Политика обработки персональных данных
Политика устанавливает правила обработки персональных данных администратором сервиса ROWAVPS при работе сайта rowavps.ru, аккаунтов, подписок, приложений, платёжных и партнёрских сценариев и поддержки.
1. Принципы обработки
Обработка ведётся законно, для заранее определённых целей, в минимально необходимом объёме. Данные поддерживаются точными, не хранятся дольше необходимого и защищаются с учётом характера и риска обработки.
2. Субъекты, данные и цели
- Посетители сайта: IP-адрес, технические журналы, cookie-выбор — для доставки сайта, безопасности и сохранения настроек.
- Зарегистрированные пользователи: email, хэш пароля, сессии, выбранный тариф — для создания аккаунта и доступа.
- Плательщики: идентификатор, сумма, валюта и статус операции — для подтверждения оплаты, учёта и возвратов.
- Пользователи приложений: сведения об устройстве, подписке и конфигурации — для подключения и управления доступом.
- Обратившиеся в поддержку: контакт и содержание обращения — для ответа и решения проблемы.
- Партнёры и пользователи партнёрских ботов: идентификаторы Telegram, заказы, платежи и события доступа — для работы соответствующего сценария.
3. Действия с данными
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать и удалять данные. Обработка выполняется с применением автоматизации и без неё.
4. Правовые основания
Основаниями являются заключение и исполнение договора, выполнение обязанностей по закону, законные интересы по обеспечению безопасности и предотвращению злоупотреблений, а также согласие пользователя в случаях, когда оно требуется.
5. Передача и локализация
Платёжному провайдеру, хостингу, почтовой службе и Telegram передаётся минимально необходимая информация. При привлечении обработчика оператор требует конфиденциальности и надлежащей защиты. Трансграничная передача выполняется только при наличии законного основания и требуемого уровня защиты.
6. Сроки и прекращение обработки
Срок определяется целью, действием договора, обязательными сроками бухгалтерского и иного учёта, а также сроками защиты прав. После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
7. Меры защиты
Применяются контроль доступа, защищённые каналы, хэширование паролей, изоляция секретов, резервное копирование, обновление компонентов, мониторинг и расследование инцидентов.
8. Обращения
Запрос должен позволять идентифицировать заявителя и предмет обращения. Ответ направляется в сроки, предусмотренные применимым законодательством. Контакт: служба поддержки в Telegram.