Политика конфиденциальности

01Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта и сервиса u.stin vpn (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика является общедоступным документом и опубликована на сайте Сервиса. Оформляя заказ, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку своих персональных данных на её условиях.

02Оператор

Оператором персональных данных является [наименование / ФИО индивидуального предпринимателя], ИНН [ИНН], ОГРН / ОГРНИП [ОГРН], адрес: [адрес] (далее — «Оператор»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером [номер в реестре].

03Какие данные обрабатываются

• Адрес электронной почты — для отправки ключа доступа, кассового чека и ответов на обращения;
• Сведения о заказе — номер, выбранный тариф, сумма, дата и статус оплаты;
• Сведения об обращениях — переписка со службой поддержки;
• Технические данные, необходимые для работы сайта и Сервиса и выполнения требований законодательства Российской Федерации (например, IP-адрес, тип браузера и устройства, дата и время обращения к сайту).

Данные банковских карт вводятся на защищённой странице платёжного сервиса [наименование платёжного сервиса] и обрабатываются им в соответствии с требованиями к безопасности платёжных данных. Оператор получает только сведения о факте, сумме и статусе платежа — данные карты Оператору не передаются и им не хранятся.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

04Цели обработки

• заключение и исполнение договора (публичной оферты), выдача ключа доступа;
• приём оплаты через платёжный сервис и отправка кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• ответы на обращения и техническая поддержка пользователей;
• обеспечение работоспособности и безопасности сайта и Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

05Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое пользователь даёт при оформлении заказа;
• необходимости исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона);
• необходимости выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).

06Порядок и условия обработки

6.1. Оператор осуществляет автоматизированную обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Место хранения: [наименование хостинг-провайдера, город].

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

07Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки: в течение срока действия договора и [N] лет после его окончания, если более длительный срок хранения не установлен законодательством Российской Федерации (например, для учётных и налоговых документов).

7.2. При отзыве согласия или достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом.

08Передача третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации.

8.2. В объёме, необходимом для оказания услуги, данные могут поручаться для обработки:

• платёжному сервису [наименование] — для приёма оплаты;
• оператору фискальных данных [наименование] — для отправки кассового чека;
• сервису отправки писем [наименование] — для доставки ключа доступа.

8.3. Персональные данные предоставляются государственным органам только по основаниям и в порядке, прямо предусмотренным законодательством Российской Федерации.

09Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа, шифрование каналов передачи данных, резервное копирование и контроль доступа к информационным системам.

10Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Запрос направляется на адрес [e-mail]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

11Cookie и хранилище браузера

Сайт использует локальное хранилище браузера только для удобства: например, чтобы не показывать заставку повторно и сохранить данные заказа до страницы после оплаты. Рекламные и сторонние трекеры не используются. Очистить хранилище можно в настройках браузера.

12Изменение политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице.

13Контакты

Оператор

[наименование / ФИО ИП]

ИНН

[ИНН]

Адрес

[адрес]

E-mail

[e-mail для запросов по персональным данным]