Политика обработки персональных данных

Оператор

Обработку персональных данных осуществляет ИП Таринов Азар Огневич (далее — Оператор). Данная политика описывает, какие данные собираются, с какой целью и каким образом они защищаются.

Данные, которые мы обрабатываем

При использовании сайта и сервиса Оператор может обрабатывать следующие данные:

• Email-адрес — используется для входа в личный кабинет и отправки одноразовых кодов подтверждения.
• Технические данные заказа — выбранный тариф, протокол, количество устройств, срок, стоимость и статус оплаты.
• Данные об оплате — идентификатор платежа в платёжной системе, сумма, дата. Реквизиты карты на нашем сервере не хранятся.
• Данные подписки — параметры выданного доступа, статус подписки, даты активации и истечения.
• Технические журналы — IP-адрес, тип устройства и браузера (User-Agent) при входе и оформлении заказа. Не связываются с историей посещений.
• Данные согласий — запись о факте принятия условий с указанием версии документа, IP и даты.

Цели и правовые основания

• Исполнение договора — создание и ведение аккаунта, выдача доступа, поддержка клиента. Основание: п. 5 ч. 1 ст. 6 ФЗ № 152.
• Согласие — отправка одноразовых кодов по email, уведомлений об истечении подписки, информации о сервисе. Основание: п. 1 ч. 1 ст. 6 ФЗ № 152.
• Законные интересы Оператора — защита от злоупотреблений, ведение учёта, обеспечение безопасности сервиса. Основание: п. 7 ч. 1 ст. 6 ФЗ № 152.
• Соблюдение требований законодательства — ведение бухгалтерского учёта и исполнение требований контролирующих органов. Основание: п. 3 ч. 1 ст. 6 ФЗ № 152.

Хранение данных

Данные хранятся в базах на серверной инфраструктуре VK Cloud в Российской Федерации. Доступ к базе ограничен: его имеет только сервер сервиса и администратор Оператора.

Данные хранятся до удаления аккаунта по запросу клиента. Данные об оплатах хранятся не менее 3 лет в соответствии с требованиями бухгалтерского учёта. После удаления аккаунта email заменяется пометкой [deleted], персональные поля обнуляются; данные о платёжных операциях сохраняются в обезличенном виде.

Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Данные передаются только в двух случаях:

• Платёжные системы (ЮKassa, CryptoBot) — email передаётся платёжной системе для формирования электронного чека и проведения платежа. Это требование налогового законодательства РФ. Платёжные системы имеют собственные политики обработки данных.
• Требование закона — по официальному запросу уполномоченных органов в случаях, предусмотренных законодательством РФ.

Права субъекта персональных данных

Клиент имеет право:

• Получить информацию о том, какие данные о нём обрабатываются, с какой целью и на каком основании.
• Исправить неточные или устаревшие данные (через поддержку).
• Удалить аккаунт и все персональные данные — через раздел «Удаление аккаунта» в личном кабинете. Удаление происходит немедленно: все активные конфиги доступа аннулируются, email анонимизируется.
• Отозвать согласие на обработку данных. Отзыв не влияет на законность обработки до момента отзыва.
• Обратиться с жалобой в Роскомнадзор, если считаете, что ваши права нарушены.

Для реализации прав, кроме удаления, обратитесь в поддержку.

Безопасность

Сайт работает через HTTPS. Одноразовые коды не хранятся в открытом виде: в базе хранится только их хеш. Конфиги доступа не включаются в логи. Данные, видимые клиенту в кабинете, ограничены его собственным email и параметрами его подписки — технические идентификаторы не публикуются.

Изменения политики

Оператор вправе вносить изменения в политику. При существенных изменениях, затрагивающих права субъектов, клиент получит уведомление по email. Актуальная версия всегда доступна на этой странице. Дата версии указана в заголовке документа.

Контакты

По вопросам обработки персональных данных: поддержка NexusFlow.