1. Загальні положення
1.1. Ця Політика конфіденційності застосовується до сайту, сторінок підписки, сторінок керування підписками, функціоналу реєстрації ПРРО, форм зворотного зв'язку та інших сервісів MiniPay, через які користувач передає або з яких MiniPay отримує персональні дані.
1.2. Політика описує порядок обробки персональних даних під час подання заявки, оформлення або керування підпискою, ініціювання платежів, звернення до підтримки, використання сервісних функцій MiniPay та пов'язаних інтеграцій.
1.3. Якщо для окремої послуги, інтеграції або тарифу встановлені спеціальні умови, вони застосовуються разом із цією Політикою в частині, що не суперечить їй.
2. Хто обробляє дані
2.1. Володільцем і розпорядником персональних даних у межах цієї Політики є особа, яка надає MiniPay, приймає заявки, оформлює підписки, забезпечує роботу сайту та супровід користувачів.
2.2. Обробка персональних даних здійснюється відповідно до чинного законодавства України, цієї Політики, Публічної оферти та умов конкретної взаємодії з користувачем.
Для звернень щодо персональних даних користувач може використати контактні канали, зазначені на сайті MiniPay, або канал комунікації, через який уже відбувалася взаємодія із сервісом.
3. Які дані ми збираємо
3.1. MiniPay може обробляти ідентифікаційні та контактні дані, зокрема ім'я, номер телефону, електронну пошту, дані про бізнес, місто, а також історію комунікації із користувачем.
3.2. Для підписки та сервісного доступу можуть оброблятися Device ID, device token, номер телефону, дані тарифу, інформація про стан підписки, технічні ідентифікатори сесії, статуси білінгу та пов'язаних транзакцій.
3.3. У процесі використання функцій, пов'язаних із ПРРО, MiniPay може обробляти дані, які користувач вводить або завантажує самостійно: службові ідентифікатори, електронну пошту відправника, параметри сесії, а також інші дані, необхідні для відповідного сервісного сценарію.
3.4. Також можуть оброблятися технічні дані: IP-адреса, user-agent, технічні журнали, дані про браузер, пристрій, помилки, дії в інтерфейсі, локальні ідентифікатори та інші дані, потрібні для безпеки і стабільної роботи сервісу.
3.5. MiniPay не зберігає повні реквізити банківських карток користувача, якщо інше прямо не вимагається або не обробляється на стороні відповідного платіжного провайдера.
4. Як ми отримуємо дані
4.1. Дані надходять безпосередньо від користувача через форми на сайті, сторінки підписки, сторінки керування підписками, інтерфейси реєстрації ПРРО, повідомлення до підтримки та інші канали взаємодії.
4.2. Частина даних формується автоматично під час використання сайту і сервісів, зокрема технічні журнали, IP-адреси, user-agent, дані поточної сесії або службові параметри, необхідні для коректної роботи продукту.
4.3. Окремі підтвердження або статуси MiniPay може отримувати від платіжних провайдерів, інтеграційних сервісів, сервісів повідомлень або інших залучених технічних постачальників у межах виконання запиту користувача.
5. Для чого ми обробляємо дані
для приймання та опрацювання заявок на MiniPay;
для ідентифікації користувача, створення або підтримки сервісного доступу, активації підписки й керування нею;
для ініціювання, підтвердження, звірки або супроводу платежів і пов'язаних білінгових процесів;
для надання функцій, пов'язаних із ПРРО, та виконання технічних сценаріїв, які користувач запускає самостійно;
для комунікації, сервісних повідомлень, технічної підтримки, нагадувань і відповіді на звернення;
для виявлення зловживань, запобігання шахрайству, захисту інфраструктури та розслідування технічних інцидентів;
для виконання договірних, бухгалтерських, податкових та інших законодавчо необхідних обов'язків;
для вдосконалення стабільності, безпеки та якості MiniPay на підставі технічної аналітики і діагностики.
6. Правові підстави обробки
6.1. MiniPay може обробляти персональні дані на підставі згоди користувача, якщо така згода доречна для конкретної взаємодії, зокрема при надсиланні заявки або ініціюванні окремих звернень.
6.2. Обробка також може здійснюватися для вчинення дій, необхідних до укладення договору, для виконання договору, публічної оферти, обраного тарифу або іншої домовленості з користувачем.
6.3. Окремі дані можуть оброблятися для виконання вимог законодавства, ведення обліку, захисту прав MiniPay, забезпечення безпеки сервісу та реалізації законного інтересу, якщо такий інтерес не переважає права та свободи користувача.
