Обработка данных

Что собирает сам сайт

• Одну cookie — mk_session. В ней идентификатор сессии, она httpOnly (JavaScript в браузере её не читает) и живёт 30 дней. Нужна ровно для одного: чтобы не вводить код при каждом заходе.
• Cookie Яндекс Метрики — счётчика посещаемости. По ним она отличает повторный визит от нового. Подробнее о ней ниже, в разделе «Аналитика».
• Рекламных cookie и пикселей рекламных сетей на сайте нет.
• Обычные журналы веб-сервера: адрес запроса, время, код ответа. Они нужны, чтобы находить поломки вроде той, из-за которой страница отдаёт ошибку.

Что вы передаёте сами

• Электронную почту — на неё приходит код для входа.
• Документы для проверки личности перед выпуском карты. Их обрабатывает оператор сервиса, на сайте они не хранятся и не показываются.
• Telegram, если вы подключаете получение кодов 3-D Secure. Мы сохраняем только идентификатор и имя пользователя, переписку не читаем.

Куда уходят данные

Сайт сам ничего не хранит: он передаёт запросы оператору сервиса — Marix LLC. Идентификатор сессии из cookie в браузер не возвращается и в адресной строке не появляется, обмен идёт только между сервером сайта и оператором.

Платежи в рублях на территории России принимает платёжный агент ООО «СОФИКС», и данные платежа обрабатывает он.

Чего мы не делаем

• Не храним на сайте номер карты, срок действия и CVV. Реквизиты запрашиваются у оператора и показываются вам, минуя наше хранилище.
• Не передаём номер карты, CVV, документы и другие платёжные данные в аналитику. Это запрет, а не намерение.
• Не пишем первыми в мессенджерах и не спрашиваем реквизиты карты. Любое такое сообщение — не от нас.
• Не продаём и не передаём данные третьим лицам за пределами платёжной цепочки.

Аналитика

К сайту подключена Яндекс Метрика — счётчик посещаемости. Она собирает обезличенную статистику: какие страницы открывают, откуда пришёл посетитель, с какого устройства и браузера, сколько времени провёл на странице. Метрика ставит свои cookie, они нужны ей, чтобы отличать повторный визит от нового.

В Метрике включён вебвизор — он записывает движение мыши и прокрутку, чтобы было видно, где люди путаются в интерфейсе. Блоки с номером карты, сроком и CVV из этой записи исключены разметкой: вебвизор получает вместо них закрашенные области. Это сделано в коде и не зависит от настроек в панели Метрики.

Мы не передаём в аналитику номер карты, CVV, документы и другие платёжные данные. Это запрет, а не намерение.

Как удалить данные

Запрос на удаление и любые вопросы по обработке данных — в поддержку. Отвязать Telegram можно самостоятельно в кабинете.