Обработка персональных данных

1. Кто обрабатывает данные

Обработку персональных данных осуществляет администрация сервиса «Медоед Облако», сайт vps-medoed.space (далее — Оператор).

Адрес для направления обращений, запросов и заявлений об отзыве согласия: info@medoed-vps.tech.

Настоящий документ определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Чьи данные обрабатываются

• посетители сайта vps-medoed.space;
• пользователи, зарегистрировавшие учётную запись;
• лица, направившие обращение в службу поддержки.

3. Состав обрабатываемых данных

• адрес электронной почты;
• пароль в виде необратимого хеш-значения;
• IP-адрес и сведения о браузере и устройстве;
• дата и время обращений к сайту, адреса запрошенных страниц;
• идентификаторы файлов cookie;
• содержание обращений в службу поддержки;
• сведения о заказанных Услугах и произведённых платежах.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

4. Цели обработки

• регистрация и ведение учётной записи, идентификация пользователя;
• заключение и исполнение договора на оказание Услуг;
• информирование о состоянии Услуг, сроках оплаты и технических работах;
• рассмотрение обращений и претензий;
• обеспечение безопасности информационной системы;
• исполнение обязанностей, предусмотренных законодательством.

5. Правовые основания

• согласие субъекта персональных данных на обработку;
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление законных интересов Оператора при условии, что не нарушаются права субъекта.

6. Порядок и способы обработки

Обработка ведётся как без использования средств автоматизации, так и с их использованием и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Согласие на обработку

Согласие даётся субъектом персональных данных путём проставления отметки в соответствующем поле формы регистрации и означает согласие на обработку указанных в разделе 3 данных в целях, перечисленных в разделе 4.

Согласие действует до достижения целей обработки либо до его отзыва.

8. Отзыв согласия

Субъект вправе в любой момент отозвать согласие, направив заявление в свободной форме на адрес info@medoed-vps.tech с указанием адреса электронной почты, использованного при регистрации.

Заявление рассматривается в течение 30 календарных дней. После отзыва согласия обработка прекращается, а данные уничтожаются, за исключением сведений, хранение которых обязательно в силу закона. Отзыв согласия влечёт невозможность дальнейшего оказания Услуг.

9. Сроки обработки и хранения

Данные обрабатываются в течение срока действия учётной записи и в течение 12 месяцев после её удаления. Технические журналы хранятся до 12 месяцев, переписка со службой поддержки — до 24 месяцев. По истечении сроков данные уничтожаются.

10. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных, включая правовые основания, цели, применяемые способы и сроки обработки;
• требовать уточнения неполных или неточных данных;
• требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11. Меры защиты

• ограничение круга лиц, имеющих доступ к персональным данным;
• шифрование канала передачи данных между браузером и сайтом;
• хранение паролей в виде необратимых хеш-значений;
• регулярное резервное копирование и контроль целостности;
• журналирование обращений к данным и ограничение частоты запросов к формам;
• своевременное обновление программного обеспечения.

12. Передача третьим лицам

Персональные данные передаются третьим лицам только в объёме, необходимом для оказания Услуг и проведения платежей, а также по мотивированным запросам уполномоченных государственных органов в порядке, установленном законом. Продажа персональных данных не производится.

13. Уточнение и удаление данных

Запрос на уточнение, блокирование или уничтожение персональных данных направляется на адрес info@medoed-vps.tech. Оператор рассматривает запрос в течение 30 календарных дней и уведомляет заявителя о результатах.

14. Изменения документа

Новая редакция размещается на этой странице и вступает в силу с момента публикации.