Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — администрация сервиса ВВПрокс (далее — «Оператор», «мы»), обеспечивающая работу сайта, личного кабинета и связанных функций.

Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования Сервиса, в том числе при регистрации, авторизации, работе с подпиской и обращениях в поддержку.

2. Какие данные мы обрабатываем

В зависимости от используемых функций могут обрабатываться:

• Идентификационные и учётные данные: адрес электронной почты; хэш пароля (пароль в открытом виде не хранится); идентификатор учётной записи; дата регистрации.
• Данные об оказании услуг: баланс, статус и срок подписки, данные доступа в объёме, необходимом для предоставления услуги.
• Платёжная и операционная информация: записи о платежах и операциях в кабинете (сумма, тип, статус, время) — по мере внедрения соответствующих функций.
• Служебные и журнальные данные: технические записи о событиях (вход, выход, сброс пароля, регистрация и др.) с привязкой к учётной записи; при необходимости защиты Сервиса — обезличенные или ограниченные технические данные (в т.ч. сетевой адрес в рамках защиты от злоупотреблений, например ограничение частоты запросов).
• Данные сеанса: идентификатор сессии в cookie (для сохранения входа и защиты форм, в т.ч. CSRF).

Мы не намерены обрабатывать специальные категории персональных данных (о здоровье, биометрии и т.п.) и не запрашиваем их через Сервис.

3. Цели и правовые основания обработки

Обработка осуществляется в целях:

• заключения и исполнения соглашения с Пользователем (оказание услуг доступа к функционалу кабинета и связанным услугам);
• регистрации и аутентификации, обеспечения безопасности учётной записи и Сервиса;
• ведения учёта операций, исполнения требований законодательства РФ (в т.ч. налогового и бухгалтерского учёта — при появлении платёжного функционала);
• направления уведомлений, связанных с работой Сервиса (при подключении каналов связи с Пользователем);
• защиты прав и законных интересов Оператора и третьих лиц.

Правовые основания: согласие Пользователя (в т.ч. при регистрации и принятии настоящей Политики), исполнение договора (пользовательского соглашения / оферты), иные основания, предусмотренные 152-ФЗ.

4. Действия с персональными данными, сроки

С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для заявленных целей.

Данные хранятся не дольше, чем это нужно для целей обработки, если иной срок не установлен законом или договором. После удаления учётной записи (или по запросу в пределах закона) данные подлежат удалению или обезличиванию, за исключением случаев, когда закон требует их сохранения.

5. Передача и поручение обработки

Оператор не продаёт персональные данные. Передача третьим лицам возможна только в случаях, предусмотренных законом, либо для исполнения договора с Пользователем (например, привлечение подрядчиков хостинга, платёжного провайдера, почтового сервиса) при условии обеспечения конфиденциальности и на основании договора или согласия, если это требуется законом.

Трансграничная передача может осуществляться только с соблюдением требований 152-ФЗ.

6. Cookie и аналогичные технологии

Для работы авторизации и защиты от подделки запросов используются файлы cookie (сеансовые). Вы можете отключить cookie в браузере, но часть функций Сервиса (вход, формы) может стать недоступной.

7. Меры по защите данных

Оператор применяет организационные и технические меры, соответствующие угрозам: разграничение доступа, использование шифрования паролей, защищённые каналы связи (при настройке HTTPS), журналирование критичных действий, иные меры по мере развития Сервиса.

8. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для заявленной цели обработки — в порядке, предусмотренном 152-ФЗ.

Для реализации прав направьте обращение на контактный e-mail, указанный на сайте, с темой «Персональные данные» и описанием запроса. Срок рассмотрения — до 30 дней, если иной срок не установлен законом, с возможностью продления по основаниям из закона.

9. Обновление Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на странице «Политика конфиденциальности», если иное не указано отдельно. При существенных изменениях рекомендуется повторно ознакомиться с текстом.

10. Контакты

Вопросы по обработке персональных данных — через контакты, размещённые на сайте (раздел поддержки, e-mail).