Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта vexina.net (далее — «Сайт») и сервиса «Vexina» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Vexina, e-mail: info@vexina.net (далее — «Оператор»).

1.3. Политика опубликована в открытом доступе и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

2. Какие данные обрабатываются

адрес электронной почты;
идентификатор и имя пользователя Telegram — если пользователь входит на Сайт через Telegram;
сведения о заказах и подписке: тариф, сумма, даты оплаты и окончания подписки, номер заказа;
технические данные: IP-адрес, сведения о браузере, дата и время обращения к Сайту;
для защиты пробного периода от повторного получения: адрес электронной почты в сокращённом виде (без дополнительных меток), случайный идентификатор устройства (cookie) и хеш IP-адреса, по которому нельзя восстановить сам адрес;
участие в партнёрской программе — если пользователь в ней участвует или пришёл по ссылке партнёра: код ссылки, переходы по ней, факт привязки приглашённого к партнёру, начисления и списания баллов; для защиты от злоупотреблений — случайный идентификатор устройства (cookie) и хеш IP-адреса, по которому нельзя восстановить сам адрес (хранятся 90 дней). Партнёру не передаются e-mail, Telegram и иные данные приглашённых — только их количество и даты оплат;
переписка с поддержкой в личном кабинете — если пользователь пишет в поддержку: текст сообщений, приложенные изображения (например, снимки экрана с ошибкой), дата и время сообщений; из изображений при загрузке удаляются метаданные, в том числе сведения о местоположении;
технические сведения о подписке: объём трафика, количество подключённых устройств, время последнего подключения. [Перечень технических данных о подключениях, которые фиксируются на серверах соединения, — уточнить и проверить юристу]

Данные банковских карт Оператор не получает: оплату обрабатывает платёжный сервис ЮKassa.

3. Цели обработки

заключение и исполнение договора оказания услуг (оформление заказа, предоставление и продление доступа);
связь с пользователем, ответы на обращения, служебные уведомления (например, об окончании подписки);
выполнение обязанностей, установленных законодательством (в том числе направление кассового чека);
рассылка новостей и предложений сервиса — только пользователям, которые отдельно согласились их получать (отметка «Получать новости и предложения» при покупке, оформлении пробного периода или в личном кабинете). [Проверить юристу: согласие на рассылку по ст. 18 Закона № 38-ФЗ «О рекламе», нужна ли маркировка]

4. Правовые основания

исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6), которое даётся отдельно;
исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6);
для рассылки новостей и предложений — отдельное согласие пользователя на её получение (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отказаться от рассылки можно в любой момент: по ссылке «Отписаться от новостей» в каждом письме или в личном кабинете; письма о заказе, входе в кабинет и напоминания об окончании подписки после отказа продолжают приходить.

5. Действия с данными

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

6. Передача третьим лицам

6.1. Для достижения целей обработки данные могут передаваться:

платёжному сервису ЮKassa (ООО НКО «ЮМани») — при оплате, в том числе адрес электронной почты для кассового чека;
провайдеру сервера Сайта — [наименование, Россия];
провайдеру сервера управления подписками — [наименование, Россия];
почтовому сервису Timeweb (Россия) — для отправки служебных писем с ящика info@vexina.net или адреса сайта: адрес электронной почты и текст письма (ссылка на подписку, вход в личный кабинет, напоминания, а также новости — пользователям, которые согласились их получать); в этом же ящике хранятся зашифрованные резервные копии базы данных Сайта (30 дней, ключ — только у Оператора); [Точное наименование юрлица Timeweb и роль обработчика — проверить юристу]

6.2. Серверы сервиса защищённого соединения могут находиться за пределами Российской Федерации; адрес электронной почты, данные Telegram и сведения о заказах на них не передаются. [Оценить юристу: IP-адрес пользователя при подключении становится известен серверу соединения]

6.3. Трансграничная передача персональных данных не осуществляется. [Проверить юристу]

6.4. Если пользователь отвечает на служебное письмо, ответ поступает в почтовый ящик Оператора на домене сайта (почтовый сервис Timeweb, Россия). [Если ответы пересылаются на внешний ящик за рубежом (например, Gmail) — оценить юристу]

7. Хранение и локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Данные хранятся в течение срока действия договора и [срок] после его окончания, либо до отзыва согласия, если более длительный срок не требуется по закону. Сведения о расчётах хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте.

7.3. Технические журналы сервера хранятся [срок].

7.4. Переписка с поддержкой, включая приложенные изображения, хранится на сервере Сайта в Российской Федерации и удаляется вместе с изображениями, если в ней не было новых сообщений в течение 12 месяцев (срок может быть изменён Оператором). Доступ к переписке есть только у пользователя (в личном кабинете) и у Оператора. Уведомления Оператору о новых обращениях направляются через Telegram и не содержат текста сообщений и персональных данных пользователя. [Срок хранения переписки и порядок уведомлений — проверить юристу]

7.5. Сведения о согласии на рассылку новостей и об отказе от неё (дата, способ, текст отметки) хранятся в течение срока действия договора и [срок] после отказа — чтобы подтвердить, что согласие было получено. После отказа рассылка на адрес не направляется. [Срок — проверить юристу]

7.6. Сведения о начислениях и списаниях баллов партнёрской программы хранятся в течение срока участия в программе и [срок] после его окончания. [Срок — проверить юристу]

8. Права пользователя

8.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на info@vexina.net. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён в случаях, предусмотренных законом).

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения с Сайтом (HTTPS), доступ к данным только у уполномоченных лиц по паролю, разграничение доступа, резервное копирование. [Перечень мер — проверить юристу]

10. Файлы cookie

10.1. Сайт не использует рекламные и аналитические cookie и счётчики. Технические cookie применяются только для работы входа (панель администратора, личный кабинет), а также для партнёрской программы и пробного периода: cookie с кодом ссылки партнёра (до 30 дней после перехода) и случайный идентификатор устройства — для защиты от самоприглашения и повторного получения пробного периода. [Проверить юристу]

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.

11.2. Вопросы по обработке персональных данных — на info@vexina.net.