KEMERA DNSЛичный кабинетПолитика конфиденциальности KEMERA DNS
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет цели, основания, состав и порядок обработки персональных данных при использовании сервиса KEMERA DNS, а также порядок реализации прав субъектов персональных данных.
1.2. Оператором персональных данных является KEMERA DNS (далее — «Оператор»). Под «Пользователем» понимается физическое лицо, использующее сайт, личный кабинет, Telegram-бот, сетевой доступ или техническую поддержку KEMERA DNS, а также лицо, направляющее обращение Оператору.
1.3. Политика распространяется на обработку данных посредством сайта kemeradns.ru, личного кабинета web.kemeradns.ru, Telegram-бота @KemeraDNSBot и связанной с ними инфраструктуры Сервиса.
1.4. Политика применяется во взаимосвязи с Публичной офертой, Пользовательским соглашением и Правилами возвратов. Термины, относящиеся к обработке персональных данных, используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Ознакомление с Политикой и принятие договорных условий не являются универсальным согласием на обработку персональных данных. Если для конкретной цели законом предусмотрено получение согласия, такое согласие оформляется отдельно в установленном порядке. Публикация Политики не заменяет исполнения предусмотренных законом обязанностей Оператора.
2. Категории субъектов, состав данных и цели обработки
2.1. Оператор обрабатывает данные посетителей сайта, зарегистрированных Пользователей, заказчиков и плательщиков, лиц, обращающихся за поддержкой, участников доступных программ продвижения и представителей указанных лиц в пределах, необходимых для соответствующей цели.
2.2. Создание Учётной записи, авторизация и восстановление доступа. Обрабатываются адрес электронной почты, идентификатор Telegram, имя пользователя и доступные сведения профиля Telegram, сведения о способе входа и подтверждении контакта, данные сессии и проверочные хеши. Обработка осуществляется для идентификации Пользователя, предоставления доступа к Учётной записи, восстановления доступа и защиты от несанкционированных действий. Правовыми основаниями являются заключение и исполнение договора, в том числе по инициативе Пользователя, и обеспечение законных интересов безопасности при соблюдении прав субъекта; при необходимости используется отдельно полученное согласие.
2.3. Предоставление подписки и сетевого доступа. Обрабатываются идентификаторы Пользователя и подписки, выбранный тариф, срок действия, ограничения по устройствам и трафику, выданные ключи или ссылки, состояние доступа, сведения об использованном трафике и последней активности. Целями являются предоставление и продление услуг, соблюдение параметров заказа, диагностика и защита предоставляемого доступа. Основаниями являются исполнение договора и законные интересы обеспечения безопасности при соблюдении прав Пользователя.
2.4. Техническое сопровождение и безопасность. Могут обрабатываться IP-адрес либо его хеш, User-Agent, хеши идентификаторов устройства или клиента, сведения о приложении и узле, времени подключения, активности, объёме трафика и ошибках. Обработка осуществляется для учёта подключений, поддержания качества услуг, выявления и расследования инцидентов, защиты Учётных записей и инфраструктуры на основаниях исполнения договора и обеспечения законных интересов безопасности. Политика не устанавливает обязательства об отсутствии технических журналов или иных служебных записей.
2.5. Оформление заказов и расчёты. Обрабатываются номер и состав заказа, тариф, срок, цена, валюта, статус и дата оплаты, идентификатор операции платёжного провайдера, сведения о возврате и контакт для направления чека — электронная почта или телефон. Целями являются исполнение заказа, проведение и подтверждение расчётов, направление чеков, возврат денежных средств и выполнение обязанностей по учёту. Основаниями являются договор и требования законодательства. Реквизиты банковской карты вводятся на стороне платёжного провайдера. При отдельно доступной и явно включённой функции автоматического продления дополнительно могут обрабатываться её идентификатор и сведения о подтверждении Пользователя; разовая оплата сама по себе не является поручением на периодические списания.
2.6. Рассмотрение обращений и техническая поддержка. Обрабатываются содержание обращений и ответов, вложения, номер заказа, сведения об устройстве, приложении и обстоятельствах неисправности. Целями являются рассмотрение требований, консультирование, диагностика и выполнение заказанных работ на основаниях договора, предусмотренных законом обязанностей и защиты прав Сторон. Сообщения из Telegram могут передаваться в рабочую систему поддержки. Для рассмотрения обращения не требуется предоставление паролей, кодов подтверждения, CVV и полных ключей доступа.
