Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных оператором qwer-host.com (далее — «Оператор», «Провайдер»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайтов qwer-host.com и my.qwer-host.com.

1.4. Политика является неотъемлемой частью Договора-оферты на предоставление услуг хостинга. Согласие на обработку персональных данных предоставляется при акцепте указанной оферты.

2. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины:

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресам qwer-host.com и my.qwer-host.com.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных (пользователю веб-сайтов qwer-host.com и my.qwer-host.com).

2.8. Пользователь — субъект персональных данных, физическое лицо, использующее веб-сайты qwer-host.com и my.qwer-host.com.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

3.1.1. Основные персональные данные:

• Фамилия, имя, отчество
• Дата рождения
• Адрес электронной почты
• Номер телефона
• Страна и город проживания
• Никнейм (игровое имя)

3.1.2. Технические данные:

• IP-адрес
• Информация об устройстве и браузере
• Операционная система
• Данные о посещении сайта (время, страницы, действия)
• Файлы cookie и аналогичные технологии

3.1.3. Финансовые данные:

• Информация о платежах и транзакциях
• Данные платёжных карт (обрабатываются платёжными системами)
• История покупок и платежей
• Информация о задолженности

3.1.4. Данные об использовании услуг:

• Логи подключений к серверам
• Статистика использования ресурсов
• Настройки и конфигурации
• Обращения в техническую поддержку

3.1.5. Идентификаторы социальных сетей и мессенджеров:

• Discord ID
• Telegram ID
• VK ID
• Google Account ID

3.3. Обработка биометрических персональных данных Оператором НЕ осуществляется.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются Оператором в следующих целях:

4.1.1. Исполнение договорных обязательств:

• Предоставление услуг хостинга согласно Договору-оферте
• Идентификация Пользователя в системе
• Обеспечение доступа к Личному кабинету
• Техническая поддержка пользователей

4.1.2. Финансовые операции:

• Обработка платежей и ведение финансовой отчётности
• Предотвращение мошенничества
• Соблюдение требований валютного и налогового законодательства

4.1.3. Обеспечение безопасности:

• Предотвращение несанкционированного доступа
• Выявление и предотвращение атак на сервисы
• Обеспечение информационной безопасности

4.1.4. Коммуникации с Пользователями:

• Отправка уведомлений об услугах
• Информирование о технических работах
• Направление маркетинговых сообщений (с согласия Пользователя)
• Обработка обращений в службу поддержки

4.1.5. Аналитические цели:

• Анализ использования сайта и услуг
• Улучшение качества предоставляемых услуг
• Статистический анализ и исследования

4.1.6. Соблюдение требований законодательства:

• Исполнение требований надзорных органов
• Предоставление информации по запросам уполномоченных органов
• Соблюдение требований по противодействию легализации доходов

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных являются:

• 5.1.1. Согласие субъекта персональных данных на обработку его персональных данных (статья 9 Федерального закона № 152-ФЗ)
• 5.1.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ)
• 5.1.3. Осуществление прав и законных интересов оператора (пункт 8 части 1 статьи 6 Федерального закона № 152-ФЗ)
• 5.1.4. Исполнение возложенных законодательством обязанностей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ)

5.2. Согласие на обработку персональных данных предоставляется Пользователем при акцепте Договора-оферты на предоставление услуг хостинга посредством совершения действий, предусмотренных указанным договором.

5.3. Пользователь предоставляет персональные данные добровольно и несёт ответственность за их достоверность.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не более сроков, установленных законодательством Российской Федерации.

7.2. Конкретные сроки хранения различных категорий персональных данных:

7.3. По истечении указанных сроков персональные данные подлежат уничтожению, за исключением случаев, когда их хранение требуется в соответствии с законодательством.

8. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Технические меры защиты включают:

• Шифрование данных при передаче с использованием протоколов SSL/TLS
• Шифрование персональных данных при хранении с использованием современных алгоритмов
• Применение средств антивирусной защиты и межсетевых экранов
• Многофакторную аутентификацию для доступа к системам
• Регулярное резервное копирование с шифрованием
• Мониторинг и аудит доступа к персональным данным
• Регулярное обновление программного обеспечения и систем безопасности

8.3. Организационные меры защиты включают:

• Назначение ответственных за обеспечение безопасности персональных данных
• Ограничение круга лиц, имеющих доступ к персональным данным
• Ознакомление сотрудников с требованиями законодательства и локальными актами
• Применение систем контроля доступа к помещениям
• Ведение учёта носителей персональных данных

8.4. Доступ к персональным данным предоставляется только сотрудникам, которым эта информация необходима для выполнения служебных обязанностей.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Персональные данные могут быть переданы третьим лицам в следующих случаях:

• При наличии письменного согласия субъекта персональных данных
• По требованию уполномоченных государственных органов в рамках их компетенции
• Для обработки платежей — платёжным системам и процессинговым центрам
• Для предоставления технических услуг — партнёрам и подрядчикам при условии обеспечения ими адекватной защиты персональных данных

9.3. При передаче персональных данных платёжным системам обработка осуществляется в соответствии с политиками конфиденциальности соответствующих систем:

• ЮKassa: https://yookassa.ru/docs/support/payments/privacy-policy
• Tinkoff: https://www.tinkoff.ru/eng/privacy/
• QIWI: https://qiwi.com/privacy

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

10.1. Веб-сайты Оператора используют файлы cookie и аналогичные технологии для улучшения функционирования сайта и предоставления персонализированного опыта.

10.2. Типы используемых файлов cookie:

10.4. Сервисы веб-аналитики:

• Яндекс.Метрика — сбор статистики посещений (политика конфиденциальности)
• Google Analytics — анализ поведения пользователей (политика конфиденциальности)

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. В соответствии с законодательством Российской Федерации субъекты персональных данных имеют следующие права:

• Право на получение информации об обработке персональных данных (статья 14 ФЗ № 152-ФЗ)
• Право на доступ к персональным данным (статья 14 ФЗ № 152-ФЗ)
• Право на уточнение, блокирование или уничтожение персональных данных (статья 15 ФЗ № 152-ФЗ)
• Право на отзыв согласия на обработку персональных данных (статья 9 ФЗ № 152-ФЗ)
• Право на обжалование действий или бездействия Оператора (статья 18 ФЗ № 152-ФЗ)

11.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

1. Через Личный кабинет на сайте my.qwer-host.com
2. По электронной почте [email protected]
3. Почтовым отправлением на адрес Оператора

11.3. Запросы субъектов персональных данных рассматриваются в течение 30 дней с момента их получения.

11.4. Предоставление информации о персональных данных осуществляется бесплатно. При повторном обращении в течение года информация предоставляется за плату, не превышающую затраты на её подготовку.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Трансграничная передача персональных данных осуществляется в соответствии с требованиями главы 6 Федерального закона № 152-ФЗ.

12.2. Персональные данные могут передаваться в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, в следующих случаях:

• Для обработки платежей через международные платёжные системы
• Для предоставления услуг облачного хостинга
• При использовании международных сервисов аналитики и поддержки

12.3. Передача персональных данных в страны, не обеспечивающие адекватную защиту, осуществляется только при наличии письменного согласия субъекта персональных данных.

13. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

14. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

14.2. При внесении изменений в Политику указывается дата последнего обновления.

14.3. Пользователи уведомляются об изменениях посредством размещения новой редакции на сайте и направления уведомления на электронную почту (при существенных изменениях).

14.4. Продолжение использования услуг после вступления изменений в силу означает согласие с новой редакцией Политики.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

15.1. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:

15.2. Актуальная версия Политики конфиденциальности:

Размещена по адресу: https://qwer-host.com/privacy

15.3. При обращении по вопросам персональных данных необходимо указать:

• ✓ Фамилию, имя, отчество
• ✓ Контактную информацию
• ✓ Суть обращения
• ✓ Документы, подтверждающие личность (при необходимости)

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика является публичным документом и доступна любым заинтересованным лицам.

16.2. В случае противоречий между настоящей Политикой и иными документами Оператора приоритет имеет настоящая Политика.

16.3. Все спорные вопросы, связанные с обработкой персональных данных, решаются в соответствии с законодательством Российской Федерации.

16.4. Если какое-либо положение настоящей Политики будет признано недействительным, это не влечёт недействительности остальных положений.