Политика информационной безопасности

Как сайт qript.ru хранит и передаёт конфиденциальную информацию и платёжные сведения покупателей.

Редакция от 23 октября 2026 года

1. Назначение

Настоящая политика задаёт меры Частного предприятия «Döwletli ösüş» (далее «Оператор») по защите информации на сайте qript.ru. Она дополняет политику обработки персональных данных и согласие покупателя.

2. Что считается конфиденциальным

• персональные данные покупателя: ник Telegram, телефон и контакты, если они были указаны;
• сведения о заказе и статусе оплаты;
• идентификатор платёжной операции, который присылает платёжный провайдер;
• служебные ключи доступа к системам Оператора и журналы действий.

Реквизиты банковской карты покупателя к конфиденциальной информации сайта не относятся: сайт их не получает. Оплата идёт через СБП по QR-коду или платёжной ссылке на стороне банка и платёжного провайдера.

3. Организационные меры

• к заказам и платёжным статусам допущены только лица, которым это нужно для исполнения заказа и поддержки;
• доступ выдаётся персонально и отзывается, когда он больше не нужен;
• сотрудники и подрядчики не разглашают сведения о заказах вне служебной задачи;
• пароли и коды подтверждения Telegram у покупателя не запрашиваются.

4. Технические меры

• соединение браузера с сайтом защищено шифрованием (HTTPS);
• вход в служебные системы ограничен, действия с заказами журналируются;
• платёжная страница банка и провайдера открывается отдельно от формы заказа на qript.ru;
• резервные копии служебных данных хранятся с тем же ограничением доступа, что и рабочие системы.

5. Хранение конфиденциальной информации

1. При оформлении заказа сайт записывает ник получателя, сумму, состав заказа и, если он указан, телефон для платежа.
2. Запись хранится в системе Оператора с ограниченным доступом. Открытый доступ из интернета к этой базе не предоставляется.
3. После исполнения заказа запись остаётся на срок бухгалтерского и налогового учёта, затем удаляется или обезличивается. Обращение без заказа хранится не дольше 6 месяцев.
4. Номер карты, срок действия и код подтверждения в эту запись не попадают.

6. Передача конфиденциальной информации

1. Для оплаты Оператору передаётся сумма и идентификатор заказа платёжному провайдеру по защищённому каналу. Покупатель подтверждает платёж в своём банке по СБП.
2. Обратно на сайт приходит статус: оплачен заказ или нет, сумма и идентификатор операции. Полные карточные реквизиты провайдер на сайт не возвращает.
3. Для зачисления звёзд передаётся ник Telegram и количество звёзд поставщику, без которого заказ нельзя исполнить.
4. В поддержку уходят только те контакты, которые покупатель сам указал в обращении.
5. Государственным органам сведения передаются по мотивированному запросу в предусмотренном законом порядке.
6. Передача по открытой электронной почте без защиты и публикация заказов не допускаются.

7. Платёжные реквизиты покупателя

Покупатель не вводит реквизиты карты на qript.ru. QR-код или ссылка СБП ведут на страницу банка или платёжного провайдера, и реквизиты остаются у них. Оператор хранит у себя факт оплаты, сумму и идентификатор операции, чтобы подтвердить заказ и разобрать обращение.

Если платёж не прошёл, повторное проведение идёт тем же способом: новый QR или ссылка, без сохранения карты на сайте.

8. Если данные скомпрометированы

При признаках утечки Оператор ограничивает доступ, фиксирует, какие заказы затронуты, и принимает меры, чтобы остановить дальнейшее распространение. Покупателя, чьи данные затронуты, Оператор уведомляет через контакты, указанные в заказе или в обращении, если это требуется по обстоятельствам инцидента.

Сообщить о подозрительном письме, запросе пароля или чужом заказе можно в Telegram: @agentqrip.

9. Пересмотр

Оператор пересматривает эту политику при изменении способа оплаты или состава данных, которые собирает сайт. Действующая редакция опубликована на qript.ru.

10. Реквизиты Оператора