок.

5. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их третьим лицам ради их собственных целей. Передача возможна только тем, кто помогает оказать услугу:

• Банку-эмитенту - данные владельца карты (в латинской транслитерации) для выпуска и обслуживания карты.
• Поставщику облачной инфраструктуры - для хранения данных и работы базы (см. раздел 7).
• Платёжному провайдеру - для приёма пополнений баланса.
• Сервису доставки писем - для отправки служебных и транзакционных сообщений (письма по тикетам, восстановление пароля).
• Сервису веб-аналитики (Яндекс Метрика) - данные о посещениях сайта, внутренний номер вашего аккаунта, число карт и остаток на счёте. Туда же мы передаём факт и сумму оплаты вместе с идентификатором посетителя или рекламного клика, чтобы оценивать рекламу в Яндекс Директе. Имя, почту и документы не передаём.
• Сервису обработки обращений - текст вашей переписки с онлайн-консультантом, имя и почта аккаунта и сведения, нужные для ответа (например, статус карты и операции).
• Telegram - если вы входите через Telegram или включили уведомления в нём, сообщения доставляются через этот мессенджер.
• Уполномоченным органам - при наличии законного запроса.

Данные верификации личности (изображения документа и селфи) проверяет Администрация, и используются они только для подтверждения личности. Банку-эмитенту передаются данные, необходимые для выпуска карты (имя и фамилия держателя). Данные идентификации, включая изображения документа и селфи, передаются эмитенту только по тем типам карт, идентификацию по которым он проводит сам; другим третьим лицам они не передаются.

6. Трансграничная передача

Выпуск зарубежных карт по своей природе предполагает передачу данных владельца карты эмитенту, расположенному за пределами РФ. За пределами РФ работает и часть сервисов из раздела 5: облачная база данных (раздел 7), сервис доставки писем, сервис обработки обращений онлайн-консультанта и Telegram. Регистрируясь и оформляя карту, вы соглашаетесь на такую трансграничную передачу в объёме, необходимом для оказания услуги. Без передачи данных эмитенту выпуск карты технически невозможен.

7. Где и сколько хранятся данные

Данные хранятся в облачной базе PostgreSQL (Supabase) с шифрованием at-rest, регион eu-central-1, с построчным разграничением доступа (RLS). Доступ к данным имеют только авторизованные процессы Сервиса. Изображения документов и селфи хранятся в отдельном приватном хранилище файлов с ограниченным доступом - их видит только проверяющий сотрудник.

Мы храним данные ровно столько, сколько нужно для целей обработки:

• данные аккаунта и карт - пока активен аккаунт и далее в пределах сроков, установленных законом;
• данные об операциях - в течение срока, требуемого финансовым и налоговым законодательством;
• данные и изображения верификации личности (KYC) - пока активен аккаунт и пока это нужно для защиты от повторного мошенничества; при удалении аккаунта удаляются в общем порядке (раздел 10);
• технические журналы - ограниченное время для безопасности и диагностики.

После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону.

8. Как мы защищаем данные

• шифрование данных при хранении и передаче (HTTPS/TLS);
• пароли хранятся только в виде необратимого хэша;
• чувствительные реквизиты карты (PAN, CVV, 3DS-пароль) у нас не сохраняются;
• изображения документов и селфи хранятся в приватном хранилище - доступ к нему есть только у авторизованного сотрудника для проверки;
• разграничение доступа на уровне строк базы и принцип минимальных привилегий.

Ни один сервис не защищён на 100%, но мы применяем разумные технические и организационные меры для защиты ваших данных.

9. Cookie и технологии

Мы используем строго необходимые cookie и аналогичные технологии: они поддерживают сессию входа и безопасность. Без них личный кабинет не работает. На всех страницах сайта подключён счётчик Яндекс Метрики: он считает посещения, записывает действия посетителя на страницах (Вебвизор) и помогает оценивать рекламу в Яндекс Директе. Реквизиты карт, коды и документы в личном кабинете в такую запись не попадают. О cookie мы сообщаем в баннере при первом визите. Отключить счётчик можно в браузере, это не мешает пользоваться сервисом. Пикселей других рекламных систем на сайте нет.

Состав cookie, сроки их хранения и способы отказа описаны в отдельной Политике использования cookie.

10. Ваши права

Вы можете в любой момент:

• получить информацию о том, какие данные мы храним;
• исправить неточные данные;
• удалить аккаунт по запросу в поддержку: тикетом в личном кабинете или письмом на info@viapay.biz;
• отозвать согласие на рассылку и push-уведомления;
• возразить против обработки или ограничить её.

При удалении аккаунта карты закрываются, остаток возвращается на условиях Политики возврата, а данные удаляются в течение 30 дней (с учётом обязательных сроков хранения). На запросы о данных мы отвечаем в течение 10 рабочих дней.

11. Отзыв согласия

Согласие на необязательную обработку (рассылка, уведомления) можно отозвать в настройках кабинета, по ссылке в письме или письмом на info@viapay.biz. Отзыв согласия не влияет на обработку, необходимую для оказания самой услуги, и на законность обработки до момента отзыва.

12. Несовершеннолетние

Сервис предназначен для совершеннолетних дееспособных лиц. Мы сознательно не собираем данные лиц младше 18 лет. Если такие данные попали к нам по ошибке, мы удалим их по обращению.

13. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице. Существенные изменения мы стараемся дополнительно сообщать в кабинете или письмом. Продолжая пользоваться Сервисом после обновления, вы принимаете новую редакцию.

14. Контакты