Настоящая Политика конфиденциальности персональных данных действует в отношении всей информации, которую Сайт tunnellio.ru может получить о Пользователе во время использования Сайта, Личного кабинета и Сервиса.
Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и является неотъемлемой частью договора-оферты.
1. Термины и определения
В настоящей Политике конфиденциальности (далее - Политика) используются следующие термины.
«Оператор» - Индивидуальный предприниматель Нестеров Антон Алексеевич, ИНН 616503319622, ОГРНИП 319619600103755, адрес: 344038, г. Ростов-на-Дону, ул. Ленина, 93/4, кв.16. Оператор организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
«Сайт» - интернет-сайт tunnellio.ru и его поддомены, включая Личный кабинет и документацию программного интерфейса.
«Администрация Сайта» - уполномоченные Оператором лица, которые организуют обработку персональных данных и определяют её цели и состав.
«Пользователь» - лицо, зарегистрировавшее учётную запись на Сайте.
«Личный кабинет» - закрытый раздел Сайта, доступ к которому Пользователь получает после регистрации.
«Персональные данные» - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
«Обработка персональных данных» - любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без них.
«Cookies» - небольшой фрагмент данных, который сохраняется в браузере Пользователя и передаётся Сайту при последующих обращениях.
2. Общие положения
Использование Сайта означает согласие Пользователя с Политикой и условиями обработки его персональных данных.
В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
Политика применяется только к Сайту. Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте, и не отвечает за них.
Отдельно оговаривается природа Сервиса: через него Пользователь публикует собственные локальные сервисы в сети Интернет. Оператор передаёт трафик между сетью и оборудованием Пользователя и не является владельцем размещаемых таким образом материалов.
Администрация Сайта не проверяет достоверность персональных данных, предоставленных Пользователем.
3. Предмет Политики
Политика устанавливает обязательства Администрации Сайта по неразглашению персональных данных Пользователя и обеспечению режима защиты их конфиденциальности.
Персональные данные, разрешённые к обработке в рамках Политики, Пользователь предоставляет самостоятельно при регистрации, в Личном кабинете и перед оплатой. К ним относятся:
- имя или иное обозначение, указанное Пользователем;
- адрес электронной почты;
- идентификатор учётной записи внешнего сервиса идентификации, если вход выполнен через него;
- фамилия, имя и отчество Пользователя - запрашиваются однократно перед первой оплатой и хранятся в Личном кабинете, чтобы не запрашивать их при каждом платеже;
- контактный телефон - запрашивается вместе с фамилией, именем и отчеством в том же порядке и с той же целью.
При регистрации фамилия, имя, отчество и телефон не запрашиваются: для работы Сервиса они не нужны. Они запрашиваются только перед первой оплатой, поскольку с этого момента возникает денежное обязательство: на конкретное лицо оформляется чек, ему же возвращаются денежные средства при возврате, и платёжный шлюз не принимает поручение без сведений о плательщике. Отказ от их предоставления не закрывает доступ к бесплатному тарифу и не влечёт удаление учётной записи - недоступной остаётся только оплата.
Технические сведения, не перечисленные выше, обрабатываются в объёме, необходимом для работы Сервиса и его безопасности. К ним относятся:
- IP-адрес обращения, сведения о браузере и операционной системе;
- файлы Cookies, необходимые для поддержания сессии в Личном кабинете;
- статистика параметров сессий: время начала и завершения подключения, имя поддомена, сетевой адрес обращения, отпечаток использованного ключа и объём переданных данных;
- открытые части SSH-ключей, загруженных Пользователем, и отпечатки выпущенных токенов.
Оператор не хранит содержимое трафика, проходящего через туннель, и не анализирует его. Передача данных между Пользователем и Сервисом защищена шифрованием.
Приватные ключи, токены программного интерфейса и пароли поддоменов хранятся в необратимо преобразованном виде либо в защищённом хранилище и не отображаются повторно после выдачи.
4. Цели сбора персональных данных
Фамилия, имя, отчество и контактный телефон обрабатываются для оформления чека, исполнения обязанностей продавца по расчётам, возврата денежных средств и связи по вопросам платежа. Для рассылок эти сведения не используются.
Администрация Сайта обрабатывает персональные данные Пользователя в следующих целях:
- идентификация Пользователя для заключения договора дистанционным способом и предоставления доступа к Личному кабинету;
- оказание услуг по выбранному Тарифу и учёт использованных ресурсов;
- установление обратной связи, включая направление уведомлений и запросов, касающихся работы Сервиса, и обработку обращений Пользователя;
- подтверждение адреса электронной почты и восстановление доступа к учётной записи;
- обработка и получение платежей, рассмотрение оспариваемых платежей и возвратов;
- обеспечение безопасности Сервиса, выявление и предотвращение злоупотреблений и атак;
- направление Пользователю с его согласия информации об услугах, специальных предложениях, ценах и новостях Оператора.
5. Способы и сроки обработки персональных данных
Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Персональные данные обрабатываются в течение срока действия учётной записи Пользователя и удаляются в срок не более тридцати календарных дней с момента её удаления, за исключением сведений, которые Оператор обязан хранить в силу закона.
