MadHost
← Назад

Политика в отношении обработки персональных данных

Настоящий документ определяет политику Оператора в области обработки и защиты персональных данных пользователей сервиса MadHost.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сервиса MadHost (далее — «Оператор»).

1.3. Политика распространяется на все персональные данные, получаемые Оператором при использовании пользователями сайта madhost.cloud, личного кабинета на домене b.madhost.cloud и иных поддоменов или сервисов в рамках инфраструктуры MadHost (далее совместно — «Сервис»).

1.4. Политика является неотъемлемой частью правоотношений между Оператором и пользователем Сервиса, регулируемых публичной офертой на оказание услуг хостинга и аренды серверов.

1.5. Использование Сервиса, регистрация, оформление заказа, оплата услуг и иные действия, в результате которых субъект персональных данных передаёт Оператору персональные данные, означают полное ознакомление с настоящей Политикой и согласие с её условиями в части, не требующей отдельного согласия в письменной или иной форме, установленной законодательством Российской Федерации.

1.6. Действующая редакция Политики постоянно доступна в сети Интернет по адресу madhost.cloud/privacy.

2. Термины и определения

2.1. В настоящей Политике используются термины в значениях, определённых Законом о персональных данных, в том числе:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;

субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

согласие субъекта персональных данных — свободное, конкретное, информированное, сознательное и однозначное выражение воли субъекта на обработку его персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Закона о персональных данных:

  • законности и справедливой основы;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимости обработки, несовместимой с целями сбора персональных данных;
  • недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
  • обработки только тех персональных данных, которые отвечают целям их обработки;
  • соответствия содержания и объёма обрабатываемых данных заявленным целям;
  • недопустимости избыточности обрабатываемых данных по отношению к заявленным целям;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
  • уничтожения либо обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • посетители сайта madhost.cloud;
  • зарегистрированные пользователи личного кабинета на домене b.madhost.cloud и иных поддоменах;
  • лица, обратившиеся в службу поддержки Сервиса по электронной почте, через тикет-систему или официальные каналы связи;
  • представители субъектов персональных данных — при наличии надлежащим образом оформленных полномочий.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

5.1.1. Данные учётной записи: адрес электронной почты, имя пользователя (логин), сведения, необходимые для входа в личный кабинет и обеспечения безопасности учётной записи, дата регистрации, сведения об изменении параметров учётной записи.

5.1.2. Данные об использовании Сервиса: IP-адрес, сведения о браузере, операционной системе и типе устройства, дата и время сеансов, файлы cookie, сведения о заказанных услугах, транзакциях и действиях в личном кабинете.

5.1.3. Финансовые данные: сведения о пополнении лицевого счёта, списаниях и возвратах, идентификаторы заказов и платёжных систем, адрес электронной почты для направления электронных фискальных чеков.

5.1.4. Данные обращений в поддержку: текст переписки, логи и технические контактные данные, указанные субъектом добровольно при составлении обращений.

5.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрических персональных данных.

5.3. В отношении информации и баз данных, самостоятельно размещаемых Пользователями на арендованных вычислительных мощностях (виртуальных и выделенных серверах), Оператор выступает исключительно в качестве лица, предоставившего вычислительную инфраструктуру. Оператор не определяет цели обработки, не имеет доступа к содержанию таких данных (за исключением автоматизированного резервного копирования, если это предусмотрено тарифом) и не несет ответственности за законность их сбора и обработки Пользователем.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

  • заключение, исполнение и прекращение договора на оказание услуг хостинга, аренды серверов и иных сопутствующих услуг;
  • регистрация, идентификация и аутентификация субъекта в Сервисе;
  • предоставление доступа к личному кабинету, панели управления инфраструктурой и тикет-системе;
  • приём оплаты, ведение баланса лицевого счёта, направление электронных фискальных чеков;
  • направление сервисных, системных и технических уведомлений, связанных с оказанием услуг (активация, продление, технические работы, инциденты безопасности);
  • рассмотрение обращений субъекта в техническую поддержку и направление ответов;
  • обеспечение безопасности Сервиса, защита инфраструктуры, предотвращение мошенничества, DDoS-атак и иных злоупотреблений;
  • исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
  • защита прав и законных интересов Оператора и третьих лиц.

6.2. Оператор не направляет рекламные сообщения без отдельного предварительного согласия субъекта и ни при каких условиях не осуществляет продажу или передачу персональных данных третьим лицам в маркетинговых целях.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Закон о персональных данных;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Гражданский кодекс Российской Федерации;
  • Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • публичная оферта, акцептованная Пользователем при регистрации на сайте madhost.cloud;
  • согласие субъекта персональных данных.

7.2. Обработка персональных данных осуществляется на основании:

  • пункта 5 части 1 статьи 6 Закона о персональных данных — для исполнения договора, стороной которого является субъект;
  • пункта 1 части 1 статьи 6 Закона о персональных данных — при наличии согласия субъекта;
  • пункта 2 части 1 статьи 6 Закона о персональных данных — для исполнения обязанностей Оператора, возложенных законом;
  • пункта 7 части 1 статьи 6 Закона о персональных данных — для обеспечения прав и законных интересов Оператора при условии, что не нарушаются права субъекта.

8. Условия обработки и согласие субъекта

8.1. Обработка персональных данных осуществляется с согласия субъекта, если иное не предусмотрено Законом о персональных данных.

8.2. Согласие на обработку персональных данных, направленное в форме электронного документа (путем проставления галочки при регистрации), признаётся подписанным простой электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

8.3. Субъект вправе отозвать согласие на обработку персональных данных, направив официальное обращение Оператору. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва, а также на обработку, необходимую для исполнения действующего договора.

