Политика конфиденциальности

1. Общие положения

Оператор обрабатывает персональные данные для предоставления Услуг, исполнения договорных обязательств и соблюдения требований законодательства.

Используя Сайт и Услуги, вы соглашаетесь с условиями настоящей Политики.

2. Категории обрабатываемых данных

Оператор обрабатывает:

• адреса электронной почты, имена и псевдонимы;
• платёжные реквизиты в объёме, необходимом для проведения расчётов (полные данные банковских карт Оператору не передаются);
• IP-адреса, технические данные браузера и устройства, журналы доступа и файлы cookie.

Специальные категории персональных данных и биометрические данные Оператором не обрабатываются.

3. Цели и правовые основания

Обработка осуществляется для: исполнения договора об оказании Услуг; идентификации Пользователей; проведения расчётов и формирования фискальных документов; технической поддержки; обеспечения безопасности и предотвращения мошенничества; информирования о статусе Услуг; маркетинга (при наличии согласия) и соблюдения законодательства.

4. Хранение и защита данных

Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения и распространения.

Доступ к данным ограничен уполномоченными сотрудниками и подрядчиками, принявшими на себя обязательства о конфиденциальности. По истечении необходимого срока данные обезличиваются или уничтожаются.

5. Передача данных третьим лицам

Передача данных осуществляется с согласия Пользователя, для исполнения договора либо по требованию закона.

К третьим лицам относятся: поставщики инфраструктуры (дата-центры), платёжный сервис Antilopay (обрабатывает платёжные данные по стандарту PCI DSS и получает минимально необходимый объём данных) и сервисы аналитики (получают обезличенные данные).

6. Права субъектов персональных данных

Пользователь вправе: получить подтверждение факта обработки; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; возражать против обработки в маркетинговых целях; обжаловать действия Оператора в уполномоченном органе.

Запросы рассматриваются в течение 30 календарных дней с даты получения.

7. Файлы cookie

Необходимые cookie устанавливаются без согласия и обеспечивают базовое функционирование Сайта. Аналитические cookie используются при наличии согласия.

Отключение cookie в браузере возможно и может ограничить функциональность Сайта.

8. Автоматизированная обработка

Оператор использует автоматизированные системы анализа для предотвращения мошенничества и обеспечения безопасности.

Юридически значимые решения не принимаются исключительно на основе автоматизированной обработки без участия человека.

9. Удаление данных

При удалении Аккаунта персональные данные стираются в течение 72 часов, за исключением сведений, хранение которых обязательно в силу закона.

В резервных копиях удаление происходит в течение цикла ротации (не более 90 дней). Восстановление данных после удаления невозможно.

10. Уведомление об инцидентах

В случае утечки или иной неправомерной обработки персональных данных Оператор уведомляет компетентные органы и затронутых Пользователей в сроки, установленные законодательством.

11. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на Сайте. О существенных изменениях Оператор уведомляет в порядке, предусмотренном Пользовательским соглашением.

12. Контактная информация

• Сервис: VESTERN CLOUD
• Сайт: https://vestern.cloud
• Электронная почта: support@vestern.cloud
• Поддержка: тикет-система в Личном кабинете (https://vestern.cloud/dashboard/tickets/create)