Подготавливаем PayToday
Определяем режим запуска приложения
Дата редакции: 14 мая 2026 г.
Настоящая Политика описывает, как PayToday обрабатывает персональные данные пользователей сайта, веб-приложения, Telegram Mini App, чата, профиля, каталога, уведомлений и иных функций Сервиса.
Оператор персональных данных: Чистякова Виктория Витальевна, ИНН 263406507866, email для обращений: [email protected]. Сайт: https://pay-today.ru.
Почтовый адрес для юридически значимых сообщений: г. Краснодар, ул. Селезнева, д. 88, кв. 17.
1.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом «О персональных данных», законодательством о защите прав потребителей, гражданским законодательством, налоговым законодательством и иными применимыми нормами Российской Федерации.
1.2. Политика применяется ко всем способам взаимодействия с PayToday: сайту, веб-приложению, Telegram Mini App, чату, профилю, уведомлениям, гостевому режиму, авторизации через сторонние сервисы, загрузке файлов, оплате заявок и обращениям в поддержку.
1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой. В случаях, когда для обработки требуется согласие, Пользователь выражает согласие отдельным действием: отметкой чекбокса, нажатием кнопки, отправкой формы, входом через провайдера, загрузкой файла, отправкой сообщения или иным действием, прямо связанным с обработкой.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные намеренно. Если Пользователь сам направляет такие данные в чат или вложениях, Оператор обрабатывает их только в объеме, необходимом для обработки обращения, защиты прав, исполнения закона или удаления таких данных.
2.1. Данные профиля и авторизации: имя, отображаемое имя, email, аватар, источник аватара, способ входа, связанные способы входа, Telegram ID, Telegram username, идентификаторы аккаунтов Google, Яндекс, VK, данные Telegram Mini App, статусы привязки аккаунтов.
2.2. Технические данные авторизации: идентификаторы сессий, cookie, OAuth state, служебные токены авторизации, access token и refresh token провайдеров авторизации, сроки действия токенов, данные о входе и выходе.
2.3. Данные заявок: выбранный Сторонний сервис, тариф, период, цена, статус заявки, статус оплаты, подтверждение оплаты, чек или скриншот перевода, сведения о подписке, срок действия, напоминания о продлении, комментарии Пользователя и менеджера.
2.4. Данные переписки: сообщения в чате, системные сообщения, ответы менеджеров, статусы прочтения, реакции, вложения, изображения, PDF-файлы, скриншоты, файлы чеков, данные, которые Пользователь добровольно направляет для выполнения заявки.
2.5. Данные платежного подтверждения: сумма, дата, способ оплаты, банк или платежный канал, файл чека, реквизиты возврата при необходимости. PayToday не запрашивает и не должен хранить полные данные банковской карты Пользователя, CVC/CVV, PIN-коды или пароли от банковских приложений.
2.6. Технические и аналитические данные: IP-адрес, user-agent, тип устройства, браузер, платформа, путь страницы, действия в интерфейсе, длительность вовлеченности, visitor ID, сведения о guest-сессии, параметры установки PWA, системные логи, события безопасности.
2.7. Данные уведомлений: настройки уведомлений, web push endpoint, ключи push-подписки p256dh и auth, device ID, платформа, браузер, статусы доставки, кликов и ошибок, Telegram-контакт, сведения о запуске Telegram-бота и статусе блокировки.
2.8. Административные данные: метки пользователей, назначения менеджеров, аудит действий администраторов, статусы обработки заявок, служебные комментарии, шаблоны сообщений, история изменения статусов.
2.9. Данные сторонних сервисов, которые Пользователь добровольно передает: email или логин аккаунта, ссылка на профиль, ID аккаунта, сведения о тарифе, скриншоты интерфейса, коды или временные данные доступа, если без них невозможно выполнить заявку. Оператор рекомендует передавать такие сведения только при необходимости.
2.10. Данные от сторонних провайдеров: Google, Яндекс, VK и Telegram могут передавать PayToday имя, email, avatar/photo URL, идентификатор пользователя, username, телефон или иные данные в пределах выданных Пользователем разрешений и настроек провайдера.
3.1. Создание и поддержка аккаунта, гостевой сессии, профиля и способов авторизации.
3.2. Прием, обработка, выполнение, сопровождение и закрытие заявок Пользователя.
3.3. Подтверждение оплаты, проверка чеков, формирование и направление чеков, обработка возвратов и претензий.
3.4. Общение с Пользователем в чате, Telegram, web push, email и иных каналах.
3.5. Напоминания о статусах заявок, непрочитанных сообщениях, подписках, продлениях и сервисных событиях.
3.6. Обеспечение безопасности, предотвращение мошенничества, спама, поддельных чеков, злоупотреблений, несанкционированного доступа и технических атак.
3.7. Аналитика работы сайта и улучшение интерфейса, каталога, качества поддержки и стабильности Сервиса.
3.8. Исполнение требований закона, налогового учета, рассмотрение обращений государственных органов, защита прав и законных интересов Оператора, Пользователя и третьих лиц.
3.9. Подготовка служебных ответов менеджеров и улучшение качества коммуникации. Если подключена функция улучшения текста через OpenAI, текст, который администратор отправляет на обработку, может передаваться OpenAI как поставщику технологической услуги.
4.1. Обработка осуществляется на основании одного или нескольких правовых оснований:
4.2. Пользователь вправе отказаться от предоставления данных, которые не являются необходимыми для договора. Если без определенных данных невозможно выполнить заявку, Оператор объяснит, какие данные нужны и почему.
