Политика конфиденциальности сервиса Omni
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Omni (далее — «Сервис») и является неотъемлемой частью договора, заключаемого на условиях Публичной оферты.
1.2. Оператор персональных данных: самозанятый. Далее — «Оператор». Коммерческое обозначение сервиса — «Omni». Контакт по вопросам обработки персональных данных help@omnisub.online
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.
1.4. Настоящая Политика является общедоступным документом, опубликованным в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ, и размещена по адресу msk.omnisub.ru/files/privacy.html.
1.5. Политика применяется только к Сервису. Оператор не отвечает за обработку данных на сторонних ресурсах, к которым Пользователь обращается через инфраструктуру Сервиса или по ссылкам из неё.
1.6. Сервис предназначен для лиц, достигших 18 лет.
2. Термины
2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 Федерального закона № 152-ФЗ).
2.2. «Пользователь» — физическое лицо, использующее Сервис, субъект персональных данных.
2.3. «Обработка» — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
2.4. «Метаданные соединения» — технические сведения о подключении к инфраструктуре Сервиса: время начала и окончания сессии, объём переданных данных, тип протокола, IP-адрес подключения. Метаданные соединения не раскрывают содержание передаваемых данных.
2.5. «Трансграничная передача» — передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
3. Какие данные обрабатываются
3.1. Оператор обрабатывает следующие данные.
3.1.1. Данные учётной записи
- числовой идентификатор Telegram-аккаунта (Telegram ID);
- имя пользователя в Telegram (username), если оно установлено и доступно Оператору;
- адрес электронной почты — только если Пользователь сообщил его сам при обращении в поддержку.
3.1.2. Данные о платежах
- факт, дата и сумма платежа, оплаченный период подписки — в объёме, передаваемом платёжным сервисом;
- Оператор не получает и не хранит реквизиты банковских карт, данные электронных кошельков и иные платёжные инструменты Пользователя.
3.1.3. Метаданные соединения
- IP-адрес подключения;
- время начала и окончания сессии;
- суммарный объём переданных данных;
- тип и версия используемого протокола;
- страна или регион подключения, определяемые по IP-адресу.
3.2. Оператор исходит из того, что IP-адрес в совокупности с идентификатором учётной записи относится к персональным данным, и обрабатывает его с соблюдением требований Федерального закона № 152-ФЗ.
3.3. Оператор не осуществляет глубокую инспекцию пакетов (DPI), не анализирует содержимое передаваемого трафика и не сохраняет сведения о посещаемых Пользователем ресурсах, доменах и IP-адресах назначения.
3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, расовой и национальной принадлежности и т. п.) и биометрические персональные данные, а также не запрашивает их у Пользователей.
4. Цели обработки
4.1. Данные обрабатываются исключительно в следующих целях:
- идентификация Пользователя и предоставление доступа к Сервису;
- исполнение договора, заключённого на условиях Публичной оферты, включая учёт срока подписки и лимитов;
- приём и подтверждение платежей, ведение бухгалтерского и налогового учёта;
- обработка обращений в службу поддержки;
- обеспечение безопасности и устойчивости инфраструктуры, выявление и предотвращение атак, злоупотреблений и нарушений правил использования;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- улучшение работы Сервиса на основе обезличенных и агрегированных данных.
4.2. Оператор не использует персональные данные для рекламного профилирования и не передаёт их рекламным сетям.
4.3. Информационные и маркетинговые рассылки направляются только Пользователям, давшим на это отдельное согласие. Отказаться от рассылки можно в Telegram-боте, в Личном кабинете или по адресу help@omnisub.online.
5. Правовые основания
5.1. Обработка осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):
- исполнение договора (п. 5 ч. 1 ст. 6) — в отношении данных учётной записи, данных о платежах и метаданных соединения, необходимых для оказания услуги. Отдельное согласие для этой обработки не требуется;
- исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) — в отношении данных, подлежащих хранению и предоставлению в силу требований законодательства;
- законные интересы Оператора (п. 7 ч. 1 ст. 6) — в отношении обработки метаданных для защиты инфраструктуры от атак и злоупотреблений, при условии ненарушения прав Пользователя;
- согласие Пользователя (п. 1 ч. 1 ст. 6) — только в отношении рассылок и иной обработки, не требующейся для исполнения договора. Такое согласие даётся отдельным действием, является конкретным и информированным и может быть отозвано в любой момент.
5.2. Оператор не рассматривает продолжение использования Сервиса как согласие на обработку данных, выходящую за пределы исполнения договора и требований закона.
6. Порядок и сроки обработки
6.1. Обработка ведётся с использованием средств автоматизации и без них — в части ручной обработки обращений в поддержку.
6.2. Базы данных Оператора, содержащие персональные данные Пользователей, размещены на серверах за пределами территории Российской Федерации. Первичные сбор, запись, систематизация, накопление и хранение персональных данных осуществляются вне территории Российской Федерации. Перечень государств размещения указан в п. 8.3.
6.3. Данные хранятся не дольше, чем требуется для целей обработки, после чего уничтожаются или обезличиваются.
6.4. Сроки хранения:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные учётной записи | Весь срок использования Сервиса и 3 года после удаления учётной записи | Общий срок исковой давности (ст. 196 ГК РФ) |
| Данные о платежах | 5 лет | Требования бухгалтерского и налогового законодательства |
| Метаданные соединения | Не более 6 месяцев | Безопасность инфраструктуры, разбор обращений |
| Переписка со службой поддержки | 3 года с даты последнего обращения | Рассмотрение претензий |
| Согласие на рассылку и данные для неё | До отзыва согласия | Согласие Пользователя |
6.5. При отзыве согласия обработка данных, основанная на этом согласии, прекращается, а сами данные уничтожаются в срок не более 30 дней, если отсутствует иное правовое основание для их обработки (ч. 5 ст. 21 Федерального закона № 152-ФЗ).
