Политика обработки персональных данных
1. Оператор
[Полное наименование ООО], ОГРН [ ], ИНН [ ], адрес: [ ] (далее — Оператор). Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Ответственный за организацию обработки: [ФИО], [privacy@froguscloud.ru]. Номер записи в реестре операторов, осуществляющих обработку персональных данных: [ ].
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, заключение и исполнение договора, поддержка | имя, адрес электронной почты, номер телефона; для юридических лиц и ИП — реквизиты и данные представителя | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Идентификация клиента провайдером хостинга | номер телефона, сведения о способе оплаты, иные данные, предусмотренные порядком идентификации | требование закона (ч. 5 ст. 10.2-1 закона № 149-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ) |
| Приём оплаты, бухгалтерский и налоговый учёт | сведения о платежах; данные карты обрабатывает платёжный оператор, Оператор видит только маскированный номер | исполнение договора и требования закона |
| Безопасность и исполнение обязанностей провайдера хостинга | IP-адреса и время входа в личный кабинет, журналы действий в нём | требование закона; законный интерес Оператора |
| Новости и предложения | адрес электронной почты | отдельное согласие, которое можно отозвать в любой момент |
Содержимое серверов клиентов Оператор не просматривает и не обрабатывает как персональные данные клиентов; за обработку данных, которые клиент размещает на своём сервере, отвечает сам клиент.
3. Где хранятся данные
Запись, систематизация, накопление и хранение персональных данных граждан России ведутся в базах данных на серверах, расположенных в России (ч. 5 ст. 18 152-ФЗ). Серверы клиентов находятся за рубежом, но персональные данные клиентов на них не передаются: туда уходят только технические параметры (конфигурация, IP-адреса, имя хоста). [Если появится трансграничная передача — до её начала уведомить Роскомнадзор и дописать раздел.]
4. Кому передаются данные
- платёжному оператору [ООО НКО «ЮMoney» / ЮKassa] — для приёма оплаты;
- сервису отправки электронной почты [название, страна хранения — Россия] — для писем о счетах и серверах;
- государственным органам — в случаях и порядке, предусмотренных законом.
Данные не продаются и не передаются для рекламы.
5. Сроки хранения
- Данные аккаунта — пока действует договор, затем в течение сроков, установленных законом [сверить: сведения о пользователях провайдера хостинга — 3 года, о их действиях — 1 год после окончания].
- Бухгалтерские документы — 5 лет.
- Данные для рассылок — до отзыва согласия.
По истечении сроков данные удаляются или обезличиваются.
6. Ваши права
Вы можете запросить сведения о том, какие ваши данные мы обрабатываем, потребовать их уточнения или удаления, отозвать согласие на рассылки, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ). Запросы — на [privacy@froguscloud.ru]; отвечаем в течение 10 рабочих дней.
Удаление аккаунта означает расторжение договора. Данные, хранение которых требует закон, удаляются по истечении установленных сроков.
7. Защита данных
Доступ к данным есть только у сотрудников, которым он нужен для работы. Соединения с сайтом и личным кабинетом шифруются, вход администраторов защищён двухфакторной аутентификацией, резервные копии хранятся в России в зашифрованном виде. При утечке Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.
8. Файлы cookie
Сайт froguscloud.ru не использует cookie и сервисы аналитики. Личный кабинет использует только технические cookie, без которых невозможен вход и работа сессии.
9. Изменение политики
Новая редакция публикуется на этой странице с указанием даты. Действующая редакция — от [дата].