Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее – «Политика») описывает порядок обработки и защиты персональных данных, которые Исполнитель, действующий под брендом pg19.su (далее – «Оператор»), получает от пользователей (далее – «Субъекты») при использовании Сайта и Услуг, включая услуги посредничества при регистрации доменных имён.

Реквизиты Оператора указаны в конце документа. По всем вопросам, связанным с обработкой персональных данных, можно обращаться на адрес support@pg19.su.

Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и иными применимыми нормативными актами Российской Федерации.

2. Категории обрабатываемых данных

Оператор может обрабатывать следующие категории данных:

• идентификационные: фамилия, имя, отчество;
• контактные: адрес электронной почты, номер телефона, почтовый адрес;
• данные, удостоверяющие личность (серия и номер паспорта или иного документа, дата выдачи, орган выдачи, адрес регистрации, ИНН) — исключительно при регистрации доменных имён в зонах, требующих идентификации, по правилам реестра;
• платёжные данные (в объёме, передаваемом платёжными системами);
• технические данные: IP-адрес, данные устройства и браузера;
• логи доступа, действия в личном кабинете и журналы поддержки;
• данные cookies и аналогичных технологий (см. п. 7);
• история подписок, платежей и обращений в поддержку.

Специальные категории персональных данных (раса, политические взгляды, религиозные убеждения, состояние здоровья и т. п.) Оператором не обрабатываются.

3. Цели и правовые основания обработки

Оператор обрабатывает персональные данные для следующих целей:

• заключение и исполнение договора об оказании Услуг (п. 5 ч. 1 ст. 6 152-ФЗ);
• идентификация Субъектов, обеспечение безопасности учётных записей и предотвращение мошенничества;
• расчёты, выставление чеков и хранение фискальных документов в порядке, установленном законодательством РФ;
• техническая поддержка и взаимодействие с Субъектом по обращениям;
• улучшение качества Услуг и Сайта на основе обезличенной статистики;
• направление информационных сообщений о состоянии Услуг и существенных изменениях документов;
• направление маркетинговых сообщений — только при наличии явного согласия Субъекта, с возможностью его отзыва в любой момент;
• исполнение обязанностей хостинг-провайдера, предусмотренных законодательством РФ, в том числе ст. 10.2-2 149-ФЗ и Федеральным законом от 06.07.2016 № 374-ФЗ;
• передача данных аккредитованному регистратору доменных имён для исполнения договора регистрации домена (см. п. 5);
• исполнение требований законодательства РФ и ответов на запросы уполномоченных государственных органов.

4. Хранение и защита

Оператор принимает правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями 152-ФЗ и подзаконных актов.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Доступ к персональным данным имеет только сам Оператор и привлечённые на основании поручения обработки подрядчики, указанные в п. 5.

Сроки хранения определяются целью обработки и требованиями законодательства. По истечении срока хранения данные обезличиваются или уничтожаются.

5. Поручение обработки и передача третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• с согласия Субъекта;
• для исполнения договора, стороной которого является Субъект;
• для исполнения обязанностей, возложенных на Оператора законодательством РФ.

Подрядчики (поручение обработки по ч. 3 ст. 6 152-ФЗ):

• Поставщики серверной инфраструктуры — предоставляют арендуемые вычислительные мощности (VPS), на которых размещаются данные. Обработка осуществляется в объёме, необходимом для обеспечения работоспособности инфраструктуры.
• Аккредитованные регистраторы доменных имён. При оформлении заказа на регистрацию домена Субъект явно соглашается на передачу регистратору и в реестр соответствующей доменной зоны (.ru, .su, .рф и иных) сведений в объёме, установленном правилами реестра, в том числе паспортных данных, если этого требует зона. Обработка регистратором осуществляется в соответствии с его собственной политикой конфиденциальности. Часть данных может быть размещена в публичной базе WHOIS в объёме, установленном правилами реестра.
• Сервисы веб-аналитики — обработка обезличенных данных о посещениях в целях аналитики.
• Платёжные сервисы, выбранные Субъектом при оплате (актуальный перечень указан на странице оплаты). Передача ограничена данными, необходимыми для проведения платежа.

Все привлечённые подрядчики обязаны соблюдать конфиденциальность и применять меры защиты, соответствующие требованиям 152-ФЗ. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватной защиты, Оператором не осуществляется; в случае необходимости такой передачи Оператор предварительно уведомит Роскомнадзор в порядке ст. 12 152-ФЗ.

5.1. Особенности обработки паспортных данных при регистрации доменов

Паспортные данные и иные сведения, удостоверяющие личность, собираются и обрабатываются исключительно в целях посредничества при регистрации доменного имени. Правовым основанием обработки является исполнение договора между Субъектом и Оператором (п. 5 ч. 1 ст. 6 152-ФЗ), а также отдельное согласие Субъекта на передачу данных регистратору и в реестр (ст. 9 152-ФЗ), выражаемое при оформлении заказа.

Паспортные данные хранятся в течение срока, необходимого для регистрации и последующего администрирования домена, а также для соблюдения обязательных требований законодательства об архивном хранении документов.

Оператор не использует паспортные данные для каких-либо иных целей.

6. Права субъекта персональных данных

Субъект имеет право:

• получить подтверждение факта обработки своих данных;
• получить сведения, предусмотренные ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее данное согласие на обработку;
• возражать против обработки в маркетинговых целях;
• возражать против автоматизированной обработки и требовать рассмотрения вопроса человеком;
• обжаловать действия Оператора в Роскомнадзор и/или в суд.

Для реализации прав Субъект направляет письменный запрос на адрес support@pg19.su. Оператор рассматривает запрос в срок не более 30 дней.

7. Использование файлов Cookie

Сайт использует строго необходимые cookies (для работы сессии, авторизации, сохранения темы и предпочтений) и аналитические cookies (сервисы веб-аналитики). Строго необходимые cookies устанавливаются без согласия в соответствии с правилами, аналитические — на основании согласия, выраженного в баннере cookies при первом посещении Сайта.

Согласие можно отозвать, очистив cookies в браузере или изменив настройки на Сайте. Полный отказ от cookies может ограничить функциональность Сайта.

8. Соответствие законодательству

Оператор обрабатывает персональные данные в соответствии с 152-ФЗ, Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.

Уведомление об обработке персональных данных направлено в Роскомнадзор в порядке, установленном ст. 22 152-ФЗ. Сведения об Операторе доступны в Реестре операторов, осуществляющих обработку персональных данных. Если по причине изменения статуса или объёма обработки регистрация ещё не завершена, актуальное состояние указывается в реквизитах Оператора в конце документа.

8.1. Согласие на обработку и передачу данных при регистрации домена

Оформляя заказ на регистрацию доменного имени, Субъект выражает явное согласие на:

• сбор и обработку Оператором паспортных и иных персональных данных в целях посредничества при регистрации домена;
• передачу указанных данных аккредитованному регистратору доменных имён в объёме, установленном правилами реестра;
• передачу данных в реестр соответствующей доменной зоны, в том числе в публичную базу WHOIS в объёме, предусмотренном её правилами.

Согласие может быть отозвано путём направления заявления на адрес support@pg19.su. Отзыв согласия не влечёт обязанности расторгнуть уже действующий договор регистрации домена, если это невозможно без передачи данных в силу технических и правовых требований реестра.

9. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Субъект уведомляется в порядке, установленном Пользовательским соглашением.

10. Удаление персональных данных

10.1. При удалении учётной записи Субъектом или прекращении договора персональные данные удаляются в течение 72 часов, за исключением данных, хранение которых обязательно по законодательству РФ (платёжные документы, фискальные чеки, логи доступа в сроки, установленные 374-ФЗ и 149-ФЗ).

10.2. Данные в стандартных резервных копиях удаляются в течение цикла ротации, не превышающего 90 дней.

10.3. После удаления восстановление невозможно. Субъект отвечает за создание собственных резервных копий до удаления.

11. Автоматизированная обработка

11.1. Оператор применяет автоматизированные системы для анализа подозрительной активности, обнаружения мошенничества и предотвращения атак. Принятие решений, влекущих юридические последствия для Субъекта, исключительно на основе автоматизированной обработки, без участия человека, не производится.

11.2. Субъект вправе возражать против отдельных видов автоматизированной обработки и требовать рассмотрения вопроса человеком.

12. Уведомление об инцидентах

12.1. В случае установленного факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и информирует затронутых Субъектов в разумные сроки.

12.2. Оператор предпринимает меры по минимизации последствий инцидента и предотвращению его повторения.

13. Контактная информация

По вопросам обработки персональных данных: support@pg19.su. Лицо, ответственное за организацию обработки персональных данных, — Оператор лично (см. реквизиты ниже: ОсОО «МАРКЕТ ЛИНК»).

Реквизиты Исполнителя

• Бренд: PG19 (pg19.su)
• Наименование: ОсОО «МАРКЕТ ЛИНК»
• ОГРН: 303671-3301-000
• ИНН: 9909692242
• Адрес: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Киевская, 62
• Связь и жалобы: support@pg19.su

Документы об оплате предоставляются Заказчику в порядке, установленном применимым законодательством.

Связанные документы

• Публичная оферта
• Пользовательское соглашение
• Политика возврата средств
• Условия рекуррентных платежей
• SLA