2.7. Промокоды и реферальные программы. При участии Пользователя в соответствующей программе обрабатываются код или связь приглашения, сведения о начислении и использовании бонусов, а при предусмотренной выплате — необходимые платёжные реквизиты. Обработка осуществляется для исполнения условий программы и проведения расчётов. Направление рекламы и обработка для необязательных целей допускаются при наличии самостоятельного законного основания и предварительного согласия, когда его получение обязательно.
2.8. Работа сайта и сохранение настроек. Для поддержания сессии, защиты форм и сохранения настроек могут использоваться технические файлы cookie и локальные данные браузера. Основанием является обеспечение запрошенных Пользователем функций и безопасности Сервиса. Использование необязательной аналитики и рекламных технологий допускается после раскрытия их состава и получения предусмотренного законом выбора Пользователя.
2.9. Подтверждение принятия документов. Обрабатываются идентификатор Учётной записи, редакция и контрольные суммы документов, содержание подтверждения, дата и время в UTC и канал принятия — веб-интерфейс либо Telegram. Целями являются подтверждение заключения и исполнения договора, установление содержания принятых условий и защита прав Сторон. Указанная запись не подменяет отдельное согласие на обработку данных для иных целей.
2.10. Объём обрабатываемых данных ограничивается соответствующей целью. Непредоставление сведений, объективно необходимых для определённой функции, может повлечь невозможность создания Учётной записи, проведения платежа, предоставления доступа либо рассмотрения обращения в соответствующей части.
3. Правовые основания и порядок обработки
3.1. Обработка осуществляется при наличии предусмотренного законодательством основания, в частности для заключения и исполнения договора с субъектом персональных данных, исполнения возложенных законом обязанностей, осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта, а также на основании согласия в случаях, когда оно требуется.
3.2. В зависимости от цели Оператор осуществляет сбор, запись, хранение, использование, необходимую передачу, блокирование, удаление или обезличивание данных с применением программных средств Сервиса и посредством действий уполномоченных лиц.
3.3. Сведения поступают от Пользователя через формы Сервиса, сообщения, обращения и предоставленные им материалы, от используемых им платёжных и коммуникационных платформ, а также формируются при техническом взаимодействии с Сервисом в пределах категорий, указанных в разделе 2 Политики.
3.4. Пользователь предоставляет достоверные сведения в необходимом объёме. При получении сообщения о неточности данных Оператор рассматривает вопрос об их уточнении в установленном законом порядке.
3.5. Принятие оферты, оплата услуг или направление обращения в поддержку сами по себе не являются согласием на рекламную рассылку либо обработку для не связанной с указанными действиями необязательной цели.
4. Доступ третьих лиц и место обработки
4.1. Доступ к данным предоставляется лицам, которым он необходим для выполнения определённых функций: эксплуатации инфраструктуры, доставки сервисных сообщений, проведения платежей и формирования чеков, технической поддержки и резервного восстановления. Состав доступных сведений ограничивается соответствующей задачей.
4.2. В зависимости от используемой функции получателями данных могут являться:
4.2.1. Поставщики услуг размещения и сетевые узлы — в отношении технических сведений, необходимых для предоставления подключения и защиты инфраструктуры.
4.2.2. Почтовая служба Timeweb — в отношении адреса получателя и содержания направляемого сервисного письма.
4.2.3. Выбранный платёжный провайдер и подключённая кассовая служба — в отношении сведений об операции и контакта для направления чека. При оплате через ЮKassa сведения для чека могут передаваться подключённой МодульКассе.
4.2.4. Telegram — в отношении данных профиля и сообщений, передаваемых при использовании бота и связанной с ним поддержки.
4.3. Обработка данных непосредственно на платёжной странице, а также обработка сведений об аккаунте и сообщениях самой платформой Telegram могут осуществляться соответствующими лицами на самостоятельных основаниях и в соответствии с их документами. Предоставление ключа подключения само по себе не предполагает передачу полного профиля Пользователя сторонним приложениям или информационным ресурсам.
4.4. Предоставление данных государственным органам осуществляется при наличии предусмотренного законом основания и в объёме, соответствующем законному требованию.
4.5. При определении места обработки и привлечении иностранных получателей применяются требования законодательства о локализации и трансграничной передаче персональных данных. Использование Telegram и иностранных сетевых узлов может быть связано с обработкой данных за пределами Российской Федерации и рассматривается отдельно от размещения базы личного кабинета.
