Политика в отношении обработки персональных данных

Место публикации: https://nodehost.cc/personal-data

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса NodeHost, включая веб-сайт nodehost.cc и официальный Telegram-бот (далее совместно — «Сервис»). Оператором персональных данных является Индивидуальный предприниматель Антоничев Егор Андреевич (ИНН 525632264910, ОГРНИП 326527500000230) (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Общие сведения о конфиденциальности и использовании файлов cookie приведены в Политике конфиденциальности.

1. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — физическое лицо, использующее Сервис (веб-сайт и/или Telegram-бот).

2. Состав обрабатываемых данных

Оператор обрабатывает следующие данные, предоставляемые Пользователем или формируемые автоматически:

• адрес электронной почты;
• имя пользователя (логин);
• зашифрованный (хешированный) пароль;
• IP-адрес, дата и время доступа, технические данные соединения;
• идентификатор и имя пользователя в Telegram (при использовании Telegram-бота или привязке аккаунта к Telegram);
• сведения о заказанных услугах и операциях по балансу;
• данные, необходимые для проведения платежей (обрабатываются на стороне платёжных систем; Оператор не хранит полные реквизиты банковских карт).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

Персональные данные обрабатываются в целях:

• регистрации и идентификации Пользователя, предоставления доступа к Личному кабинету;
• оказания услуг и исполнения договора (Публичной оферты);
• проведения расчётов и обработки платежей;
• направления сервисных и (при наличии согласия) информационных уведомлений;
• обеспечения безопасности, предотвращения мошенничества и злоупотреблений;
• исполнения требований законодательства.

4. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• договора (Публичной оферты), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — в части данных, необходимых для оказания услуг;
• применимых норм законодательства Российской Федерации.

5. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Оператор принимает меры по обеспечению конфиденциальности и безопасности персональных данных при их обработке.

6. Согласие на обработку и его отзыв

6.1. Регистрируясь на веб-сайте или начиная использование Telegram-бота, Пользователь совершает конклюдентное действие, выражающее его согласие на обработку персональных данных на условиях настоящей Политики и принятие условий Публичной оферты. Перед началом использования Сервиса (на веб-сайте — при регистрации, в Telegram-боте — при первом запуске) Пользователю обеспечивается доступ к тексту настоящей Политики и Публичной оферты.

6.2. Согласие на обработку персональных данных является конкретным, информированным и сознательным. Факт предоставления согласия фиксируется Оператором (дата, время, IP-адрес, редакция документов).

6.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение по контактам, указанным в разделе 15. После отзыва согласия Оператор прекращает обработку и удаляет (обезличивает) персональные данные, если иное не предусмотрено законодательством или необходимостью исполнения договора.

7. Уведомления по электронной почте

7.1. Информационные (рекламные) уведомления по электронной почте направляются только при наличии явного отдельного согласия Пользователя (по умолчанию рассылка отключена; согласие даётся при регистрации или включается в Личном кабинете).

7.2. Пользователь может в любой момент отозвать согласие и отключить email-уведомления в настройках Личного кабинета либо по ссылке отписки в письме.

7.3. Сервисные и юридически значимые сообщения (например, восстановление пароля, критические уведомления о состоянии услуги) могут направляться независимо от настроек рассылки, поскольку необходимы для исполнения договора.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуг или предусмотрено законом, в том числе: платёжным системам — для проведения платежей; поставщикам инфраструктуры и дата-центрам — для предоставления вычислительных ресурсов; уполномоченным государственным органам — по основаниям, установленным законодательством. Передача третьим лицам осуществляется на основании поручения на обработку персональных данных с соблюдением требований конфиденциальности.

9. Трансграничная передача

9.1. В отдельных случаях, связанных с оказанием услуг зарубежным пользователям или использованием инфраструктуры за пределами Российской Федерации, Оператор может осуществлять трансграничную передачу персональных данных.

9.2. Трансграничная передача осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзора) до начала такой передачи, и при обеспечении надлежащего уровня защиты прав субъектов персональных данных.

10. Сроки хранения

10.1. Персональные данные хранятся в течение срока использования Сервиса Пользователем и наличия действующего договора.

10.2. После прекращения использования Сервиса, удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в разумный срок, за исключением данных, хранение которых необходимо для исполнения требований законодательства (в том числе данных об операциях и платежах, хранящихся в течение установленных законом сроков).

10.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

11. Права субъекта персональных данных

11.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или удаления в случае их неполноты, неточности или неправомерной обработки; отзывать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации прав Пользователь направляет обращение по контактам, указанным в разделе 15, либо использует соответствующие функции Личного кабинета (выгрузка данных, удаление аккаунта, отзыв согласия). Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством.

12. Файлы cookie и технические данные

Сервис может использовать файлы cookie и аналогичные технологии для аутентификации, сохранения сессии и корректной работы. Подробнее — в Политике конфиденциальности. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работоспособность Сервиса.

13. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения, а также от иных неправомерных действий, в том числе: хранение паролей в хешированном виде, разграничение доступа, шифрование канала связи (TLS), журналирование действий, резервное копирование.

14. Ответственный за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных является Антоничев Егор Андреевич. Обращения по вопросам обработки персональных данных направляются по контактам, указанным в разделе 15.

15. Изменения и контакты

15.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на Сайте. Существенные изменения доводятся до Пользователей.

15.2. По вопросам обработки персональных данных и для реализации своих прав Пользователь может обратиться:

• электронная почта: support@nodehost.ru;
• по вопросам злоупотреблений (abuse): abuse@nodehost.ru.

Оператор: Индивидуальный предприниматель Антоничев Егор Андреевич, ИНН 525632264910, ОГРНИП 326527500000230.