1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных в сервисе HEY, VPN!.
1.2. Политика применяется к данным пользователей сайта, покупателей, лиц, обращающихся в поддержку, и иных субъектов, чьи данные обрабатываются в рамках работы сервиса.
1.3. Термины используются в значениях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
2. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается конкретными, заранее определенными и законными целями;
- не допускается обработка данных, несовместимая с целями сбора;
- содержание и объем данных соответствуют заявленным целям;
- данные хранятся не дольше, чем этого требуют цели обработки или закон.
3. Цели и правовые основания обработки
- заключение и исполнение договора на предоставление VPN-ключа;
- оформление заказа, выдача ключа, продление доступа и поддержка;
- подтверждение оплаты, возвраты, бухгалтерский и налоговый учет;
- обработка обращений, претензий и запросов субъектов персональных данных;
- обеспечение безопасности сервиса, предотвращение злоупотреблений и нарушение правил использования;
- исполнение обязанностей, предусмотренных законодательством.
Правовые основания: согласие субъекта, исполнение договора, законные интересы HEY, VPN! и обязанности, установленные законом.
4. Категории субъектов и данных
4.1. Категории субъектов: пользователи сайта, покупатели, представители покупателей, лица, обращающиеся в поддержку.
4.2. Категории данных: сведения для доставки ключа, идентификаторы пользователя, сведения о заказе, платежные статусы, технические данные посещения сайта, история обращений, иные данные, добровольно предоставленные субъектом.
4.3. HEY, VPN! не намеренно собирает специальные категории персональных данных и биометрические персональные данные.
5. Действия с персональными данными
HEY, VPN! может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
6. Передача и поручение обработки
HEY, VPN! может поручать обработку персональных данных подрядчикам, включая хостинг-провайдеров, платежные сервисы, сервисы поддержки и коммуникаций. Поручение оформляется на условиях конфиденциальности и обработки только в заявленных целях.
Трансграничная передача допускается только при наличии правовых оснований и после выполнения требований применимого законодательства. Если фактическая инфраструктура находится за пределами РФ, этот раздел нужно дополнить.
7. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия HEY, VPN! и реализовывать иные права, предусмотренные законом.
HEY, VPN! вправе запросить сведения, необходимые для идентификации заявителя.
8. Меры защиты
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к данным по ролям;
- учет и контроль действий с административными доступами;
- резервное копирование и восстановление данных;
- применение технических мер защиты инфраструктуры;
- удаление данных после достижения целей обработки, если хранение больше не требуется законом.
9. Актуализация политики
HEY, VPN! вправе изменять настоящую политику. Новая редакция публикуется на сайте и действует с момента публикации, если в ней не указан иной срок.