Правовые документы
Политика обработки персональных данных
Содержание
Коротко: мы обрабатываем только то, без чего невозможно заключить и исполнить договор — идентификатор Telegram, почту для чека и сведения о платежах. Содержимое вашего трафика и список посещаемых ресурсов мы не записываем.
1. Общие положения
- 1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта rumiserv.app и Telegram-бота @Rumivpn_bot (далее — Сервис).
- 1.2.Оператор персональных данных — Индивидуальный предприниматель Соболев Рустам Николаевич (ИНН 780243784646, ОГРНИП 319784700187290), далее — Оператор.
- 1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- 1.4.Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии пользователь должен прекратить использование Сервиса.
2. Термины
- 2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту).
- 2.2.Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
- 2.3.Пользователь — лицо, использующее сайт или Бот, в том числе Заказчик по договору оферты.
3. Какие данные обрабатываются
- 3.1.При использовании Бота: идентификатор пользователя Telegram (числовой ID), имя пользователя и отображаемое имя Telegram, язык интерфейса.
- 3.2.При оплате: адрес электронной почты, указанный для направления кассового чека; сведения о заказах — тариф, дата, сумма, способ оплаты, идентификатор платежа, присвоенный платёжным сервисом.
- 3.3.При обращении в поддержку: содержание обращения и переписки.
- 3.4.При посещении сайта: IP-адрес, тип браузера и устройства, дата и время запроса — в объёме стандартных журналов веб-сервера.
- 3.5.Технические сведения, необходимые для оказания услуг: количество подключённых устройств и суммарный объём переданных данных за расчётный период. Оператор не запрашивает паспортные данные, номер телефона, адрес проживания и иные сведения, не требуемые для исполнения договора.
4. Чего мы не собираем
- 4.1.Оператор не ведёт журналы сетевой активности пользователя: не записывает адреса посещаемых ресурсов, содержимое передаваемых данных, DNS-запросы и историю подключений. Соответствующие функции ведения журналов на оборудовании Оператора отключены.
- 4.2.Оператор не получает и не хранит реквизиты банковских карт. Их обработку выполняет платёжный сервис в соответствии со стандартом PCI DSS.
5. Цели обработки
- 5.1.Заключение и исполнение договора: создание учётной записи, выдача ключа доступа, учёт оплаченного срока и подключённых устройств.
- 5.2.Направление кассового чека и уведомлений, связанных с оказанием услуг: об окончании оплаченного срока, о результатах рассмотрения обращений.
- 5.3.Поддержка пользователей и рассмотрение претензий.
- 5.4.Обеспечение безопасности и стабильности Сервиса, предотвращение злоупотреблений.
- 5.5.Исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе о применении контрольно-кассовой техники и о бухгалтерском учёте).
6. Правовые основания
- 6.1.Согласие субъекта персональных данных, выраженное принятием договора оферты и использованием Сервиса.
- 6.2.Необходимость обработки для исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
- 6.3.Необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ.
7. Сроки хранения
- 7.1.Данные учётной записи хранятся в течение срока действия договора и 3 лет после его прекращения — для рассмотрения возможных претензий.
- 7.2.Сведения о платежах хранятся 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.
- 7.3.Журналы веб-сервера хранятся не более 30 дней.
- 7.4.По истечении сроков данные уничтожаются либо обезличиваются.
8. Права субъекта
- 8.1.Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны или не являются необходимыми для заявленных целей.
- 8.2.Пользователь вправе отозвать согласие на обработку, направив обращение по контактам из раздела 12. Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки данных исполнение договора невозможно; при этом Оператор сохраняет сведения, которые обязан хранить по закону.
- 8.3.Пользователь вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9. Меры защиты
- 9.1.Доступ к данным имеет только Оператор. Серверы защищены средствами разграничения доступа, соединения с сайтом и Ботом шифруются (TLS).
- 9.2.Резервные копии базы данных хранятся в зашифрованном виде.
- 9.3.Оператор не размещает на сайте рекламные сети и сторонние трекеры, за исключением указанных в разделе 11.
10. Передача третьим лицам
- 10.1.Данные передаются третьим лицам только в объёме, необходимом для оказания услуг: платёжному сервису ЮKassa (ООО НКО «ЮMoney») — для проведения оплаты; оператору фискальных данных — для формирования кассового чека; Telegram — в силу того, что Бот работает на его платформе.
- 10.2.Данные могут быть переданы государственным органам по запросу, оформленному в порядке, установленном законодательством РФ.
- 10.3.Оператор не продаёт персональные данные и не передаёт их для рекламных целей.
- 10.4.Инфраструктура Сервиса частично размещена за пределами РФ. Оператор обеспечивает первичный сбор и хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. [уточнить у юриста: где физически хранится база бота]
11. Файлы cookie и аналитика
- 11.1.Сайт не использует cookie для идентификации пользователя. Выбор оформления (светлая или тёмная тема) хранится локально в браузере пользователя и Оператору не передаётся.
- 11.2.Сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и подобные) на сайте не используются. Сведения о посещениях ограничены стандартными журналами веб-сервера (раздел 3.4).
12. Отзыв согласия и контакты
- 12.1.Запросы, связанные с персональными данными, направляются Оператору через Бот @Rumivpn_bot или на электронную почту info@rumiserv.app.
- 12.2.Оператор отвечает на запрос в течение 10 рабочих дней с момента получения.
13. Изменения политики
- 13.1.Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в ней.
- 13.2.Актуальная редакция всегда доступна по адресу rumiserv.app/legal/privacy.