Политика конфиденциальности

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Almaz Network. Оператором персональных данных является Индивидуальный предприниматель Гаврилов Кирилл Сергеевич, УНН 20356885, государственный регистрационный номер 286.1599628, Республика Армения.

Политика применяется к данным, которые оператор получает при использовании сайта, личного кабинета, авторизации, оформлении подписки, обращениях в поддержку и использовании сопутствующего функционала сервиса.

Оператор обеспечивает доступ к настоящей Политике путем ее размещения на сайте.

Оператор может обрабатывать адрес электронной почты, сведения об авторизации, сведения о подписке, платежную информацию в необходимом объеме, технические данные об использовании сайта и приложения, а также иные данные, которые пользователь самостоятельно предоставляет при обращении в поддержку или использовании сервиса.

Оператор не обрабатывает специальные категории персональных данных, если иное прямо не требуется законом или отдельным основанием обработки.

Оператор обрабатывает эксплуатационную статистику — объем переданного трафика, количество и время подключений, выбранный узел. Данные о посещаемых пользователем ресурсах, DNS-запросах и содержании трафика оператором не обрабатываются; подробные условия описаны в политике логирования, размещенной на сайте.

Персональные данные обрабатываются для регистрации и авторизации пользователя, отправки magic link, предоставления доступа к личному кабинету и ключам подключения, оформления и продления подписки, обработки обращений, направления сервисных уведомлений, обеспечения безопасности и корректной работы сервиса.

Данные также могут использоваться для исполнения требований закона, защиты прав оператора и предотвращения злоупотреблений.

Обработка персональных данных осуществляется на законной и справедливой основе, в объеме, необходимом для достижения конкретных и заранее определенных целей.

Оператор не допускает избыточную обработку данных и принимает меры по актуализации, ограничению сроков хранения и удалению данных при утрате необходимости в их обработке.

Обработка персональных данных допускается при наличии согласия пользователя, необходимости исполнения договора, требований закона, а также при наличии иных правовых оснований, предусмотренных применимым законодательством.

Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять их без законных оснований.

Передача данных третьим лицам допускается только в случаях, необходимых для работы сервиса, исполнения обязательств, обработки платежей, технической поддержки, соблюдения требований законодательства или защиты прав оператора.

При необходимости трансграничной передачи данных оператор принимает разумные меры для проверки достаточности защиты прав субъектов персональных данных.

Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки.

Пользователь также вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основывается на согласии, если иное не вытекает из закона или необходимости исполнения договора.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, раскрытия или уничтожения.

Такие меры могут включать разграничение доступа, учет действий в информационных системах, использование защитных технологий, ограничение круга лиц, имеющих доступ к данным, и иные меры безопасности.

Оператор вправе изменять настоящую Политику в одностороннем порядке путем публикации новой редакции на сайте.

Новая редакция вступает в силу с момента публикации, если в самой редакции не указано иное.

Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, после чего данные удаляются или обезличиваются.

Данные учетной записи — адрес электронной почты и факт авторизации — хранятся до удаления аккаунта.

Ключи доступа и конфигурации хранятся до удаления аккаунта, после чего удаляются немедленно.

Платежные записи хранятся 5 лет с даты операции — срок обусловлен требованиями законодательства о бухгалтерском и налоговом учете и правилами платежных систем.

Обращения в поддержку хранятся 12 месяцев.

Технические журналы приложения хранятся 90 дней.

Статистика объема трафика и числа подключений хранится 12 месяцев.

Данные об активности пользователя — посещаемые ресурсы, DNS-запросы, содержание трафика — оператором не собираются и не хранятся.

Оператор использует только технические средства хранения данных в браузере: токен авторизации и выбранное пользователем клиентское приложение сохраняются в локальном хранилище браузера.

Виджет поддержки Chatwoot устанавливает собственные файлы cookie, необходимые для ведения диалога с пользователем.

Систем веб-аналитики и рекламных трекеров на сайте нет.

Отключение локального хранилища в браузере делает вход в личный кабинет невозможным.

Оператор привлекает третьих лиц к обработке персональных данных исключительно в объеме, необходимом для работы сервиса.

Yandex Cloud (сервис Postbox) — используется для отправки транзакционных и рекламных писем; передается адрес электронной почты пользователя.

YooKassa — используется для приема платежей; передаются адрес электронной почты и сумма операции, реквизиты банковской карты обрабатываются на стороне платежного провайдера и оператору не передаются.

Chatwoot — используется для поддержки пользователей; передается содержание обращения и технические данные браузера.

Провайдеры серверной и облачной инфраструктуры — привлекаются для размещения базы данных сервиса (на территории Российской Федерации) и узлов инфраструктуры сервиса.

Клиентские приложения INCY и HAPP распространяются через App Store и Google Play, имеют собственные политики конфиденциальности и в состав сервиса не входят.

Оператор строит обработку персональных данных с учетом требований Федерального закона Российской Федерации № 152-ФЗ «О персональных данных» и законодательства Республики Армения о защите персональных данных.

Правовыми основаниями обработки являются: исполнение договора — для учетных и платежных данных; согласие пользователя — для рекламных рассылок; законный интерес оператора — для формирования эксплуатационной статистики и обеспечения безопасности сервиса.

Субъект персональных данных вправе получить доступ к своим данным, требовать их уточнения, блокирования или уничтожения, возразить против обработки, отозвать ранее данное согласие, а также обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Срок ответа на запрос субъекта персональных данных составляет 30 дней с момента получения запроса. Запросы направляются на адрес support@almazvip.com с адреса электронной почты, привязанного к учетной записи.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Узлы инфраструктуры сервиса расположены за пределами Российской Федерации. Персональные данные пользователей на этих узлах не хранятся и не обрабатываются — узлы обеспечивают только передачу трафика.

Оператор зарегистрирован в Республике Армения. Сервис предоставляется на русском языке, расчеты производятся в рублях; предложение услуг субъектам персональных данных в иных юрисдикциях оператором не осуществляется.

Оператор: Индивидуальный предприниматель Гаврилов Кирилл Сергеевич, УНН 20356885, государственный регистрационный номер 286.1599628, Республика Армения.

Контактный адрес: support@almazvip.com.