Политика конфиденциальности

Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Сервис «Glory-Net», осуществляющий обработку персональных данных.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо (Пользователь Сервиса).

Какие персональные данные мы собираем

2.1. При использовании Telegram-бота мы собираем:

• Telegram ID — уникальный идентификатор пользователя в Telegram (для идентификации и предоставления доступа)
• Username в Telegram — при наличии (для технической поддержки)

2.2. Технические данные:

• Объем использованного трафика (для контроля лимитов тарифного плана)
• Дата активации услуги
• Дата последнего подключения (без точного времени)
• Версия используемого приложения

2.3. Платежные данные:

• Уникальный идентификатор транзакции
• Сумма платежа
• Дата и статус оплаты
• Выбранный тарифный план

• IP-адреса пользователей
• Историю посещенных веб-сайтов
• Содержимое передаваемых данных
• DNS-запросы
• Логи интернет-активности
• Данные банковских карт и платежных систем (обрабатываются сторонними платежными системами)
• ФИО, адрес проживания, паспортные данные

Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• Идентификация Пользователя для предоставления доступа к Сервису
• Исполнение договора на оказание услуг (публичной оферты)
• Обработка платежей и управление подписками
• Предоставление технической поддержки
• Предотвращение мошенничества и злоупотреблений
• Соблюдение требований законодательства РФ

3.2. Мы НЕ используем персональные данные для:

• Таргетированной рекламы
• Маркетинговых рассылок без согласия
• Передачи третьим лицам в коммерческих целях
• Профилирования поведения

Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта — использование Сервиса и оплата услуг означает согласие на обработку данных (ст. 9 ФЗ-152)
• Исполнение договора — обработка необходима для исполнения договора, стороной которого является субъект (ст. 6 ФЗ-152)
• Законные интересы — обеспечение безопасности и предотвращение мошенничества

Передача персональных данных третьим лицам

5.1. Мы не продаем, не сдаем в аренду и не передаем персональные данные третьим лицам, за исключением следующих случаев:

5.2. Платежные системы:

Для обработки платежей мы используем сторонние платежные сервисы, которые обрабатывают данные в соответствии со своими политиками конфиденциальности и требованиями стандарта PCI DSS. Мы не получаем и не храним данные банковских карт.

5.3. Требования законодательства:

Мы можем раскрыть персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ (в пределах того объема данных, который мы собираем).

5.4. При передаче данных третьим лицам мы требуем от них соблюдения конфиденциальности и применения мер защиты персональных данных.

Меры защиты персональных данных

6.1. Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование данных при передаче (TLS/SSL)
• Шифрование данных при хранении
• Ограничение доступа к персональным данным
• Контроль доступа к информационным системам
• Регулярное обновление систем безопасности
• Мониторинг попыток несанкционированного доступа
• Резервное копирование данных

6.2. Однако абсолютной защиты не существует. Мы не можем гарантировать 100% безопасность данных при передаче через интернет.

Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

7.2. Конкретные сроки хранения:

• Данные аккаунта — в течение всего периода использования Сервиса + 30 дней после удаления аккаунта
• Технические данные — в течение периода действия подписки + 90 дней
• Данные о платежах — 5 лет с момента совершения транзакции (в соответствии с требованиями налогового законодательства РФ)

7.3. По истечении сроков хранения персональные данные подлежат уничтожению.

Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• Право на доступ — получить информацию о том, какие персональные данные обрабатываются
• Право на уточнение — требовать уточнения неполных, неточных или устаревших данных
• Право на удаление — требовать удаления персональных данных (право на забвение)
• Право на ограничение обработки — требовать приостановки обработки данных
• Право на отзыв согласия — в любое время отозвать согласие на обработку данных
• Право на возражение — возражать против обработки своих данных
• Право на получение копии — получить копию своих персональных данных
• Право на обжалование — обжаловать действия Оператора в Роскомнадзор или суд

8.2. Для реализации своих прав:

Направьте запрос через Telegram-бота @GLORYNETSupportbot. Запрос будет рассмотрен в течение 10 (десяти) рабочих дней.

8.3. При отказе в удалении данных Оператор обязан предоставить обоснование в течение 10 рабочих дней.

8.4. Отзыв согласия на обработку данных может привести к невозможности использования Сервиса.

Использование файлов Cookie

9.1. Сервис может использовать файлы cookie и аналогичные технологии для:

• Сохранения пользовательских настроек
• Обеспечения безопасности
• Анализа использования Сервиса (статистика)

9.2. Вы можете отключить использование cookies в настройках браузера, однако это может повлиять на функциональность Сервиса.

9.3. Мы не используем cookies для отслеживания вашей активности на сторонних сайтах.

Персональные данные несовершеннолетних

10.1. Сервис не предназначен для лиц младше 18 лет.

10.2. Мы не осуществляем намеренный сбор персональных данных несовершеннолетних.

10.3. Если вам стало известно, что несовершеннолетний предоставил нам персональные данные, немедленно сообщите нам через @GLORYNETSupportbot для удаления таких данных.

Трансграничная передача персональных данных

11.1. Оператор стремится хранить персональные данные на территории Российской Федерации.

11.2. В случае необходимости трансграничной передачи данных (например, при использовании серверов за рубежом) Оператор обеспечивает адекватную защиту персональных данных.

11.3. Используя Сервис, Пользователь выражает согласие на трансграничную передачу данных в случаях, предусмотренных законодательством РФ.

Изменения в Политике конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

12.2. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.3. Мы рекомендуем регулярно проверять актуальную версию Политики.

12.4. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией.