Политика обработки персональных данных

article1. Общие положения

Настоящая Политика разработана во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, получаемых ООО «Дроп Коннект Технолоджис» при предоставлении сервиса DropConnect.

При обработке персональных данных оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными обязательными нормами российского права.

Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных целей и недопустимости избыточной обработки (статья 5 Федерального закона № 152-ФЗ).

• apartmentОператор: ООО «Дроп Коннект Технолоджис».
• badgeИНН 7814823091, ОГРН 1247800042397.
• location_onЮридический адрес: 191119, г. Санкт-Петербург, ул. Константина Заслонова, д. 7, лит. Б, помещ. 4-Н.
• mailПочтовый адрес: 191119, г. Санкт-Петербург, а/я 214.
• contact_mailE-mail по юридическим вопросам: legal@dropvpn.org.
• apartmentКонтакт по вопросам персональных данных: privacy@dropvpn.org.

list_alt2. Категории обрабатываемых данных

Оператор обрабатывает персональные данные в объеме, необходимом для исполнения договора и обеспечения работоспособности сервиса (статьи 5 и 6 Федерального закона № 152-ФЗ).

Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных (статья 10 Федерального закона № 152-ФЗ) и биометрических персональных данных (статья 11 Федерального закона № 152-ФЗ).

• personидентификаторы аккаунта в Telegram (Telegram ID, username, отображаемое имя);
• mailконтактные данные, добровольно предоставленные пользователем в обращениях (e-mail, телефон при наличии, содержание обращения);
• paymentsплатежные сведения в объеме, необходимом для подтверждения оплаты: идентификатор операции, дата, сумма, валюта, статус;
• routerтехнические данные подключения: IP-адрес, user-agent, сведения об устройстве, дата и время запросов, журналы ошибок;
• securityданные о событиях информационной безопасности для предотвращения злоупотреблений и расследования инцидентов.

hub3. Источники получения данных

Оператор не осуществляет скрытый сбор данных из неофициальных источников и не приобретает базы персональных данных у третьих лиц без законного основания.

• personнепосредственно от субъекта персональных данных при использовании сайта, Telegram-бота и каналов связи с поддержкой;
• webавтоматически при использовании цифровой инфраструктуры сервиса (логи, телеметрия, служебные метрики);
• groupsот платежных партнеров и технических контрагентов в объеме, необходимом для исполнения договора и урегулирования спорных операций.

rule4. Цели и правовые основания обработки

Каждая операция обработки имеет самостоятельную цель и правовое основание в понимании статьи 6 Федерального закона № 152-ФЗ.

Обработка может осуществляться на основании согласия субъекта персональных данных (статья 9 Федерального закона № 152-ФЗ), необходимости исполнения договора (статьи 435, 438, 779 ГК РФ), а также для исполнения обязанностей оператора, установленных законодательством РФ.

• descriptionзаключение и исполнение договора на оказание цифровых услуг;
• vpn_keyаутентификация пользователя и предоставление доступа к оплаченной функциональности;
• support_agentрассмотрение обращений, претензий и запросов субъектов персональных данных;
• shieldобеспечение информационной безопасности, предотвращение мошенничества и фиксация инцидентов;
• account_balance_walletвыполнение обязанностей по бухгалтерскому и налоговому учету (в том числе в рамках Федерального закона № 402-ФЗ и НК РФ).

sync_alt5. Порядок и способы обработки

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, включая смешанную обработку.

Состав операций соответствует пункту 3 статьи 3 Федерального закона № 152-ФЗ и ограничивается целями, указанными в настоящей Политике.

• downloadсбор, запись, систематизация, накопление и хранение;
• sync_altуточнение (обновление, изменение), извлечение и использование;
• deleteпередача (предоставление, доступ) при наличии законного основания;
• downloadблокирование, удаление, уничтожение и обезличивание по достижении целей обработки либо при наступлении иных предусмотренных законом оснований.

storage6. Хранение, локализация и сроки

При сборе персональных данных граждан Российской Федерации оператор обеспечивает первичную запись, систематизацию, накопление и хранение таких данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Сроки хранения определяются целями обработки, требованиями закона и необходимостью защиты прав и законных интересов оператора и пользователей.