4.6. Сведения о конкретных привлечённых получателях, их роли и месте обработки предоставляются субъекту персональных данных по запросу в порядке, установленном законодательством. Настоящие положения не заменяют требуемые законом основания, уведомления и ограничения трансграничной передачи.
5. Сроки хранения и прекращение обработки
5.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или самостоятельным законным основанием, включая необходимость рассмотрения конкретного спора.
5.2. Для отдельных категорий применяются следующие условия хранения:
5.2.1. Сведения Учётной записи, способов авторизации и действующей подписки — в течение использования Учётной записи и исполнения связанных с ней обязательств. После прекращения указанных целей данные подлежат удалению при отсутствии самостоятельного основания для дальнейшего хранения.
5.2.2. Сведения о заказах, чеках и возвратах — в течение обязательных сроков хранения соответствующих расчётных и учётных документов.
5.2.3. Переписка, вложения и подтверждения принятия документов — в течение рассмотрения обращения, исполнения договора и защиты прав по связанным требованиям. При прекращении соответствующих оснований дальнейшее хранение прекращается.
5.2.4. Сведения о неактивных IP-подключениях включаются в плановую очистку после истечения 30 дней с момента последней активности. Служебные события работы Сервиса включаются в очистку после 400 дней, обработанные входящие обновления Telegram — после 30 дней. Указанные сроки относятся к соответствующим техническим записям и не означают одновременного удаления всей переписки или Учётной записи.
5.2.5. Диагностические журналы обновляются с ограничением их объёма. Сведения, необходимые для расследования конкретного инцидента, могут выделяться для хранения на период расследования и предусмотренного законом разбирательства.
5.2.6. Резервные копии обновляются в соответствии с применяемым циклом резервирования. Доступ к ним ограничивается задачами восстановления. При восстановлении подлежат учёту ранее исполненные требования об удалении; наличие резервной копии не является самостоятельным основанием для возобновления обработки в целях, которые прекратились.
5.3. Прекращение обработки и уничтожение данных при достижении цели, поступлении обоснованного требования или возникновении иных предусмотренных законом обстоятельств осуществляются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
5.4. Если отдельные сведения подлежат сохранению в силу закона или для разрешения конкретного спора, их последующее использование и доступ к ним ограничиваются соответствующим основанием и необходимым сроком.
5.5. Отзыв согласия прекращает обработку, основанную на таком согласии, с учётом предусмотренных законом исключений. Он не исключает обработки, допустимой без согласия на самостоятельном законном основании.
5.6. Удаление приложения, закрытие страницы или прекращение подписки сами по себе не являются требованием об удалении всех относящихся к Пользователю данных. Такое требование рассматривается отдельно с учётом его содержания и действующих оснований обработки.
6. Меры защиты
6.1. Оператор применяет меры защиты, соразмерные характеру обрабатываемых данных и соответствующим рискам, включая разграничение доступа, использование защищённых соединений и резервное восстановление.
6.2. Пароли хранятся в форме проверочных хешей. Доступ уполномоченных лиц к рабочим системам ограничивается объёмом, необходимым для выполнения их задач.
6.3. При направлении обращения Пользователь предоставляет сведения, необходимые для его рассмотрения, и воздерживается от передачи избыточных документов и секретных средств авторизации.
7. Права субъекта и порядок обращений
7.1. Пользователь вправе получать предусмотренные законом сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или удаления данных при наличии оснований, ограничения обработки, отзывать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
7.2. Запросы и требования направляются через поддержку в личном кабинете либо Telegram-бот @KemeraDNSBot. Обращение должно позволять установить его предмет и Учётную запись, к которой оно относится. Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и принадлежности соответствующей Учётной записи.
7.3. Ответ на запрос о предоставлении сведений об обработке направляется в течение 10 рабочих дней. При наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.4. Требования об уточнении, прекращении обработки, блокировании и уничтожении данных исполняются в сроки, установленные Федеральным законом № 152-ФЗ для соответствующего основания.
8. Изменение Политики и контакты
8.1. Действующая редакция Политики размещается по адресу web.kemeradns.ru/legal/privacy/ с указанием редакции и даты вступления в силу. О существенных изменениях сообщается доступным в Сервисе способом.
8.2. Изменение Политики само по себе не является согласием Пользователя на новую цель обработки. Если новая цель требует получения согласия, оно оформляется отдельно до начала соответствующей обработки.
8.3. Контакты Оператора по вопросам обработки персональных данных: поддержка в кабинете и Telegram-бот @KemeraDNSBot.