Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://vanyavps.buratino.pro/ и связанных с ним сервисов.

1.2. Оператор персональных данных: ИП Кривошеин Ярослав Петрович, ИНН 451501513311, ОГРНИП 321723200036962.

1.3. Электронная почта для обращений по вопросам персональных данных: privacy@buratino.pro.

1.4. Настоящая Политика применяется к сайту Оператора и связанным с ним формам заказа, оплаты, личного кабинета, бота или поддержки, если такие инструменты используются Оператором.

1.5. Оператор обрабатывает только минимальный объём персональных данных, необходимый для оказания услуг, обработки оплаты, поддержки пользователя, обеспечения безопасности и исполнения требований закона.

Термины

2.1. Пользователь — физическое лицо, которое посещает сайт, оформляет заказ, оплачивает подписку, получает конфигурацию, обращается в поддержку или иным образом взаимодействует с сервисом Оператора.

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.

2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сервис — предоставляемый Оператором доступ к защищённому сетевому подключению, настройкам, конфигурациям, подписке, технической поддержке и иным сопутствующим цифровым услугам.

Какие данные могут обрабатываться

3.1. Оператор может обрабатывать только те данные, которые Пользователь самостоятельно передаёт Оператору либо которые технически необходимы для работы сайта, оплаты, поддержки и предоставления услуги:

• контактные данные: email, номер телефона, Telegram ID, username или иной идентификатор мессенджера, если Пользователь сам их указал;
• данные заказа: номер заказа, выбранный тариф, срок подписки, статус оплаты, дата оплаты, сумма оплаты, технический идентификатор подписки, конфигурации или роутера;
• данные обращений: текст обращения в поддержку, вложения, дата и содержание ответа, история коммуникации с поддержкой;
• технические данные: IP-адрес при входе на сайт или в личный кабинет, user-agent, дата и время действий на сайте, cookies, технические журналы авторизации и доступа;
• платёжные данные в ограниченном объёме: идентификатор платежа, статус платежа, сумма, дата операции. Данные банковских карт Оператор у себя не хранит, если оплата проводится через платёжного провайдера.

3.2. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, паспортные данные, адрес проживания, дату рождения и иные избыточные данные, если их обработка прямо не требуется для конкретной услуги или по закону.

3.3. Оператор не осуществляет целенаправленный сбор содержания интернет-трафика Пользователя и истории посещённых интернет-ресурсов. При этом техническая инфраструктура может автоматически обрабатывать минимальные технические сведения, необходимые для авторизации, безопасности, диагностики, предотвращения злоупотреблений и исполнения требований закона.

Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

• приём и обработка заказа Пользователя;
• заключение и исполнение договора с Пользователем;
• предоставление доступа к Сервису, подписке, конфигурации, настройкам или личному кабинету;
• обработка оплаты, возвратов, чеков и подтверждений платежей;
• техническая поддержка и ответы на обращения Пользователя;
• обеспечение безопасности Сервиса, выявление ошибок, предотвращение мошенничества, спама, злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства, бухгалтерского, налогового и иного обязательного учёта;
• направление информационных сообщений, связанных с заказом, оплатой, доступом, сроком подписки и работой Сервиса;
• направление рекламных сообщений только при наличии отдельного согласия Пользователя.

Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании согласия Пользователя, договора с Пользователем, необходимости исполнения требований закона, а также законного интереса Оператора по обеспечению безопасности Сервиса, защите прав и урегулированию претензий.

Особенности Сервиса защищённого сетевого подключения

6.1. Сервис предназначен для повышения безопасности сетевого подключения, защиты передаваемых данных, настройки защищённого подключения на устройствах Пользователя и использования в законных целях.

6.2. Сервис не предназначен для получения доступа к информационным ресурсам, доступ к которым ограничен на территории Российской Федерации, а также для совершения действий, нарушающих законодательство, права третьих лиц или правила работы сетей и сервисов.

6.3. Пользователь самостоятельно отвечает за законность своих действий при использовании Сервиса.

Cookies и аналитика

7.1. Сайт может использовать cookies и аналогичные технические инструменты для корректной работы сайта, сохранения пользовательской сессии, защиты от злоупотреблений, обработки заказа и базовой аналитики.

7.2. Пользователь может ограничить использование cookies в настройках браузера, однако это может привести к некорректной работе отдельных функций сайта.

Передача данных третьим лицам

8.1. Оператор может передавать персональные данные только в объёме, необходимом для достижения целей обработки, следующим категориям получателей:

• платёжные провайдеры и банки — для приёма оплаты и возвратов;
• хостинг-провайдеры, технические подрядчики, провайдеры личного кабинета, ботов, уведомлений и поддержки — для работы сайта и Сервиса;
• бухгалтерские, юридические и иные профессиональные консультанты — для исполнения обязательств и защиты прав Оператора;
• государственные органы — только в случаях и порядке, предусмотренных законодательством.

8.2. Оператор не продаёт персональные данные Пользователей третьим лицам.

Хранение и локализация

9.1. Персональные данные граждан Российской Федерации при их сборе через сайт подлежат первичной записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, если применимо законодательство Российской Федерации.

9.2. Срок хранения персональных данных определяется целями обработки, сроком действия договора, сроками рассмотрения претензий и обязательными сроками хранения документов, установленными законодательством.

9.3. После достижения целей обработки либо отзыва согласия персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону или для защиты прав Оператора.

Трансграничная передача

10.1. Если для работы сайта, оплаты, поддержки, уведомлений или иных функций используется сервис, расположенный за пределами Российской Федерации, Оператор осуществляет трансграничную передачу персональных данных только при наличии правовых оснований и соблюдении применимых требований законодательства.

Права Пользователя

11.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку, а также осуществлять иные права, предусмотренные законодательством.

11.2. Для обращения по вопросам персональных данных Пользователь может направить запрос на адрес: privacy@buratino.pro. В запросе желательно указать контакт для ответа и суть требования.

Защита персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте https://vanyavps.buratino.pro/.

13.2. Продолжение использования сайта после размещения новой редакции означает ознакомление Пользователя с актуальной редакцией Политики.