Политика в отношении обработки персональных данных

1.1Настоящая Политика определяет порядок обработки персональных данных Карпов Владислав Константинович (далее — «Оператор», «мы») и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2Политика распространяется на данные, которые мы получаем от посетителей сайта atollo-cloud.com, пользователей личного кабинета и заказчиков наших услуг (далее — «вы», «Пользователь»).

1.3Используя сайт и личный кабинет, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы с ней не согласны — не пользуйтесь сайтом и не оформляйте заказ.

1.4Действующая редакция Политики всегда доступна по адресу, указанному в подвале сайта.

2.1Оператором является Карпов Владислав Константинович, ИНН 668609028058, адрес: — адрес не указан —.

2.2Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 Закона № 152-ФЗ является Карпов Владислав Константинович.

2.3Вопросы об обработке персональных данных и любые обращения по этой Политике направляйте на Jastin01@inbox.ru.

Мы собираем минимум — только то, без чего невозможно оформить заказ, установить услугу и поддерживать её.

3.1Категории субъектов персональных данных: посетители сайта, оставившие заявку на доступ; заказчики — физические лица; представители заказчиков — индивидуальных предпринимателей и юридических лиц.

3.2При регистрации и входе в личный кабинет мы обрабатываем:

• адрес электронной почты — он же логин: вход выполняется по одноразовому коду, который мы отправляем на почту;
• имя — если вы указали его сами (поле необязательное).

3.3Автоматически, при использовании сайта и кабинета:

• IP-адрес и сведения о браузере (User-Agent) активной сессии — нужны, чтобы вы могли видеть свои входы и чтобы мы могли пресечь чужой;
• технические записи серверных журналов о запросах к сайту.

3.4При оформлении и исполнении заказа:

• состав заказа: выбранные программы, тариф установки и тариф подписки;
• стоимость, даты оплаты и срок оплаченного периода;
• сетевой адрес сервера, на который выполняется установка, и технические сведения о состоянии этого сервера (доступен, когда выходил на связь в последний раз).

3.5При обращении в поддержку — тема обращения и текст переписки, включая всё, что вы сами решите в неё написать.

3.6Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, национальности и подобные) и биометрические персональные данные. Не запрашивайте и не присылайте их в обращениях.

3.7Мы не собираем персональные данные несовершеннолетних осознанно. Услуги предназначены для лиц, достигших восемнадцати лет.

У каждой цели есть основание — мы не собираем данные «на всякий случай».

4.1Заключение и исполнение договора — оформление заказа, установка выбранных программ на ваш сервер, доступ в личный кабинет, продление подписки, поддержка. Основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.

4.2Отдельное согласие на обработку персональных данных мы не запрашиваем: для заключения и исполнения договора по вашей инициативе оно не требуется. Ваши данные обрабатываются в объёме, необходимом для оказания услуги, и не используются для других целей.

4.3Связь с вами — отправка кода для входа, уведомлений о ходе установки, ответов на обращения, сообщений об изменении условий обслуживания. Это сервисные сообщения, отказаться от них нельзя, пока действует договор.

4.4Исполнение обязанностей, возложенных на нас законом, — налоговый учёт, формирование чеков об оплате и их хранение. Основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.

4.5Защита прав и законных интересов — выявление попыток несанкционированного доступа, разбор спорных ситуаций, подтверждение факта оказания услуги. Основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ.

4.6Рекламные рассылки мы не ведём. Если это изменится, они будут отправляться только на основании вашего согласия, оформленного отдельным документом, с возможностью отозвать его в один клик.

Это главное отличие Atollo от обычных облачных сервисов, и его важно понимать до покупки.

5.1Программы, которые мы устанавливаем, работают на сервере, который вы приобрели у стороннего хостинг-провайдера и который принадлежит вам. Файлы, фотографии, документы, пароли, переписка и любые другие сведения, которые вы или ваши пользователи размещаете в этих программах, хранятся на вашем сервере.

5.2Мы не копируем их себе, не имеем к ним постоянного доступа и не обрабатываем их в своих целях. В личном кабинете и в нашей базе таких сведений нет — там только сам факт заказа и техническое состояние сервера.

5.3В отношении данных, которые вы самостоятельно размещаете на своём сервере, оператором персональных данных являетесь вы. Если вы даёте доступ к этим программам другим людям — сотрудникам, семье, клиентам — обязанности оператора по Закону № 152-ФЗ несёте вы, включая получение согласий, публикацию своей политики и уведомление уполномоченного органа.

5.4Мы не отвечаем за сохранность этих данных. Резервное копирование выполняется только в том тарифе подписки, где оно прямо предусмотрено, и в описанном для этого тарифа объёме.

6.1Чтобы установить программы, нам нужен доступ к вашему серверу. Вы указываете его сетевой адрес и пароль администратора в форме заказа.

