Политика конфиденциальности (Политика в отношении обработки персональных данных) сервиса «Mar Hosting»

1.1. Настоящая Политика конфиденциальности (Политика в отношении обработки персональных данных) (далее — Политика) определяет порядок и условия обработки и защиты персональных данных субъектов персональных данных при использовании сервиса аренды виртуальных выделенных серверов (VPS) «Mar Hosting», размещённого на сайте https://hosting.mar-analytics.ru (далее — Сайт, Сервис).

1.2. Оператором персональных данных является Индивидуальный предприниматель Грехов Борис Евгеньевич (сокращённо — ИП Грехов Б.Е.), ОГРНИП 325774600429192, ИНН 774362060146 (далее — Оператор, Арендодатель, Исполнитель).

1.3. Политика разработана в соответствии с законодательством Российской Федерации, в том числе с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Настоящая Политика является публичным документом. Действующая редакция Политики размещается в свободном доступе на Сайте и доступна неопределённому кругу лиц.

1.5. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно, до замены её новой редакцией. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сервиса после внесения изменений означает согласие субъекта персональных данных с изменённой редакцией.

1.6. Использование Сервиса означает согласие субъекта персональных данных с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект персональных данных обязан прекратить использование Сервиса.

2.1. Для целей настоящей Политики используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ИП Грехов Борис Евгеньевич.
• Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные. В рамках настоящей Политики — Арендатор, Клиент, Пользователь Сервиса, а равно иное лицо, персональные данные которого обрабатываются Оператором.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных.
• Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени hosting.mar-analytics.ru.
• VPS (виртуальный выделенный сервер), техсредства — вычислительное оборудование (вычислительные ресурсы), предоставляемое Арендатору в аренду в рамках Сервиса.
• Файлы cookie — небольшие фрагменты данных, отправляемые Сайтом и сохраняемые на устройстве Пользователя, используемые для обеспечения работы Сайта, авторизации и аналитики.

3.1. Оператором персональных данных является Индивидуальный предприниматель Грехов Борис Евгеньевич (ИП Грехов Б.Е.).

3.2. Регистрационные данные Оператора: ОГРНИП 325774600429192; ИНН 774362060146.

3.3. Основным каналом связи с Оператором, в том числе по вопросам обработки персональных данных, реализации прав субъекта персональных данных и исполнения договора, является раздел «Поддержка» (тикет-система) в личном кабинете Пользователя на Сайте. Обращение через указанный раздел приравнивается к письменному обращению к Оператору.

3.4. Платёжные (банковские) реквизиты Оператора опубликованы на странице «Реквизиты» Сайта (/contacts) и включают: расчётный счёт 40802810900001290422 в ООО «ОЗОН Банк», корреспондентский счёт 30101810645374525068, БИК 044525068, ИНН банка 9703077050, адрес банка: Российская Федерация, 123112, г. Москва, вн.тер.г. Муниципальный Округ Пресненский, Пресненская наб., дом 10, этаж 19.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: Пользователи (Арендаторы, Клиенты), зарегистрированные на Сайте и (или) использующие Сервис, включая физических лиц, а также физических лиц, действующих от имени или в интересах юридических лиц и индивидуальных предпринимателей.

4.2. Оператор обрабатывает следующие персональные данные, предоставляемые субъектом при регистрации, оформлении заказа и использовании Сервиса:

• адрес электронной почты;
• имя пользователя (логин);
• имя и фамилия;
• тип аккаунта (физическое лицо либо юридическое лицо или индивидуальный предприниматель).

4.3. Дополнительно в отношении Пользователей, имеющих тип аккаунта «юридическое лицо или индивидуальный предприниматель», обрабатываются следующие данные (в том числе реквизиты, относящиеся к физическому лицу — индивидуальному предпринимателю):

• краткое и полное наименование;
• ИНН;
• КПП (при наличии);
• расчётный счёт;
• корреспондентский счёт;
• БИК.