Статистика параметров сессий и события безопасности хранятся не дольше девяноста суток, после чего удаляются автоматически. Этот срок нужен для разбора обращений Пользователя, устранения технических неисправностей и разрешения споров по платежам.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
Для оказания услуг Оператор привлекает обработчиков: платёжный шлюз, сервис отправки электронной почты, поставщика инфраструктуры и провайдера системы доменных имён. Каждому передаётся только тот объём данных, который необходим для его функции.
При утрате или разглашении персональных данных Администрация Сайта информирует об этом Пользователя.
Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, а также от иных неправомерных действий третьих лиц.
6. Обязательства сторон
Пользователь обязан:
- предоставить персональные данные, необходимые для регистрации и связи с Администрацией Сайта;
- обновить или дополнить предоставленные данные в случае их изменения;
- самостоятельно обеспечивать конфиденциальность пароля, ключей и токенов доступа и незамедлительно сообщать Администрации Сайта об их утрате или компрометации.
Администрация Сайта обязана:
- использовать полученные сведения исключительно в целях, указанных в разделе 4 Политики;
- хранить персональные данные в тайне, не разглашать их без предварительного согласия Пользователя, а также не продавать и не публиковать их, за исключением случаев, предусмотренных разделом 5 Политики;
- принимать меры предосторожности для защиты персональных данных в порядке, обычно используемом для защиты такого рода сведений в деловом обороте;
- заблокировать персональные данные Пользователя с момента обращения Пользователя, его законного представителя или уполномоченного органа по защите прав субъектов персональных данных на период проверки, если выявлены недостоверные данные или неправомерные действия.
7. Ответственность сторон
Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
Администрация Сайта не отвечает за утрату или разглашение сведений, если такие сведения стали публичным достоянием до их утраты или разглашения, были получены от третьей стороны до момента их получения Администрацией Сайта либо были разглашены с согласия Пользователя.
В случае утраты или разглашения Пользователем данных для доступа в Личный кабинет Администрация Сайта вправе в одностороннем порядке приостановить оказание услуг и заблокировать доступ.
Если через опубликованные Пользователем сервисы обрабатываются персональные данные третьих лиц, оператором таких данных является Пользователь. Он самостоятельно обеспечивает законное основание их обработки и отвечает перед субъектами этих данных.
8. Разрешение споров
До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией Сайта, обязательным является предъявление претензии - письменного предложения о добровольном урегулировании спора.
Получатель претензии в течение тридцати календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения.
При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
К Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
9. Права Пользователя
Пользователь вправе:
- получить подтверждение факта обработки своих персональных данных и сведения об условиях такой обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных материалов, не теряя при этом доступа к Сервису;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Согласие на обработку персональных данных, данное при регистрации, может быть отозвано. Отзыв согласия направляется через форму обратной связи либо совершается удалением учётной записи в Личном кабинете. Отзыв согласия на получение информационных материалов доступен там же и на доступ к Сервису не влияет.
Обращения по вопросам обработки персональных данных принимаются по адресу wprg@yandex.ru.
10. Cookies и хранение данных в браузере
Сайт устанавливает только технические Cookies, без которых он не работает. Рекламные, аналитические и любые иные Cookies третьих лиц Сайтом не устанавливаются, счётчики и сторонние скрипты на страницах не размещаются, сведения о посещениях третьим лицам не передаются.
Полный перечень:
- session - подтверждение входа в Личный кабинет или в консоль оператора. Устанавливается только после успешного входа, удаляется при выходе и по завершении сессии браузера. Помечена признаками HttpOnly, Secure и SameSite=Lax: она недоступна сценариям на странице и не передаётся при переходах с других сайтов;
- tunnellio-cookies - отметка о том, что уведомление об использовании Cookies показано и закрыто. Хранит единственное значение и живёт один год. Нужна ровно для того, чтобы не показывать уведомление повторно;
- vault_columns - выбранные столбцы в журнале соединений. Устанавливается только в служебном разделе, доступном оператору, и только если он менял вид таблицы.
Дополнительно в локальном хранилище браузера (localStorage) сохраняется выбранная тема оформления - светлая или тёмная. Это не Cookies: значение не передаётся на сервер и остаётся на устройстве Пользователя.
Перечисленные Cookies не содержат персональных данных и не используются для составления профиля Пользователя или отслеживания его действий на других сайтах.
Отказаться от Cookies и удалить уже сохранённые можно в настройках браузера; согласие, данное в уведомлении, отзывается тем же способом - удалением отметки tunnellio-cookies, после чего уведомление появится снова. Публичные страницы Сайта и документы при отключённых Cookies остаются полностью доступными. Вход в Личный кабинет при этом невозможен по техническим причинам: подтверждать сессию будет нечем.
11. Заключительные положения
Администрация Сайта вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено этой редакцией.
Действующая редакция Политики всегда доступна на Сайте по постоянному адресу.
Реквизиты Оператора и форма для обращений опубликованы на странице обратной связи.