Правовые документы

Политика конфиденциальности

Документ описывает, какие персональные данные Cobalflow собирает, зачем мы их используем и как вы можете управлять ими. Последнее обновление — 14 марта 2025 года.

Версия 2.4 Обновлено 14.03.2025 Обязательный документ да
Раздел 01 · Собираемые данные

Какие данные мы собираем

Мы собираем только то, что действительно нужно для работы платёжной инфраструктуры и для защиты ваших средств. Ниже — полный перечень категорий.

Учётные данные

Имя, фамилия, e-mail и номер телефона, которые вы указываете при регистрации личного или корпоративного кабинета в Cobalflow.

Зачем нужны

Финансовые данные

Номера банковских карт, реквизиты расчётных счётов и данные СБП — исключительно в зашифрованном виде, в соответствии с требованиями 152-ФЗ и PCI-DSS.

Зачем нужны

Технические данные

IP-адрес, идентификатор устройства, версия браузера и журнал API-запросов. Используются для аутентификации, защиты от мошенничества и отладки.

Зачем нужны
Раздел 02 · Цели использования

Зачем мы используем данные

Каждая категория данных имеет чёткую и ограниченную цель. Мы не передаём персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом.

Исполнение договора

Проведение платежей, выгрузки, формирование отчётов и управление кассой — всё это невозможно без доступа к указанным вами реквизитам.

Мои права

Защита и комплаенс

Данные применяются для верификации личности, антифрод-проверок и исполнения требований 115-ФЗ о противодействии отмыванию доходов.

Мои права

Поддержка и аналитика

Технические логи помогают нам быстро отвечать на обращения, улучшать стабильность API и выявлять аномалии в операциях.

Мои права
Раздел 03 · Права субъекта

Управляйте своими данными

Вы всегда можете запросить, изменить или удалить свои данные. Ниже — конкретные шаги и сроки, в которые мы реагируем на обращения.

7 дн.
Срок ответа на запрос об удалении
30 дн.
Срок предоставления полной выгрузки
0 ₽
Стоимость любых обращений по данным
24/7
Канал приёма обращений (чат + e-mail)

Экспорт данных

Вы можете запросить полную выгрузку всех ваших данных в формате JSON или CSV. Файл формируется автоматически и отправляется на e-mail, указанный в кабинете.

Удаление аккаунта

После удаления личного кабинета мы удаляем все персональные данные в течение 7 рабочих дней. Финансовые отчёты сохраняются в обезличенном виде в соответствии с законом.

Порядок обращения

Напишите на privacy@cobalflow.ru или через чат в кабинете. Укажите суть запроса — мы подтвердим получение в течение 24 часов и выполним в установленный срок.

Остались вопросы о данных?

Наша команда по защите данных на связи. Напишите нам — ответим в течение одного рабочего дня и подскажем, как действовать дальше.

Частые вопросы

Коротко о главном

После подтверждения запроса мы удаляем все персональные данные в течение 7 рабочих дней. Вы получите письмо с подтверждением завершения процесса.

Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, запросы правоохранительных органов в рамках 115-ФЗ).

Все данные хранятся в дата-центрах на территории России, на серверах с сертификацией PCI-DSS. Доступ к ним имеют только сотрудники, которым это необходимо для исполнения обязанностей.

Да. Вы можете отозвать согласие на обработку в любой момент. В этом случае мы прекратим обработку, но, к сожалению, не сможем продолжать оказывать платёжные услуги.