Политика конфиденциальности персональных данных

Редакция от 20.03.2026

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Paytos (далее — «Сервис», «мы», «нас», «наш»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

1. Общие положения и определения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является владелец Сервиса Paytos. Контактная информация для связи по вопросам обработки персональных данных может быть указана в разделе контактов Сервиса.

1.3. Пользователь — любое физическое или юридическое лицо, использующее Сервис, включая, но не ограничиваясь, посетителей веб-сайта, зарегистрированных пользователей, владельцев аккаунтов и их представителей.

1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: фамилию, имя, отчество, адрес электронной почты, номер телефона, почтовый адрес, реквизиты документов, удостоверяющих личность, банковские реквизиты, IP-адрес, данные о местоположении, файлы cookie, данные об использовании Сервиса, логи и иные данные, собираемые автоматически или предоставляемые пользователем.

1.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Используя Сервис, Пользователь полностью и безоговорочно принимает условия настоящей Политики и дает согласие на обработку своих персональных данных в соответствии с условиями, изложенными в настоящей Политике. Если Пользователь не согласен с условиями настоящей Политики, он обязан немедленно прекратить использование Сервиса.

2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются исключительно в следующих целях:

• предоставление доступа к функциональным возможностям Сервиса;
• регистрация и идентификация Пользователя в Сервисе;
• создание, хранение, обработка и передача документов (счетов, актов, накладных и иных документов);
• обеспечение работы интеграций с банковскими системами, системами электронного документооборота и иными сторонними сервисами;
• обработка запросов и обращений Пользователя;
• отправка уведомлений, информационных сообщений, рекламных материалов (при наличии согласия Пользователя);
• улучшение качества работы Сервиса, разработка новых функций и возможностей;
• проведение статистических исследований и аналитики;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• соблюдение требований применимого законодательства, исполнение судебных решений и требований уполномоченных государственных органов.

2.2. Пользователь понимает и соглашается, что Сервис не гарантирует достижение каких-либо конкретных результатов от использования Сервиса и не несет ответственности за последствия использования или невозможности использования Сервиса.

3. Состав обрабатываемых персональных данных

3.1. Сервис может обрабатывать следующие категории персональных данных:

• идентификационные данные: фамилия, имя, отчество, дата рождения, пол, гражданство;
• контактные данные: адрес электронной почты, номер телефона, почтовый адрес, адрес места жительства или места пребывания;
• реквизиты документов: серия и номер паспорта или иного документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего документ;
• данные о компании: наименование организации, ИНН, КПП, ОГРН, адрес регистрации, банковские реквизиты, данные о руководителе и иных должностных лицах;
• финансовые данные: банковские реквизиты, данные о счетах, платежах, операциях;
• технические данные: IP-адрес, данные об устройстве и браузере, данные о местоположении (при наличии соответствующих разрешений), файлы cookie, данные о сессиях, логи доступа и использования Сервиса;
• данные об использовании Сервиса: история действий, созданные документы, настройки, предпочтения, данные о взаимодействии с функциональными возможностями Сервиса;
• иные данные, предоставляемые Пользователем добровольно или собираемые автоматически в процессе использования Сервиса.

3.2. Пользователь самостоятельно определяет объем предоставляемых персональных данных и несет полную ответственность за достоверность, актуальность и полноту предоставляемых данных. Сервис не проверяет достоверность предоставляемых Пользователем персональных данных и не несет ответственности за последствия, связанные с предоставлением недостоверных, неполных или устаревших данных.

3.3. Пользователь обязуется своевременно обновлять предоставленные персональные данные в случае их изменения. Сервис не несет ответственности за последствия, связанные с использованием устаревших или неактуальных данных.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное путем регистрации в Сервисе, использования Сервиса, проставления соответствующих отметок в формах и иными способами, предусмотренными настоящей Политикой;
• исполнение договора, стороной которого является субъект персональных данных, в том числе договора-оферты на использование Сервиса;
• исполнение возложенных законодательством Российской Федерации на оператора обязанностей;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.2. Пользователь подтверждает, что предоставление персональных данных является добровольным и осуществляется по его собственной инициативе. Пользователь вправе отказаться от предоставления персональных данных, однако в таком случае использование отдельных функций Сервиса может быть ограничено или невозможно.

