Политика конфиденциальности

Редакция от [LANDING_DOCS_DATE].

Настоящая Политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь сайтом https://cs2bfp.net (далее — «Сайт») и панелью управления https://panel.cs2bfp.net (далее — «Панель управления»), зачем мы это делаем и какие у вас есть права. Политика составлена в соответствии с Законом Украины «О защите персональных данных».

1. Кто обрабатывает ваши данные

Владельцем персональных данных является физическое лицо — предприниматель [LANDING_SELLER_NAME] (далее — «мы»). По вопросам обработки персональных данных пишите на [LANDING_SUPPORT_EMAIL].

2. Какие данные мы обрабатываем

Данные	Откуда
Данные учётной записи: логин, адрес электронной почты, имя (если вы его указали), язык интерфейса, пароль в виде необратимого хеша, настройки двухфакторной аутентификации и открытые части ключей доступа	вы указываете их при регистрации и в профиле
Платёжные данные: история пополнений баланса и списаний, суммы, даты и идентификаторы платежей. Номера карт и другие платёжные реквизиты мы не получаем и не храним — их обрабатывает платёжный сервис	возникают, когда вы оплачиваете услуги
Технические данные: IP-адрес, дата и время входа и действий в учётной записи (журнал событий), сведения о браузере, файлы cookie	собираются автоматически при пользовании Сайтом и Панелью управления
Обращения в поддержку: текст сообщений и вложенные файлы	вы отправляете их сами
Реквизиты для документов (для юридических лиц и физических лиц — предпринимателей): наименование, код, адрес	вы предоставляете их, если просите оформить документы

Содержимое ваших проектов — файлы, базы данных, переписка ваших пользователей — принадлежит вам. Мы не просматриваем и не анализируем его; доступ к нему возможен только тогда, когда вы просите поддержку о помощи, или когда это нужно для устранения аварии либо прекращения нарушения Правил пользования услугами. Если в своих проектах вы обрабатываете персональные данные других людей, владельцем этих данных являетесь вы.

3. Зачем и на каком основании

Цель	Основание
Регистрация, оказание услуг, расчёты, техническая поддержка, уведомления о состоянии услуг	заключение и исполнение договора с вами
Бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов	исполнение обязанностей, возложенных на нас законом
Защита от злоупотреблений и несанкционированного доступа, расследование инцидентов, защита наших прав в спорах	наш законный интерес
Новости сервиса	ваше согласие, которое можно отозвать в любое время

Мы не используем ваши данные для автоматизированного принятия решений, имеющих для вас юридические последствия, не продаём их и не передаём для рекламы.

4. Как долго мы храним данные

• Данные учётной записи и журнал событий — пока существует учётная запись и ещё три года после её удаления: столько длится общий срок, в течение которого можно обратиться в суд.
• Сведения о платежах и первичные документы — не менее срока, установленного налоговым законодательством Украины.
• Обращения в поддержку — три года со дня закрытия обращения.
• Содержимое проектов и резервные копии — до удаления проекта вами или до истечения срока хранения неоплаченного проекта, определённого Публичной офертой.

По окончании этих сроков данные удаляются или обезличиваются.

5. Кому мы передаём данные

• Платёжным сервисам и банкам — чтобы провести ваш платёж. Они действуют как самостоятельные владельцы данных по собственным правилам.
• Операторам дата-центров и сетей, на оборудовании которых работают наши серверы, — только в объёме, необходимом для размещения инфраструктуры.
• Cloudflare, Inc. (США) — через её сеть проходят запросы к Сайту и Панели управления: это защищает от атак и ускоряет загрузку. Cloudflare обрабатывает IP-адреса и технические данные запросов.
• Государственным органам — только по законному требованию и в пределах, установленных законом.

Если получатель данных находится за пределами Украины, передача осуществляется с соблюдением статьи 29 Закона Украины «О защите персональных данных»: в государства, обеспечивающие надлежащую защиту персональных данных, или на иных основаниях, предусмотренных законом, в частности для исполнения договора с вами.

6. Как мы защищаем данные

• соединения с Сайтом и Панелью управления шифруются (HTTPS);
• пароли хранятся только в виде необратимых хешей, а секреты проектов — в зашифрованном виде;
• проекты разных клиентов изолированы друг от друга;
• доступ сотрудников к данным ограничен потребностями их работы, а действия администраторов записываются в журнал;
• для входа доступны двухфакторная аутентификация и ключи доступа — советуем их включить.

Ни один способ защиты не даёт абсолютной гарантии. Если произойдёт инцидент, затрагивающий ваши данные, мы уведомим вас и примем меры, чтобы уменьшить последствия.

7. Ваши права

В соответствии со статьёй 8 Закона Украины «О защите персональных данных» вы имеете право:

• знать об источниках сбора, местонахождении своих персональных данных, цели их обработки и о том, кому они передаются;
• получить доступ к своим персональным данным и ответ о том, обрабатываются ли они;
• требовать исправления неточных данных или их уничтожения, если они обрабатываются незаконно или больше не нужны;
• возражать против обработки и отзывать согласие, если обработка основана на согласии;
• на защиту своих данных от незаконной обработки, случайной потери или уничтожения;
• обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Большинство данных можно просмотреть и исправить самостоятельно в профиле Панели управления. С другими запросами, в частности об удалении учётной записи, пишите на [LANDING_SUPPORT_EMAIL] с адреса, указанного в учётной записи. Мы отвечаем в течение 30 календарных дней.

8. Дети

Услуги не предназначены для лиц, не достигших 18 лет. Мы сознательно не собираем данные таких лиц; если вы считаете, что ребёнок предоставил нам свои данные, сообщите нам, и мы их удалим.

9. Файлы cookie

О файлах cookie и локальном хранилище браузера рассказывает отдельная Политика использования файлов cookie.

10. Изменения Политики

Мы можем обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях мы уведомляем не позднее чем за 10 календарных дней по электронной почте или в Панели управления.

11. Контакты

Владелец данных

Физическое лицо — предприниматель [LANDING_SELLER_NAME]

Электронная почта

[LANDING_SUPPORT_EMAIL]