8.4. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва согласия, если иное не предусмотрено договором или законом.

9. Порядок сбора и обработки персональных данных

9.1. Сбор персональных данных осуществляется непосредственно у субъекта при регистрации, оформлении заказа, оплате, использовании личного кабинета, а также автоматически с помощью технических средств при посещении сайта madhost.cloud.

9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них, в строгом соответствии с требованиями действующего законодательства.

9.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом.

9.4. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных без его участия, за исключением случаев технологического исполнения договора, описанных в разделе 19.

10. Сроки обработки и хранения персональных данных

10.1. Срок обработки персональных данных ограничивается моментом достижения целей обработки, если иной срок не установлен условиями договора или законодательством РФ.

10.2. Персональные данные учётной записи обрабатываются в течение всего срока её активности и хранятся в течение трёх лет после удаления учётной записи с целью соблюдения сроков исковой давности по спорам.

10.3. Сведения о финансовых операциях хранятся в соответствии со сроками, установленными Налоговым кодексом РФ и законами о бухгалтерском учёте.

10.4. История переписки со службой поддержки хранится в течение трёх лет с момента закрытия тикета.

10.5. По достижении целей обработки или в случае утраты необходимости в их достижении данные подлежат уничтожению либо обезличиванию в установленный законом срок.

10.6. Субъект вправе запросить удаление учётной записи через личный кабинет или обращение на abuse@madhost.cloud при отсутствии активных услуг и финансовых задолженностей.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в соответствии со статьями 18.1 и 19 Закона о персональных данных.

11.2. Защита данных обеспечивается путем шифрования каналов связи (SSL/TLS), разграничения прав доступа сотрудников, регулярного резервного копирования и мониторинга попыток несанкционированного доступа.

11.3. При выявлении факта утечки или случайной передачи данных (инцидента безопасности), Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов предоставляет результаты внутреннего расследования в соответствии с требованиями ч. 3.1 ст. 21 Закона о персональных данных.

12. Локализация персональных данных

12.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, исключительно находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей на территории иностранных государств. Все процессы по обработке, хранению и предоставлению инфраструктурных сервисов выполняются в рамках локализованных на территории РФ информационных систем.

14. Передача и поручение обработки третьим лицам

14.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения) в соответствии с ч. 3 ст. 6 Закона о персональных данных. Лицо, осуществляющее обработку по поручению, обязано соблюдать конфиденциальность и обеспечивать безопасность данных.

14.2. Передача персональных данных может осуществляться следующим категориям получателей для обеспечения работы Сервиса:

  • дата-центрам и провайдерам инфраструктуры, обеспечивающим физическое размещение серверов;
  • лицензированным платёжным шлюзам и банкам-эквайерам — исключительно для обработки платежей;
  • операторам фискальных данных (ОФД) — для отправки чеков согласно 54-ФЗ;
  • SMS- и Email-шлюзам — только для доставки служебных кодов авторизации и уведомлений;
  • уполномоченным государственным органам (МВД, ФСБ, Роскомнадзор) — строго по официальным запросам в случаях, установленных законодательством РФ.

15. Файлы cookie и аналогичные технологии

15.1. При посещении Сервиса на устройстве субъекта могут сохраняться файлы cookie, необходимые для авторизации в личном кабинете b.madhost.cloud, поддержания сеанса связи и защиты от CSRF-атак.

15.2. Оператор использует исключительно технически необходимые (функциональные) cookie. Маркетинговые, рекламные и аналитические трекеры сторонних корпораций на сайтах Сервиса не применяются.

15.3. Отключение cookie в настройках браузера может повлечь невозможность использования личного кабинета и заказа услуг.

16. Права субъекта персональных данных

16.1. Субъект персональных данных имеет право:

  • получать сведения, касающиеся обработки его персональных данных, в порядке, форме и сроки, установленные статьёй 14 Закона о персональных данных;
  • требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • в любой момент отозвать свое согласие на обработку;
  • обжаловать любые действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

17. Порядок обращений субъекта персональных данных

17.1. Для реализации своих прав субъект направляет обращение на адрес электронной почты abuse@madhost.cloud с email-адреса, который привязан к его учётной записи в ЛК.

17.2. Обращение должно содержать логин (указанный при регистрации) и суть требования, позволяющие однозначно идентифицировать владельца аккаунта.

17.3. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.

18. Обработка персональных данных несовершеннолетних

18.1. Сервис предназначен исключительно для лиц, достигших совершеннолетия (18 лет). Регистрируясь и принимая Оферту, пользователь гарантирует достижение данного возраста.

18.2. При обнаружении факта регистрации несовершеннолетнего лица Оператор незамедлительно блокирует аккаунт и уничтожает все связанные с ним персональные данные.

19. Автоматизированная обработка в рамках договора

19.1. Информационная система Сервиса использует автоматические алгоритмы для выполнения условий Оферты: активация серверов после фиксации оплаты, автоматическое списание средств с баланса ЛК для продления подписки, приостановка работы VPS/VDS при нулевом балансе, автоматическое ограничение сетевого доступа при фиксации исходящих DDoS-атак или спама согласно правилам использования (Acceptable Use Policy).

19.2. Пользователь имеет право в любой момент отключить автопродление услуг в настройках личного кабинета, а также оспорить любые автоматические действия системы, создав тикет в поддержку.

20. Изменение Политики. Сведения об Операторе

20.1. Оператор оставляет за собой право в одностороннем порядке обновлять настоящую Политику. Новая редакция вступает в силу с момента ее публикации на странице madhost.cloud/privacy.

20.2. Сведения об Операторе:
Оператор: сервис MadHost
Сайты: madhost.cloud, b.madhost.cloud

20.3. Контакт для связи: abuse@madhost.cloud