Позиции в жёлтых рамках — заполнители реквизитов: они будут заменены данными юридического лица до коммерческого запуска сервиса.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сервис KavoNet (далее — «Сервис»), для чего они используются, как хранятся и какими правами обладает пользователь Сервиса (далее — «Пользователь»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, Пользователь подтверждает согласие с условиями Политики. Политика является неотъемлемой частью Пользовательского соглашения.
2. Оператор персональных данных
- Оператор: [Наименование юрлица].
- ИНН: [ИНН], ОГРН: [ОГРН].
- Адрес: [Юридический адрес].
- Контакт по вопросам данных: [email protected].
3. Какие данные мы собираем
- Данные аккаунта: адрес электронной почты, хеш пароля (пароль в открытом виде не хранится), имя пользователя, идентификатор и имя пользователя Telegram — при добровольной привязке.
- Данные подписки: срок действия подписки, идентификатор VPN-профиля, персональная ссылка подписки.
- Платёжные метаданные: сумма, дата, способ и статус платежа, операции по внутреннему балансу. Данные банковских карт обрабатываются платёжным провайдером и в Сервис не передаются и не хранятся.
- Технические данные: IP-адрес и user-agent на момент входа в аккаунт (для защиты от несанкционированного доступа), идентификаторы и названия подключённых устройств, агрегированный объём потреблённого трафика.
- Обращения в поддержку: содержание переписки и приложенные материалы.
4. Какие данные мы не собираем
Сервис придерживается принципа минимизации данных. Мы не собираем и не храним:
- историю посещённых сайтов и DNS-запросов внутри VPN-туннеля;
- содержимое передаваемого трафика;
- сопоставление «Пользователь — посещённый ресурс — время»;
- данные банковских карт и иных платёжных инструментов.
Технические счётчики трафика используются исключительно в агрегированном виде (объём за период) и не раскрывают характер активности Пользователя.
5. Цели обработки
- создание и обслуживание аккаунта, аутентификация Пользователя;
- предоставление VPN-доступа, выдача и обновление ссылки подписки;
- приём платежей, ведение баланса и истории операций;
- поддержка Пользователей и обработка обращений;
- обеспечение безопасности: предотвращение несанкционированного доступа и злоупотреблений;
- сервисные уведомления об оплате, сроке действия подписки и существенных изменениях условий.
Данные не используются для рекламного профилирования и не продаются третьим лицам.
6. Правовые основания обработки
- исполнение договора — Пользовательского соглашения (предоставление Сервиса, приём платежей);
- согласие Пользователя — при привязке Telegram и подписке на необязательные уведомления;
- законные интересы Оператора — защита Сервиса от мошенничества и атак;
- исполнение требований законодательства — хранение платёжных документов.
8. Хранение и защита данных
- данные передаются по защищённым каналам и хранятся на серверах с ограниченным доступом;
- пароли хранятся только в виде криптографических хешей, коды подтверждения — в виде хешей с ограниченным сроком действия;
- доступ сотрудников к данным ограничен служебной необходимостью и протоколируется;
- данные аккаунта хранятся, пока аккаунт активен, и удаляются либо обезличиваются в течение 30 дней после удаления аккаунта;
- платёжные документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
9. Передача данных третьим лицам
Данные могут передаваться ограниченному кругу получателей и только в объёме, необходимом для цели передачи:
- платёжным провайдерам — для проведения оплаты и возвратов;
- провайдерам хостинга и инфраструктуры — для технического размещения Сервиса;
- государственным органам — исключительно по законному и оформленному надлежащим образом требованию.
Продажа или передача персональных данных в маркетинговых целях не осуществляется. При привлечении обработчиков Оператор заключает с ними соглашения о конфиденциальности.
10. Права Пользователя
Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются;
- требовать уточнения неточных данных;
- требовать удаления данных и аккаунта (за исключением данных, хранение которых обязательно по закону);
- отозвать согласие на обработку данных, предоставленных на основании согласия;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
Запросы направляются на [email protected] с адреса электронной почты, привязанного к аккаунту. Срок ответа — не более 10 рабочих дней.
11. Данные несовершеннолетних
Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил Сервису свои данные, сообщите об этом в поддержку — такие данные будут удалены.
12. Изменения Политики
Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты редакции. При существенных изменениях Пользователи дополнительно уведомляются по электронной почте или в личном кабинете. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: [email protected], [Наименование юрлица], [Юридический адрес].