Настоящий документ является согласием субъекта персональных данных (далее — «Пользователь») на обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
// 01Оператор персональных данных
Оператором персональных данных является ИП «Проект PRXTG». Контактный email: dpo@prxtg.net.
// 02Перечень обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных Пользователя:
- фамилия, имя (если указаны Пользователем добровольно);
- адрес электронной почты;
- сведения о платеже: тип инструмента, сумма, дата, статус, маскированный номер карты (последние 4 цифры);
- IP-адрес устройства на момент подключения;
- аппаратный отпечаток устройства (хэш HWID);
- версия операционной системы и клиента PRXTG;
- агрегированные технические показатели качества соединения (задержка, потери пакетов).
Биометрические данные, сведения о состоянии здоровья, политические и религиозные убеждения, расовая и национальная принадлежность Оператором не обрабатываются. Содержимое сетевого трафика Пользователя Оператором не анализируется и не сохраняется.
// 03Цели обработки
- заключение и исполнение договора оказания услуг (оформление подписки, выдача ключа, биллинг);
- идентификация и аутентификация Пользователя при подключении к узлам Сервиса;
- контроль соблюдения лимита устройств выбранного тарифа;
- обеспечение безопасности Сервиса и защиты от мошенничества;
- информирование Пользователя о статусе подписки, технических работах, изменениях в правилах;
- исполнение требований законодательства Российской Федерации.
// 04Правовые основания
Обработка персональных данных осуществляется на основании:
- настоящего согласия Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ);
- необходимости исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5);
- обязанностей Оператора, предусмотренных законом (ст. 6 ч. 1 п. 2);
- законных интересов Оператора в обеспечении безопасности услуги (ст. 6 ч. 1 п. 7).
// 05Действия с персональными данными
Оператор осуществляет в отношении персональных данных следующие действия:
- сбор, запись, систематизация, накопление;
- хранение, уточнение (обновление, изменение);
- извлечение, использование, передача (предоставление, доступ);
- обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без таковых.
// 06Срок действия согласия
Согласие действует с момента акцепта оферты до:
- истечения 3 (трёх) лет с момента окончания срока действия подписки;
- получения Оператором заявления Пользователя об отзыве согласия — в зависимости от того, какое событие наступит раньше.
Платёжные документы и иные данные, обработка которых требуется по 402-ФЗ «О бухгалтерском учёте», хранятся в течение 6 лет.
// 07Отзыв согласия
Пользователь вправе отозвать настоящее согласие в любое время, направив письменное заявление по адресу dpo@prxtg.net или на почтовый адрес Оператора.
В заявлении указывается:
- фамилия, имя (если применимо);
- email, привязанный к аккаунту;
- дата отзыва согласия;
- подпись Пользователя (для бумажного заявления).
Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с момента поступления заявления, за исключением данных, обработка которых требуется в силу закона.
// 08Передача данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в случаях:
- при наличии согласия Пользователя (платёжные процессоры, хостинг-провайдеры);
- на основании обоснованного запроса уполномоченных органов в соответствии с законом.
Перечень получателей опубликован в Политике конфиденциальности.
// 09Меры защиты
Оператор обеспечивает безопасность персональных данных в соответствии с требованиями 152-ФЗ и приказа ФСТЭК России №21:
- применение средств защиты информации, сертифицированных ФСТЭК и ФСБ России;
- организационные меры (положения, инструкции, ответственные лица);
- разграничение доступа, журналирование, мониторинг событий безопасности;
- регулярный аудит и обучение персонала.
// 10Права Пользователя
В соответствии со ст. 14 152-ФЗ Пользователь вправе:
- получать информацию о своих персональных данных, обрабатываемых Оператором;
- требовать уточнения, блокирования или уничтожения данных;
- принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
// 11Подтверждение согласия
Подтверждением настоящего согласия является:
- проставление отметки в чекбоксе «Согласен с условиями» при оформлении подписки;
- факт оплаты подписки.
Пользователь подтверждает, что ознакомился с настоящим документом, понимает его содержание и даёт согласие добровольно, на безвозмездной основе.