1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса JUSTVPN (далее — Сервис).
Оператор персональных данных: Индивидуальный предприниматель Радов Дамир Маратович, ИНН 366321669312, ОГРНИП 323366800058338, адрес: 396005, Россия, Воронежская обл., Рамонский р-н, село Ямное, ул. Генерала Сысоева, д. 2/6, кв. 20.
Контактный адрес электронной почты Оператора: radovdamir24@gmail.com.
Используя Сервис, пользователь подтверждает своё согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.
2. Состав обрабатываемых данных
Оператор обрабатывает следующие персональные данные пользователя:
- адрес электронной почты, указанный при регистрации;
- техническая информация о сессии: IP-адрес подключения к веб-интерфейсу, информация об устройстве (User-Agent), fingerprint-устройства (используется для защиты от злоупотреблений промокодами);
- сведения о платежах: суммы, даты, идентификаторы транзакций, предоставляемые платёжной системой;
- сведения о состоянии учётной записи: баланс, история операций пополнения, история активаций промокодов.
Оператор не обрабатывает сведения о посещаемых через VPN сайтах, содержимое передаваемого трафика, DNS-запросы и иные данные о действиях пользователя в сети Интернет.
3. Цели обработки
- идентификация и аутентификация пользователя в Сервисе;
- предоставление услуг Сервиса в соответствии с условиями оферты;
- приём платежей и начисление дней использования;
- техническая поддержка пользователей, ответы на их обращения, решение инцидентов;
- защита от злоупотреблений (множественная регистрация, повторное использование промокодов с одного устройства);
- выполнение требований законодательства Российской Федерации, предоставление сведений уполномоченным государственным органам по их мотивированным запросам.
4. Правовые основания
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных, предоставляемого через использование Сервиса;
- необходимости исполнения договора, стороной которого является субъект персональных данных (договор-оферта);
- требований законодательства РФ.
5. Способы и сроки обработки
Обработка персональных данных осуществляется автоматизированным способом, путём сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи (предоставления, доступа), удаления, уничтожения данных.
Персональные данные хранятся в течение всего срока использования пользователем Сервиса, а также в течение 3 (трёх) лет после прекращения использования — в целях рассмотрения возможных претензий и в соответствии с требованиями налогового законодательства. По истечении этого срока данные удаляются.
Пользователь вправе в любой момент потребовать удаления своей учётной записи и связанных персональных данных, направив запрос на адрес Оператора.
6. Передача третьим лицам
Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:
- передачи минимально необходимых данных платёжным системам, через которые осуществляется приём оплаты, в целях проведения транзакций;
- передачи технических данных хостинг-провайдеру и провайдеру электронной почты в рамках обеспечения работоспособности Сервиса;
- передачи в государственные органы по их законным мотивированным запросам в соответствии с законодательством РФ.
Список используемых обработчиков предоставляется по запросу пользователя.
7. Безопасность
Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования и иных неправомерных действий:
- передача данных по защищённым каналам с использованием TLS;
- хеширование паролей с применением алгоритма bcrypt;
- ограничение доступа к серверам и базам данных;
- регулярное обновление программного обеспечения.
8. Права субъекта персональных данных
Пользователь имеет право:
- получить сведения о составе обрабатываемых о нём персональных данных, целях, способах и сроках обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неактуальности или незаконности обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Реализация перечисленных прав осуществляется через направление запроса на адрес radovdamir24@gmail.com. Срок ответа — не более 30 дней с момента получения запроса.
9. Файлы cookie
Сервис использует только технически необходимые cookie-файлы для поддержания сессии авторизованного пользователя. Аналитические и рекламные cookie не устанавливаются. Отключение технических cookie может привести к невозможности использования Сервиса.
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://justworkvpn.ru/privacy. Дата обновления указана в начале документа.