Политика конфиденциальности и обработки персональных данных

1 Термины и определения

1.1. Сайт — совокупность веб-страниц и программных интерфейсов, размещённых в сети Интернет по сетевому адресу: https://securehub.su.

1.2. Сервис — программный комплекс «Z&K SecureHub», включающий личный кабинет Сайта, официальный интерфейс Telegram-бота и связующее программное обеспечение для управления защищённым туннелированием трафика.

1.3. Пользователь — любое физическое лицо, заключившее с Оператором лицензионный договор путём акцепта Публичной оферты либо начавшее взаимодействие с интерфейсом Сервиса.

1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).

1.5. Банк-эквайер — АО «ТБанк» (ОГРН: 1027739642281, БИК: 044525974), осуществляющий процессинг безналичных расчётов, приём онлайн-платежей и поддержание механизма безакцептных списаний (рекуррентных платежей).

1.6. Токен рекуррентного платежа (Платёжный токен) — уникальный обезличенный символьный идентификатор, формируемый Банком-эквайером и передаваемый Сервису для инициации периодических автосписаний без раскрытия Оператору параметров банковской карты.

2 Принцип минимизации данных

2.1. Оператор исповедует концепцию Privacy by Design и принцип минимизации сбора данных (ч. 2 ст. 5 Федерального закона № 152-ФЗ): содержание и объём обрабатываемых данных строго соответствуют заявленным целям обработки и не являются избыточными.

2.2. Оператор категорически НЕ собирает, НЕ обрабатывает и НЕ хранит:

• фамилии, имена, отчества Пользователей;
• паспортные данные и данные иных документов, удостоверяющих личность;
• номера мобильных и стационарных телефонов;
• адреса физического проживания и регистрации;
• биометрические и специальные категории персональных данных (сведения о здоровье, религиозных и политических взглядах и др.).

3 Состав обрабатываемых персональных данных

В рамках исполнения договорных обязательств Оператор обрабатывает исключительно следующий закрытый перечень данных:

3.1. Идентификатор учётной записи в мессенджере Telegram (Telegram User ID) — уникальный числовой номер аккаунта, передаваемый Telegram API при взаимодействии Пользователя с ботом Сервиса (при выборе авторизации через мессенджер).

3.2. Никнейм учётной записи в Telegram (@username) — если он указан в публичном профиле Пользователя.

3.3. Адрес электронной почты (e-mail) — предоставляемый Пользователем для доставки фискальных чеков (в рамках 54-ФЗ), файлов конфигурации и связи со службой клиентской поддержки.

3.4. Технические идентификаторы транзакций и Токен рекуррентного платежа — обезличенные системные хэши, генерируемые Банком-эквайером для фиксации факта успешной оплаты и автоматического продления подписки.

3.5. Обезличенные технические данные: IP-адрес на этапе посещения сайта (маскируемый), файлы cookie и аналитические события сервиса веб-аналитики «Яндекс Метрика» в соответствии с отдельной Политикой использования файлов cookie.

3.6. Содержимое текстовых сообщений, технические сведения об обращениях и данные, добровольно предоставляемые Пользователем в диалоговом окне онлайн-чата клиентской поддержки на Сайте.

4 Цели сбора и обработки данных

Обработка персональных данных осуществляется Оператором строго для:

• идентификации Пользователя в личном кабинете Сайта или интерфейсе Telegram-бота;
• генерации и безопасной отправки индивидуальных файлов конфигураций (.conf) и QR-кодов;
• исполнения условий лицензионного договора (Публичной оферты), включая расчёт периодов действия тарифов;
• отправки фискальных чеков об оплате в соответствии с Федеральным законом № 54-ФЗ;
• обеспечения механизма автоматического продления подписки (автосписания) по выбору Пользователя;
• предоставления технической поддержки, консультаций и уведомлений об окончании оплаченного периода;
• оперативного консультирования, клиентской поддержки и рассмотрения обращений Пользователей через интерактивный онлайн-чат на Сайте;
• защиты информационных систем Оператора от автоматизированных спам-рассылок и DDoS-атак.

5 Порядок обработки платежных данных и рекуррентных платежей (автосписаний)

5.1. Отсутствие доступа к банковским картам. Все расчёты производятся с использованием защищённого платёжного шлюза АО «ТБанк». Оператор не имеет доступа, не запрашивает, не обрабатывает и не сохраняет на своих серверах полные номера платёжных карт, срок их действия, CVC/CVV-коды и иные защищаемые платёжные реквизиты.

5.2. Обработка платёжной информации осуществляется сертифицированным процессинговым центром Банка-эквайера в соответствии со стандартом безопасности индустрии платёжных карт PCI DSS (Payment Card Industry Data Security Standard).

