Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «Субъекты») в ООО «ВЕЛЕС-АЙТИ» (далее — «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт veles-it.cloud и личный кабинет, Субъект соглашается с настоящей Политикой.
1. Оператор персональных данных
Общество с ограниченной ответственностью «ВЕЛЕС-АЙТИ» (ООО «ВЕЛЕС-АЙТИ»), ОГРН 1257700152412, ИНН 9703208785, адрес: 123376, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. Красная Пресня, д. 32-34, помещ. 1Л/Н. По вопросам обработки ПДн: [email protected], тел. +7 (916) 689-74-36.
2. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и т.д.).
- Субъект — физическое лицо, к которому относятся ПДн.
3. Категории субъектов
- пользователи, зарегистрировавшие Аккаунт и заказывающие Услуги;
- посетители сайта veles-it.cloud;
- представители контрагентов и лица, обращающиеся в поддержку.
4. Перечень обрабатываемых персональных данных
- Регистрационные данные: имя, адрес электронной почты, номер телефона (при указании), пароль (в зашифрованном виде).
- Платёжные сведения: история пополнений и списаний. Реквизиты банковских карт Оператором не хранятся — их обрабатывает платёжный провайдер.
- Данные об услугах: заказанные Услуги, конфигурации, сетевые адреса.
- Технические данные: IP-адрес, сведения об устройстве и браузере, журналы доступа, файлы cookie.
- Данные обращений: содержание переписки с поддержкой и приложенные материалы.
Оператор не обрабатывает специальные категории ПДн и биометрические ПДн.
5. Цели обработки
- регистрация и ведение Аккаунта, предоставление и поддержка Услуг;
- биллинг, учёт платежей и списаний, бухгалтерский и налоговый учёт;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- связь с Субъектом, техническая поддержка, направление уведомлений о Сервисе;
- исполнение требований законодательства.
6. Правовые основания
Обработка осуществляется на основании: договора с Субъектом (акцепта Условий использования); согласия Субъекта; законных интересов Оператора (безопасность и развитие Сервиса); а также требований законодательства РФ, включая 152-ФЗ, Налоговый кодекс РФ и ФЗ «О бухгалтерском учёте».
7. Принципы и способы обработки
Оператор обрабатывает ПДн законно и справедливо, ограничиваясь заявленными целями и необходимым объёмом. Обработка ведётся как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия для Субъекта, исключительно на основании автоматизированной обработки, не принимаются.
8. Локализация данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
9. Передача третьим лицам и трансграничная передача
Оператор не продаёт ПДн. Передача возможна:
- платёжным провайдерам — для проведения оплат;
- поставщикам инфраструктуры (ЦОД, сетевые и анти-DDoS сервисы) — в объёме, необходимом для оказания Услуг;
- уполномоченным государственным органам — в случаях, предусмотренных законом.
Трансграничная передача ПДн (при её осуществлении) производится с соблюдением требований ст. 12 Федерального закона № 152-ФЗ, в том числе при необходимости — с уведомлением уполномоченного органа и получением согласия Субъекта. Третьи лица обязаны обеспечивать конфиденциальность и безопасность передаваемых данных.
10. Сроки хранения
- регистрационные данные и сведения об Услугах — в течение срока действия Аккаунта и до 3 лет после его удаления либо до отзыва согласия;
- бухгалтерские и платёжные документы — не менее 5 лет в соответствии с требованиями законодательства;
- журналы доступа и технические данные — как правило, до 12 месяцев;
- по достижении целей обработки или истечении сроков ПДн уничтожаются либо обезличиваются.
11. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, распространения и уничтожения: шифрование паролей, разграничение доступа, журналирование, защита передачи данных по протоколу TLS, резервное копирование служебных данных.
12. Файлы cookie
Сайт использует cookie и аналогичные технологии для авторизации, сохранения настроек (например, языка) и обеспечения работы личного кабинета. Продолжая использовать сайт, Субъект соглашается с использованием cookie. Отключить cookie можно в настройках браузера, однако это может повлиять на работу Сервиса.
13. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения при неполноте, неактуальности или неправомерной обработке; отзывать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Для реализации прав направьте запрос на [email protected]; Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
14. Изменение Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на данной странице с указанием даты последнего обновления.
15. Контакты
По вопросам обработки персональных данных и поддержки: [email protected], тел. +7 (916) 689-74-36. Сайт: veles-it.cloud.