Spintria

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности (далее – «Политика») регулирует порядок обработки и защиты персональных данных пользователей, зарегистрированных на веб-сайте spintria-vpn.com (далее – «Сервис»). Пользуясь Сервисом, вы безоговорочно принимаете настоящую Политику, поэтому, пожалуйста, прочтите ее, чтобы получить четкое представление о том, какую информацию о вас мы обрабатываем, зачем она нам нужна и как мы ее защищаем. Настоящая Политика разработана и применяется в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ «О персональных данных», а также с Офертой о заключении договора по предоставлению доступа к онлайн-сервису [гиперссылка] (далее – «Оферта»). Если вы не согласны с условиями данной Политики, просим вас не предоставлять нам ваши персональные данные и не использовать Сервис.

1. Определения

Оператор (далее также «Spintria», «мы» или «нас») – ООО БОСХ (ОГРН 1250800001836), расположенное по адресу: Российская Федерация, Республика Калмыкия, г. Элиста, ул. В.И. Ленина, д.9, помещение 3б. Пользователь – физическое лицо, использующее Сервис. Услуги (Сервис) – предоставление удаленного доступа к функциональным возможностям Сервиса (далее — Услуга / предоставление доступа к Сервису / предоставление доступа к функциональным возможностям Сервиса). Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которую Пользователь предоставляет Оператору при регистрации на Сервисе или в процессе его использования, а также информация, собираемая автоматически, такая как данные об активности на Сервисе. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Категории обрабатываемых персональных данных

Мы собираем информацию, касающуюся Пользователей, включая персональные данные, для предоставления и постоянного улучшения наших Услуг. Собираемые нами данные можно разделить на следующие категории:

2.1. Данные при регистрации на Сервисе (необходимы для создания учетной записи)

• адрес электронной почты;
• пароль.

Мы используем эту информацию для аутентификации вас на Сервисе, чтобы предоставить вам соответствующие услуги в соответствии с нашей Офертой.

2.2. Данные учетной записи (данные, собранные во время использования Услуг)

• история подписок;
• запросы в службу поддержки, которые вы нам направляете.

2.3. Технические данные

Когда вы пользуетесь Сервисом, могут собираться дополнительные данные для улучшения вашего опыта и обеспечения надлежащего функционирования сервиса:

• Адрес интернет-протокола (IP): включая связанные с ним данные о местоположении.
• Интернет-провайдер (ISP): информация о вашем провайдере.
• Устройство и тип: Устройство, используемое для доступа к Платформе, например, мобильное, настольное или планшетное.
• Название и версия браузера: Информация о браузере, используемом для доступа к Платформе, например настройки языка и часового пояса браузера и т. д.

2.4. Ваша личная информация из других источников

Мы можем получать информацию о вас из других источников, например: Партнеры, предоставляющие услуги. Поставщики услуг по обработке платежей и другие компании, с которыми мы сотрудничаем для предоставления вам услуг, могут собирать ваши персональные данные. При этом они руководствуются собственной политикой конфиденциальности, за которую мы не несем ответственности.

3. Специальные категории персональных данных

Мы не собираем и не обрабатываем специальные категории персональных данных, а именно данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Платёжные данные

Мы не обрабатываем ваши платежи за использование Сервисом и не имеем доступа к информации о ваших кредитных картах. Платежные провайдеры обрабатывают и хранят данные ваших кредитных карт. Несмотря на то, что мы сотрудничаем с провайдерами платежей, они полностью независимы от Spintria. Пожалуйста, ознакомьтесь с их политикой конфиденциальности, прежде чем предоставлять им свои данные. Когда вы совершаете платеж, вы вводите данные своей кредитной карты в форму, предоставленную поставщиком услуг, который будет обрабатывать платеж, и эта информация поступает непосредственно на сервер поставщика услуг. Информация о вашей кредитной карте никогда не попадает на серверы Spintria. Когда вы сохраняете информацию о своей кредитной карте, она хранится на серверах соответствующего платежного провайдера, а платежный провайдер предоставляет нам токен, который вы можете использовать для последующих платежей. Информация о вашей кредитной карте не может быть восстановлена из токена. Поскольку мы не обрабатываем данные кредитных карт или информацию о транзакциях, мы не уполномочены рассматривать жалобы по этим вопросам. Ответственность за любые спорные платежи несут провайдеры платежей и банки, участвующие в обмене.

5. Цели и основания обработки персональных данных

5.1. Персональные данные обрабатываются Оператором в следующих целях:

• Идентификация Пользователя на Сервисе;
• Осуществление взаимодействия с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервиса, оказания услуг;
• Обеспечение надлежащего функционирования Сервисе;
• Улучшение качества предоставляемых Оператором услуг;
• Проведение аналитики использования Сервиса;
• Осуществление прав и обязанностей Оператора в соответствии с законодательством Российской Федерации и международным законодательством.

5.2. Оператор осуществляет обработку персональных данных на основании:

• Согласия субъекта персональных данных на обработку его персональных данных[PD1];
• Необходимости исполнения договора, стороной которого является субъект персональных данных;
• Необходимости выполнения обязанностей, возложенных на Оператора действующим законодательством.

6. Обработка информации о Пользователях

6.1. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• Законность целей и способов обработки персональных данных;
• Добросовестность и соблюдение прав и свобод субъектов персональных данных;
• Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе данных, а также полномочиям Оператора;
• Соответствие объема и характера обрабатываемых персональных данных целям обработки, в том числе их актуальность и достаточность;
• Недопустимость объединения баз данных, содержащих персональные данные, созданных для несовместимых между собой целей.

6.2. Сбор персональных данных

6.2.1. Сбор персональных данных Пользователя осуществляется на Сервисе при регистрации, а также в процессе использования Пользователем Услуг (Сервиса).