6.2Пароль передаётся по защищённому соединению, используется однократно — для подключения и выполнения установки — и не сохраняется: он не записывается в нашу базу данных и не попадает в журналы. После завершения установки он нам не нужен.

6.3Мы настоятельно рекомендуем сменить пароль администратора сервера сразу после установки. Это правило хорошего тона при любой передаче доступа кому бы то ни было.

6.4Если для устранения неисправности в рамках поддержки потребуется повторный доступ к серверу, мы запросим его отдельно и объясним, что именно собираемся сделать.

7.1С персональными данными мы совершаем следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в объёме, описанном ниже, блокирование, удаление и уничтожение.

7.2Обработка ведётся смешанным способом: автоматизированно, средствами наших информационных систем, и без использования средств автоматизации — когда ваше обращение читает человек, оказывающий поддержку. Решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки мы не принимаем.

7.3Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей. Передача возможна только в объёме, необходимом для оказания услуги, и только следующим лицам:

• поставщику услуг электронной почты — для доставки кода входа и сервисных писем;
• платёжному сервису — для приёма оплаты; реквизиты вашей карты вводятся на его стороне, к нам они не поступают и у нас не хранятся;
• хостинг-провайдеру, на оборудовании которого размещены наши серверы, — в объёме технического хранения;
• государственным органам — если этого требует закон и в порядке, который закон устанавливает.

7.4Мы не осуществляем трансграничную передачу персональных данных. Все наши серверы находятся на территории Российской Федерации.

8.1Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации, как того требует ст. 18 ч. 5 Закона № 152-ФЗ.

8.2Данные учётной записи и сведения о заказах хранятся, пока действует ваш договор с нами, и три года после его прекращения — это срок общей исковой давности, в течение которого может потребоваться подтвердить факт оказания услуги.

8.3Сведения о расчётах и чеки, подтверждающие оплату, хранятся в течение срока, установленного налоговым законодательством.

8.4Одноразовые коды входа и данные сессий удаляются автоматически по истечении срока действия.

8.5По достижении цели обработки, по истечении срока хранения или по вашему обоснованному требованию данные уничтожаются либо обезличиваются в срок, не превышающий тридцати дней. Факт уничтожения фиксируется актом. Если у нас есть иное законное основание продолжать хранение, мы сообщим вам, какое именно и на какой срок.

9.1Мы принимаем правовые, организационные и технические меры, предусмотренные ст. 19 Закона № 152-ФЗ. В частности:

• обмен данными между вашим браузером и нашими серверами идёт по защищённому протоколу;
• пароли и одноразовые коды не хранятся в открытом виде;
• доступ к базе данных ограничен кругом лиц, которым он необходим для оказания услуг;
• служебные интерфейсы закрыты от доступа из сети общего пользования;
• обращения в поддержку доступны только вам и лицам, оказывающим поддержку.

9.2Ни одна мера защиты не даёт стопроцентной гарантии. Если произойдёт инцидент, затрагивающий ваши данные, мы уведомим вас и уполномоченный орган в сроки, установленные законом.

10.1Закон даёт вам права, которыми вы можете воспользоваться в любой момент, написав нам:

• узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке;
• потребовать уточнить неточные или неполные данные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно, неполны, устарели или больше не нужны для заявленной цели;
• возражать против обработки и требовать её прекращения;
• обжаловать наши действия в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в суде.

10.2Обращение направляйте на Jastin01@inbox.ru. Чтобы мы не выдали ваши данные постороннему, направляйте его с того адреса электронной почты, который указан в вашей учётной записи, либо приложите сведения, позволяющие вас идентифицировать.

10.3Сведения об обработке мы предоставляем в течение десяти рабочих дней со дня обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. Неточные данные уточняем, а неправомерно обрабатываемые — уничтожаем в течение семи рабочих дней и сообщаем вам о принятых мерах.

10.4Часть данных необходима для исполнения договора: после их удаления мы не сможем оказывать услуги и вынуждены будем расторгнуть договор. Данные, которые мы обязаны хранить по закону, сохраняются в объёме этой обязанности.

11.1Мы используем строго необходимые файлы cookie: в них хранится идентификатор вашей сессии, чтобы вы не вводили код при каждом переходе между страницами. Без них вход работать не будет.

11.2Часть сведений о ходе оформления заказа — например, шаг, на котором вы остановились, — хранится в памяти вашего браузера, к нам не передаётся и очищается при закрытии вкладки.

11.3Рекламных и аналитических cookie сторонних систем мы не устанавливаем. Если это изменится, мы обновим Политику и запросим согласие отдельным документом.

12.1Мы можем изменять настоящую Политику. Актуальная редакция всегда опубликована на сайте, а дата редакции указана в её начале.

12.2О существенных изменениях, затрагивающих ваши права, мы сообщим по электронной почте не позднее чем за десять дней до вступления их в силу.