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 2 настоящей Политики, или в течение срока, установленного применимым законодательством, договорами или согласием Пользователя.

5.3. После достижения целей обработки персональных данных или истечения срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено применимым законодательством.

5.4. Сервис вправе хранить персональные данные в течение более длительного срока, если это необходимо для исполнения требований применимого законодательства, разрешения споров, обеспечения безопасности или иных законных целей.

5.5. Пользователь понимает и соглашается, что удаление аккаунта или прекращение использования Сервиса не влечет немедленного удаления всех персональных данных, и Сервис вправе хранить такие данные в течение срока, необходимого для исполнения требований законодательства или иных законных целей.

6. Передача персональных данных третьим лицам

6.1. Сервис вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь дал согласие на такие действия;
• передача необходима для предоставления функциональных возможностей Сервиса, включая, но не ограничиваясь, интеграции с банковскими системами, системами электронного документооборота, платежными системами, почтовыми сервисами, сервисами аналитики и иными сторонними сервисами;
• передача предусмотрена применимым законодательством, в том числе по запросам уполномоченных государственных органов;
• в рамках реорганизации или продажи Сервиса, при условии, что получатель персональных данных принимает на себя обязательства по соблюдению условий настоящей Политики;
• для защиты прав, собственности или безопасности Сервиса, Пользователей или третьих лиц.

6.2. Пользователь понимает и соглашается, что при использовании интеграций с банковскими системами, системами электронного документооборота и иными сторонними сервисами обработка персональных данных может осуществляться такими третьими лицами в соответствии с их политиками конфиденциальности и условиями использования. Сервис не несет ответственности за действия третьих лиц в отношении персональных данных Пользователя.

6.3. Сервис не продает персональные данные Пользователей третьим лицам для их маркетинговых целей без явного согласия Пользователя.

6.4. Пользователь понимает и соглашается, что передача персональных данных третьим лицам может осуществляться в страны, не обеспечивающие адекватный уровень защиты персональных данных. В таком случае Сервис принимает разумные меры для обеспечения защиты персональных данных, однако не гарантирует абсолютную безопасность при передаче данных за пределы Российской Федерации.

7. Меры по защите персональных данных

7.1. Сервис принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. Меры по защите персональных данных включают, но не ограничиваются:

• ограничение доступа к персональным данным, определение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации, включая шифрование, использование защищенных протоколов передачи данных, системы контроля доступа;
• регулярное обновление программного обеспечения и систем защиты;
• мониторинг и анализ безопасности, выявление и устранение уязвимостей;
• обучение персонала правилам обработки персональных данных;
• резервное копирование данных для обеспечения их сохранности.

7.3. Несмотря на принимаемые меры, Пользователь понимает и соглашается, что в сети Интернет не существует абсолютно безопасных методов передачи и хранения данных. Сервис не гарантирует абсолютную защиту персональных данных от несанкционированного доступа, утечек, потерь или иных инцидентов безопасности.

7.4. Пользователь несет ответственность за обеспечение безопасности своих учетных данных (логина, пароля и иных данных для доступа к Сервису) и обязуется не передавать их третьим лицам. Сервис не несет ответственности за последствия, связанные с несанкционированным использованием учетных данных Пользователя третьими лицами по вине Пользователя.

7.5. В случае обнаружения фактов несанкционированного доступа к персональным данным или иных инцидентов безопасности Сервис примет меры для устранения последствий и уведомит Пользователя и уполномоченные органы в соответствии с требованиями применимого законодательства, однако не несет ответственности за ущерб, причиненный в результате таких инцидентов.

8. Права субъектов персональных данных

8.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая информацию о правовых основаниях и целях обработки, способах обработки, сроках хранения, перечне обрабатываемых персональных данных, источниках их получения;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Сервиса в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• получать информацию о сроках хранения персональных данных или критериях их определения;
• получать информацию о том, какие третьи лица получили доступ к его персональным данным;
• требовать прекращения обработки персональных данных или удаления персональных данных.

