Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее - «Пользователи»), пользующихся сайтом https://ghosty.one и услугами сервиса «Ghosty» (далее - «Сайт», «Сервис»).

1.2. Оператором персональных данных является владелец Сервиса (далее - «Оператор»). Полные реквизиты Оператора указаны в Публичной оферте.

1.3. Используя Сайт и оформляя Заказ, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1.4. Настоящая Политика применяется только к сайту https://ghosty.one. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

2.1. Оператор обрабатывает минимально необходимый объём данных:

2.2. Оператор не запрашивает специальные категории персональных данных (о здоровье, религиозных убеждениях и т.п.) и не сохраняет содержимое сетевого трафика, передаваемого через Сервис.

2.3. Оператор технически не ведёт и не хранит журнал активности Пользователя внутри VPN-туннеля. В частности, не собираются и не сохраняются:

• история посещённых через Сервис сайтов и используемых приложений;
• реальный IP-адрес Пользователя в момент активного VPN-соединения;
• DNS-запросы, проходящие через туннель;
• содержимое передаваемого через туннель трафика;
• метаданные отдельных сеансов подключения - время начала/окончания конкретного сеанса, какой сервер и с какого IP использовался в конкретный момент.

Учитывается только суммарный объём трафика за последние 30 дней в гигабайтах, без данных о том, к каким ресурсам он относился, - исключительно для отображения Пользователю в личном кабинете; тарифы не ограничивают объём трафика.

2.4. Поскольку данные, перечисленные в п. 2.3, не собираются и не хранятся, Оператор физически не располагает ими и не может предоставить их по какому-либо запросу, включая официальные запросы государственных органов, - раскрыть то, чем не владеешь, невозможно. Это не следует путать с данными, прямо перечисленными в п. 2.1 (технические журналы обращений к Сайту, данные о заказе и оплате) - они собираются на общих основаниях, указанных в настоящей Политике.

2.5. Данные банковской карты Пользователя обрабатываются исключительно платёжным сервисом-провайдером и не передаются Оператору.

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

3.2. Не допускается обработка персональных данных, несовместимая с целями их сбора. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.3. Обработке подлежат только персональные данные, отвечающие целям их обработки; их содержание и объём соответствуют заявленным целям.

• оказание услуг и предоставление Пользователю ключа доступа;
• проведение расчётов и формирование чека в соответствии с налоговым режимом Оператора;
• связь с Пользователем по вопросам, связанным с заказом и поддержкой;
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений;
• исполнение требований законодательства РФ.

5.1. Обработка осуществляется на основании: Федерального закона № 152-ФЗ «О персональных данных»; согласия субъекта персональных данных на обработку; договора (публичной оферты), стороной которого является Пользователь; иных оснований, предусмотренных законодательством РФ.

6.1. В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Серверная инфраструктура, обеспечивающая работу Сервиса (в т.ч. технические данные - журналы обращений к Сайту), расположена на территории Германии. В связи с этим Оператор осуществляет трансграничную передачу данных - подробности см. в разделе 8.

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых или иных не связанных с оказанием услуг целях.

7.2. Передача данных третьим лицам осуществляется только в объёме, необходимом для оказания услуги:

• платёжному сервису-провайдеру - для проведения расчётов: ЮKassa;
• хостинг-провайдеру / провайдеру серверной инфраструктуры - для технического обеспечения работы Сервиса;
• органам государственной власти - в случаях и в порядке, прямо предусмотренных законодательством РФ.

8.1. На дату публикации настоящей Политики трансграничная передача персональных данных Оператором осуществляется - в связи с размещением серверной инфраструктуры Сервиса на территории Германии. Оператор убедился в обеспечении принимающей стороной адекватной защиты прав субъектов персональных данных в соответствии со ст. 12 152-ФЗ.

9.1. Данные хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством РФ (в т.ч. требования к хранению документов для целей налогового учёта).

9.2. Срок хранения контактных и платёжных данных: 4 (четыре) года с даты последней операции - в соответствии с требованиями законодательства РФ о налоговом учёте (пп. 8 п. 1 ст. 23 НК РФ).

9.3. По достижении целей обработки либо по требованию субъекта персональных данных данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законодательством РФ.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• шифрование каналов передачи данных (HTTPS/TLS) между Пользователем и Сайтом;
• ограничение доступа к персональным данным по кругу лиц;
• хранение паролей и авторизационных данных в защищённом виде;
• регулярное обновление программного обеспечения серверной инфраструктуры.

11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы интерфейса, запоминания настроек и базовой анонимной аналитики посещаемости.

11.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций Сайта.

11.3. Сайт не использует сторонние сервисы веб-аналитики.

12.1. В соответствии со ст. 14 152-ФЗ Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

13.1. Для реализации своих прав Пользователь направляет письменное обращение на e-mail Оператора, указанный в Публичной оферте.

13.2. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения, если иной срок не установлен законодательством РФ.

14.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная редакция Политики всегда доступна по адресу https://ghosty.one/privacy.

15.1. Настоящая Политика действует на территории Российской Федерации в отношении всех Пользователей Сайта.

15.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

16.1. Полные реквизиты и контактные данные Оператора персональных данных указаны в Публичной оферте.