6.2.2. Персональные данные, указанные в пп. 2.1 – 2.2 настоящей Политики, предоставляются непосредственно Пользователем.

6.2.3. Персональные данные, указанные в пп. 2.3. -2.4 настоящей Политики, собираются Оператором автоматически при использовании Пользователем Услуг Сервиса.

6.3. Хранение и использование персональных данных

6.3.1. Персональные данные Пользователей обрабатываются исключительно с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка данных необходима в связи с исполнением договора или в иных предусмотренных законом случаях.

6.3.2. Обработка и хранение персональных данных Пользователей осуществляется в пределах срока, необходимого для целей обработки, если отсутствуют законные основания для дальнейшей обработки данных (например, если федеральным законом не установлен более длительный срок хранения).

6.4. Передача персональных данных

6.4.1. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой или законодательством.

6.4.2. Оператор вправе передать персональные данные Пользователей третьим лицам — контрагентам Оператора — на основании договоров, предусматривающих обязательства по обеспечению конфиденциальности и безопасности полученной информации.

6.4.3. Предоставление персональных данных Пользователей по запросу государственных органов осуществляется в порядке, предусмотренном законодательством Российской Федерации.

6.5. Уничтожение персональных данных

6.5.1. Персональные данные Пользователя уничтожаются в следующих случаях:

• самостоятельное удаление Пользователем данных из своего аккаунта или удаление своей учетной записи;
• удаление данных Оператором.

6.5.2. В случае удаления Пользователем информации из своего аккаунта или удаление своей учетной записи, Оператор продолжает хранить персональные данные Пользователя на своих электронных носителях в течение срока, необходимого и установленного действующим законодательством Российской Федерации.

7. Трансграничная передача персональных данных

7.1. Мы не передаем ваши персональные данные за пределы Российской Федерации.

8. Права Пользователей

8.1. Пользователь вправе:

• осуществлять свободный доступ к информации о себе в своем аккаунте с использованием логина и пароля;
• самостоятельно вносить изменения и исправления в информацию о себе в своей учетной записи, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
• удалять информацию о себе в своем аккаунте;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные в настоящем разделе;
• на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.

9. Безопасность персональных данных

9.1. В целях обеспечения защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, Оператор принимает необходимые правовые, организационные и технические меры, в частности:

• Обеспечение соблюдения законодательства Российской Федерации о защите персональных данных при аренде серверов на территории РФ, в том числе выполнение требований по локализации данных.
• Внедрение системы управления информационной безопасностью (СУИБ), соответствующей требованиям законодательства РФ и международным стандартам в области защиты информации.
• Осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства РФ.
• Применение средств защиты информации (антивирусное ПО, межсетевые экраны, системы обнаружения и предотвращения вторжений), а также криптографической защиты информации при передаче данных между серверами.
• Обеспечение физической безопасности мест хранения и обработки данных на серверах, включая использование средств контроля доступа, систем видеонаблюдения и сигнализации.
• Резервное копирование и шифрование данных для обеспечения их целостности и доступности, а также возможность восстановления данных при возникновении инцидентов.
• Включение в договоры с контрагентами условий об обеспечении конфиденциальности и безопасности персональных данных.

9.2. В случае взаимодействия с третьими лицами на территории Российской Федерации, Оператор обеспечивает соблюдение требований законодательства РФ о защите персональных данных путем заключения соответствующих договоров и обеспечения должного контроля за исполнением требований безопасности.

9.3. Оператор предпринимает все необходимые меры для защиты персональных данных Пользователей в соответствии с законодательством Российской Федерации и международными стандартами в области защиты информации, обеспечивая безопасность обрабатываемых данных как на территории РФ.

10. Использование файлов cookie

Мы используем файлы cookie для улучшения работы нашего сервиса и предоставления вам более персонализированных услуг. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении нашего сайта. Эти файлы позволяют нам распознавать ваше устройство, сохранять ваши предпочтения и действия на сайте, а также собирать аналитическую информацию для улучшения функциональности и содержания Сервиса.

10.1 Виды используемых cookie:

Технические cookie: обеспечивают правильную работу сайта, его основных функций и безопасности. Эти файлы необходимы для использования сайта и не могут быть отключены. Аналитические cookie: помогают нам собирать информацию о том, как пользователи взаимодействуют с сайтом, какие страницы посещают и сколько времени на них проводят. Эти файлы используются только с вашего согласия и помогают нам улучшать сайт и адаптировать его под ваши потребности. Функциональные cookie: позволяют сохранять ваши предпочтения, такие как регион, чтобы каждый раз при посещении сайта вы могли использовать его наиболее удобным образом. Рекламные и маркетинговые cookie: используются для показа вам персонализированных рекламных объявлений на нашем сайте и других платформах. Они позволяют отслеживать эффективность рекламных кампаний и анализировать ваши интересы.

10.2. Управление файлами cookie

Вы можете в любой момент настроить использование файлов cookie через настройки вашего браузера. В зависимости от используемого браузера вы можете:

• блокировать сохранение всех файлов cookie;
• удалять уже сохраненные файлы cookie;
• получать уведомления при установке новых cookie;
• выбирать уровень приватности.

Для управления cookie в вашем браузере следуйте инструкциям на официальных сайтах производителей браузеров. Обратите внимание, что отключение технических cookie может повлиять на работоспособность Сервиса и привести к невозможности использования некоторых его функций.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом, доступ к которому предоставляется неограниченному кругу лиц посредством размещения на Сервисе.

11.2. Оператор оставляет за собой право вносить изменения в Политику в случае изменения законодательства или условий обработки персональных данных.

11.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой версией.