Общие положения
1.1Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса СКВОЗЬ и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон).
1.2Оператор персональных данных — [ФИО полностью], ИНН [ИНН] (далее — Оператор). Контакты для обращений по вопросам персональных данных: [e-mail для обращений], Telegram @skvozsupport.
1.3Политика применяется к данным, которые Оператор получает через Сайт, Личный кабинет, приложения и Telegram-бот Сервиса. Термины используются в значениях, указанных в Законе и Договоре-оферте.
1.4Оператор обрабатывает данные законно и добросовестно, только для заявленных целей и в объёме, необходимом для них.
Какие данные и зачем
| Данные | Цель | Основание |
|---|---|---|
| Адрес электронной почты; пароль в виде необратимого хеша (scrypt) — сам пароль Оператору неизвестен | Регистрация, вход, идентификация, связь по договору | Договор (п. 5 ч. 1 ст. 6 Закона); согласие |
| Идентификатор Telegram, имя пользователя и отображаемое имя — если вы входите через Telegram | Вход через Telegram, идентификация, связь | Договор; согласие |
| Одноразовый код подтверждения (хранится только хеш, несколько минут) | Подтверждение адреса почты | Договор |
| Срок Подписки, история продлений, пробного периода и бонусов; сумма, дата и способ оплаты | Исполнение договора, учёт оплат, выдача чеков, возвраты | Договор; п. 2 ч. 1 ст. 6 Закона (налоговые обязанности) |
| Реферальный код, отметка о том, кто вас пригласил | Начисление бонусов по реферальной программе | Договор |
| Названия и платформы добавленных Устройств, ключи и сертификаты подключения, дата добавления | Выдача и отзыв Ключей доступа, соблюдение лимита Устройств | Договор |
| Идентификатор сеанса в cookie; журнал событий безопасности (тип события — вход, выход, смена пароля; идентификатор аккаунта; время) | Безопасность аккаунта, защита от взлома | Договор; законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| IP-адрес при запросах к Сайту — только в виде необратимого хеша | Ограничение частоты запросов (защита от подбора паролей и спама) | Законный интерес Оператора |
| Переписка с поддержкой, имя пользователя Telegram | Ответы на обращения, рассмотрение претензий | Договор; согласие |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
Что мы не собираем
- Историю посещённых сайтов и приложений, DNS-запросы и содержимое трафика, проходящего через Сервис.
- Реквизиты банковских карт — их обрабатывает платёжный сервис.
- Данные для рекламы: на Сайте нет рекламных и аналитических счётчиков третьих лиц.
Во время подключения сервер технически получает IP-адрес вашего Устройства — без этого невозможно доставить ответ. Этот адрес используется только для передачи данных в течение сеанса и не записывается.
Как обрабатываются данные
4.1Оператор выполняет с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная.
4.2Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): [хостинг-провайдер в РФ].
4.3Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются; исключение — автоматическое приостановление доступа по окончании Подписки, предусмотренное Договором.
Кому передаются данные
Оператор не продаёт персональные данные. Доступ к ним получают только лица, без которых Сервис не может работать, и только в необходимом объёме:
- хостинг-провайдеры, на серверах которых работает Сервис: [хостинг-провайдер в РФ] (Россия), [хостинг-провайдер, Польша] (Польша), [хостинг-провайдер, Германия] (Германия);
- [почтовый сервис] — для отправки писем с кодами и уведомлениями (адрес электронной почты);
- [платёжный сервис] — для приёма оплаты и возвратов (сумма, дата, идентификатор платежа);
- Telegram — если вы входите через Telegram или пишете в поддержку: Telegram передаёт Оператору ваш идентификатор и имя, а переписка хранится в Telegram по его правилам;
- ФНС России — через приложение «Мой налог» при формировании чека, в объёме, предусмотренном законом;
- государственные органы — только по основаниям и в порядке, установленным законом.
Трансграничная передача
7.1Серверы, к которым подключаются Устройства, находятся в Польше и Германии. Для выдачи доступа на эти серверы передаются идентификаторы Устройств и ключи подключения; адрес почты, пароль и платёжные данные на них не передаются.
7.2Польша и Германия являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают адекватную защиту прав субъектов персональных данных. Оператор уведомил Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона.
Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта, Устройств и Подписки | Пока существует аккаунт; удаляются в течение 30 дней после удаления аккаунта или отзыва согласия |
| Сведения об оплатах и возвратах | 3 года после окончания Подписки — для разрешения возможных споров (ст. 196 ГК РФ) |
| Код подтверждения почты | До использования, но не более 10 минут |
| Хеш IP-адреса для ограничения запросов | Не более 10 минут |
| Сеанс входа (cookie) | До выхода, но не более 7 дней |
| Журнал событий безопасности | 12 месяцев |
| Резервные копии базы данных | Не более 30 дней |
По истечении срока или по достижении цели данные уничтожаются, если иное не требуется по закону.
Ваши права
В соответствии со ст. 14–17 Закона вы вправе:
- получить сведения об обработке своих данных и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на [e-mail для обращений] или в Telegram @skvozsupport с адреса почты или из Telegram-аккаунта, привязанного к аккаунту СКВОЗЬ, — так мы убедимся, что запрос пришёл от вас. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).
После отзыва согласия Оператор прекращает обработку и удаляет данные, но может продолжить обработку без согласия, если это разрешено Законом (например, для исполнения договора или защиты прав в споре). Без данных аккаунта предоставлять доступ к Сервису невозможно.
Как мы защищаем данные
- соединения с Сайтом и Личным кабинетом шифруются (HTTPS);
- пароли, коды подтверждения, токены сеансов и IP-адреса хранятся только в виде хешей;
- доступ к серверам и базе данных есть только у Оператора, вход на серверы — по ключам;
- число попыток входа и отправки кодов ограничено;
- резервные копии хранятся в зашифрованном виде.
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и по итогам расследования в течение 72 часов (ч. 3.1 ст. 21 Закона), а также сообщает пострадавшим пользователям.
Несовершеннолетние
Сервис предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные детей. Если вы узнали, что ребёнок зарегистрировался без согласия родителей, напишите нам, и мы удалим аккаунт.
Изменение политики
13.1Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях мы сообщаем на почту или в Telegram.
13.2Действующая редакция всегда доступна по адресу [адрес сайта]/legal/privacy.html.
Оператор
- Оператор
- [ФИО полностью]
- Статус
- Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
- ИНН
- [ИНН]
- [e-mail для обращений]
- Telegram
- @skvozsupport
- Сайт
- [адрес сайта]