4.4. В связи с оформлением и исполнением заказов Оператор обрабатывает следующие данные:

• параметры заказов: тариф, локация, операционная система, выбранное прикладное программное обеспечение, имя сервера (hostname), тарифный (расчётный) период;
• история заказов, платежей и сформированных документов (счета, договоры, акты приёма-передачи);
• обращения в службу поддержки: тема, категория, текст сообщений.

4.5. При использовании Сайта Оператор получает и обрабатывает в автоматическом режиме следующие технические данные:

• IP-адрес;
• файлы cookie и данные авторизационного токена (JWT);
• сведения о браузере и устройстве;
• дата и время обращений к Сайту.

4.6. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.7. Данные, самостоятельно размещаемые Клиентом на арендованном им VPS, в перечень обрабатываемых Оператором персональных данных не входят; условия обработки таких данных определены разделом 13 настоящей Политики.

5.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение, изменение и расторжение Договора аренды оборудования (техсредств) между Арендодателем и Арендатором;
• предоставление в аренду виртуальных выделенных серверов (VPS), развёртывание и обслуживание арендуемых техсредств;
• идентификация и авторизация Пользователя, предоставление доступа в личный кабинет, в том числе с использованием сервиса Яндекс ID;
• выставление счетов, приём оплаты на условиях предоплаты и формирование расчётных и первичных документов (счетов, договоров, актов приёма-передачи);
• обработка и учёт заказов, ведение истории заказов, платежей и документов;
• обработка обращений Пользователей и оказание технической поддержки через раздел «Поддержка»;
• информирование Пользователя о статусе заказа, платежей и об изменениях в работе Сервиса;
• обеспечение работоспособности, безопасности и защиты Сайта и Сервиса, предотвращение мошеннических и иных неправомерных действий;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте;
• защита прав и законных интересов Оператора, в том числе рассмотрение споров и претензий.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных, а также законодательство о налогах и сборах и о бухгалтерском учёте;
• договор аренды оборудования (техсредств), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных;
• уставные (учредительные) и организационно-распорядительные документы Оператора.

6.2. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.3. В случаях, когда обработка персональных данных осуществляется в целях исполнения обязательств, предусмотренных законодательством Российской Федерации (в том числе налоговым законодательством и законодательством о бухгалтерском учёте), согласие субъекта персональных данных не требуется.

6.4. Предоставляя персональные данные при регистрации и использовании Сервиса, субъект персональных данных подтверждает, что действует свободно, своей волей и в своём интересе, а также что предоставленные им данные являются достоверными.

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.3. Оператор вправе передавать (предоставлять) персональные данные следующим третьим лицам в объёме, необходимом для достижения целей обработки:

• ООО «ЯНДЕКС» — при выборе Пользователем способа авторизации через Яндекс ID (Yandex OAuth), в объёме, необходимом для идентификации и авторизации Пользователя; при этом в отношении обработки, осуществляемой на своей стороне, ООО «ЯНДЕКС» выступает самостоятельным оператором;
• кредитной организации, в которой Оператору открыт расчётный счёт, — в объёме, необходимом для приёма оплаты по выставленному счёту и проведения расчётов;
• государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам — в случаях и в порядке, предусмотренных законодательством Российской Федерации, на основании соответствующих запросов;
• лицам, привлекаемым Оператором для обеспечения функционирования Сайта и Сервиса, — на основании договора и (или) поручения на обработку персональных данных.

7.4. Оплата Сервиса производится на условиях 100% предоплаты на основании выставленного счёта посредством доступных на Сайте способов оплаты. Заказ разворачивается после поступления оплаты. Отдельный сторонний платёжный агрегатор Оператором не привлекается; в случае привлечения такого лица его данные и условия обработки доводятся до сведения Пользователя.

7.5. В случае поручения обработки персональных данных другому лицу Оператор заключает с таким лицом договор (поручение), которым предусматриваются обязанность лица, осуществляющего обработку по поручению, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 6 Закона № 152-ФЗ.

