Политика конфиденциальности

Оператор персональных данных — администратор сервиса ARBUZ Delivery Network, чьи полные наименование, адрес и регистрационные реквизиты предоставляются пользователю в интерфейсе заказа, счёте и кассовом чеке. Электронная почта для запросов субъектов персональных данных: sales@arbuz.network.

1. Общие положения

1.1. Политика составлена в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами. Она распространяется на данные посетителей arbuz.network, заказчиков Услуг и их представителей.

1.2. Оператор обрабатывает данные законно, справедливо, только для заранее определённых целей, не объединяет несовместимые базы, соблюдает достаточность и точность данных и не хранит их дольше необходимого.

2. Данные, цели и правовые основания

2.1. Обращения и подбор конфигурации

Данные: имя или наименование, адрес электронной почты, содержание сообщения и вложения. Цели: ответ, подготовка предложения, поддержка. Основания: действия по запросу пользователя до заключения договора, исполнение договора либо согласие.

2.2. Заказ, учётная запись и оказание Услуг

Данные: имя, логин, электронная почта, телефон при предоставлении, реквизиты организации или ИП, адрес для документов, номер заказа, тариф, история начислений и обращений. Цели: идентификация, заключение и исполнение договора, предоставление доступа, поддержка и документооборот. Основания: заключение и исполнение договора, исполнение обязанностей по закону.

2.3. Оплата и бухгалтерский учёт

Данные: сумма, дата, способ, идентификатор и статус платежа, данные чека. Полные реквизиты банковской карты обрабатывает платёжная организация; Оператор их не получает и не хранит. Цели: приём оплаты, возвраты, чеки и учёт. Основания: договор и требования налогового, бухгалтерского законодательства.

2.4. Безопасность инфраструктуры

Данные: IP-адрес, дата и время запросов, тип браузера и устройства, технические идентификаторы, события авторизации и журналы работы ресурсов. Цели: защита аккаунтов и сети, предотвращение атак и злоупотреблений, диагностика. Основания: исполнение договора и законный интерес Оператора в обеспечении безопасности при соблюдении прав пользователя.

2.5. Оператор не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки и не обрабатывает специальные категории или биометрические персональные данные, если это отдельно не требуется законом и не оформлено надлежащим образом.

3. Состав действий и способы обработки

3.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать и уничтожать данные с применением автоматизации и без неё.

3.2. Данные поступают от пользователя, его организации, платёжных и инфраструктурных партнёров, а также автоматически при использовании Сайта и Услуг. Обязательные поля обозначаются в интерфейсе; без необходимых договорных данных Услуга может быть недоступна.

4. Получатели и поручение обработки

4.1. В минимально необходимом объёме данные могут получать провайдеры дата-центров и инфраструктуры, электронной почты, биллинга, платёжные организации, операторы фискальных данных, бухгалтерские и технические подрядчики. С ними оформляются предусмотренные законом обязательства о конфиденциальности и безопасности.

4.2. Данные раскрываются государственным органам только на законном основании. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

4.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности и оценивает защиту в соответствующем государстве. Если применимо требование локализации, первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных в России.

5. Сроки хранения и уничтожение

• данные заказа и расчётов — в течение договора и обязательных сроков бухгалтерского, налогового и искового хранения;
• переписка поддержки — до 3 лет после закрытия обращения, если более долгий срок не нужен для спора;
• технические журналы безопасности — до 12 месяцев, если инцидент или закон не требуют более долгого хранения;
• данные на основании согласия — до его отзыва или достижения указанной цели.

5.1. После достижения цели или утраты основания данные уничтожаются либо обезличиваются в срок, установленный законом; резервные копии удаляются по циклу их перезаписи с ограничением доступа.

6. Права пользователя

6.1. Пользователь вправе получить сведения об обработке и копию данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; возражать против обработки в предусмотренных случаях; обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Запрос направляется на sales@arbuz.network и должен содержать сведения, позволяющие подтвердить личность и отношения с Оператором, а также суть требования. Ответ предоставляется в установленный законом срок. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку при наличии другого законного основания.

7. Cookies и веб-аналитика

7.1. Сайт может использовать строго необходимые технические cookies для сессии, безопасности и сохранения настроек. Необязательная аналитика или рекламные cookies применяются только после получения отдельного согласия, когда оно требуется. Пользователь может ограничить cookies в настройках браузера; это может повлиять на работу авторизации.

8. Защита данных

8.1. Оператор назначает ответственных лиц, разграничивает доступ, применяет шифрование при передаче, резервное копирование, журналирование, обновление систем, оценку угроз и контроль подрядчиков, а также принимает иные правовые, организационные и технические меры с учётом характера данных и рисков.

8.2. При инциденте Оператор принимает меры по устранению последствий и выполняет обязанности по уведомлению уполномоченного органа в установленные сроки.

9. Обращения и изменения Политики

9.1. Вопросы и требования направляются на sales@arbuz.network. Актуальная Политика постоянно доступна по адресу arbuz.network/privacy/.

9.2. При изменении процессов или закона Политика обновляется. Новая редакция действует с момента публикации и не отменяет необходимость получить отдельное согласие там, где оно требуется законом.