Политика обработки персональных данных
Политика описывает, какие сведения о пользователе обрабатывает сервис Darkin, зачем, сколько они хранятся и что пользователь вправе с ними сделать. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован во исполнение части 2 статьи 18.1 этого закона.
1Оператор
Оператором персональных данных является индивидуальный предприниматель Хряпов Илья Александрович (ИНН 550317697428, ОГРНИП 321554300017146), адрес: Омская обл., г. Омск, ул. Универсальная, д. 21.
Обращения по вопросам обработки персональных данных направляются на электронную почту [email] или в поддержку @Darkinsupportbot.
2Какие данные обрабатываются
Оператор придерживается принципа минимизации: обрабатывается только то, без чего услуга не может быть оказана или оплачена.
Данные учётной записи
- идентификатор Telegram, имя пользователя и имя, указанное в профиле Telegram, — используются как логин, поскольку регистрация происходит в боте;
- адрес электронной почты — если пользователь указал его для входа в личный кабинет или для получения чеков;
- ключ подписки, тариф, дата начала и окончания оплаченного периода, состояние баланса.
Платёжные данные
- дата, сумма, способ и статус платежа;
- адрес электронной почты или номер телефона для направления кассового чека;
- платёжный токен, выданный платёжным агентом, — только если пользователь согласился на автоматические списания с карты по Соглашению об автоплатежах.
Номер банковской карты, срок её действия и код проверки подлинности оператору не передаются и им не хранятся. Эти сведения обрабатывает платёжный агент на своей стороне.
Технические данные подключения
- суммарный объём переданного трафика по подписке — для соблюдения лимита тарифа;
- время последнего подключения и серверный узел;
- число подключённых устройств, их идентификатор, платформа и модель, которые передаёт клиентское приложение, — для соблюдения лимита устройств тарифа;
- IP-адрес, с которого выполнено подключение, — для защиты от совместного использования ключа и злоупотреблений.
3Что оператор не собирает
Оператор не ведёт и не хранит:
- перечень посещённых пользователем сайтов и сервисов;
- журналы DNS-запросов;
- содержимое передаваемого трафика, включая сообщения, файлы и учётные данные;
- сведения о приложениях, которыми пользователь пользуется через защищённый канал.
Трафик передаётся в зашифрованном виде. Учёт ведётся только в объёме байтов, без привязки к тому, куда и с какой целью пользователь обращался.
Оператор не собирает биометрические и специальные категории персональных данных, не обрабатывает данные несовершеннолетних и не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.
4Цели обработки
- заключение и исполнение договора по публичной оферте, предоставление доступа к сервису;
- приём оплаты, направление кассовых чеков и, по желанию пользователя, автоматическое продление подписки;
- соблюдение ограничений тарифа по объёму трафика и числу устройств;
- техническая поддержка и ответы на обращения;
- защита сервиса от злоупотреблений и несанкционированного доступа;
- исполнение обязанностей, предусмотренных налоговым законодательством и законодательством о бухгалтерском учёте.
Данные не используются для рекламы, профилирования и не передаются третьим лицам в маркетинговых целях.
5Правовые основания
- пункт 1 части 1 статьи 6 152-ФЗ — согласие пользователя на обработку персональных данных, оформленное отдельно от иных документов;
- пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является пользователь;
- пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанностей, возложенных на оператора законом, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники.
6Передача третьим лицам
Оператор передаёт минимально необходимый объём данных:
- платёжному агенту — сумму и идентификатор платежа, а также адрес электронной почты или телефон для направления кассового чека;
- поставщикам серверной инфраструктуры — технические данные, необходимые для работы защищённого канала.
Иным лицам данные не передаются и не продаются. Раскрытие возможно только по мотивированному требованию уполномоченного государственного органа, предъявленному в порядке и по основаниям, установленным законом. Оператор вправе раскрыть только те сведения, которыми фактически располагает; сведения, перечисленные в разделе 3, у оператора отсутствуют.
7Место хранения
Данные хранятся на защищённых серверах, которые оператор использует для работы сервиса. Доступ к ним есть только у оператора и у лиц, обеспечивающих работу инфраструктуры, — в объёме, необходимом для исполнения договора.
8Сроки хранения
- Данные учётной записи — в течение срока действия подписки и три года после её прекращения, что соответствует общему сроку исковой давности.
- Платёжные документы — пять лет, как того требует законодательство о бухгалтерском учёте и налогах.
- Технические данные подключения — не более 30 суток, после чего удаляются.
- Счётчики трафика — в пределах расчётного месяца, после чего обнуляются.
По достижении цели обработки или по отзыву согласия данные уничтожаются, если иное не предписано законом.
9Права пользователя
В соответствии со статьёй 14 152-ФЗ пользователь вправе:
- получить сведения о том, какие его данные обрабатываются и на каком основании;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных, если они обрабатываются неправомерно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на электронную почту [email] или в поддержку @Darkinsupportbot. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением пользователя о причинах. Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки перечисленных данных подписка не может быть предоставлена.
10Меры защиты
- трафик пользователя и обмен данными с сайтом передаются по зашифрованным протоколам;
- доступ к базам данных ограничен и защищён ключами;
- платёжные реквизиты не попадают в инфраструктуру оператора;
- серверы регулярно обновляются, доступ к административным интерфейсам ограничен.
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ. Вместе с тем передача данных через сеть Интернет не может быть защищена абсолютно, и оператор не гарантирует полного исключения неправомерного доступа со стороны третьих лиц.
11Сайт, cookie и данные браузера
Сайт не использует cookie, счётчики посещений, аналитические и рекламные системы. Шрифты и изображения размещены на сервере сайта, поэтому при открытии страниц браузер не обращается к сторонним сервисам.
В локальном хранилище браузера сохраняется единственный параметр — выбранный пользователем режим анимации (darkin-motion). Он не покидает устройство пользователя и не передаётся оператору.
12Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу https://darkin.org/privacy.html, дата редакции указана в начале документа. Существенные изменения доводятся до пользователей через бот @Darkinvpnbot.
Если вы считаете, что ваши права как субъекта персональных данных нарушены, вы можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.