Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://private-connect.org и Сервиса Private Connect (далее — «Сервис») оператором ИП Иванов, ИНН 00007 (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы соглашаетесь с условиями Политики.

1. Какие данные мы обрабатываем

Мы собираем минимальный объём данных, необходимый для оказания услуг:

• Данные аккаунта: адрес электронной почты; идентификатор и имя пользователя Telegram (при входе через Telegram).
• Данные о платежах: тариф, сумма, валюта, дата, статус и идентификатор платежа, email плательщика для чека и предотвращения мошенничества. Реквизиты банковской карты Оператору не передаются: платежи проводятся на стороне платёжного агента, имеющего доступ к платёжным данным исключительно для проведения платежа и предотвращения мошенничества.
• Технические данные: IP-адрес, тип устройства и браузера, cookie, журналы доступа к сайту (реферальные URL, время запросов), диагностические данные об ошибках.
• Обращения: содержание тикетов и переписки с поддержкой, включая сведения об устройстве, необходимые для решения проблемы.

Мы не ведём журналы содержания сетевого трафика пользователей Сервиса и не анализируем его.

2. Цели обработки

• заключение и исполнение договора оказания услуг, идентификация пользователя в личном кабинете;
• приём платежей, направление кассовых чеков, автопродление подписки, предотвращение мошенничества;
• техническая поддержка, уведомления об аккаунте, подписке и изменениях в Сервисе;
• обеспечение безопасности и предотвращение злоупотреблений;
• анализ посещаемости сайта и эффективности рекламы в обезличенном виде;
• маркетинговые сообщения — только при отдельном согласии пользователя, с возможностью отказаться в любой момент.

3. Правовые основания

Обработка осуществляется на основании договора (оферты), согласия субъекта, выраженного при регистрации и оплате, законных интересов Оператора (безопасность, предотвращение мошенничества), а также требований законодательства, в том числе о применении контрольно-кассовой техники.

4. Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуг:

• платёжному агенту — для проведения оплаты, автопродления и формирования чеков;
• почтовому и Telegram-сервисам — для доставки кодов входа и уведомлений;
• провайдерам серверной инфраструктуры Сервиса — технические идентификаторы профиля подключения без привязки к личности пользователя;
• сервисам аналитики — обезличенные данные о посещении сайта;
• государственным органам — в случаях, прямо предусмотренных законом; каждый запрос рассматривается, предоставляется только минимально необходимый объём данных.

Поставщики связаны договорными обязательствами о конфиденциальности и используют данные только для указанных целей.

5. Расположение серверов и трансграничная передача

Учётные данные и сведения о платежах хранятся на серверах, расположенных в Российской Федерации. Серверы, обеспечивающие само соединение, могут располагаться в различных странах для обеспечения скорости и стабильности; на них передаются только технические идентификаторы профиля без персональных данных пользователя.

6. Сроки хранения

• данные аккаунта — в течение срока действия договора и 3 лет после его прекращения (срок исковой давности);
• сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (до 5 лет с момента последнего платежа);
• обращения в поддержку — 3 года после решения, сведения об устройствах из обращений — не более 6 месяцев;
• журналы доступа к сайту — не более 12 месяцев.

По истечении сроков данные удаляются или обезличиваются.

7. Cookie и аналитика

Сайт использует cookie для авторизации в личном кабинете и обезличенную аналитику посещаемости. Вы можете отключить cookie в настройках браузера, однако личный кабинет в этом случае работать не будет.

8. Права пользователя

Вы вправе получить сведения об обработке ваших данных и их копию, потребовать уточнения, блокирования или удаления данных, возражать против обработки или ограничить её, отозвать согласие на маркетинговые сообщения, а также подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Запросы направляются на support@private-connect.org и рассматриваются в течение 10 рабочих дней. Отзыв согласия на обработку данных аккаунта может повлечь невозможность дальнейшего оказания услуг.

9. Защита данных

Оператор применяет организационные и технические меры: шифрование соединений (TLS) и данных при хранении, межсетевые экраны и контроль доступа, хранение секретов отдельно от кода, разграничение прав и журналирование доступа к административной панели. В случае утечки данных Оператор уведомит затронутых пользователей и уполномоченный орган в сроки, установленные законом, и примет меры для защиты систем.

10. Изменения

Оператор вправе изменять Политику, публикуя новую редакцию на сайте. О существенных изменениях пользователи уведомляются по email или заметным уведомлением на сайте до вступления изменений в силу. Продолжение использования Сервиса означает согласие с новой редакцией.

11. Контакты Оператора

ИП Иванов, ИНН 00007
Email: support@private-connect.org
Telegram: @private_connect_support