6.6. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Автоматические ограничения, применяемые для защиты инфраструктуры, могут быть обжалованы через службу поддержки с рассмотрением обращения человеком.
7. Передача данных третьим лицам
7.1. Данные могут передаваться:
- платёжным сервисам — в объёме, необходимом для проведения и подтверждения платежа;
- хостинг-провайдерам и техническим подрядчикам — в объёме, необходимом для работы инфраструктуры, на основании поручения на обработку по ч. 3 ст. 6 Федерального закона № 152-ФЗ с обязательствами по конфиденциальности и безопасности;
- уполномоченным государственным органам — по требованию, оформленному в установленном законом порядке.
7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях.
7.3. Перечень лиц, которым поручена обработка персональных данных, предоставляется по запросу Пользователя.
8. Трансграничная передача
8.1. Вся инфраструктура Сервиса, включая серверы баз данных и узлы подключения, расположена за пределами территории Российской Федерации.
8.2. За пределы Российской Федерации передаются и там обрабатываются все категории данных, перечисленные в разделе 3: данные учётной записи, сведения о платежах и метаданные соединения.
8.3. Перечень государств, на территории которых осуществляются обработка и хранение: Германия, Финляндия.
8.4. При передаче и хранении данных применяется шифрование, доступ к серверам ограничен кругом лиц, указанным в п. 10.3.
8.5. Пользователь уведомлён о том, что его персональные данные обрабатываются за пределами Российской Федерации, и вправе отказаться от использования Сервиса, если такой порядок обработки для него неприемлем.
9. Права пользователя
9.1. Пользователь вправе:
- получить подтверждение факта обработки своих данных и сведения о её составе, целях, сроках и способах;
- требовать уточнения неточных или неполных данных;
- требовать блокирования данных при их неправомерной обработке;
- требовать удаления данных при отсутствии оснований для дальнейшей обработки;
- отозвать согласие — отзыв не затрагивает законность ранее осуществлённой обработки и обработку, ведущуюся на иных основаниях;
- обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд;
- требовать возмещения убытков и компенсации морального вреда в судебном порядке.
9.2. Запрос направляется через тикет-систему go.omno.pw/cabinet/tickets или по адресу help@omnisub.online. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (в том числе Telegram ID учётной записи), и подпись или иное подтверждение обращения.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления (ст. 20 Федерального закона № 152-ФЗ).
9.4. Оператор вправе запросить дополнительные сведения для подтверждения того, что запрос исходит от субъекта персональных данных, и отказать в предоставлении данных в случаях, предусмотренных ч. 8 ст. 14 Федерального закона № 152-ФЗ, с указанием мотивов отказа.
10. Безопасность и инциденты
10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ.
10.2. В числе применяемых мер:
- шифрование данных при передаче (TLS);
- разграничение прав доступа к персональным данным;
- защита серверов от несанкционированного доступа и ведение журналов доступа;
- назначение лица, ответственного за организацию обработки персональных данных;
- регулярный пересмотр применяемых мер и оценка вреда, который может быть причинён субъектам данных.
10.3. Доступ к персональным данным имеют только лица, которым он необходим для выполнения обязанностей, принявшие на себя обязательства о конфиденциальности.
10.4. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ), а также информирует затронутых Пользователей.
10.5. Оператор принимает все разумные меры защиты, однако не может гарантировать абсолютную защищённость данных от любых угроз.
11. Файлы cookie
11.1. Личный кабинет использует файлы cookie и аналогичные технологии (localStorage, sessionStorage) исключительно в технических целях: поддержание сессии авторизации и сохранение настроек интерфейса.
11.2. Сторонние рекламные трекеры, пиксели социальных сетей и инструменты поведенческого профилирования не используются.
11.3. Пользователь вправе отключить cookie в настройках браузера; при этом отдельные функции Личного кабинета могут работать некорректно.
12. Несовершеннолетние
12.1. Сервис не предназначен для лиц моложе 18 лет, и Оператор не осуществляет намеренный сбор их персональных данных.
12.2. Если Оператору станет известно, что данные лица моложе 18 лет получены без согласия законного представителя, такие данные удаляются в кратчайший срок. Законные представители могут обратиться по адресу help@omnisub.online.
13. Взаимодействие с государственными органами
13.1. Оператор предоставляет персональные данные Пользователей уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации, на основании требования, оформленного в установленном порядке.
13.2. Оператор не уведомляет Пользователя о таком раскрытии, если уведомление запрещено законом или прямо ограничено требованием органа.
13.3. Уполномоченным органом по защите прав субъектов персональных данных является Роскомнадзор (rkn.gov.ru). Пользователь вправе обратиться в этот орган с жалобой на действия Оператора.
14. Изменение политики
14.1. Новая редакция Политики публикуется по адресу msk.omnisub.ru/files/privacy.html не менее чем за 10 календарных дней до вступления в силу.
14.2. Об изменениях, затрагивающих состав обрабатываемых данных, цели или сроки обработки, Оператор уведомляет Пользователей через Telegram-бот или Личный кабинет. Если изменение расширяет обработку, ведущуюся на основании согласия, запрашивается новое согласие.
14.3. Предыдущие редакции Политики предоставляются по запросу в службу поддержки.
15. Контакты
Вопросы обработки персональных данных: help@omnisub.online
Служба поддержки: go.omno.pw/cabinet/tickets
Личный кабинет: go.omno.pw/cabinet
Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор: rkn.gov.ru