Политика конфиденциальности и обработки персональных данных

1. Кто обрабатывает персональные данные

2. Категории персональных данных

WEB IT Cloud может обрабатывать следующие категории данных:

• идентификационные и контактные данные: ФИО, название компании, адрес, email и номер телефона;
• учетные данные и настройки аккаунта;
• биллинговая информация, счета и идентификаторы транзакций. Полные данные платежных карт не хранятся WEB IT Cloud, если такие данные обрабатываются платежным провайдером;
• технические журналы, включая IP-адреса, user-agent, время входа, события безопасности и API access logs;
• обращения в службу поддержки и техническая переписка;
• регистрационные данные доменных имен;
• данные об использовании ресурсов и сетевые метаданные, необходимые для предоставления Услуг, обеспечения безопасности и предотвращения злоупотреблений;
• маркетинговые согласия и настройки Cookie.

3. Цели и правовые основания обработки

Персональные данные могут обрабатываться для следующих целей:

• заключение и исполнение договора, активация, предоставление, администрирование и поддержка Услуг;
• выполнение юридических, налоговых, бухгалтерских, регистрационных и иных предусмотренных законодательством обязанностей;
• обеспечение информационной и сетевой безопасности, предотвращение мошенничества, атак и иных злоупотреблений — на основании законного интереса там, где это допускается применимым законодательством, либо на основании юридической обязанности;
• маркетинг — на основании согласия или иного законного основания, если это допускается применимым законодательством;
• аналитика и улучшение сервиса — в зависимости от типа данных, на основании законного интереса либо согласия пользователя для необязательных Cookie.

4. Получатели персональных данных

Для надлежащего предоставления Услуг персональные данные могут передаваться третьим лицам исключительно в объеме, необходимом для соответствующей цели обработки.

К таким получателям могут относиться:

• платежные провайдеры;
• дата-центры и инфраструктурные поставщики;
• регистраторы и реестры доменных имен;
• поставщики email, helpdesk и monitoring-сервисов;
• профессиональные консультанты;
• государственные и правоохранительные органы — исключительно при наличии надлежащего правового основания;
• иные поставщики услуг и субпроцессоры, привлекаемые WEB IT Cloud для обеспечения работы и предоставления Услуг.

5. Международная передача данных

Если персональные данные, на которые распространяется действие GDPR, передаются из Европейской экономической зоны в страну, в отношении которой отсутствует решение о надлежащем уровне защиты данных (adequacy decision), WEB IT Cloud применяет надлежащие механизмы защиты при передаче данных, если такие механизмы юридически необходимы.

В зависимости от обстоятельств к таким механизмам могут относиться, в частности, стандартные договорные положения Европейской Комиссии (Standard Contractual Clauses, SCC).

Конкретный механизм передачи определяется с учетом ролей сторон, места обработки персональных данных и применимого законодательства.

6. Сроки хранения данных

WEB IT Cloud хранит персональные данные не дольше, чем это необходимо для целей их обработки, исполнения договорных и законодательных обязанностей, обеспечения безопасности и защиты законных интересов.

• данные аккаунта — в течение срока действия договорных отношений и разумного периода после их прекращения, если это необходимо для выполнения законодательных обязанностей и защиты прав и интересов сторон;
• финансовые и бухгалтерские документы — в течение сроков, установленных законодательством Украины;
• security/access logs — как правило, до 90 календарных дней с даты создания соответствующей записи. Отдельные журналы или их части могут храниться дольше в случае выявления инцидента информационной безопасности, мошенничества, злоупотребления, нарушения условий предоставления Услуг или иного нарушения, если такие данные необходимы для расследования либо если более длительный срок хранения предусмотрен законодательством;
• обращения в службу поддержки и связанная с ними техническая переписка — до 3 лет с даты закрытия соответствующего обращения, если более длительный срок хранения не необходим для выполнения требований законодательства, разрешения спора либо защиты прав и законных интересов WEB IT Cloud или Клиента;
• регистрационные данные доменов — в соответствии с требованиями соответствующего реестра, регистратора и применимого законодательства;
• резервные копии — до их циклической перезаписи в соответствии с действующей политикой резервного копирования.

