Содержание
- 1. Оператор персональных данных
- 2. Основные понятия
- 3. Категории обрабатываемых данных
- 4. Цели обработки
- 5. Правовые основания обработки
- 6. Передача данных третьим лицам
- 7. Файлы cookie и аналитика
- 8. Локализация и трансграничная передача
- 9. Сроки обработки и защита данных
- 10. Права субъекта персональных данных
- 11. Изменение Политики
- 12. Реквизиты Оператора
1. Оператор персональных данных
1.1. Оператором, организующим и осуществляющим обработку персональных данных, является владелец сервиса GuardStart (далее — Оператор). Реквизиты Оператора приведены в разделе 12.
1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей, и не допускает обработки, несовместимой с этими целями.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект — Пользователь, персональные данные которого обрабатываются.
3. Категории обрабатываемых данных
3.1. Оператор обрабатывает данные, предоставляемые Пользователем либо формируемые автоматически:
- адрес электронной почты — для регистрации, входа, выдачи ключей и уведомлений;
- идентификатор Telegram (ID, username) — при использовании Бота;
- данные о заказах и платежах: тариф, сумма, статус, дата (реквизиты банковских карт Оператору не передаются и им не хранятся);
- технические данные: IP-адрес подключения к Сервису, дата и время сеанса, тип устройства и приложения, объём переданного трафика — в объёме, необходимом для оказания и учёта Услуг;
- данные обращений в поддержку — содержание переписки и приложенные файлы.
4. Цели обработки
- заключение и исполнение договора оказания услуг (доступ, выдача ключей, продление);
- приём и обработка платежей и возвратов;
- направление сервисных уведомлений (оплата, окончание срока, подключение, смена email);
- техническая поддержка и обработка обращений;
- учёт лимитов и предотвращение злоупотреблений;
- исполнение требований законодательства Российской Федерации;
- при наличии отдельного согласия — направление маркетинговых и информационных сообщений.
5. Правовые основания обработки
5.1. Обработка осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ, а именно: согласия субъекта на обработку персональных данных; договора (публичной оферты), стороной которого является субъект; а также федеральных законов, устанавливающих обязанности Оператора.
5.2. Согласие предоставляется при регистрации и/или оформлении Заказа путём проставления соответствующей отметки и является конкретным, предметным, информированным и сознательным. Согласие на маркетинговые сообщения предоставляется отдельно и может быть отозвано без ущерба для оказания основных Услуг.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством. Передача осуществляется в минимально необходимом объёме следующим категориям получателей:
- платёжным сервисам (в том числе ЮKassa) — для проведения оплаты и возвратов;
- провайдерам инфраструктуры и сервисам доставки уведомлений — в объёме, необходимом для оказания Услуг;
- уполномоченным государственным органам — по законному и надлежащим образом оформленному запросу.
8. Локализация и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством, и только при соблюдении установленных им требований.
9. Сроки обработки и защита данных
9.1. Данные обрабатываются в течение срока действия договора и использования Сервиса, а также сроков, установленных законодательством. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
10. Права субъекта персональных данных
10.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
10.2. Для реализации прав Пользователь направляет обращение в службу поддержки (в Telegram — https://t.me/GuardStart_help_bot, либо через веб-чат на https://guardstart.online/help) или на адрес электронной почты Оператора (раздел 12). Ответ предоставляется в срок, установленный 152-ФЗ (не позднее 30 дней). Отзыв согласия может повлечь невозможность дальнейшего оказания Услуг.
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации в Сервисе, если иное не предусмотрено новой редакцией.
12. Реквизиты Оператора
- Поддержка на сайте
- guardstart.online/help
- Телеграм-бот
- t.me/guardstartbot
- Поддержка в Telegram
- t.me/GuardStart_help_bot
- Запросы по перс. данным
- privacy@guardstart.online
- Приём жалоб (abuse)
- abuse@guardstart.online