Политика в отношении обработки персональных данных
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает обработку данных при использовании сайта tgsamolet.ru, Telegram-бота @tgsamaletbot, страницы заказа, страниц оплаты и службы поддержки сервиса «Самолётик». Оператором данных является Администрация сервиса «Самолётик». Контакты для обращений указаны в разделе 12.
Использование Сервиса означает согласие с настоящей Политикой. Если вы с ней не согласны, пользоваться Сервисом не следует.
1. Категории и источники данных
Учётная запись и связь. Обрабатываются адрес электронной почты, указанный вами при оформлении заказа на сайте, внутренний идентификатор пользователя, а при использовании бота — идентификатор вашего Telegram-аккаунта, username и имя профиля, которые мессенджер передаёт при запуске бота. Учётная запись определяется адресом электронной почты и (или) Telegram-аккаунтом; личный кабинет существует только в Telegram-боте.
Подписка и устройства. Обрабатываются выбранный тариф, даты начала и окончания оплаченного срока, статус подписки, персональные технические идентификаторы ссылок подключения, выданный и запасной серверы, количество подключённых устройств в пределах лимита тарифа, объём переданного трафика и время последнего подключения.
Платежи и программа приглашений. Обрабатываются сумма, валюта, тариф, способ, время и статус платежа, идентификатор операции платёжного сервиса, сведения о возврате, реферальный код, связь между пригласившим и приглашённым пользователями и начисленные бонусные дни. Полные реквизиты банковской карты и счёта нам не передаются и у нас не хранятся: оплата проходит на стороне платёжного сервиса.
Поддержка. Обрабатываются тема и содержание обращения, ответы, приложенные вами файлы, технические сведения для диагностики и история решения вопроса. Не направляйте в поддержку пароли, коды подтверждения, полные реквизиты банковской карты, специальные категории данных и избыточные сведения о третьих лицах.
Технические данные. При обращении к Сервису могут автоматически обрабатываться IP-адрес, User-Agent, тип браузера и устройства, дата и время запроса, cookie и идентификаторы сессий, журналы безопасности, источник перехода и метка рекламной кампании. При подключении к прокси-серверу фиксируются IP-адрес подключения, время подключения, адрес использованного сервера и объём переданного трафика — в объёме, необходимом для контроля лимитов тарифа, работы Сервиса и защиты от злоупотреблений.
Источниками данных являются вы сами, ваш браузер или устройство, мессенджер при запуске бота, платёжный сервис и технические системы, участвующие в исполнении договора.
2. Цели и основания обработки
- предоставление доступа к прокси-серверам, выдача персональной и запасной ссылок подключения;
- идентификация заказа по адресу электронной почты, доступ к странице заказа и привязка личного кабинета в Telegram;
- учёт оплаченного срока, подключённых устройств, трафика и реферальных начислений;
- создание платежа, подтверждение оплаты, возврат средств и финансовый учёт;
- сервисные уведомления: об оплате, выдаче доступа, смене сервера и окончании оплаченного срока;
- ответы на обращения, диагностика и улучшение качества поддержки;
- предотвращение передачи доступа третьим лицам, мошенничества, атак и иных злоупотреблений;
- обезличенная аналитика работы публичных страниц, источников трафика и эффективности рекламы;
- выполнение обязанностей, установленных законодательством, и защита законных требований.
Обработка осуществляется для заключения и исполнения договора, стороной которого вы являетесь (публичная оферта), для выполнения требований закона, с вашего согласия в случаях, когда оно необходимо, а также для осуществления законных интересов оператора по обеспечению безопасности и развитию Сервиса при условии, что ваши права не нарушаются.
3. Действия с данными
Обработка преимущественно автоматизирована и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа необходимым обработчикам, блокирование, обезличивание, удаление и уничтожение данных.
Системы безопасности могут автоматически выявлять признаки аномальной активности — например, превышение лимита устройств или признаки передачи ссылки третьим лицам — и временно ограничивать отдельные действия. Вы вправе обратиться в поддержку для проверки такого решения.
4. Что не обрабатывается
Мы не имеем доступа к содержанию вашей переписки, звонков и файлов. Трафик мессенджера шифруется на вашем устройстве; прокси-сервер передаёт уже зашифрованные данные и не расшифровывает их. Логи содержимого не ведутся.
Мы не собираем сведения о посещённых вами сайтах: услуга работает только для мессенджера, остальной трафик устройства идёт мимо наших серверов.
Мы не обрабатываем специальные и биометрические категории персональных данных.
Адрес электронной почты используется только для идентификации заказа, восстановления доступа к странице заказа и привязки личного кабинета. Рекламные и информационные рассылки на него не направляются, третьим лицам для маркетинга он не передаётся.