8.2. Для реализации указанных прав Пользователь может направить соответствующий запрос в Сервис способом, указанным в разделе контактов. Сервис рассмотрит запрос в срок, установленный применимым законодательством, и предоставит ответ или обоснованный отказ.

8.3. Пользователь понимает и соглашается, что реализация некоторых прав, в частности отзыв согласия на обработку персональных данных или требование удаления персональных данных, может повлечь невозможность использования Сервиса или отдельных его функций.

8.4. Сервис вправе отказать в удовлетворении запроса Пользователя, если такой отказ предусмотрен применимым законодательством или если выполнение запроса может повлечь нарушение прав и законных интересов других лиц или иные негативные последствия.

9. Использование файлов cookie и аналогичных технологий

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения функционирования Сервиса, улучшения пользовательского опыта, проведения аналитики и иных целей, указанных в настоящей Политике.

9.2. Файлы cookie — это небольшие текстовые файлы, которые размещаются на устройстве Пользователя при посещении веб-сайта. Сервис использует следующие типы файлов cookie:

• необходимые файлы cookie — обеспечивают базовое функционирование Сервиса и не могут быть отключены;
• функциональные файлы cookie — позволяют Сервису запоминать выбор Пользователя и предоставлять улучшенные функции;
• аналитические файлы cookie — помогают понять, как Пользователи взаимодействуют с Сервисом;
• рекламные файлы cookie — используются для показа релевантной рекламы (при наличии согласия Пользователя).

9.3. Пользователь может управлять использованием файлов cookie через настройки своего браузера. Однако отключение файлов cookie может повлиять на функциональность Сервиса и сделать невозможным использование некоторых функций.

9.4. Сервис может использовать сторонние сервисы аналитики и рекламы, которые также могут размещать файлы cookie на устройстве Пользователя. Использование таких файлов cookie регулируется политиками конфиденциальности соответствующих третьих лиц, и Сервис не несет ответственности за их использование.

10. Ограничение ответственности

10.1. Сервис предоставляется «как есть» (as is) без каких-либо гарантий, явных или подразумеваемых, включая, но не ограничиваясь, гарантиями товарной пригодности, пригодности для определенной цели, отсутствия нарушений прав третьих лиц, точности, полноты, актуальности, надежности, безопасности, непрерывности работы или отсутствия ошибок.

10.2. Сервис не гарантирует, что использование Сервиса будет соответствовать ожиданиям Пользователя, будет бесперебойным, своевременным, безопасным или безошибочным, что ошибки будут исправлены, что Сервис или сервер, на котором он размещен, свободны от вирусов или иных вредоносных компонентов.

10.3. Сервис не несет ответственности за любой прямой, косвенный, случайный, особый, штрафной или последующий ущерб, включая, но не ограничиваясь, упущенную выгоду, потерю данных, потерю деловой репутации, прерывание коммерческой деятельности, возникшие в связи с использованием или невозможностью использования Сервиса, даже если Сервис был уведомлен о возможности такого ущерба.

10.4. Пользователь несет полную ответственность за все действия, совершенные с использованием его учетной записи, включая действия третьих лиц, получивших доступ к учетной записи с согласия Пользователя или по его вине. Сервис не несет ответственности за ущерб, причиненный в результате несанкционированного доступа к учетной записи Пользователя по вине Пользователя.

10.5. Сервис не несет ответственности за содержание, точность, законность, достоверность, актуальность, полноту или качество информации, данных, документов, материалов, предоставляемых Пользователем или получаемых Пользователем через Сервис, а также за последствия использования такой информации.

10.6. Сервис не несет ответственности за действия или бездействие третьих лиц, включая, но не ограничиваясь, банки, системы электронного документооборота, платежные системы, почтовые сервисы, провайдеров интернет-услуг, хостинг-провайдеров, и за последствия таких действий или бездействия.

