Политика описывает, какие персональные данные обрабатывает сервис частного CDN-шлюза «Network Booster» (www.network-booster.ru), зачем, на каком основании, как долго они хранятся и как Пользователь может управлять ими. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Главное. Мы не ведём и не храним историю посещённых вами сайтов и страниц, не анализируем и не расшифровываем содержимое передаваемого трафика. Для тарификации нам нужен только его объём в байтах. Данные банковских карт мы не получаем и не храним.
01 Оператор персональных данных
1.1. Оператором персональных данных является лицо, администрирующее Сервис; его реквизиты и контакты указаны в конце документа.
1.2. Политика распространяется на сайт www.network-booster.ru, личный кабинет, Telegram-бота Сервиса и узлы CDN.
1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой. При несогласии следует прекратить использование Сервиса.
02 Какие данные мы обрабатываем
| Категория | Состав | Зачем | Срок хранения |
|---|---|---|---|
| Регистрационные | Адрес электронной почты; идентификатор, имя пользователя и отображаемое имя в Telegram — при входе через Telegram; адрес электронной почты и имя — при входе через Google или Яндекс ID | Создание учётной записи, вход, восстановление доступа, направление уведомлений об услуге | До удаления учётной записи |
| Данные об услуге | Идентификатор и ключ доступа, назначенный узел, оплаченный и израсходованный объём трафика в байтах, посуточная статистика расхода, дата подключения | Оказание услуг, тарификация, отображение баланса в личном кабинете | До удаления учётной записи; агрегированные записи расхода — до 3 лет |
| Платёжные | Идентификатор, сумма, валюта, статус, способ и дата платежа. Реквизиты карт и счетов не передаются Оператору и им не хранятся | Зачисление трафика на баланс, возвраты, бухгалтерский и налоговый учёт | 5 лет (требования законодательства о хранении документов) |
| Технические | IP-адрес, тип и версия браузера (User-Agent), файлы cookie сессии, время обращений к сайту | Авторизация, защита от подбора и автоматизированных злоупотреблений, диагностика | Журналы веб-сервера — не более 14 суток |
| Журналы узлов | Метаданные соединений: IP-адрес подключения, адрес назначения, время, объём переданных данных. Содержимое трафика не сохраняется | Диагностика неисправностей, защита узлов и реагирование на злоупотребления | Не более 7 суток, затем автоматическое удаление |
| Подтверждение сделки | Дата и способ регистрации, IP-адрес и User-Agent при регистрации, входе в Личный кабинет, акцепте оферты и получении Ключа доступа; идентификатор платежа и оплаченный объём | Подтверждение факта заключения договора и оказания услуги перед банком, платёжным сервисом и уполномоченными органами при оспаривании операции (чарджбек, запрос ФинЦЕРТа), защита от мошеннических списаний | 600 дней с даты события — предельный срок оспаривания операции платёжными системами |
| Обращения | Текст обращения и контакт, по которому оно направлено | Ответ на обращение, качество поддержки, подтверждение рассмотрения претензий | 1 год с даты последнего сообщения |
2.1. Специальные категории персональных данных (о здоровье, убеждениях, национальности и иные), а также биометрические персональные данные не обрабатываются.
03 Чего мы не делаем
- не ведём и не храним историю посещённых сайтов, страниц и поисковых запросов Пользователя;
- не расшифровываем, не анализируем и не сохраняем содержимое передаваемого трафика;
- не продаём персональные данные и не передаём их рекламным сетям и брокерам данных;
- не используем данные для профилирования и принятия юридически значимых решений автоматизированным способом;
- не получаем и не храним реквизиты банковских карт.
04 Цели и правовые основания
4.1. Обработка ведётся исключительно в целях, перечисленных в разделе 02. Использование данных в иных целях без согласия Пользователя не допускается.
