1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Шарапов Андрей Владимирович, ИНН: 645120925070, ОГРНИП: 318645100075662, адрес: г. Саратов, 1-й Питерский проезд, д. 24Б. Электронная почта для обращений по вопросам обработки персональных данных: yourbestservers@outlook.com.
1.3. Политика действует в отношении персональных данных пользователей и клиентов сервиса Your Best Servers (YBS), обрабатываемых при использовании:
- сайтов, расположенных по адресам https://rent.digital-security.pro/ и https://web.digital-security.pro/ (далее совместно — «Сайт»);
- мобильного приложения YBS для операционной системы Android (далее — «Приложение»);
- версии Сайта, работающей внутри мессенджера Telegram (Telegram Mini App).
Сайт, Приложение и Telegram Mini App далее совместно именуются «Сервис».
1.4. Обработка персональных данных работников Оператора, соискателей и контрагентов осуществляется в соответствии с Законом о персональных данных и локальными актами Оператора и в настоящей Политике отдельно не описывается.
1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача персональных данных» используются в значениях, определённых Законом о персональных данных.
2. Состав обрабатываемых персональных данных
2.1. Данные учётной записи:
- имя (или иное указанное пользователем обозначение);
- адрес электронной почты;
- контактный телефон (если предоставлен пользователем);
- при входе через Telegram — идентификатор (Telegram ID), имя пользователя (username), имя и фотография профиля Telegram.
2.2. Сведения о платежах и подписке: выбранный тариф, сумма, дата и статус платежа, история транзакций, срок действия подписки. Данные банковских карт (номер карты, CVC и т.п.) Оператором не собираются и не хранятся: их обработку осуществляет платёжный сервис ЮKassa (НКО «ЮМани» (ООО)) в соответствии с собственной политикой конфиденциальности.
2.3. Технические данные: IP-адрес, тип браузера и операционной системы, дата и время обращения к Сервису, файлы cookies, идентификаторы устройства и версии Приложения, сведения об ошибках работы Сервиса, включая технические диагностические данные подключения: результат проверки работоспособности соединения, тип ошибки, имя исполняемого файла программы, у которой возникла ошибка соединения (без пути и содержимого трафика), а также агрегированные счётчики соединений.
2.4. Данные об использовании Сервиса: выбранные VPN-серверы, статус и история подписок, сведения об участии в реферальной программе (реферальные ссылки, количество приглашённых пользователей, начисленные бонусные дни), сведения об участии в конкурсах и розыгрышах.
2.5. Данные, собираемые средствами веб-аналитики и рекламными технологиями (раздел 5 Политики).
2.6. Данные, связанные с работой VPN. Оператор не собирает, не записывает и не анализирует содержимое интернет-трафика пользователей, передаваемого через VPN-серверы, включая историю посещённых сайтов. Для обеспечения работоспособности Сервиса могут обрабатываться технические метаданные подключений (факт и время подключения, нагрузка на сервер, количество активных подключений) в агрегированном виде, а также диагностические данные подключения в объёме, указанном в пункте 2.3 Политики.
2.7. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
- регистрация, авторизация (по электронной почте или через Telegram) и ведение учётной записи пользователя;
- заключение и исполнение договора — предоставление доступа к VPN-серверам и функциям Сервиса;
- приём платежей и учёт транзакций;
- обработка заявок и обращений, поддержка пользователей;
- работа реферальной программы, проведение конкурсов и розыгрышей;
- направление сообщений рекламно-информационного характера — только при наличии отдельного согласия пользователя (раздел 8 Политики);
- показ рекламы, ведение статистики, аналитика и улучшение работы Сервиса;
- исполнение требований законодательства Российской Федерации, в том числе в области бухгалтерского и налогового учёта.
3.2. Обработка ограничивается достижением указанных целей; обработка избыточных данных не допускается.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются: договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); согласие субъекта персональных данных; нормативные правовые акты Российской Федерации, включая Гражданский кодекс РФ, Налоговый кодекс РФ и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
5. Cookies, аналитика и реклама
5.1. Сервис использует файлы cookies и аналогичные технологии для сохранения сессии пользователя, ведения статистики и улучшения работы Сервиса. Пользователь может ограничить или отключить cookies в настройках браузера; при этом отдельные функции Сервиса могут стать недоступными.
