Политика конфиденциальности

Мы берём лишь сведения, без которых карту не выпустить, а платёж не провести.

1. Кто отвечает за ваши данные

За обработку персональных данных клиентов SHIROTA отвечает оператор сервиса – та же сторона, с которой вы заключаете договор-оферту. Его сведения собраны в разделе 13. Запросы о данных принимаем на support@shirota.pro.

2. Какие данные мы получаем

e-mail и хэш пароля для входа в кабинет;
метки перехода (ref и utm), если вы пришли по партнёрской ссылке;
историю операций: суммы, даты, статусы, тариф и последние цифры карты;
реквизиты для выплаты по СБП (телефон и банк), если вы их указываете;
технические сведения: IP-адрес, браузер, устройство, время запросов;
письма и сообщения в поддержку с вложениями.

3. Что мы не запрашиваем

Паспорт и селфи мы не просим, если этого не требует эмитент для выбранного вами тарифа или проверка конкретной операции. Номер и код банковской карты, которой вы платите, вводятся на странице провайдера и к нам не попадают. Указывать о себе неверные сведения мы тоже никогда не предлагаем.

4. Для чего данные

По договору – чтобы выпускать и пополнять карты, выдавать коды, проводить зачисления по логину, рассчитываться и возвращать деньги. В законном интересе оператора – чтобы отсекать мошенников, разбирать спорные платежи, считать партнёрские начисления и вести статистику без имён. По вашему обращению – чтобы ответить в поддержке и прислать письмо о входе или операции.

5. Законные основания

Основания – договор (оферта), который вы принимаете при регистрации, и согласие на обработку данных, данное там же. Для клиентов из Российской Федерации оператор учитывает требования Федерального закона № 152-ФЗ «О персональных данных»; наряду с ним действует закон о данных страны регистрации оператора. Отдельные сведения хранятся дольше, если этого требует закон об учёте расчётов. Согласие можно отозвать в любой момент (раздел 9).

6. Обработка за рубежом

Сервис работает с зарубежным эмитентом и зарубежной инфраструктурой, поэтому часть данных обрабатывается за пределами страны, где вы находитесь. Передаются только сведения, без которых операцию не исполнить. Оператор выбирает подрядчиков, обязанных защищать данные, и шифрует их при передаче. Давая согласие при регистрации, вы соглашаетесь и на такую трансграничную передачу; отозвать его можно письмом в поддержку.

7. Получатели данных

Эмитент получает сведения, нужные для выпуска карты и проведения платежей по ней. Платёжный провайдер – сумму и статус оплаты по СБП или банковской картой. Поставщик кодов и сервис зачислений – выбранный товар или логин аккаунта. Хостинг, почтовый сервис и система поддержки – то, что проходит через них при работе кабинета, писем и обращений. Рекламным сетям и скупщикам баз мы ничего не отдаём. Запрос государственного органа оператор сначала проверяет на законность и отвечает только на то, что в нём названо.

8. Срок хранения

Срок зависит от вида сведений. Учётная запись – пока вы ею пользуетесь и до исполнения запроса на удаление. Записи об операциях – столько, сколько закон велит хранить документы по расчётам. Обращения в поддержку – пока они нужны для разбора вопроса. По истечении срока сведения стираются.

9. Права клиента

Вы вправе узнать, какие сведения о вас хранятся; поправить неточные – пароль меняется в кабинете самостоятельно; ограничить обработку; удалить учётную запись – запрос отправляется из профиля; отозвать согласие; пожаловаться в орган по защите персональных данных. Остальные запросы пишите на support@shirota.pro с адреса, указанного в кабинете, – так видно, что просит владелец. Срок ответа указываем в первом письме. Перед удалением учётной записи распорядитесь остатками на картах: варианты описаны в Политике возврата средств.

10. Cookie и счётчики

Сайт хранит в cookie метки перехода (ref и utm), чтобы засчитать партнёрскую ссылку, и помнит выбранную тему. Веб-аналитика, например Яндекс Метрика, подключается, только если оператор её включил. Cookie можно удалить или запретить в настройках браузера.

11. Как мы защищаем

Соединение шифруется (TLS), пароли хранятся только в виде хэшей, вход в кабинет можно защитить вторым фактором, а сотрудники видят лишь те данные, что нужны им для работы.

12. Версии политики

Дата и код действующей версии – в шапке страницы. Политика меняется вместе с офертой, поэтому все её версии перечислены в архиве редакций.

13. Контакты оператора

Оператор: АЛЬ МАШРАБ ВЕЛЬТХАНДЕЛЬ ДЖЕНЕРАЛ ТРЕЙДИНГ ΛΛC, рег. номер 2542307, Шарджа Медиа СИТИ, Шарджа, ОАЭ
Страна: Объединённые Арабские Эмираты
E-mail: support@shirota.pro