10.7. Сервис не несет ответственности за ущерб, причиненный в результате форс-мажорных обстоятельств, включая, но не ограничиваясь, стихийные бедствия, войны, террористические акты, забастовки, действия государственных органов, сбои в работе интернета, оборудования или программного обеспечения, и иные обстоятельства непреодолимой силы.

10.8. В случае если применимое законодательство не допускает ограничения ответственности, положения настоящего раздела применяются в максимально допустимой законом степени.

10.9. Максимальная совокупная ответственность Сервиса перед Пользователем по всем основаниям не может превышать суммы, уплаченной Пользователем за использование Сервиса за последние двенадцать месяцев, или ста рублей, если Пользователь не платил за использование Сервиса.

10.10. Пользователь обязуется возместить Сервису все убытки, включая упущенную выгоду, расходы на судебные разбирательства и иные расходы, возникшие в результате нарушения Пользователем условий использования Сервиса, настоящей Политики или применимого законодательства.

11. Изменение Политики конфиденциальности

11.1. Сервис вправе в одностороннем порядке изменять настоящую Политику в любое время без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на данной странице, если иное не предусмотрено новой редакцией Политики.

11.2. Пользователь обязуется самостоятельно отслеживать изменения Политики путем периодического ознакомления с актуальной версией, размещенной на данной странице. Продолжение использования Сервиса после внесения изменений в Политику означает полное и безоговорочное согласие Пользователя с новой редакцией Политики.

11.3. Если Пользователь не согласен с изменениями, внесенными в Политику, он обязан прекратить использование Сервиса и удалить свою учетную запись.

11.4. Сервис рекомендует Пользователям периодически проверять актуальную версию Политики. Дата последнего обновления указывается в начале настоящей Политики.

12. Разрешение споров

12.1. Все споры и разногласия, возникающие между Пользователем и Сервисом в связи с использованием Сервиса или настоящей Политикой, подлежат разрешению путем переговоров.

12.2. В случае невозможности разрешения спора путем переговоров в течение тридцати календарных дней с момента направления одной стороной другой стороне письменного уведомления о возникновении спора, такой спор подлежит разрешению в соответствии с применимым законодательством Российской Федерации в суде по месту нахождения Сервиса.

12.3. Пользователь соглашается, что применимым правом для разрешения споров является право Российской Федерации.

12.4. Пользователь соглашается, что любые претензии к Сервису должны быть предъявлены в течение одного года с момента возникновения оснований для предъявления претензий. По истечении указанного срока все претензии считаются погашенными, и Пользователь утрачивает право на их предъявление.

13. Заключительные положения

13.1. Настоящая Политика является неотъемлемой частью договора-оферты на использование Сервиса и иных документов, определяющих условия использования Сервиса.

13.2. Если какое-либо положение настоящей Политики признано недействительным или не имеющим юридической силы, это не влияет на действительность и применимость остальных положений Политики.

13.3. Все уведомления и сообщения, направляемые Пользователю в связи с настоящей Политикой, могут направляться на адрес электронной почты, указанный Пользователем при регистрации, или иным способом, указанным в Сервисе.

13.4. Пользователь подтверждает, что прочитал, понял и полностью согласен со всеми условиями настоящей Политики. Использование Сервиса означает полное и безоговорочное принятие Пользователем всех условий настоящей Политики.

13.5. Настоящая Политика составлена на русском языке. В случае наличия переводов Политики на другие языки, при возникновении противоречий преимущественную силу имеет версия на русском языке.

13.6. Сервис оставляет за собой право в любое время прекратить или приостановить предоставление доступа к Сервису или его отдельным функциям без предварительного уведомления Пользователя и без объяснения причин. Сервис не несет ответственности за ущерб, причиненный Пользователю в результате такого прекращения или приостановления.

13.7. Пользователь понимает и соглашается, что Сервис может использовать его персональные данные для целей, не указанных явно в настоящей Политике, если такие цели соответствуют применимому законодательству и не нарушают права Пользователя.

13.8. Настоящая Политика действует бессрочно до момента ее отмены или замены новой редакцией. Сервис вправе прекратить действие настоящей Политики в любое время без предварительного уведомления Пользователя.