ViaOne Connect
Политика обработки персональных данных
Какие данные обрабатывает ViaOne, зачем они нужны, кому могут передаваться и как Пользователь может реализовать свои права.
1. Оператор и область действия
Оператором персональных данных является лицо, администрирующее сервис ViaOne Connect, далее — «Оператор». Персональные реквизиты Оператора временно не публикуются до коммерческого запуска и будут добавлены до начала приёма платежей.
Политика применяется к сайту viaone-connect.com, личному кабинету ViaOne, Telegram-боту, встроенной поддержке, оформлению заказов и технической инфраструктуре сервиса.
Политика не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.
2. Принципы обработки
Оператор обрабатывает только данные, которые необходимы для заявленных целей, не объединяет несовместимые цели, принимает меры защиты и прекращает обработку либо уничтожает данные после достижения целей, если закон или действующее обязательство не требуют иного.
3. Категории данных и цели
Аккаунт и идентификация
Логин, внутренний идентификатор аккаунта, хэш пароля, email при его предоставлении, Telegram ID и username, статус подтверждения Telegram.
Цели: регистрация, вход, подтверждение личности, защита аккаунта, восстановление доступа и предотвращение повторной выдачи однократных условий.
Доступ и подписка
Тариф, сроки доступа, статус подписки, история активаций, ограничений и административных изменений, идентификаторы выданного подключения.
Цели: исполнение договора, выдача и прекращение доступа, отображение состояния в личном кабинете и разрешение спорных ситуаций.
Заказы и платежи
Номер заказа, сумма, тариф, период, статус платежа, идентификатор операции платёжного партнёра, сведения о возврате и электронном чеке. Полные данные банковской карты Оператор не получает и не хранит.
Цели: подтверждение оплаты, предоставление доступа, возвраты, финансовый учёт и исполнение налоговых обязанностей.
Технические данные
IP-адрес, дата и время события, тип устройства или User-Agent, сведения о сессии, диагностические события, агрегированные счётчики использования и ошибки инфраструктуры.
Цели: безопасность, авторизация, диагностика, предотвращение злоупотреблений и поддержание работоспособности сервиса.
Поддержка
Текст обращения, вложения, история переписки, оценка ответа и технические сведения, которые Пользователь добровольно передал для решения проблемы.
Цели: рассмотрение обращения, восстановление доступа, защита прав сторон и улучшение поддержки.
Сайт и сессия
Технические cookies, идентификатор сессии, признаки защиты от злоупотреблений и настройки интерфейса.
Цели: работа авторизации, защита личного кабинета и сохранение необходимых настроек.
В штатном режиме ViaOne не предназначен для сбора содержания передаваемого Пользователем трафика и истории посещённых ресурсов. Диагностика и учёт строятся на технических событиях и агрегированных показателях. Если для разбора конкретного инцидента потребуется дополнительная информация, Пользователю сообщается цель её запроса.
4. Правовые основания
В зависимости от цели обработка осуществляется:
- для заключения и исполнения договора с Пользователем;
- на основании согласия Пользователя, когда оно необходимо;
- для выполнения обязанностей, возложенных на Оператора законом, включая налоговый и бухгалтерский учёт в применимой части;
- для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы Пользователя не нарушаются;
- для установления, осуществления или защиты законных требований.
Предоставление данных, без которых невозможно создать аккаунт, подтвердить оплату или оказать запрошенную услугу, является необходимым для соответствующего действия. Необязательные данные можно не предоставлять, если интерфейс прямо не указывает иное.
5. Операции с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.
6. Сроки хранения
Срок зависит от цели и категории данных:
- данные аккаунта и подписки хранятся, пока аккаунт существует и необходим для оказания сервиса, затем удаляются или обезличиваются после обработки запроса, кроме обязательных записей;
- сведения о платежах, чеках, возвратах и договорных операциях хранятся в течение сроков, установленных налоговым, гражданским и иным применимым законодательством;
- обращения поддержки хранятся до завершения обращения и далее в течение срока, необходимого для подтверждения обстоятельств и защиты прав сторон;
- обычные технические журналы хранятся в коротком операционном окне, необходимом для диагностики и безопасности; данные, относящиеся к подтверждённому инциденту, могут храниться дольше до его завершения и истечения применимого срока защиты прав;
- cookies и сессионные данные хранятся до истечения сессии либо срока, заданного для соответствующего технического файла;
- данные, обрабатываемые на основании согласия, — до достижения цели, окончания заявленного срока или отзыва согласия, если иное основание не требует продолжения обработки.
После достижения цели данные уничтожаются, обезличиваются либо переводятся в режим ограниченного хранения, если их сохранение требуется законом или для разрешения спора.
7. Получатели и порученная обработка
Оператор не продаёт персональные данные. Для работы сервиса ограниченный объём данных может передаваться:
- ЮKassa и иным подключённым платёжным участникам — для проведения платежа, возврата и предотвращения мошенничества;
- Telegram — когда Пользователь выбирает Telegram-бота, привязку аккаунта или получение сообщений;
- провайдерам хостинга, серверной инфраструктуры, доставки сообщений и технической поддержки — в объёме, необходимом для их функции;
- государственным органам — только при наличии законного основания и надлежащего запроса.
При привлечении обработчика Оператор определяет допустимые цели и требования к защите данных в договоре или ином обязательном для сторон документе.
8. Трансграничная передача и локализация
Использование Telegram и отдельных инфраструктурных поставщиков может быть связано с трансграничной передачей персональных данных. До начала такой передачи Оператор выполняет предусмотренные законом процедуры, оценивает условия принимающей стороны и передаёт только необходимый объём данных.
При сборе данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с соблюдением требований о локализации, если закон не предусматривает исключение.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать согласие, если обработка основана на согласии;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд;
- защищать иные права способами, предусмотренными законом.
Обращение направляется через встроенную поддержку ViaOne или Telegram-бот. Для защиты аккаунта Оператор вправе запросить разумное подтверждение личности. Ответ предоставляется в срок, установленный законодательством.
10. Cookies
ViaOne использует технически необходимые cookies и сессионные идентификаторы для входа, безопасности и корректной работы интерфейса. Отключение таких cookies может сделать личный кабинет недоступным. Необязательная аналитика или реклама не должна включаться без отдельного основания и информирования Пользователя.
11. Защита данных
Оператор применяет организационные и технические меры, соразмерные характеру данных и рискам: разграничение доступа, защищённую передачу, резервное копирование, журналирование административных действий, обновление компонентов и реагирование на инциденты.
Ни один способ передачи или хранения данных не исключает риск полностью. При инциденте Оператор принимает меры по его локализации, устранению последствий и выполнению обязанностей по уведомлению в случаях, предусмотренных законом.
12. Обновление Политики
Политика может обновляться при изменении сервиса или законодательства. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения доводятся до Пользователей доступным способом. Обработка, для которой требуется новое согласие, не начинается до его получения.