7. Кому ми можемо передавати дані
7.1. Персональні дані можуть передаватися або ставати доступними третім особам лише в обсязі, необхідному для роботи MiniPay та виконання запиту користувача.
платіжним провайдерам та банківським сервісам, які обслуговують оплату підписки або рахунків;
хостинг-провайдерам, інфраструктурним та технічним підрядникам, які забезпечують роботу сайту і сервісу;
сервісам повідомлень і комунікації, включно з Telegram або аналогічними інструментами, якщо вони використовуються для опрацювання заявок чи сервісних сповіщень;
державним, контролюючим або інтегрованим сервісам, якщо це необхідно для функціоналу ПРРО, виконання законодавчих вимог або дій, прямо ініційованих користувачем;
судам, правоохоронним органам або іншим уповноваженим суб'єктам у випадках, коли такий обов'язок прямо передбачений законом.
7.2. MiniPay не продає персональні дані користувачів третім особам як окремий товар.
8. Cookies, localStorage і sessionStorage
8.1. Для коректної роботи окремих сторінок MiniPay може використовувати технічні механізми браузера, зокрема localStorage, sessionStorage, параметри URL та інші інструменти збереження стану поточної сесії.
8.2. Такі механізми можуть зберігати, наприклад, номер телефону, службові ідентифікатори, email відправника, session token або адміністративний токен у межах конкретного технічного сценарію, якщо це потрібно для продовження процесу без повторного введення даних.
8.3. MiniPay не зберігає ключ КЕП або пароль до нього у localStorage браузера. Користувач може самостійно очистити локальні дані браузера через його налаштування або завершення відповідної сесії.
9. Строки зберігання
9.1. Персональні дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо довший строк не вимагається законом, умовами договору, бухгалтерського чи податкового обліку, безпеки або захисту прав MiniPay.
9.2. Дані заявок можуть зберігатися протягом строку, потрібного для зв'язку з користувачем, опрацювання запиту, подальшої комунікації щодо підключення або до моменту втрати такої потреби.
9.3. Дані, пов'язані з підпискою, оплатами, сервісними сесіями, логами безпеки чи законодавчими зобов'язаннями, можуть зберігатися довше в межах, необхідних для належного функціонування сервісу і виконання обов'язків MiniPay.
10. Захист персональних даних
10.1. MiniPay застосовує розумні організаційні та технічні заходи безпеки для захисту персональних даних від несанкціонованого доступу, зміни, втрати, знищення чи неправомірного розкриття.
10.2. До таких заходів можуть належати розмежування доступу, службова автентифікація, журнали подій, резервування, захищені канали передачі, оновлення програмного забезпечення та інші практики, що відповідають характеру сервісу.
10.3. Водночас жоден спосіб передавання або зберігання даних в інтернеті не є абсолютно безпечним, тому користувачеві також рекомендується захищати свій пристрій, не передавати стороннім особам свої токени, коди доступу та інші конфіденційні дані.
11. Права користувача
11.1. Користувач має права, передбачені законодавством України про захист персональних даних, зокрема право знати про джерела збирання даних, мету обробки, місцезнаходження персональних даних, а також отримувати доступ до своїх даних.
11.2. Користувач може звернутися із запитом про уточнення, виправлення, оновлення, обмеження обробки або видалення персональних даних у випадках і межах, передбачених законом.
11.3. Якщо обробка ґрунтується на згоді, користувач може відкликати таку згоду, однак це не впливає на законність обробки, здійсненої до відкликання, і може обмежити можливість подальшого використання окремих сервісів MiniPay.
12. Звернення щодо персональних даних
12.1. Для звернень щодо доступу, уточнення або інших питань, пов'язаних із персональними даними, користувач може скористатися контактною формою або іншим каналом комунікації, зазначеним на сайті MiniPay чи використаним під час попередньої взаємодії.
12.2. Щоб захистити дані від розкриття стороннім особам, MiniPay може попросити додатково підтвердити особу заявника або уточнити дані, необхідні для пошуку запису.
13. Оновлення Політики
13.1. MiniPay має право змінювати або оновлювати цю Політику конфіденційності.
13.2. Нова редакція набирає чинності з моменту публікації на сайті, якщо в самій редакції не встановлено інше.
13.3. Якщо користувач продовжує використовувати MiniPay після опублікування нової редакції Політики в частині сервісів, для яких така обробка є необхідною, це означає ознайомлення з оновленими умовами.