[BRAND]Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») описывает, как ИП Полтавец Станислав Владиславович (далее — «Оператор») обрабатывает данные пользователей сайта [BRAND] и сервиса защищённого соединения (VPN) Оператора.
1.2. Политика разработана в соответствии с требованиями законодательства Российской Федерации о персональных данных.
2. Оператор персональных данных и контакты
ИП Полтавец Станислав Владиславович
ИНН: 511006107979
ОГРНИП: 325510000027680
E-mail для обращений (ПД и поддержка): stanislav.poltavets@mail.ru
2.2. Адрес для корреспонденции предоставляется по запросу.
3. Какие данные мы можем обрабатывать
3.1. При посещении Сайта — технические данные: IP-адрес, дата и время доступа, тип устройства и браузера (User-Agent), язык (в объёме стандартных журналов веб-сервера).
3.2. При оформлении заказа:
- номер заказа, выбранный тариф, сумма и статус оплаты, идентификаторы платежа;
- техническое имя конфигурации и служебные идентификаторы подписки, необходимые для предоставления доступа.
3.3. Платёжные данные:
- Оператор НЕ получает и НЕ хранит данные банковских карт;
- оплата обрабатывается платёжным провайдером CloudPayments; на его стороне пользователь может вводить e-mail и иные данные, необходимые для оплаты и чека;
- Оператору доступна часть информации о платеже (статус, сумма, идентификатор операции; e-mail — если передаётся провайдером) — только для подтверждения оплаты, исполнения заказа и поддержки.
3.4. При обращении в поддержку — сведения, сообщённые пользователем в рамках обращения (включая Telegram-идентификаторы, если обращение через Telegram).
4. Данные о трафике
4.1. Сервис по своему назначению пропускает интернет-трафик пользователя через серверы Оператора. Оператор не ведёт журналирование содержимого трафика и истории посещённых пользователем ресурсов в целях профилирования.
4.2. Для обеспечения работоспособности и защиты от злоупотреблений могут обрабатываться агрегированные технические метрики (объём трафика по подписке, число подключённых устройств, факты подключения). Лимиты тарифа (трафик, число устройств) контролируются по этим метрикам.
5. Источники персональных данных
- напрямую от пользователя (при оформлении заказа и обращении в поддержку);
- автоматически при использовании Сайта и Услуги (журналы, технические метрики);
- от платёжного провайдера — в объёме, необходимом для подтверждения оплаты и исполнения заказа.
6. Цели обработки персональных данных
6.1. Исполнение заказа: подтверждение оплаты, предоставление и обслуживание доступа, отображение статуса заказа.
6.2. Обработка обращений в поддержку и решение спорных ситуаций, включая возвраты.
6.3. Обеспечение безопасности: предотвращение мошенничества, злоупотреблений и нарушений условий использования.
6.4. Выполнение требований законодательства (бухгалтерский и налоговый учёт).
7. Правовые основания обработки
7.1. Исполнение договора (оферты) — при оформлении и оплате заказа.
7.2. Выполнение требований законодательства.
7.3. Законные интересы Оператора (безопасность, предотвращение злоупотреблений).
7.4. Согласие пользователя — в случаях, когда оно требуется.
9. Передача данных третьим лицам
9.1. Оператор может передавать или предоставлять доступ к данным только в объёме, необходимом для целей обработки, следующим категориям получателей:
- платёжный провайдер CloudPayments — для проведения оплаты и подтверждения платежа;
- хостинг-провайдеры и провайдеры серверов (VPS), на которых размещены компоненты сервиса;
- Telegram — если пользователь обращается в поддержку через Telegram.
9.2. Данные также могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом.
9.3. Сторонние сервисы обрабатывают данные по своим политикам; Оператор не отвечает за их порядок обработки вне объёма, необходимого для исполнения заказа и поддержки.
10. Трансграничная передача персональных данных
10.1. Серверная инфраструктура Услуги может располагаться за пределами Российской Федерации; технические данные, необходимые для работы Услуги, обрабатываются на такой инфраструктуре. Оформляя заказ, пользователь соглашается с этим.
10.2. Оператор принимает разумные меры для соблюдения требований законодательства при такой обработке.
11. Сроки хранения
11.1. Данные об обращениях в поддержку — до 1 (одного) года.
11.2. Данные о заказах и платежах — до 3 (трёх) лет либо дольше, если это требуется по закону или для защиты прав Оператора.
11.3. Технические данные подписки удаляются или обезличиваются после прекращения её действия в разумный срок.
11.4. По достижении целей обработки данные удаляются или обезличиваются, если иное не требуется законом.
12. Права пользователя
12.1. Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления своих данных (в пределах, допускаемых законом);
- отозвать согласие на обработку (когда обработка основана на согласии);
- обжаловать действия Оператора.
12.2. Запросы направляются на stanislav.poltavets@mail.ru. Ответ предоставляется в течение 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 (пять) рабочих дней с мотивированным уведомлением.
13. Меры защиты
13.1. Оператор применяет организационные и технические меры защиты: шифрование соединений, ограничение и контроль доступа к системам, резервное копирование и иные меры, разумно необходимые для защиты данных.
14. Изменения Политики
14.1. Оператор вправе обновлять Политику. Актуальная версия всегда размещается на Сайте.