Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сервиса VARIK PRO (далее — «Сервис», «мы», «нас»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативно-правовыми актами Российской Федерации. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте своё согласие на обработку персональных данных на указанных условиях.
Оператором персональных данных является VARIK PRO (далее — «Оператор»). Контактный адрес электронной почты: info@varik.pro. Оператор определяет цели и способы обработки персональных данных, обеспечивает их безопасность и несёт ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.
Обработка персональных данных осуществляется на основании: (а) согласия субъекта персональных данных (статья 6, пункт 1, подпункт 1 Федерального закона № 152-ФЗ); (б) исполнения договора, стороной которого является субъект персональных данных (статья 6, пункт 1, подпункт 5); (в) законных интересов Оператора, не нарушающих права и свободы субъекта персональных данных. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления уведомления на адрес info@varik.pro.
Мы собираем следующие категории персональных данных: (а) Данные для регистрации и аутентификации — адрес электронной почты, пароль (в зашифрованном виде), имя пользователя. (б) Данные от провайдеров OAuth — при авторизации через Google, Discord, Telegram мы получаем доступ исключительно к вашему публичному профилю: имя, адрес электронной почты и идентификатор аккаунта. Мы не запрашиваем и не получаем доступ к вашим контактам, файлам, сообщениям, календарю или иным данным в этих сервисах. (в) Технические данные — IP-адрес, тип и версия браузера, операционная система, дата и время доступа, идентификаторы сессий. (г) Данные об использовании сервиса — информация о подписках, совершённых платежах, используемых функциях.
Персональные данные обрабатываются исключительно в следующих целях: (а) создание и управление учетной записью пользователя; (б) аутентификация и авторизация доступа к Сервису; (в) предоставление услуг и функций Сервиса; (г) обработка платежей и ведение финансовой документации; (д) направление уведомлений о состоянии подписки, технических работах и обновлениях Сервиса; (е) обеспечение информационной безопасности и предотвращение мошенничества; (ж) аналитика использования Сервиса для улучшения качества обслуживания. Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для целей маркетинга или рекламы.
При авторизации через сторонние сервисы (Google, Discord, Telegram) мы запрашиваем минимальный набор разрешений (scopes), необходимый исключительно для идентификации пользователя: адрес электронной почты и основную информацию профиля. Мы не запрашиваем, не получаем и не храним: расширенные разрешения на чтение/запись данных в вашем аккаунте; доступ к вашим контактам, файлам, документам или переписке; данные платёжных средств, привязанных к вашему аккаунту у провайдера. Вы можете в любой момент отозвать доступ Сервиса к вашему аккаунту через настройки безопасности соответствующего провайдера (например, страницу «Безопасность» в Google Account, настройки «Authorized Apps» в Discord, настройки «Подключённые приложения» в Telegram).
В рамках предоставления доступа к вычислительным и сетевым ресурсам Сервис обрабатывает технические служебные данные, необходимые для обеспечения работоспособности инфраструктуры, контроля нагрузки и предотвращения злоупотреблений. К таким данным относятся: метаданные о времени и продолжительности сессий, объёме переданных данных, идентификаторы серверов. Сервис не предназначен для хранения пользовательского контента. Оператор не осуществляет систематический целенаправленный мониторинг, инспекцию или запись содержимого трафика, проходящего через предоставленные сетевые ресурсы. Оператор не ведёт систематического хранения истории посещённых адресов, запросов DNS и иного содержимого сетевой активности пользователей, за исключением случаев, когда это необходимо для обеспечения безопасности, диагностики, предотвращения злоупотреблений или исполнения требований закона.
Мы можем передавать персональные данные третьим лицам только в следующих случаях: (а) с вашего явного согласия; (б) для обработки платежей через лицензированных платёжных агрегаторов, которые обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с требованиями PCI DSS; (в) при получении мотивированного запроса от уполномоченных государственных органов в порядке, предусмотренном законодательством Российской Федерации; (г) для защиты прав, собственности или безопасности Оператора, пользователей Сервиса или третьих лиц. Все третьи лица, получающие доступ к персональным данным, обязаны заключить соглашение о конфиденциальности и обеспечить уровень защиты данных, не ниже установленного настоящей Политикой.
Серверы Сервиса могут располагаться за пределами территории Российской Федерации. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ. Мы обеспечиваем надлежащую защиту персональных данных при их передаче на территорию иностранных государств и принимаем разумные технические и организационные меры для предотвращения несанкционированного доступа.
Мы используем файлы cookie и аналогичные технологии для обеспечения работоспособности Сервиса, аутентификации пользователей и хранения пользовательских предпочтений (язык интерфейса, тема оформления). Мы используем следующие типы cookie: (а) строго необходимые — обеспечивают аутентификацию и безопасность; (б) функциональные — сохраняют ваши настройки. Мы не используем рекламные или аналитические cookie третьих сторон для отслеживания вашего поведения на других сайтах. Вы можете настроить браузер так, чтобы он блокировал или уведомлял об отправке файлов cookie, однако это может повлиять на работоспособность Сервиса.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, но не менее сроков, установленных законодательством Российской Федерации. Данные учетной записи хранятся в течение всего срока действия учетной записи и в течение 30 дней после её удаления. Данные о платежах хранятся в течение 5 лет в соответствии с требованиями налогового законодательства. Технические журналы (логи) хранятся не более 12 месяцев. По истечении сроков хранения данные уничтожаются или обезличиваются.
В соответствии с Федеральным законом № 152-ФЗ вы имеете право: (а) получить информацию об обработке ваших персональных данных; (б) потребовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными или незаконно обработанными; (в) отозвать согласие на обработку персональных данных; (г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд; (д) запросить удаление вашей учетной записи и всех связанных с ней данных. Для реализации своих прав направьте запрос на адрес info@varik.pro. Мы рассмотрим ваш запрос в течение 10 рабочих дней.
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что пользователь не достиг возраста 16 лет, его учетная запись будет заблокирована, а персональные данные — удалены. Если вы являетесь родителем или законным представителем и полагаете, что ваш ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами.
Мы оставляем за собой право вносить изменения в настоящую Политику. О существенных изменениях мы уведомим вас по электронной почте или путём размещения заметного уведомления в Сервисе не менее чем за 7 дней до вступления изменений в силу. Продолжая использовать Сервис после публикации обновлённой Политики, вы подтверждаете своё согласие с внесёнными изменениями.
По всем вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав, вы можете обратиться к нам: электронная почта — info@varik.pro. Мы обязуемся рассмотреть ваше обращение и предоставить ответ в установленные законодательством сроки.