4.2. Правовые основания обработки:
- исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ (в частности, для направления уведомлений);
- исполнение обязанностей, возложенных на Оператора законом, — пункт 2 части 1 статьи 6 Закона № 152-ФЗ (бухгалтерский и налоговый учёт, ответы на законные запросы уполномоченных органов);
- достижение законных интересов Оператора при условии соблюдения прав субъекта — пункт 7 части 1 статьи 6 Закона № 152-ФЗ (защита узлов от злоупотреблений и атак).
4.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, указанных в разделе 06), блокирование, удаление, уничтожение.
05 Файлы cookie
5.1. Сервис использует строго необходимые файлы cookie: идентификатор сессии для сохранения входа в личный кабинет, служебные значения для защиты от подделки запросов (CSRF), сохранение реферального кода и выбранной темы оформления.
5.2. Рекламные и аналитические cookie третьих лиц для отслеживания в других сервисах не используются.
5.3. Пользователь может удалить cookie или запретить их в настройках браузера. В этом случае вход в личный кабинет станет невозможен.
06 Передача данных третьим лицам
6.1. Данные передаются только в объёме, необходимом для оказания услуг:
- платёжным сервисам — для приёма платежей и возвратов (передаются идентификатор платежа, сумма и, при необходимости формирования чека, адрес электронной почты);
- сервису отправки электронной почты — для доставки кодов подтверждения и уведомлений;
- Telegram — при использовании входа через Telegram и Telegram-бота, в объёме, определяемом платформой;
- провайдерам дата-центров — в части технического размещения оборудования и хранения журналов узлов;
- уполномоченным государственным органам — по мотивированным запросам в случаях и в порядке, предусмотренных законом.
6.2. Оператор не передаёт данные третьим лицам в иных целях, в том числе в маркетинговых, без отдельного согласия Пользователя.
07 Хранение, локализация и трансграничная передача
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7.2. Узлы CDN размещены как на территории Российской Федерации, так и в иностранных дата-центрах (в том числе в Королевстве Нидерландов). На таких узлах могут кратковременно обрабатываться метаданные соединений, указанные в разделе 02.
7.3. Трансграничная передача осуществляется на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных. При необходимости передачи в иные государства Оператор уведомляет уполномоченный орган и получает согласие Пользователя в порядке, установленном статьёй 12 Закона № 152-ФЗ.
7.4. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 календарных дней, за исключением данных, которые Оператор обязан хранить в силу закона.
08 Защита данных
8.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе: передача данных по защищённым каналам (TLS), ограничение круга лиц, имеющих доступ к данным, разграничение прав доступа к административным интерфейсам, хранение паролей и ключей в необратимом или защищённом виде, резервное копирование, автоматическое удаление журналов по истечении срока хранения.
8.2. Пользователь обязан обеспечивать сохранность своего ключа доступа и данных для входа. Оператор не несёт ответственности за последствия их добровольной передачи третьим лицам.
09 Права Пользователя
9.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных и их перечень;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- требовать удаления учётной записи;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
9.2. Обращение направляется через службу поддержки или на адрес электронной почты, указанный в реквизитах, с учётной записи или адреса, известного Оператору. Ответ предоставляется в течение 30 календарных дней; при требовании о блокировании или уничтожении неправомерно обработанных данных — в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.
9.3. Отзыв согласия и удаление данных влекут невозможность дальнейшего оказания услуг. Неизрасходованный объём трафика при этом возвращается в порядке, предусмотренном Пользовательским соглашением.
10 Несовершеннолетние
10.1. Сервис не предназначен для лиц младше 18 лет и не осуществляет целенаправленный сбор их персональных данных. При выявлении таких данных они удаляются.
11 Изменения политики
11.1. Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу www.network-booster.ru/legal/privacy с указанием даты вступления в силу.
11.2. Существенные изменения дополнительно доводятся до Пользователей через личный кабинет или Telegram-бота.
- ОПЕРАТОР СЕРВИСА
- Администрация сервиса «Network Booster» (www.network-booster.ru). Полные реквизиты предоставляются по запросу через службу поддержки.
- КОНТАКТЫ
- Служба поддержки ↗