5. Cookie, локальное хранилище и аналитика
Сайт использует необходимые cookie и служебные токены для оформления оплаты, доступа к странице заказа и сохранения технического состояния интерфейса. Отключение необходимых cookie может сделать отдельные функции сайта недоступными. В локальном хранилище браузера могут сохраняться адрес электронной почты последнего заказа и параметры оформления, чтобы не вводить их повторно.
На публичных страницах может использоваться внешняя система веб-аналитики для сбора обезличенной статистики посещений: источник перехода, открытые страницы, тип устройства. Такая система может получать IP-адрес, cookie или идентификатор браузера и сведения об устройстве в соответствии со своими условиями. Cookie можно отключить в настройках браузера; на работу Telegram-бота и прокси-серверов это не влияет.
6. Получатели и передача данных
В необходимом для соответствующей цели объёме данные могут предоставляться платёжному сервису — для проведения платежа и возврата; поставщикам серверной инфраструктуры — в объёме технических данных подключения; мессенджеру Telegram — в рамках работы бота; системе веб-аналитики — в объёме обезличенной статистики; а также специалистам, обеспечивающим работу и безопасность Сервиса.
Мы не продаём персональные данные, не публикуем их для неопределённого круга лиц и не передаём для самостоятельной рекламы третьих лиц. Государственным органам данные предоставляются только при наличии законного основания и в установленном законом порядке.
Использование мессенджера и распределённой технической инфраструктуры может предполагать передачу данных в другие юрисдикции. Такая передача допускается только при наличии предусмотренного законом основания и соблюдении применимых процедур. Сторонние сервисы также обрабатывают данные по собственным правилам конфиденциальности.
7. Сроки и прекращение обработки
Данные учётной записи, включая адрес электронной почты, и сведения о подписке хранятся, пока действует учётная запись или договор, и в течение 3 лет после последнего обращения. Сведения о платежах сохраняются в сроки, установленные законодательством о бухгалтерском учёте и налогах. Технические сведения о подключениях хранятся не дольше 30 дней, после чего удаляются или обезличиваются. Данные обращений, безопасности и споров хранятся до завершения проверки и истечения применимых сроков защиты требований. Временные коды и токены действуют ограниченный техническими настройками срок, резервные копии удаляются по мере плановой ротации.
После достижения целей или прекращения законных оснований данные удаляются, уничтожаются либо обезличиваются, кроме сведений, которые необходимо сохранить по закону, для финансового учёта, предотвращения злоупотреблений или защиты требований.
8. Безопасность
Применяются организационные и технические меры, соответствующие характеру обрабатываемых данных: защищённое соединение с сайтом, шифрование каналов управления серверами, разграничение доступа по ключам, доступ к данным только уполномоченных лиц оператора, журналирование административных действий, резервное копирование, мониторинг и ограничение подозрительной активности.
Ни один способ передачи или хранения не обеспечивает абсолютную безопасность. При выявлении инцидента принимаются меры по ограничению последствий, восстановлению безопасности и выполнению установленных законом обязанностей. Это положение не ограничивает ответственность, которая не может быть исключена законом.
9. Права пользователя
Вы вправе запросить сведения об обработке своих данных, доступ к ним, уточнение, блокирование, прекращение обработки или удаление, отозвать ранее данное согласие, отказаться от рекламных сообщений и обжаловать обработку в Роскомнадзор или суд.
Для защиты данных мы вправе разумно проверить личность и полномочия заявителя. Запрос рассматривается в установленный законом срок — не более 30 дней. Отзыв согласия не прекращает обработку, которая необходима для исполнения действующего договора, выполнения обязанности по закону или защиты законных требований. Отзыв согласия и удаление учётной записи означают прекращение оказания услуг: без указанных данных выдача персональной ссылки подключения технически невозможна.
10. Сообщения
Сообщения об оплате, выдаче доступа, смене сервера, ответах поддержки и окончании оплаченного срока являются сервисными и направляются в Telegram-боте для исполнения договора. Рекламные рассылки на адрес электронной почты не отправляются; иные рекламные сообщения направляются только при наличии необходимого законного основания и с возможностью отказаться от них.
11. Несовершеннолетние и данные третьих лиц
Сервис предназначен для дееспособных пользователей. Мы не стремимся целенаправленно собирать данные несовершеннолетних без надлежащего законного основания. При выявлении такой обработки пользователь или законный представитель может обратиться для проверки и удаления данных.
Передавая данные другого лица, вы подтверждаете наличие законного основания и обязуетесь не предоставлять избыточные сведения.
12. Изменения и контакты
Актуальная редакция Политики постоянно доступна по адресу https://tgsamolet.ru/privacy.html. Изменения применяются с момента публикации новой редакции на сайте, если иной срок не предусмотрен законом. Существенные изменения не отменяют ранее возникшие права пользователя.
Для вопросов, запросов и отзыва согласия используйте Telegram-бот @tgsamaletbot — это единственный официальный канал связи с оператором.