7. Права субъектов персональных данных

В зависимости от применимого законодательства субъект персональных данных может иметь право:

• получать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать исправления или обновления неточных данных;
• требовать удаления данных в предусмотренных законом случаях;
• требовать ограничения обработки;
• возражать против отдельных видов обработки;
• отозвать ранее предоставленное согласие;
• воспользоваться правом на перенос данных, если такое право предусмотрено применимым законодательством;
• подать жалобу в компетентный орган по защите персональных данных.

Указанные права не являются абсолютными. В отдельных случаях WEB IT Cloud может быть обязан продолжить хранение или обработку определенных данных в силу требований законодательства либо необходимости установления, осуществления или защиты правовых требований.

8. Безопасность персональных данных

WEB IT Cloud применяет риск-ориентированные технические и организационные меры, направленные на обеспечение надлежащего уровня защиты персональных данных с учетом характера информации, особенностей Услуги и соответствующих рисков.

Такие меры могут включать:

• разграничение прав доступа;
• журналирование событий;
• многофакторную аутентификацию для привилегированных учетных записей;
• своевременное обновление программного обеспечения;
• резервное копирование;
• меры сетевой безопасности;
• мониторинг и реагирование на инциденты;
• меры по обеспечению конфиденциальности со стороны сотрудников и подрядчиков.

9. Нарушения безопасности персональных данных

WEB IT Cloud оценивает инциденты информационной безопасности в соответствии с применимым законодательством и характером соответствующего инцидента.

Если WEB IT Cloud действует в качестве обработчика персональных данных (processor) в соответствии с GDPR, WEB IT Cloud уведомляет соответствующего контролера (controller) без неоправданной задержки после того, как ему стало известно о нарушении безопасности персональных данных, и предоставляет имеющуюся у него информацию, необходимую контролеру для выполнения законодательных обязанностей.

10. Данные детей

Услуги WEB IT Cloud ориентированы преимущественно на совершеннолетних лиц, предпринимателей и бизнес-пользователей.

WEB IT Cloud не стремится сознательно собирать персональные данные детей с целью самостоятельного заключения ими договоров.

Если применимое законодательство требует подтверждения возраста, согласия родителей, опекунов или иного законного представителя, соответствующая процедура применяется к соответствующему продукту или Услуге.

11. Cookie и аналогичные технологии

WEB IT Cloud может использовать файлы Cookie и аналогичные технологии для обеспечения корректной работы веб-сайта, авторизации, безопасности, сохранения пользовательских настроек, аналитики и улучшения Услуг.

Необязательные аналитические или маркетинговые Cookie используются в соответствии с применимым законодательством и, когда это требуется, на основании согласия пользователя.

12. Изменения настоящей Политики

WEB IT Cloud может периодически обновлять настоящую Политику в связи с изменениями законодательства, функциональности Услуг, технологических процессов или практики обработки персональных данных.

Актуальная редакция настоящей Политики публикуется на веб-сайте WEB IT Cloud с указанием номера редакции и даты вступления ее в силу.

Если изменения носят существенный характер, WEB IT Cloud может дополнительно уведомить Клиентов через личный кабинет, электронную почту или другой доступный канал связи.

13. Контактная информация

По вопросам, связанным с обработкой и защитой персональных данных, реализацией прав субъекта персональных данных или настоящей Политикой, можно обращаться:

14. Применимое законодательство

Настоящая Политика регулируется законодательством Украины. Если к отдельным операциям по обработке персональных данных применяются обязательные нормы другой юрисдикции, WEB IT Cloud соблюдает такие требования в пределах их применимости.