Политика обработки персональных данных при оплате

1. Кто обрабатывает данные

Оператор: Съедин Алексей Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 505204133731, электронная почта support@tonusfit.app (далее «Оператор»).
Политика действует, когда пользователь оплачивает подписку на платные функции мобильного приложения «Тонус» через платёжный сервис Robokassa по публичной оферте https://tonusfit.app/ru/oferta. Обработка данных в самом приложении описана в политике конфиденциальности приложения https://tonusfit.app/ru/privacy.

2. Какие данные и зачем

Адрес электронной почты: чтобы отправить чек, напоминание о списании, подтверждение отмены и дать вход в кабинет подписки.
Идентификатор пользователя в приложении (случайный, без имени): чтобы открыть доступ к платным функциям тому, кто оплатил.
Сведения о платежах (тариф, сумма, дата, номер платежа, статус, последние цифры карты, если их передаёт платёжный сервис): чтобы исполнять договор, продлевать и отменять подписку, делать возвраты, вести учёт дохода.
Данные банковской карты целиком Оператор не получает и не хранит: их обрабатывает платёжный сервис Robokassa.

3. Основания

Исполнение договора, стороной которого является пользователь (оферта), согласие пользователя на обработку персональных данных и обязанности Оператора по налоговому учёту.

4. Кому передаются данные

Платёжному сервису Robokassa: для приёма платежей, автосписаний, возвратов и формирования чеков.
Федеральной налоговой службе через приложение «Мой налог»: сведения о доходе для чека, без данных пользователя.
Хостинг-провайдеру сервера Оператора в России.
Данные хранятся и обрабатываются в Российской Федерации и за её пределы не передаются.

5. Где и сколько хранятся

Данные хранятся на сервере в Российской Федерации. Письма о подписке (напоминание о списании, подтверждение отмены, код входа в кабинет) отправляются с собственного почтового сервера Оператора в Российской Федерации. Сведения о платежах хранятся в течение срока, обязательного для налогового учёта; адрес почты и идентификатор, пока действует подписка, и 3 года после её окончания для разбора претензий, затем удаляются.

6. Права пользователя

Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления и отозвать согласие, написав на support@tonusfit.app с адреса почты, указанного при оплате. Оператор отвечает в течение 10 рабочих дней. Отзыв согласия не отменяет обработку, необходимую для исполнения договора и налогового учёта.

7. Защита

Доступ к данным есть только у Оператора, соединения шифруются, пароли и ключи хранятся отдельно от кода.

Текст согласия, которое пользователь даёт при оплате: согласие на обработку персональных данных.