Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса Nova Connect (далее — Сервис) и соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятым в их развитие подзаконным актам.

Оператором персональных данных является самозанятый Касаев Георгий Георгиевич, ИНН 151403966932 (далее — Оператор), осуществляющий обработку самостоятельно или с привлечением поставщиков инфраструктуры.

В соответствии с принципом минимальной достаточности Оператор обрабатывает следующие данные:

• учётные данные: логин и хеш пароля;
• идентификатор сессии и сведения о выбранном тарифе;
• сведения о выданном Профиле: сервер, статус, даты начала и окончания действия;
• контактные данные, указанные Пользователем при обращении в поддержку;
• технические данные о событиях безопасности: ошибки авторизации, превышение лимитов, признаки злоупотребления.

Обработка персональных данных осуществляется на законных основаниях, предусмотренных статьями 6 и 9 Федерального закона № 152-ФЗ: исполнение Договора оказания услуг, согласие Пользователя и исполнение обязанностей, возложенных законом. Данные используются для следующих целей:

• регистрации и аутентификации Пользователя;
• предоставления, настройки и поддержки Профиля защищённого соединения;
• диагностики инцидентов и предотвращения злоупотреблений;
• ответов на обращения в поддержку;
• исполнения законных требований уполномоченных органов.

Персональные данные не продаются и не используются для рекламного профилирования. Передача возможна только поставщикам инфраструктуры, обеспечивающим работу Сервиса и обязанным сохранять конфиденциальность, либо в случаях, прямо предусмотренных законодательством Российской Федерации.

При трансграничной передаче Оператор соблюдает требования статьи 18.5 Федерального закона № 152-ФЗ.

Срок хранения персональных данных не превышает срок, необходимый для целей обработки, и определяется жизненным циклом аккаунта, требованиями безопасности, бухгалтерского учёта и законодательства.

Защита персональных данных обеспечивается в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21. Пароли хранятся в виде криптографического хеша.

В соответствии со статьями 15–17 Федерального закона № 152-ФЗ Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном государственном органе.

Запросы по вопросам обработки персональных данных направляются Оператору по адресу whois22@yandex.ru или по телефону +7 918 831-23-00. Оператор рассматривает обращения в срок, установленный законодательством Российской Федерации.