7.6. Авторизация через Яндекс ID осуществляется по решению Пользователя. Отношения между Пользователем и ООО «ЯНДЕКС» регулируются документами последнего. Оператор не несёт ответственности за обработку персональных данных, осуществляемую ООО «ЯНДЕКС» как самостоятельным оператором.

8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, аутентификации и поддержания сессии Пользователя (в том числе посредством авторизационного токена JWT), сохранения пользовательских настроек, обеспечения безопасности, а также для сбора обезличенной статистической информации об использовании Сайта.

8.2. Часть используемых файлов cookie являются техническими (строго необходимыми) и обеспечивают базовую работоспособность Сайта, включая авторизацию и работу личного кабинета; без них корректное функционирование Сервиса невозможно.

8.3. Пользователь вправе самостоятельно ограничить или запретить сохранение файлов cookie посредством настроек своего браузера. При этом отключение файлов cookie может привести к невозможности авторизации и использования отдельных функций Сайта.

8.4. Продолжая использование Сайта без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.

9.1. При обработке персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

9.2. Персональные данные, обрабатываемые Оператором в собственных целях, указанных в разделе 5 настоящей Политики (данные учётных записей, заказов, платежей, документов и обращений), за пределы территории Российской Федерации Оператором не передаются. Трансграничная передача таких персональных данных Оператором не осуществляется.

9.3. Предметом Сервиса является предоставление в аренду вычислительного оборудования (VPS), физически размещённого в дата-центрах на территории Финляндии, Германии и Нидерландов. Указанное размещение относится исключительно к предоставлению вычислительных ресурсов в аренду и не влечёт передачи Оператором персональных данных субъектов, обрабатываемых им в целях, указанных в разделе 5, за пределы Российской Федерации.

9.4. Размещение арендуемых техсредств за пределами территории Российской Федерации не отменяет и не изменяет обязанности Оператора по локализации баз данных персональных данных граждан Российской Федерации на территории Российской Федерации, предусмотренной пунктом 9.1 настоящей Политики.

9.5. Данные, которые Клиент самостоятельно размещает и обрабатывает на арендованном VPS, определяются и контролируются самим Клиентом. Условия обработки таких данных на арендуемых техсредствах, включая вопросы их трансграничной обработки, установлены разделом 13 настоящей Политики и относятся к зоне ответственности Клиента.

9.6. Осуществляя действия по использованию Сервиса и принимая настоящую Политику, субъект персональных данных считается надлежащим образом уведомлённым о размещении арендуемых вычислительных ресурсов на территории указанных иностранных государств.

10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

10.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора, а после его прекращения — в течение срока, установленного законодательством Российской Федерации, в том числе для целей налогового учёта, бухгалтерского учёта и исковой давности.

10.3. Обработка персональных данных прекращается по достижении целей обработки, в случае утраты необходимости в достижении целей обработки, при отзыве субъектом персональных данных согласия на обработку (если отсутствует иное правовое основание для продолжения обработки), а также по требованию субъекта в случае выявления неправомерной обработки.

10.4. По достижении целей обработки либо в случае наступления иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию в срок, установленный законодательством Российской Федерации, если иное не предусмотрено договором или иным соглашением с субъектом персональных данных.

10.5. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку этих данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (при их наличии).

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. К правовым и организационным мерам, применяемым Оператором, относятся, в частности:

• принятие настоящей Политики и локальных актов по вопросам обработки персональных данных;
• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение и разграничение доступа к персональным данным, предоставление доступа только работникам и привлечённым лицам, которым он необходим для выполнения их функций;
• ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства и внутренних документов Оператора.