5.3. Механизм автосписаний (рекуррентных платежей):

• При согласии Пользователя на подключение регулярной автоматической подписки Банк-эквайер привязывает платёжный метод и создаёт уникальный обезличенный Платёжный токен (Token ID).
• Оператор сохраняет в своей базе данных исключительно Платёжный токен, привязанный к Telegram ID или email Пользователя.
• При наступлении очередного расчётного периода сервер Сервиса направляет автоматический зашифрованный запрос в АО «ТБанк» с указанием Платёжного токена и суммы списания по действующему Тарифу.
• Пользователь имеет безусловное право в любой момент отключить автосписание денежных средств через меню настроек в Telegram-боте, в личном кабинете либо обратившись в службу технической поддержки по адресу: support@securehub.su. После отключения Платёжный токен немедленно аннулируется и удаляется из базы Сервиса.

6 Сетевой трафик и политика «Zero-Log»

6.1. В рамках оказания услуг по маршрутизации трафика и предоставлению программного комплекса Сервис придерживается строгой политики отказа от регистрации сетевой активности (Zero-Log Policy).

6.2. Оператор гарантирует, что Программный комплекс:

• НЕ ведёт протоколирование (логирование) сетевой активности Пользователя;
• НЕ сохраняет историю посещённых сетевых адресов (URL), поисковые запросы и просматриваемый контент;
• НЕ производит инспекцию, дешифрование или запись данных, проходящих через зашифрованный туннель;
• НЕ сопоставляет входящий и исходящий трафик с конкретными персонализированными аккаунтами Пользователей.

6.3. В оперативной памяти серверов фиксируются исключительно мгновенные агрегированные технические параметры соединения (общий объём переданных мегабайт трафика для контроля лимита тарифа и факт активности ключа), которые обнуляются и не сохраняются в долговременные базы данных.

7 Правовые основания и сроки хранения данных

7.1. Правовыми основаниями обработки персональных данных являются:

• ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных);
• Гражданский кодекс РФ (ст. 437, 438, 1286 ГК РФ);
• согласие Пользователя на обработку данных, предоставленное при регистрации или оплате.

7.2. Хранение данных осуществляется в течение срока действия учётной записи Пользователя (активного договора).

7.3. В случае удаления аккаунта Пользователем или отсутствия активности (оплаты) в течение 1 (одного) календарного года с момента истечения последней подписки, Telegram ID, адрес электронной почты и токены привязки подлежат безвозвратному удалению из баз данных Оператора.

8 Локализация баз данных и третьи лица

8.1. Локализация баз данных (ч. 5 ст. 18 152-ФЗ). Сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (в дата-центрах инфраструктурного партнёра ООО «ТАЙМВЭБ.КЛАУД» на территории РФ).

8.2. Передача данных третьим лицам. Оператор не продаёт, не передаёт и не уступает персональные данные третьим лицам в коммерческих целях. Передача минимально необходимых технических данных допускается исключительно следующим контрагентам:

• АО «ТБанк» — для авторизации транзакций, выставления чеков, проведения автосписаний, а также предоставления программной инфраструктуры и виджета онлайн-чата клиентской поддержки (виджет open-messenger на домене tb.ru);
• ООО «ЯНДЕКС» — в рамках обезличенной аналитики по веб-счётчику «Яндекс Метрика» (в соответствии с Политикой cookie);
• уполномоченным государственным органам РФ — исключительно на основании вступивших в законную силу судебных решений или мотивированных официальных запросов правоохранительных органов в порядке, строго предусмотренном законодательством РФ.

9 Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Федерального закона № 152-ФЗ):

• доступ к служебным базам данных защищён двухфакторной аутентификацией и предоставляется строго ограниченному кругу ответственных технических специалистов Оператора;
• передача информации между браузером Пользователя, Telegram-ботом, сервером биллинга и платёжным шлюзом осуществляется по защищённым протоколам с криптографическим шифрованием (TLS/HTTPS);
• базы данных регулярно подвергаются аудиту безопасности и резервному копированию в зашифрованном виде.

10 Права субъекта персональных данных

Пользователь имеет право:

10.1. Получать полную информацию, касающуюся обработки его персональных данных Оператором.

10.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или незаконно полученными.

10.3. Отозвать согласие на обработку персональных данных, направив официальное электронное заявление с адреса электронной почты, указанного при регистрации, на адрес: support@securehub.su.

10.4. Заявление на отзыв согласия или удаление учётной записи рассматривается Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента получения. При отзыве согласия на обработку данных действие учётной записи и предоставление доступа к Сервису прекращаются без компенсации неиспользованного периода.

11 Изменение Политики конфиденциальности

11.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику в случае изменения структуры сервиса, законодательства РФ или требований надзорных органов.

11.2. Новая редакция Политики вступает в силу с даты её размещения на Сайте по адресу: https://securehub.su/privacy. Продолжение использования Сервиса после обновления Политики означает принятие Пользователем обновлённых условий.

12 Реквизиты Оператора