• scheduleданные учетной записи и сервисного доступа: в период действия аккаунта и до 3 лет после его закрытия для урегулирования возможных претензий;
• contact_supportобращения в поддержку и деловая переписка: до 3 лет с даты завершения обработки обращения;
• historyжурналы безопасности и технические логи: до 12 месяцев, если более длительный срок не требуется для расследования инцидента;
• receipt_longдокументы, связанные с расчетами и бухгалтерским учетом: не менее сроков, установленных Федеральным законом № 402-ФЗ и Налоговым кодексом РФ.

groups7. Передача данных третьим лицам

Передача персональных данных третьим лицам допускается только при наличии правового основания и в объеме, необходимом для конкретной цели обработки.

Поручение обработки третьему лицу оформляется в порядке части 3 статьи 6 Федерального закона № 152-ФЗ и предусматривает обязательства по конфиденциальности и безопасности данных.

• paymentsплатежные провайдеры и эквайринговые партнеры для подтверждения и обработки платежей;
• dnsпоставщики хостинга, мониторинга и иной инфраструктуры для обеспечения работы сервиса;
• gavelгосударственные органы и иные уполномоченные лица в случаях, прямо предусмотренных законодательством РФ.

public8. Трансграничная передача

Трансграничная передача персональных данных осуществляется в порядке статьи 12 Федерального закона № 152-ФЗ после проверки правовых оснований, цели передачи и режима защиты данных в государстве получателя.

В случаях, когда это требуется законодательством, оператор до начала трансграничной передачи выполняет предусмотренные уведомительные процедуры и получает отдельное согласие субъекта персональных данных.

gavel9. Права субъекта персональных данных

Запрос субъекта персональных данных рассматривается оператором в сроки и порядке, установленные статьями 14 и 21 Федерального закона № 152-ФЗ.

Для корректной идентификации заявителя запрос должен содержать сведения, позволяющие установить личность заявителя и существо требования.

• infoполучать сведения об обработке персональных данных в объеме, предусмотренном статьей 14 Федерального закона № 152-ФЗ;
• edit_noteтребовать уточнения, блокирования или уничтожения данных, если данные являются неполными, устаревшими, неточными либо обрабатываются незаконно;
• cancelотзывать согласие на обработку персональных данных в порядке статьи 9 Федерального закона № 152-ФЗ;
• gavelобжаловать действия (бездействие) оператора в Роскомнадзор и (или) в судебном порядке;
• shieldтребовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законодательством Российской Федерации.

security10. Меры защиты персональных данных

Оператор применяет необходимые и достаточные правовые, организационные и технические меры для предотвращения неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления и распространения персональных данных.

• lockразграничение прав доступа к данным по принципу минимально необходимого доступа;
• historyучет и контроль операций, связанных с доступом к персональным данным;
• encryptedприменение средств защиты информации при передаче данных по сетям связи;
• updateактуализация программного обеспечения и контроль конфигураций критичных компонентов инфраструктуры;
• lockорганизационные меры, предусмотренные статьей 19 Федерального закона № 152-ФЗ, статьей 16 Федерального закона № 149-ФЗ и подзаконными актами РФ.

contact_mail11. Контакты и обновление политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты публикации на сайте, если иной срок не указан в тексте обновления.

Действующая редакция Политики размещается по адресу https://dropvpn.org/legal/privacy и предоставляется без ограничений доступа.

• mailобращения по персональным данным: privacy@dropvpn.org;
• contact_mailюридические вопросы: legal@dropvpn.org;
• support_agentпочтовый адрес для письменных обращений: 191119, г. Санкт-Петербург, а/я 214.