5.2. Для ведения статистики используются сервисы веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), включая технологию Вебвизор (запись действий пользователя на страницах Сайта), и Google Analytics (Google LLC). Собираемые ими данные (IP-адрес, сведения об устройстве и браузере, действия в Сервисе) обрабатываются ООО «ЯНДЕКС» и Google в соответствии с их политиками конфиденциальности.
5.3. В Сервисе может отображаться реклама, предоставляемая рекламной сетью SSP (sspnet.tech). Рекламная сеть может обрабатывать технические идентификаторы и обезличенные данные для подбора и показа рекламы.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:
- НКО «ЮМани» (ООО), сервис ЮKassa — проведение платежей;
- Telegram — авторизация через Telegram и работа Telegram Mini App;
- ООО «ЯНДЕКС» — веб-аналитика (Яндекс Метрика);
- Google LLC — веб-аналитика (Google Analytics);
- рекламная сеть SSP (sspnet.tech) — показ рекламы;
- провайдеры хостинга и инфраструктуры, обеспечивающие работу Сервиса.
6.2. Раскрытие персональных данных иным третьим лицам и их распространение без согласия субъекта не допускаются, за исключением случаев, предусмотренных федеральным законом (в том числе по законным запросам уполномоченных государственных органов).
6.3. Трансграничная передача. В связи с использованием сервисов иностранных провайдеров (Telegram, Google) и размещением VPN-серверов на территории иностранных государств может осуществляться трансграничная передача персональных данных. Такая передача осуществляется с соблюдением требований статьи 12 Закона о персональных данных.
7. Раскрытие информации в Приложении (VpnService)
7.1. Приложение использует системный класс VpnService операционной системы Android, VPN является основной функцией Приложения. До начала использования VpnService Приложение показывает пользователю отдельный экран раскрытия информации с описанием того, зачем используется VpnService и какие данные при этом обрабатываются, и запрашивает явное подтверждение пользователя.
7.2. Приложение не перенаправляет и не изменяет трафик пользователя в целях монетизации и не собирает персональные данные через VpnService без раскрытия и согласия пользователя. Трафик между устройством пользователя и VPN-сервером передаётся в зашифрованном виде.
8. Рекламные рассылки
8.1. Оператор вправе направлять пользователю сообщения рекламно-информационного характера по электронной почте, СМС и посредством push-уведомлений только при условии предварительного согласия пользователя в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие предоставляется путём проставления отметки в соответствующем поле в Сервисе.
8.2. Пользователь вправе в любой момент отказаться от рассылок, перейдя по ссылке отказа в письме либо направив запрос на адрес yourbestservers@outlook.com.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются до достижения целей обработки: данные учётной записи — в течение срока её существования; сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет).
9.2. Порядок удаления учётной записи и данных описан в разделе 10 настоящей Политики.
9.3. При отзыве согласия на обработку персональных данных данные подлежат уничтожению, если отсутствуют иные правовые основания обработки.
10. Удаление аккаунта YBS
10.1. Как удалить аккаунт и данные:
- Откройте приложение YBS.
- Перейдите в раздел «Профиль».
- Выберите удаление аккаунта и подтвердите действие.
Либо направьте письмо на адрес yourbestservers@outlook.com с темой «Удаление аккаунта YBS», указав email, на который зарегистрирован аккаунт.
10.2. Что удаляется: аккаунт, имя, email, настройки, история изменений пользовательских данных, связанные логи приложения.
10.3. Что может сохраняться временно: данные оплат и бухгалтерского учёта — в течение сроков, установленных законодательством.
10.4. Срок: удаление выполняется в разумный срок после запроса (как правило, до 30 дней), если иное не требуется по закону.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Законом о персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
11.2. Для реализации прав субъект направляет Оператору запрос на адрес yourbestservers@outlook.com. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных (номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе либо иные сведения, подтверждающие отношения субъекта с Оператором), и подпись субъекта или его представителя. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: определяет угрозы безопасности; назначает лиц, ответственных за организацию обработки; ограничивает доступ к персональным данным; применяет шифрование при передаче данных; организует учёт и хранение носителей информации; обучает работников, осуществляющих обработку персональных данных.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция Политики размещается в свободном доступе на Сайте по адресу https://rent.digital-security.pro/privacy/ и доступна из Приложения, а также по адресу местонахождения Оператора.