Глоссарий
GDPR
GDPR, Регламент (ЕС) 2016/679, регулирует обработку персональных данных людей в ЕС и ЕЭЗ: требует правового основания, ограничения цели, минимизации данных, ограниченного хранения, безопасности, реестра обработки и соблюдения прав субъектов, с уведомлением регулятора об утечках в течение 72 часов. В платежах почти каждая запись — персональные данные: имя плательщика, реквизиты карты и счёта, IP-адрес и электронная почта, директора и бенефициары мерчанта.
Контролёр и процессор
Лицензированный платёжный бизнес, который решает, зачем и как обрабатываются данные плательщиков и мерчантов, — контролёр; поставщик программного обеспечения или облачный провайдер, обрабатывающий их по поручению бизнеса, — процессор данных, связанный соглашением об обработке данных с обязанностями статьи 28. Каждый мерчант сам контролёр для своих покупателей. Платформа должна ясно прописать роли в договорах и держать обработку в их рамках.
Что это меняет в платформе
Обоснованные сроки хранения, например обязанности по хранению записей из платёжного законодательства и законодательства против отмывания денег для журналов; маскирование и контроль доступа, чтобы карточные и персональные данные видели только те, кому они нужны; механизмы выгрузки и удаления для запросов субъектов там, где закон не требует хранения; и известное местоположение данных, поскольку передача за пределы ЕЭЗ требует гарантий.
На платформе
Tranzify обрабатывает данные мерчантов и плательщиков по поручению клиентов по соглашению об обработке данных; развёртывание в собственном облачном аккаунте клиента держит данные в регионе клиента и под его ключами, персональные данные маскируются вне ролей, которым они нужны, а сроки хранения журнала и логов следуют периодам хранения записей из регулирования клиента.
Обновлено: 2026-11-08