Политика обработки персональных данных
Настоящая Политика определяет, как [укажите: name] (далее — «Оператор») обрабатывает и защищает персональные данные пользователей сайта https://cloudex.host (далее — «Сайт»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона.
1. Оператор
| Наименование | [укажите: name] |
|---|---|
| ИНН | [укажите: inn] |
| ОГРН / ОГРНИП | [укажите: ogrn] |
| Адрес | [укажите: address] |
| Почта для обращений по персональным данным | [укажите: email] |
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход в личный кабинет | Адрес электронной почты, пароль в виде необратимого хеша, дата регистрации | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона) | Пока действует аккаунт и 3 года после его удаления |
| Оказание услуг и расчёты | История заказов, операций по балансу и платежей; для юридических лиц и ИП — ИНН и наименование | Исполнение договора; обязанности по налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6) | 5 лет после окончания отчётного года |
| Безопасность аккаунта и расследование инцидентов | IP-адрес, сведения о браузере, дата и время входа и действий в кабинете | Законный интерес Оператора (п. 7 ч. 1 ст. 6); обязанности провайдера хостинга по закону | До 1 года, если закон не требует более длительного хранения |
| Поддержка | Текст обращений и переписка, имя пользователя в Telegram, если он его указал | Исполнение договора | 3 года после закрытия обращения |
| Уведомления об услугах | Адрес электронной почты | Исполнение договора | Пока действует аккаунт |
| Новости и предложения | Адрес электронной почты | Согласие (п. 1 ч. 1 ст. 6); можно отключить в профиле | До отзыва согласия |
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Данные банковских карт Оператор не получает и не хранит: их вводят на стороне платёжного сервиса.
Содержимое виртуальных серверов Клиента Оператор не просматривает и не использует. Если Клиент размещает на своём сервере персональные данные других людей, оператором этих данных является сам Клиент.
3. Как мы обрабатываем данные
3.1. Оператор совершает с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, названных в разделе 4, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки Оператор не принимает.
4. Кому мы передаём данные
- ООО НКО «ЮМани» (платёжный сервис ЮKassa) — адрес электронной почты и сумма платежа, чтобы принять оплату и направить кассовый чек.
- Организации, которые предоставляют Оператору серверы и услуги связи — в объёме, необходимом для работы Сайта, по поручению Оператора и с обязательством соблюдать конфиденциальность.
- Государственные органы — только по основаниям и в порядке, установленным законодательством Российской Федерации.
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Трансграничная передача персональных данных не осуществляется; если она потребуется, Оператор заранее выполнит требования статьи 12 Закона.
5. Файлы cookie
Сайт использует только один технически необходимый файл cookie — идентификатор сеанса, без которого невозможно оставаться в личном кабинете после входа. Он хранится до 30 дней или до выхода из кабинета. Рекламные и аналитические cookie Сайт не устанавливает.
6. Защита данных
Оператор принимает правовые, организационные и технические меры по статье 19 Закона, в том числе:
- пароли аккаунтов хранятся только в виде хешей, пароли серверов — в зашифрованном виде;
- соединение с Сайтом защищено протоколом HTTPS;
- доступ к данным имеет ограниченный круг лиц, действия администраторов фиксируются в журнале;
- ведётся учёт событий безопасности и ограничение числа попыток входа;
- регулярно создаются резервные копии базы данных.
О неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.
7. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на адрес [укажите: email] с адреса электронной почты, указанного при регистрации, либо по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан хранить по закону или которые нужны для исполнения действующего договора.
8. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают цели или состав обрабатываемых данных, Оператор сообщит об этом по электронной почте.