Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, личного кабинета и сервиса Prometheus VPN.
1.2. Оператором персональных данных в рамках настоящей Политики является сервис Prometheus VPN (далее — «Оператор»).
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователе при посещении сайта, регистрации личного кабинета, оформлении и оплате подписки, обращении в поддержку и использовании сервиса.
1.4. Обработка персональных данных осуществляется на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, в объёме, необходимом для достижения таких целей.
2. Какие данные мы обрабатываем
2.1. Оператор может обрабатывать следующие персональные данные пользователя:
— фамилия, имя, отчество (при наличии);
— адрес электронной почты;
— номер телефона;
— сведения об учётной записи и идентификаторы пользователя в личном кабинете;
— сведения о подписке, тарифе, сроке действия доступа, истории подключений и обращений;
— сведения о платежах, заказах и статусах оплаты;
— технические данные, автоматически передаваемые устройством пользователя при использовании сайта и сервиса, включая IP-адрес, данные cookie, сведения о браузере, операционной системе, времени доступа, технических ошибках, событиях безопасности и иную информацию, необходимую для корректной работы сайта и сервиса.
2.2. Оператор не осуществляет обработку специальных категорий персональных данных, если иное прямо не требуется законодательством Российской Федерации.
3. Цели обработки
3.1. Персональные данные обрабатываются в следующих целях:
— регистрация пользователя и создание личного кабинета;
— заключение и исполнение договора, оформление, оплата и продление подписки;
— предоставление доступа к сервису и его функционалу;
— идентификация пользователя, восстановление доступа и обеспечение безопасности аккаунта;
— обработка платежей, возвратов, заявок и обращений пользователя;
— направление сервисных уведомлений, связанных с подпиской, оплатой, безопасностью аккаунта и функционированием сервиса;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— защита прав и законных интересов Оператора и пользователей;
— улучшение работы сайта, личного кабинета и сервиса, анализ технических сбоев и повышение качества обслуживания.
3.2. Если Оператор осуществляет рекламные, маркетинговые или информационные рассылки, не являющиеся обязательными сервисными уведомлениями, такая обработка осуществляется только при наличии отдельного предварительного согласия пользователя, когда это требуется законодательством Российской Федерации.
4. Основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
— согласие субъекта персональных данных, когда такое согласие требуется законодательством;
— необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации о персональных данных.
4.2. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и подтверждений пользователя в порядке, предусмотренном законодательством Российской Федерации.
5. Действия с персональными данными
5.1. Оператор вправе осуществлять с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и пределах, предусмотренных законодательством и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6. Передача третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки и исполнения договора, в том числе:
— платёжным сервисам, банкам, эквайринговым и кассовым провайдерам — для приёма и подтверждения оплаты;
— хостинг-провайдерам, дата-центрам, провайдерам облачной и серверной инфраструктуры — для обеспечения функционирования сайта и сервиса;
— подрядчикам, оказывающим услуги технической поддержки, защиты инфраструктуры, мониторинга, сопровождения и разработки — при наличии обязательств по соблюдению конфиденциальности и требований к защите персональных данных;
— государственным органам и иным уполномоченным лицам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
6.2. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7. Хранение и защита данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договорные обязательства Оператора перед пользователем и требования законодательства Российской Федерации.
7.2. По достижении целей обработки, при утрате необходимости в достижении таких целей, по истечении установленных сроков хранения либо при наличии иных законных оснований персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
7.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор осуществляет уточнение, блокирование или уничтожение персональных данных по обращению пользователя либо по результатам внутренней проверки.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8. Права пользователя
8.1. Пользователь как субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, обновления, исправления своих персональных данных;
— требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Файлы cookie и технические данные
9.1. Сайт может использовать cookie, токены сессии и иные технические идентификаторы для авторизации пользователя, обеспечения безопасности, сохранения пользовательской сессии, запоминания настроек интерфейса, корректной работы страниц и анализа технических ошибок.
9.2. Пользователь может изменить настройки cookie в браузере. При отключении отдельных cookie часть функций сайта или личного кабинета может работать некорректно либо стать недоступной.
10. Обращения пользователя
10.1. Для реализации своих прав пользователь вправе направить обращение в Prometheus VPN по контактам, указанным на сайте.
10.2. Оператор вправе запросить у заявителя сведения, необходимые для его идентификации и подтверждения полномочий, если это требуется для надлежащего рассмотрения обращения.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику.
11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан дополнительно.
11.3. Если в связи с изменением порядка обработки персональных данных законодательство требует получения нового или отдельного согласия пользователя, такое согласие запрашивается Оператором дополнительно в установленном порядке.
11.4. Актуальная редакция Политики постоянно доступна на сайте Оператора.