11.3. К техническим мерам, применяемым Оператором, относятся, в частности:

• использование шифрования канала связи при передаче данных между устройством Пользователя и Сайтом (протокол HTTPS/TLS);
• применение средств аутентификации и авторизации, в том числе на основе авторизационного токена (JWT);
• разграничение прав доступа к информационным системам и учёт действий пользователей;
• резервное копирование и меры по обеспечению отказоустойчивости;
• применение средств защиты от несанкционированного доступа и вредоносного программного обеспечения.

11.4. Пользователь обязан обеспечивать конфиденциальность своих аутентификационных данных (в том числе пароля и данных доступа к арендуемым техсредствам, включая root/SSH-доступ) и несёт ответственность за все действия, совершённые с использованием его учётной записи.

12.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о сроках обработки и хранения, а также иные сведения, предусмотренные статьёй 14 Закона № 152-ФЗ.

12.2. Субъект персональных данных вправе:

• требовать доступа к своим персональным данным;
• требовать уточнения, обновления и изменения своих персональных данных в случае их неполноты, неточности или неактуальности;
• требовать блокирования или уничтожения (удаления) своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.3. Для реализации своих прав субъект персональных данных направляет соответствующий запрос (обращение) Оператору через раздел «Поддержка» (тикет-система) в личном кабинете на Сайте. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также существо требования.

12.4. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. В предоставлении сведений субъекту может быть отказано в случаях, предусмотренных законодательством Российской Федерации.

12.5. Отзыв согласия на обработку персональных данных осуществляется путём направления обращения через раздел «Поддержка». В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом № 152-ФЗ, в том числе для исполнения договора и требований законодательства.

13.1. Предметом Сервиса является предоставление в аренду вычислительного оборудования (VPS) с предоставлением Арендатору root/SSH-доступа. По умолчанию на техсредства устанавливается операционная система Ubuntu 22.04; при развёртывании возможна автоматическая установка прикладного программного обеспечения (в том числе n8n, WordPress, Nextcloud, GitLab, Grafana, Portainer и иного) в один клик.

13.2. Оператор не определяет и не контролирует состав, цели и способы обработки данных, которые Клиент самостоятельно размещает, загружает, генерирует и обрабатывает на арендованном VPS с использованием собственного и (или) устанавливаемого им программного обеспечения. В отношении таких данных, включая персональные данные третьих лиц, оператором персональных данных выступает сам Клиент.

13.3. Клиент самостоятельно несёт ответственность за правомерность обработки размещаемых им на арендуемых техсредствах данных, за наличие необходимых правовых оснований (в том числе согласий субъектов персональных данных), за соблюдение требований законодательства о персональных данных и об информации (включая требования к локализации и трансграничной передаче), а также за содержание и законность размещаемой информации.

13.4. В отношении данных, размещаемых Клиентом на арендованном VPS, Оператор действует как лицо, предоставляющее вычислительные ресурсы, и не осуществляет доступ к содержимому таких данных, за исключением случаев, предусмотренных законодательством Российской Федерации, либо необходимых для обеспечения работоспособности и безопасности инфраструктуры, либо по обращению самого Клиента.

13.5. Клиент обязуется не использовать арендуемые техсредства для обработки данных и осуществления действий, нарушающих законодательство Российской Федерации, права третьих лиц и условия предоставления Сервиса.

14.1. Настоящая Политика подлежит изменению и дополнению в случае изменения законодательства Российской Федерации, а также при изменении порядка и условий обработки персональных данных Оператором.

14.2. Актуальная (действующая) редакция Политики всегда доступна в сети «Интернет» на Сайте по адресу https://hosting.mar-analytics.ru. Субъект персональных данных обязан самостоятельно отслеживать изменения Политики.

14.3. По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъекта персональных данных, а также по вопросам исполнения договора, следует обращаться к Оператору через раздел «Поддержка» (тикет-система) в личном кабинете на Сайте.

14.4. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

14.5. Если какое-либо из положений настоящей Политики будет признано недействительным или не имеющим юридической силы, это не влияет на действительность и применимость остальных её положений.