5.1. Сервис использует cookie, localStorage, sessionStorage и аналогичные технологии для работы сессий, гостевого режима, авторизации, безопасности, сохранения настроек интерфейса, Telegram Mini App, web push, PWA-установки и аналитики.
5.2. Обязательные cookie и технические идентификаторы нужны для работы Сервиса. Без них вход, чат, заявка, загрузка чека, уведомления или безопасность могут работать некорректно.
5.3. Если подключена Яндекс Метрика, Сервис может собирать обезличенные или псевдонимизированные данные о посещениях, источниках трафика, действиях на страницах и технических параметрах устройства в целях аналитики и улучшения Сервиса.
5.4. Если подключена Cloudflare Turnstile, данные о проверке пользователя могут передаваться Cloudflare для защиты гостевого режима, предотвращения ботов и злоупотреблений.
5.5. Пользователь может ограничить cookie и аналитику в настройках браузера, но это может повлиять на работу Сервиса.
6.1. Данные могут быть доступны Исполнителю, администраторам, менеджерам, техническим специалистам и иным лицам, привлеченным к работе PayToday, только в объеме, необходимом для их функций.
6.2. Данные могут передаваться или становиться доступными следующим категориям получателей:
6.3. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельной рекламы без применимого правового основания.
6.4. Если Пользователь сам публикует данные в открытых каналах, пересылает ссылки на файлы, сообщения или чеки третьим лицам, Оператор не контролирует дальнейшее распространение таких данных этими лицами.
7.1. В работе Сервиса могут использоваться иностранные сервисы и инфраструктура: Telegram, Google, VK, Cloudflare, OpenAI, браузерные push-сервисы, отдельные Сторонние сервисы и иные поставщики. В связи с этим возможна трансграничная передача персональных данных.
7.2. До начала трансграничной передачи, если она применима к фактической архитектуре Сервиса, Оператор должен выполнить требования законодательства Российской Федерации, включая оценку получателей и направление уведомления в Роскомнадзор, когда такое уведомление требуется.
7.3. Используя функции, объективно связанные со сторонними иностранными сервисами, Пользователь понимает, что соответствующие данные могут обрабатываться по правилам и политикам таких сервисов, а также в юрисдикциях, отличных от Российской Федерации.
8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор должен обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.
8.2. Фактическое место размещения основной базы данных, файлового хранилища и резервных копий должно соответствовать требованиям законодательства Российской Федерации. Перед запуском в продакшене Оператору необходимо проверить настройки хостинга, базы данных, хранилища вложений и резервного копирования.
8.3. Сроки хранения определяются целями обработки, условиями договора, сроками исковой давности, налоговыми обязанностями, требованиями безопасности и фактической необходимостью обработки:
8.4. После достижения целей обработки данные удаляются, обезличиваются или архивируются, если дальнейшее хранение не требуется законом, договором, безопасностью или защитой прав.
9.1. Пользователь может загружать в Сервис изображения, скриншоты, PDF-файлы и иные допустимые типы файлов для подтверждения оплаты или пояснения заявки.
9.2. Пользователь не должен загружать файлы, содержащие избыточные персональные данные, данные чужих лиц, банковские секреты, полные реквизиты карт, CVC/CVV, пароли, коды, паспортные данные или иную чувствительную информацию, если это не требуется для заявки.
9.3. Если Пользователь загрузил файл с лишними или чувствительными данными, он может обратиться к Оператору с просьбой удалить или ограничить доступ к такому файлу, если хранение не требуется для исполнения закона, безопасности, подтверждения оплаты или защиты прав.
9.4. Доступ к файлам чеков и вложений в интерфейсе PayToday ограничивается авторизацией. Пользователь должен учитывать, что передача ссылки на файл или доступа к аккаунту третьим лицам может раскрыть содержимое вложения.
10.1. Пользователь имеет права субъекта персональных данных, включая право:
10.2. Запросы направляются на email [email protected] или через чат Сервиса. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя или полномочия представителя.
10.3. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и не препятствует обработке, которая необходима для исполнения договора, закона, защиты прав, рассмотрения споров или обеспечения безопасности.
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
11.2. Меры могут включать защищенные соединения, разграничение прав доступа, учет администраторских действий, ограничение доступа к базе данных, контроль сессий, технические журналы, резервное копирование, проверку файлов, антибот-защиту, ограничение размера и типа загрузок, а также внутренние правила обработки данных.
11.3. Ни одна система хранения и передачи данных не может гарантировать абсолютную безопасность. Пользователь также должен защищать свои устройства, почту, Telegram, аккаунты авторизации, пароли и каналы связи.
11.4. При инциденте с персональными данными Оператор принимает меры по выявлению причин, устранению последствий, оценке вреда, уведомлению компетентных органов и Пользователей в случаях и сроки, предусмотренные законом.
12.1. Сервис не предназначен для самостоятельного использования лицами младше 18 лет. Если Оператор узнает, что данные несовершеннолетнего обрабатываются без необходимого согласия законного представителя, Оператор вправе ограничить использование Сервиса и удалить соответствующие данные, если хранение не требуется законом или защитой прав.
13.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сервиса, состава данных, способов оплаты, провайдеров, бизнес-процессов или мер безопасности.
13.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указана иная дата.
13.3. Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с изменениями. Если для новых операций требуется отдельное согласие, Оператор запрашивает его доступным способом.
Оператор: Чистякова Виктория Витальевна
ИНН: 263406507866
Email по вопросам персональных данных: [email protected]
Сайт: https://pay-today.ru
Адрес для юридически значимых сообщений: г. Краснодар, ул. Селезнева, д. 88, кв. 17.