PicoVPS1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса PicoVPS (далее — Оператор), владеющего сайтом picovps.com и Telegram-ботом @PicoVpsOfficial_bot.
1.2. Политика применяется ко всем данным, которые Оператор получает от пользователя при использовании Сайта, Личного кабинета и Telegram-бота.
1.3. Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии пользователь обязан прекратить использование Сервиса.
1.4. Оператор руководствуется применимым законодательством о персональных данных и принципами GDPR.
2. Какие данные обрабатываются
2.1. Регистрационные данные: адрес электронной почты, хэш пароля, идентификатор и username Telegram-аккаунта (при привязке), язык интерфейса.
2.2. Данные заказов: состав и конфигурация арендованных серверов, локация, срок аренды, суммы и даты платежей, движения по Балансу, идентификаторы транзакций платёжного сервиса.
2.3. Технические данные: IP-адрес, тип и версия браузера и операционной системы, referrer, файлы cookie, журналы авторизаций и действий в Личном кабинете.
2.4. Переписка: содержание обращений в тикет-систему и в Telegram-бот, приложенные файлы, отзывы, оставленные пользователем на Сайте.
2.5. Оператор не собирает паспортные данные, сведения о состоянии здоровья, биометрию и иные специальные категории данных, а также не хранит номера банковских карт, CVV и данные для доступа к счетам: платёжные реквизиты вводятся на стороне платёжного сервиса и Оператору не передаются.
2.6. Оператор не имеет доступа к содержимому файлов и баз данных, размещённых пользователем на арендованном сервере, и не осуществляет их обработку.
3. Цели обработки
3.1. Регистрация, авторизация и идентификация пользователя.
3.2. Создание, активация и обслуживание арендованных виртуальных серверов.
3.3. Приём и подтверждение платежей, ведение Баланса, возврат средств, рассмотрение споров по платежам (в том числе при оспаривании платежа через банк).
3.4. Оказание технической поддержки и ведение переписки по обращениям.
3.5. Информирование о статусе услуг, сроках оплаты и технических работах.
3.6. Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
3.7. Анализ посещаемости и улучшение работы Сайта в обезличенном виде.
3.8. Исполнение требований законодательства.
4. Правовые основания обработки
4.1. Заключение и исполнение договора с пользователем (публичная оферта).
4.2. Согласие пользователя, выраженное при регистрации и использовании Сервиса.
4.3. Законные интересы Оператора в части защиты Сервиса от злоупотреблений.
4.4. Требования применимого законодательства.
5. Файлы cookie и веб-аналитика
5.1. Сайт использует технические cookie, необходимые для авторизации, сохранения языка интерфейса и защиты сессии. Без них Сайт не работает корректно.
5.2. Для анализа посещаемости используется Яндекс.Метрика (включая функции карты кликов и записи сессий в обезличенном виде). Данные обрабатываются на стороне сервиса аналитики в соответствии с его политикой.
5.3. Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом станет недоступна.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.
6.2. Данные передаются в минимально необходимом объёме: платёжным сервисам, банкам и платёжным системам — для проведения платежей и возвратов, а также для рассмотрения споров по платежам (сведения о заказах, движении по Балансу, обращениях в поддержку и действиях в Личном кабинете, связанных со спорным платежом); инфраструктурным партнёрам и дата-центрам — для создания и обслуживания виртуальных серверов; сервисам аналитики — в обезличенном виде.
6.3. Данные могут быть переданы уполномоченным государственным органам по мотивированному законному запросу.
7. Сроки хранения
7.1. Данные учётной записи хранятся в течение всего срока её существования и до 12 месяцев после удаления, если более длительный срок не требуется законом.
7.2. Сведения о платежах хранятся в течение срока, установленного законодательством для документов финансового учёта.
7.3. Технические журналы хранятся не более 12 месяцев.
7.4. По истечении сроков данные удаляются или обезличиваются.
8. Меры защиты
8.1. Передача данных между пользователем и Сайтом защищена шифрованием TLS (HTTPS).
8.2. Пароли хранятся в виде необратимых хэшей и не доступны сотрудникам Оператора.
8.3. Доступ к базе данных ограничен, применяются ограничение частоты запросов к формам авторизации и журналирование административных действий.
8.4. Оператор принимает разумные организационные и технические меры защиты, однако не гарантирует абсолютную безопасность при компрометации устройства или учётных данных самим пользователем.
9. Права пользователя
9.1. Пользователь вправе получить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и потребовать прекращения обработки.
9.2. Обращение подаётся через тикет-систему Личного кабинета или Telegram-бот @PicoVpsOfficial_bot. Срок ответа — до 30 календарных дней.
9.3. Удаление учётной записи влечёт прекращение оказания услуг и удаление арендованных серверов вместе с их содержимым.
10. Трансграничная передача
10.1. Серверные мощности расположены в России, Нидерландах, Германии, США, Финляндии, Чехии, Румынии и Великобритании. При выборе зарубежной локации технические данные, необходимые для создания сервера, обрабатываются на территории соответствующей страны.
11. Несовершеннолетние
11.1. Сервис не предназначен для лиц, не достигших возраста, с которого допускается самостоятельное заключение сделок. Оператор не осуществляет целенаправленный сбор данных таких лиц.
12. Изменения Политики
12.1. Оператор вправе изменять Политику, публикуя новую редакцию на настоящей странице с указанием даты. Актуальная редакция всегда доступна по адресу picovps.com/ru/privacy.
13. Контакты Оператора
Вопросы об обработке персональных данных: тикет-система в Личном кабинете, Telegram-бот @PicoVpsOfficial_bot. Все каналы связи перечислены на странице Контакты.