ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Эта Политика описывает, как обрабатываются персональные данные пользователей сервиса FastKeyHub (далее - Сервис). Она составлена в соответствии со ст. 18.1 Федерального закона №152-ФЗ "О персональных данных" (далее - 152-ФЗ).

1.2. Оператор персональных данных: Пеньщиков Константин Вадимович, ИНН 519058299056, физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход" (самозанятый) (далее - Оператор).

1.3. Согласие на обработку персональных данных Пользователь дает отдельно, проставляя отметку в форме регистрации или оплаты. Текст согласия размещен на странице Согласие на обработку персональных данных. Сама Политика и Пользовательское соглашение такое согласие не заменяют. Согласие можно отозвать в любой момент (раздел 8).

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ И ЦЕЛИ

2.1. Оператор обрабатывает следующие данные:

• Имя: для персонализации личного кабинета;
• Адрес электронной почты: отправка кода подтверждения, чеков и служебных уведомлений;
• Telegram ID (при привязке аккаунта к Telegram): отправка уведомлений об истечении подписки и, при наличии отдельного согласия, новостей Сервиса;
• Данные заказа (email, сумма, ID заказа): учет заказов и решение вопросов поддержки;
• Подключенные устройства (данные, которые отображаются в личном кабинете): контроль лимита устройств по тарифу;
• Реферальные данные (реферальный код, факт оплаты приглашенного): начисление скидок по реферальной программе;
• Отзывы (имя, оценка, текст): публикация на сайте, если Пользователь оставил отзыв;
• Технические логи (ID Пользователя, IP-адрес, время начала и окончания сессии, объем трафика, статус подключения, адреса и доменные имена ресурсов, к которым выполнялось подключение): стабильная работа Сервиса, защита от злоупотреблений и проверка нарушений правил Сервиса;
• Cookies и utm-метки: корректная работа интерфейса и анализ эффективности рекламы.

2.2. Оператор не просматривает и не сохраняет содержимое трафика Пользователя. Он также не получает и не хранит полные номера банковских карт и банковские реквизиты.

2.3. Технические логи не используются для рекламы и профилирования. Они нужны только для целей, указанных в п. 2.1, и для ответов на законные запросы государственных органов.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Правовыми основаниями обработки являются:

• согласие Пользователя (ст. 9 152-ФЗ);
• Пользовательское соглашение, заключенное путем акцепта публичной оферты (ст. 438 ГК РФ), поскольку без этих данных нельзя оказать услугу;
• обязанности Оператора, которые установлены законом (налоговое законодательство, законные запросы государственных органов).

4. СРОКИ ХРАНЕНИЯ ДАННЫХ

4.1. Технические логи, включая их резервные копии, хранятся не более 30 дней, после чего удаляются.

4.2. Неоплаченные заказы удаляются автоматически в срок до 7 дней с момента создания.

4.3. Данные об оплаченных заказах хранятся 3 года в соответствии с требованиями налогового законодательства.

4.4. Аккаунт и персональные данные удаляются в течение 10 рабочих дней после запроса Пользователя или отзыва согласия. Исключение составляют данные, которые закон обязывает хранить (п. 4.3).

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор передает данные третьим лицам только в том объеме, который нужен для оказания услуги:

• Платежные агрегаторы Enot и Platega: email и сумма заказа для проведения оплаты и формирования чека;
• Хостинг-провайдеры: на их серверах размещены Сервис и его резервные копии;
• Telegram: Telegram ID, если Пользователь привязал аккаунт для получения уведомлений;
• Яндекс.Метрика: обезличенная статистика посещаемости сайта (cookies, IP-адрес).

5.2. Оператор не продает данные и не передает их другим третьим лицам в целях, не связанных с оказанием услуги.

5.3. Если уполномоченный государственный орган направит законный запрос, Оператор вправе передать ему данные из технических логов и сведения об учетной записи Пользователя.

6. МЕСТО ХРАНЕНИЯ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

6.1. Персональные данные хранятся на серверах, которые Оператор арендует у хостинг-провайдеров, а также в резервных копиях с шифрованием.

6.2. Для оказания услуги и резервного копирования выполняется трансграничная передача данных на территорию Республики Финляндия (сервер приложения) в соответствии со ст. 12 152-ФЗ. Оператор подал уведомление о трансграничной передаче в Роскомнадзор.

6.3. Оператор подал уведомление об обработке персональных данных в Роскомнадзор.

7. COOKIES И АНАЛИТИКА

7.1. Технические cookies: сессия пользователя и язык интерфейса. Если отключить cookies, часть функций сайта может стать недоступной.

7.2. Utm-метки используются только для анализа эффективности рекламы, не привязываются к аккаунту и не сохраняются на сервере Оператора.

7.3. Яндекс.Метрика собирает обезличенную статистику посещений. Данные обрабатываются на серверах на территории Российской Федерации, трансграничная передача не осуществляется.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения или удаления данных;
• отозвать согласие на обработку в любой момент;
• отозвать согласие на рекламные уведомления в любой момент (кнопкой в Telegram-боте или заявкой в поддержку);
• обратиться с жалобой в Роскомнадзор или в суд, если считает, что его права нарушены.

8.2. Чтобы воспользоваться правами, отправьте запрос на support@fastkeyhub.xyz или в Telegram @FastKeyHubSupport. Оператор ответит в течение 10 рабочих дней. Данные удаляются в сроки, указанные в п. 4.4.

9. МЕРЫ БЕЗОПАСНОСТИ

9.1. Оператор применяет следующие меры защиты: SSL-шифрование соединения, ограничение доступа к базам данных, шифрование резервных копий, отсутствие хранения полных платежных данных.

9.2. Оплата проходит на стороне платежных агрегаторов. Оператор не получает и не хранит данные банковских карт.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе обновлять эту Политику. Новая редакция вступает в силу с момента публикации на сайте.

10.2. Контакты: Email support@fastkeyhub.xyz, Telegram @FastKeyHubSupport.