Политика обработки персональных данных
1. Оператор
Оператор персональных данных — [РЕКВИЗИТЫ ВЛАДЕЛЬЦА]: наименование, ОГРН/ОГРНИП, ИНН, адрес. Далее — Оператор.
Сведения об Операторе внесены в реестр операторов Роскомнадзора: [РЕГ. НОМЕР ИЛИ «ПОДАНО УВЕДОМЛЕНИЕ»].
2. Какие данные обрабатываются
- Учётные данные: имя, адрес электронной почты, телефон (если указан), пароль в виде необратимого хеша.
- Данные об организации и реквизиты для выставления счетов.
- Сведения об оплатах: сумма, дата, статус. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис.
- Технические данные: IP-адрес, время входа, неудачные попытки входа, журнал действий в панели, в том числе записи терминальных сессий.
- Данные о серверах Заказчика: адреса, отпечатки ключей, состояние и замеры. Пароли и ключи root, введённые при подключении сервера, используются один раз и не сохраняются.
Содержимое сайтов и баз данных на серверах Заказчика Оператор не собирает. Если в этом содержимом есть персональные данные посетителей сайтов, их оператором является Заказчик.
3. Цели обработки
- Регистрация и идентификация пользователя, предоставление доступа к панели.
- Исполнение оферты: учёт подписки, выставление счетов, приём платежей, возвраты, партнёрские начисления.
- Безопасность: защита входа от перебора, журнал действий, расследование инцидентов.
- Поддержка: ответы на обращения, в том числе с доступом в кабинет, видимым пользователю.
- Служебные уведомления: приглашения, сброс пароля, сообщения о подписке.
Рекламные рассылки без отдельного согласия не ведутся. Счётчики посещений и сторонние системы аналитики на сайте не используются.
4. Правовые основания
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — текст согласия.
- Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
- Исполнение обязанностей, возложенных законом, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Сроки обработки и хранения
- Учётные данные — пока действует учётная запись и [N] дней после её удаления.
- Платёжные и бухгалтерские сведения — в сроки, установленные законодательством о бухгалтерском учёте и налогах.
- Журналы безопасности и действий — [СРОК].
По достижении целей или при отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
6. Передача третьим лицам
Оператор передаёт данные только в объёме, нужном для цели, и только следующим лицам:
- ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и возвраты.
- Почтовый сервис [НАИМЕНОВАНИЕ] — отправка служебных писем.
- Хостинг-провайдер серверов панели [НАИМЕНОВАНИЕ] — хранение данных.
- Государственные органы — в случаях, прямо предусмотренных законом.
Трансграничная передача персональных данных не осуществляется.
Если Заказчик работает в режиме реселлера, персональные данные его клиентов обрабатываются по поручению реселлера; оператором для них является реселлер.
7. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Место размещения: [ДАТА-ЦЕНТР / ГОРОД].
8. Как защищаются данные
- Пароли хранятся только в виде хеша; вход защищён от перебора.
- Доступ сотрудников ограничен и записывается в журнал; доступ поддержки в кабинет виден пользователю и может быть им запрещён.
- Резервные копии базы панели создаются ежедневно, их восстановимость проверяется.
- Иные организационные и технические меры: [УТОЧНИТЬ ПО МОДЕЛИ УГРОЗ].
9. Права субъекта
Вы вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.
10. Контакты
Запросы по персональным данным: [АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ], почтовый адрес: [ПОЧТОВЫЙ АДРЕС]. Ответственный за организацию обработки: [ФИО].
11. Изменение политики
Действующая редакция всегда доступна по адресу /privacy. О существенных изменениях Оператор сообщает зарегистрированным пользователям заранее.