Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные, которую ИП Мисюк Дмитрий Олегович (далее — Оператор) может получить о Пользователе во время использования им сайта оформления заказов и сервиса VPN-доступа «MECILES Connect».

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2. Оператор персональных данных

Индивидуальный предприниматель Мисюк Дмитрий Олегович
ИНН: 780728318600
ОГРНИП: 326784700186415
Email поддержки: support@meciles.com.ru

3. Какие данные обрабатываются

Оператором собирается и обрабатывается минимально необходимый объем данных:

• Контактные данные: адрес электронной почты (e-mail).
• Сведения о заказе: выбранный Тариф, срок подписки, статус оплаты.
• Данные обратной связи: техническая информация из обращений в службу поддержки, переписка с Пользователем.
• Технические данные веб-сайта: IP-адрес, тип браузера (user-agent), дата и время запроса (объективно необходимые системные логи для обеспечения безопасности).
• Данные веб-аналитики при наличии отдельного согласия: сведения о посещенной странице, браузере, операционной системе, устройстве, характеристиках экрана, технические идентификаторы браузера и иные сведения, стандартно обрабатываемые Яндекс Метрикой.

Сайт использует технически необходимые средства хранения данных браузера. После отдельного выбора «Разрешить аналитику» также может загружаться Яндекс Метрика, использующая собственные cookies и localStorage. До такого выбора либо после отказа код Яндекс Метрики не загружается приложением MECILES Connect.

Выбор пользователя об аналитике хранится в first-party localStorage. Для предотвращения повторной отправки отдельных событий MECILES Connect хранит ограниченные технические маркеры на срок до 90 дней. Эти маркеры не передают в Метрику идентификаторы заказа или клиента.

В собственные события MECILES Connect включаются только период выбранного тарифа, его стоимость, валюта и технический факт достижения отдельных этапов пользовательской воронки. В такие события не включаются e-mail, данные платежной карты, URL или токен доступа, идентификатор заказа и идентификатор платежа YooKassa. Это ограничение относится к собственным событиям MECILES Connect и не отменяет стандартную обработку технических сведений самой Яндекс Метрикой.

4. Цели обработки

Обработка персональных данных осуществляется исключительно в следующих целях:

• Оформление заказа Пользователем на сайте.
• Исполнение обязательств по Публичной оферте (цифровая выдача доступа, отправка персональной VPN-ссылки или конфигурации).
• Обеспечение работы службы поддержки Пользователей, обработка обращений.
• Осуществление возвратов и отмены заказов.
• Обеспечение безопасности Сервиса и предотвращение злоупотреблений.
• При отдельном согласии — получение статистики посещений, понимание использования страниц, анализ этапов пользовательской воронки, обнаружение проблем интерфейса и улучшение MECILES Connect.
• Исполнение требований применимого законодательства РФ, включая формирование электронных чеков после подключения платежных систем.

5. Правовые основания

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных».
• Согласие Пользователя на обработку персональных данных, выраженное в электронной форме на сайте.
• Заключение и исполнение договора (Публичной оферты), стороной которого (либо выгодоприобретателем по которому) является Пользователь.
• Осуществление законных интересов Оператора по обеспечению информационной безопасности Сервиса.
• Отдельное явно выраженное согласие Пользователя на веб-аналитику. Это решение не связано с согласием на обработку данных при оформлении заказа и может быть изменено независимо.

6. Передача третьим лицам

Оператор не продает, не обменивает и не передает персональные данные Пользователей в рекламных целях.

Передача данных третьим лицам возможна исключительно в объеме, необходимом для целей обработки, а именно:

• Платежным провайдерам (эквайрингу): для обработки оплаты после технического подключения финансового шлюза.
• Операторам фискальных данных (ОФД): для формирования и отправки электронного чека в соответствии с законом 54-ФЗ.
• Техническим подрядчикам: организациям, предоставляющим услуги хостинга, электронной почты или технической инфраструктуры, связанным с Оператором договорами о конфиденциальности.
• ООО «ЯНДЕКС» (сервис «Яндекс Метрика»): при отдельном согласии посетителя сервис обрабатывает технические данные для веб-аналитики в соответствии с условиями использования Яндекс Метрики и документами Яндекса о конфиденциальности.
• По мотивированному запросу уполномоченных государственных органов в рамках действующего законодательства.

7. Сроки хранения

Адрес электронной почты (e-mail) и сведения о заказах хранятся в течение срока действия подписки (срока оказания услуги), срока осуществления поддержки, а также в течение сроков, установленных законом для исполнения бухгалтерских и налоговых обязанностей и защиты прав (исковой давности).

Обращения в службу поддержки сохраняются в течение разумного срока, необходимого для решения проблемы. Технические логи хранятся в течение ограниченного времени, достаточного для диагностики инцидентов информационной безопасности.

First-party настройка согласия хранится до изменения решения Пользователем или очистки данных сайта средствами браузера. Технические маркеры предотвращения повторных событий MECILES Connect хранятся до 90 дней. Сроки хранения cookies и localStorage Яндекс Метрики определяются механизмами и актуальными документами сервиса Яндекса; Оператор не устанавливает для всех таких данных единый срок в настоящей Политике.

8. Защита данных и банковские реквизиты

Оператор принимает все разумные и необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Полные данные банковских карт Пользователей (номер, срок действия, CVC-код) Оператором не собираются и не хранятся. Ввод платежных данных всегда осуществляется на защищенных страницах платежных систем или банков-эквайеров.

9. Права Пользователя

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законом.
• Отозвать согласие на обработку персональных данных.

Для реализации своих прав Пользователь направляет письменный запрос на адрес электронной почты: support@meciles.com.ru.

Пользователь вправе не разрешать аналитику либо позднее изменить выбор через ссылку «Настройки аналитики» в нижней части сайта. Данные сайта, включая сохраненную настройку, также можно удалить средствами браузера. Отзыв согласия прекращает будущую отправку событий приложением MECILES Connect, но не означает автоматического удаления сведений, ранее переданных Яндекс Метрике.

10. Завершающие положения

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией документа.