Политика конфиденциальности

1. Кто обрабатывает данные

Сервис YARD OK: Telegram-бот и сайт web.yardok.org. Здесь описано, какие данные мы собираем, зачем и что с ними происходит.

Мы собираем ровно то, без чего услугу нельзя оказать или подтвердить. Ничего «про запас».

2. Какие данные мы собираем

Когда вы пользуетесь ботом или входите через Telegram:

• идентификатор Telegram, имя и имя пользователя — чтобы узнавать вас между заходами и привязать заказы к аккаунту;
• язык интерфейса Telegram.

Когда вы оформляете заказ:

• данные, которые вы вводите сами: имя пользователя на площадке, номер аккаунта, адрес электронной почты для получения кода;
• состав, стоимость, время и статус заказа.

Технические данные: IP-адрес и время обращения — они нужны, чтобы ограничивать частоту запросов и замечать попытки подбора.

Чего мы не получаем вовсе: номер карты, срок действия, CVC и прочие платёжные реквизиты. Их вводят на стороне платёжного сервиса, нам они не передаются.

3. Зачем нам эти данные

• Оказать услугу: пополнить указанный аккаунт, отправить код на указанную почту.
• Показать вам историю заказов и их статусы.
• Разобраться в спорной ситуации: подтвердить, что и когда было оплачено и выдано.
• Защитить сервис: ограничить частоту запросов, заметить перебор промокодов или попытку войти в чужой аккаунт.

Мы не используем данные для рекламы и не продаём их.

4. Кому они передаются

Только тем, без кого услуга не выполнится:

• платёжному сервису — сумма и идентификатор заказа, чтобы принять оплату;
• поставщику цифровых товаров — данные, необходимые для зачисления: имя пользователя на площадке или адрес почты, куда отправить код.

Больше никому мы данные не передаём, кроме случаев, когда это прямо требует закон.

5. Сколько храним

Данные заказа — пока это нужно для разбора возможных претензий и выполнения требований законодательства.

Данные входа (сессии) живут ограниченное время и удаляются автоматически. Выход из аккаунта прекращает действие всех сессий.

6. Как мы их защищаем

• Соединение с сайтом и ботом шифруется.
• Вход подтверждается подписью Telegram — пароль для этого не нужен.
• Если вы всё же задали пароль, он хранится не в исходном виде, а в виде необратимого хеша.
• Доступ к административным разделам ограничен списком владельцев сервиса.

7. Ваши права

Вы можете запросить, какие ваши данные у нас есть, попросить их исправить или удалить. Обращения принимаются через Telegram-бот YARD OK.

Удаление данных, связанных с оплаченными заказами, возможно в части, не мешающей выполнить требования законодательства о хранении сведений о расчётах.

8. Изменения

Новая редакция политики действует с момента размещения на сайте.