Политика обработки персональных данных Redora
Редакция от [[ДАТА РЕДАКЦИИ]]
Документ описывает, какие данные собирает сервис Redora, зачем, сколько их хранит и кому передаёт. Составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: [[ПОЛНОЕ НАИМЕНОВАНИЕ / ИП]], ИНН [[ИНН]], адрес [[АДРЕС]].
Коротко о главном
Мы просим вас прочитать этот раздел, даже если остальное вы читать не станете.
Мы ведём журнал соединений. В нём записано, к каким адресам обращалось ваше устройство, когда и с какого адреса вы подключались. Мы храним эти сведения [[СРОК]] и по законному требованию уполномоченного государственного органа обязаны их предоставить.
Мы не читаем содержимое. Внутрь трафика мы не заглядываем: он зашифрован, и расшифровать его мы не можем. В журнале — только технические сведения о соединении, но не то, что вы передавали.
Мы не продаём данные и не передаём их рекламодателям, аналитике или иным третьим лицам вне случаев, прямо предусмотренных законом.
Если такой порядок вам не подходит — не пользуйтесь сервисом. Мы предпочитаем сказать это прямо, а не спрятать в мелкий шрифт.
1. Какие данные обрабатываются
1.1. Сведения об учётной записи
| Данные | Откуда | Зачем |
|---|---|---|
| Идентификатор Telegram | из вашего аккаунта при первом входе | опознать вас между сеансами |
| Имя и username Telegram | оттуда же | обращение к вам, поиск в поддержке |
| Язык интерфейса | оттуда же | язык сообщений |
Номер телефона, адрес электронной почты и данные документов мы не запрашиваем и не обрабатываем.
1.2. Сведения о подписке и оплате
Тариф, срок действия, объём переданных данных, факт и сумма оплаты, использованные промокоды, приглашённые пользователи.
Данные банковской карты обрабатываются платёжным сервисом и в наши системы не попадают.
1.3. Технические сведения о соединениях
Это самая чувствительная часть, поэтому описываем её подробно.
Записывается:
- дата и время соединения;
- идентификатор вашего устройства в нашей системе;
- IP-адрес, с которого вы подключились;
- адрес узла назначения (доменное имя или IP) и номер порта;
- сетевой протокол (TCP или UDP);
- сервер, через который прошло соединение;
- объём переданных данных.
Не записывается:
- содержимое передаваемых данных;
- адреса страниц внутри сайтов, параметры запросов, тексты
сообщений, файлы;
- сведения о вашей деятельности вне сервиса.
Соединения по протоколу HTTPS зашифрованы. Мы видим, к какому узлу установлено соединение, но не то, что через него передаётся.
2. Цели и основания обработки
| Цель | Основание |
|---|---|
| Оказание услуги, к которой вы присоединились | пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора |
| Учёт оплат и налоговая отчётность | пункт 2 части 1 статьи 6 152-ФЗ — требование закона |
| Ведение журнала соединений | пункт 2 части 1 статьи 6 152-ФЗ — требование закона |
| Предупреждения об окончании подписки | исполнение договора; отключается по вашему запросу |
| Разбор жалоб и защита от злоупотреблений | пункт 7 части 1 статьи 6 152-ФЗ — законный интерес |
Обработка не осуществляется в целях рекламы, профилирования, принятия автоматизированных решений с юридическими последствиями и передачи третьим лицам в коммерческих целях.
3. Сроки хранения
| Что | Сколько |
|---|---|
| Учётная запись и подписка | пока действует договор и 3 года после — общий срок исковой давности |
| Сведения об оплатах | 5 лет — требование законодательства о бухгалтерском учёте |
| Журнал соединений | [[СРОК]] |
| Сведения об устройствах и адресах подключения | 90 дней |
| Служебные журналы панели | 90 дней |
По истечении срока данные удаляются автоматически. Секции журнала соединений удаляются целиком; восстановить их невозможно.
4. Передача данных
4.1. Уполномоченным государственным органам
Мы передаём имеющиеся сведения только при одновременном соблюдении двух условий:
1. требование исходит от органа, уполномоченного законом запрашивать такие сведения; 2. оно направлено в порядке и форме, установленных законом.
Мы не передаём данные по устным просьбам, письмам без реквизитов и запросам, выходящим за пределы полномочий запрашивающего.
Мы передаём только те сведения, которые прямо указаны в требовании, и только за указанный в нём период. Мы не выгружаем «всё, что есть».
4.2. Иным лицам
Платёжному сервису — сведения, необходимые для проведения платежа. Никому более. Данные не передаются рекламным сетям, аналитическим сервисам, брокерам данных.
4.3. Трансграничная передача
Серверы, через которые проходит трафик, расположены за пределами Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.
5. Ваши права
В соответствии с главой 3 152-ФЗ вы вправе:
- получить сведения о том, какие ваши данные обрабатываются;
- потребовать уточнения неточных данных;
- потребовать удаления данных, обрабатываемых без законных
оснований;
- отозвать согласие на обработку — в этом объёме, в котором она
основана на согласии;
- отказаться от уведомлений;
- обжаловать наши действия в Роскомнадзоре или в суде.
Часть данных мы обязаны хранить в силу закона, и отзыв согласия на них не распространяется — например, на сведения об оплатах и журнал соединений.
Обращения направляйте на [[ПОЧТА ДЛЯ ОБРАЩЕНИЙ]]. Срок ответа — 30 календарных дней.
6. Защита данных
- доступ к журналу соединений имеет только владелец сервиса;
- каждое обращение к журналу записывается и хранится отдельно;
- пароли хранятся в виде необратимых хеш-сумм;
- ключи доступа к серверам хранятся в виде хеш-сумм и показываются
один раз при выдаче;
- данные передаются по защищённым каналам;
- серверы не открывают наружу интерфейсов управления.
7. Изменение политики
Новая редакция публикуется по адресу redora.pw/legal/privacy и действует с момента публикации. О существенных изменениях, затрагивающих состав собираемых данных или сроки хранения, мы сообщаем в боте до вступления их в силу.