1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. По вопросам обработки данных свяжитесь с командой WW.pro: @WWpro_sup.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователей сайта wwlabz.com и связанных приложений.
1.4. Регистрация на сайте и/или использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Сервиса.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на следующих основаниях:
— Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ);
— Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
— Законный интерес Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3. Категории обрабатываемых данных
3.1. Данные, предоставляемые Пользователем при регистрации: адрес электронной почты.
3.2. Данные аутентификации: хеш пароля (открытый пароль не хранится).
3.3. Платёжные данные: информация о транзакциях (дата, сумма, статус). Полные реквизиты платёжных карт не обрабатываются и не хранятся Оператором — обработка осуществляется платёжным провайдером в соответствии со стандартом PCI DSS.
3.4. Технические данные: тип и версия устройства, версия приложения, временные метки подключений к Сервису, агрегированный объём переданных данных.
3.5. Данные cookie и localStorage: настройки интерфейса, состояние сессии и выбор аналитики. При отдельном согласии аналитика использует случайный идентификатор браузера, источник и публичную страницу входа, допустимые метки кампании, события регистрации и настройки, подтверждённые сервером оплаты и технические показатели скорости страницы. Источник может быть связан с аккаунтом после входа. Пароли, коды входа, персональные VPN-ссылки и содержимое форм в маркетинговые события не включаются.
3.6. Данные, получаемые при авторизации через сторонние сервисы (Google, Telegram): идентификатор пользователя в сервисе, имя (при наличии), адрес электронной почты.
3.7. Оператор НЕ обрабатывает: специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.п.); биометрические персональные данные; данные о сетевой активности (посещённые сайты, DNS-запросы, IP-адреса назначения, содержимое трафика) — см. Политику отсутствия логов (No-Logs Policy).
4. Цели обработки персональных данных
4.1. Создание учётной записи и идентификация Пользователя.
4.2. Предоставление доступа к функционалу Сервиса (исполнение договора).
4.3. Обработка платежей и ведение бухгалтерского учёта.
4.4. Обратная связь, техническая поддержка, ответы на запросы Пользователей.
4.5. Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
4.6. Улучшение качества Сервиса на основании обезличенных аналитических данных (только при согласии Пользователя).
4.7. Исполнение требований законодательства Российской Федерации.
5. Порядок и способы обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
5.3. Пароли хранятся исключительно в виде криптографических хешей с использованием алгоритма bcrypt (или аналогичного). Передача данных осуществляется по зашифрованным каналам (TLS).
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются и хранятся в течение всего срока действия учётной записи Пользователя.
6.2. При удалении аккаунта персональные данные уничтожаются в течение 30 дней, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ (бухгалтерские документы — 5 лет в соответствии со ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).
6.3. При отзыве согласия обработка прекращается в срок не более 30 дней с момента получения отзыва.
7. Передача данных третьим лицам
7.1. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством.
7.2. Персональные данные могут передаваться:
— Платёжным провайдерам: для обработки транзакций (передаются в объёме, необходимом для проведения платежа);
— Государственным органам: по законному и обоснованному запросу в соответствии с действующим законодательством РФ;
— Техническим подрядчикам: для обеспечения работоспособности инфраструктуры Сервиса (с заключением соглашений о конфиденциальности и обработке ПД в соответствии со ст. 6 Федерального закона № 152-ФЗ).
8. Трансграничная передача данных
8.1. Серверы Сервиса расположены в нескольких странах (Германия, Финляндия, Армения, США). В связи с технической спецификой VPN-сервиса часть информации (технические метаданные подключения) может обрабатываться на серверах за пределами Российской Федерации.
8.2. Трансграничная передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ, в государства, обеспечивающие адекватную защиту прав субъектов персональных данных.
8.3. При передаче данных за рубеж Оператор обеспечивает их защиту в соответствии с требованиями российского законодательства.
9. Права субъекта персональных данных
9.1. В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:
— Получить информацию об обработке своих персональных данных (какие данные обрабатываются, в каких целях, на каких основаниях);
— Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
— Отозвать ранее данное согласие на обработку персональных данных;
— Требовать прекращения обработки персональных данных;
— Запросить экспорт своих данных в машиночитаемом формате;
— Обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.
9.2. Для реализации любых прав направьте запрос на @WWpro_sup. Срок обработки запроса — не более 10 рабочих дней.
10. Защита персональных данных
10.1. Оператор принимает следующие меры для защиты персональных данных:
— Организационные: назначение ответственного за обработку ПД, утверждение внутренних документов, регулярное обучение сотрудников;
— Технические: шифрование данных при передаче (TLS 1.3) и хранении, хеширование паролей (bcrypt), разграничение доступа, системы обнаружения вторжений, регулярное резервное копирование;
— Физические: контроль доступа к оборудованию, размещение серверов в сертифицированных дата-центрах.
11. Сведения для Роскомнадзора
11.1. Оператор осуществляет обработку персональных данных на основании уведомления, поданного в Роскомнадзор в соответствии со ст. 22 Федерального закона № 152-ФЗ. Регистрационный номер в реестре операторов: [номер после регистрации].
11.2. Контакт для обращений по обработке данных: @WWpro_sup.
12. Дополнительные права для пользователей из ЕС (GDPR)
12.1. Если вы являетесь резидентом Европейского Союза, на вас распространяется Общий регламент защиты данных (GDPR). Дополнительно к правам, указанным в разделе 9, вы имеете право:
— На переносимость данных (ст. 20 GDPR);
— Подать жалобу в надзорный орган по защите данных вашей страны;
— Отозвать согласие в любой момент без объяснения причин.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с момента публикации на сайте и действует бессрочно.
13.2. Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу wwlabz.com/privacy. О существенных изменениях Пользователи уведомляются по электронной почте.
13.3. Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.