Политика конфиденциальности

2. Сведения об операторе

2.1. Оператором персональных данных является:

2.2. По вопросам обработки персональных данных, уточнения, блокирования или удаления данных пользователь может обратиться к Оператору через службу поддержки.

3. Категории обрабатываемых персональных данных

3.1. В зависимости от способа взаимодействия с сервисом Оператор может обрабатывать:

• фамилию, имя и отчество;
• адрес электронной почты, номер телефона, Telegram ID и имя пользователя в Telegram;
• сведения, необходимые для регистрации, идентификации пользователя и предоставления доступа к услугам;
• сведения о заказах, выбранных тарифах, платежах и истории использования услуг;
• содержание обращений в службу поддержки и приложенные к ним материалы;
• IP-адрес, дату и время доступа, сведения о браузере и устройстве, технические журналы событий;
• иные сведения, которые пользователь добровольно предоставляет Оператору.

3.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни, а также биометрических персональных данных.

4. Цели и правовые основания обработки

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация пользователя;
• заключение и исполнение договора на предоставление услуг;
• создание и обслуживание учетной записи, виртуального сервера и иных заказанных услуг;
• приём платежей, ведение учета и направление уведомлений об оплате;
• техническая поддержка и обработка обращений;
• обеспечение безопасности, предотвращение мошенничества, атак и нарушений условий использования;
• исполнение требований законодательства Российской Федерации;
• информирование об изменениях в работе сервиса и условиях предоставления услуг.

4.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, выполнение обязанностей, возложенных на Оператора законодательством, а также законные интересы Оператора при условии соблюдения прав и свобод пользователя.

5. Порядок и сроки обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи в предусмотренных законом случаях, блокирования, удаления и уничтожения.

5.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не допускает их избыточной обработки.

5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и сроки, установленные законодательством Российской Федерации.

5.4. После достижения целей обработки, отзыва согласия при отсутствии иных законных оснований или получения законного требования данные подлежат удалению либо уничтожению в установленный законодательством срок.

5.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

6. Передача персональных данных третьим лицам

6.1. Оператор не раскрывает и не распространяет персональные данные без согласия пользователя, кроме случаев, предусмотренных законодательством или необходимых для исполнения договора.

6.2. Данные могут передаваться:

• платежным организациям и банкам — для проведения и подтверждения оплаты;
• поставщикам инфраструктуры и программных решений — в объеме, необходимом для предоставления услуг;
• государственным органам — на основании законного и надлежащим образом оформленного требования;
• иным лицам — с согласия пользователя или при наличии другого законного основания.

6.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

6.4. Трансграничная передача персональных данных осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

7.2. К таким мерам могут относиться разграничение доступа, учет действий в информационных системах, резервное копирование, обновление программного обеспечения, применение средств защиты информации и контроль эффективности принятых мер.

7.3. Сотрудники и иные лица, допущенные к обработке персональных данных, обязаны соблюдать требования конфиденциальности.

8. Права пользователя

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Запрос должен позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными.

8.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не влечет удаления сведений, которые Оператор обязан хранить по закону или для исполнения договора.

9. Cookies и технические данные

9.1. Сайт может использовать технические файлы cookie, необходимые для корректной работы страниц, сохранения пользовательских настроек, обеспечения безопасности и работы авторизации.

9.2. При посещении сайта сервер может автоматически получать IP-адрес, сведения о браузере и устройстве, дату и время обращения, адрес запрошенной страницы и иные технические данные.

9.3. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на доступность отдельных функций сайта и личного кабинета.

10. Заключительные положения

10.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки данных или функциональности сервиса.

10.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

10.3. Актуальная редакция Политики постоянно доступна на странице kimaro.ru/privacy.

10.4. Вопросы, связанные с настоящей Политикой и обработкой персональных данных, можно направить через Telegram-поддержку @kimaro_help.