Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее – «Субъект персональных данных», «Пользователь») программы для ЭВМ «NexDNS» (далее – «ПО»), доступной по адресу nexdns.ru.

1.2. Политика разработана в соответствии с:

1.2.1. Конституцией Российской Федерации (ст. 23, 24);

1.2.2. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ);

1.2.3. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

1.2.4. Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

1.2.5. Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».

1.3. Пользователь обязуется ознакомиться с настоящей Политикой до регистрации в ПО. Регистрация и использование ПО означают принятие Пользователем условий настоящей Политики. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования ПО.

1.4. Настоящая Политика дополняет Лицензионный договор и действует независимо от него. Положения Политики сохраняют силу после расторжения Договора в части обработки данных, для которых не истёк срок хранения.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

2.2. Оператор обеспечивает обработку и защиту персональных данных в соответствии с требованиями законодательства Российской Федерации и несёт ответственность за соблюдение принципов и правил обработки персональных данных, установленных 152-ФЗ.

2.3. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном ст. 22 152-ФЗ.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Данные учётной записи:

3.1.1.1. адрес электронной почты (email);

3.1.1.2. фамилия, имя, отчество (при предоставлении);

3.1.1.3. пароль (хранится исключительно в виде криптографического хеша Argon2id, восстановлению в исходный вид не подлежит);

3.1.1.4. языковые и локальные настройки;

3.1.1.5. настройки двухфакторной аутентификации (секрет TOTP).

3.1.2. Биллинговые данные:

3.1.2.1. ФИО (для физических лиц);

3.1.2.2. почтовый адрес;

3.1.2.3. история платежей (суммы, даты, статусы);

3.1.2.4. идентификаторы платежей в системе ЮKassa (без хранения полных реквизитов банковских карт).

3.1.3. Технические данные:

3.1.3.1. IP-адрес при доступе к ПО;

3.1.3.2. данные сессий (идентификатор, время создания и последнего доступа);

3.1.3.3. журналы активности в Панели управления (действия, временные метки);

3.1.3.4. журналы API-запросов (метод, URL, IP-адрес, временная метка);

3.1.3.5. тип и версия браузера, операционной системы (User-Agent).

3.1.4. Данные cookie:

3.1.4.1. настройки согласий Пользователя на использование файлов cookie;

3.1.4.2. подробная информация приведена в Политике использования cookie.

3.1.5. Данные коммуникаций:

3.1.5.1. содержание обращений в техническую поддержку;

3.1.5.2. данные об отправленных email-уведомлениях (тип, дата, статус доставки).

3.1.6. Данные обезличенной статистики посещаемости сайта (собираются в порядке, указанном в п. 4.3):

3.1.6.1. адрес открытой страницы сайта и язык сайта;

3.1.6.2. сайт, с которого совершён переход (адрес без параметров запроса), и метки рекламных кампаний в ссылке (UTM-метки);

3.1.6.3. класс устройства (компьютер, смартфон или планшет) и предпочитаемый язык браузера;

3.1.6.4. дата и время посещения;

3.1.6.5. строка User-Agent браузера и адрес страницы, с которой совершён переход;

3.1.6.6. необратимый код посетителя, сформированный из IP-адреса и строки User-Agent (сам IP-адрес не сохраняется);

3.1.6.7. отметка о том, что в ходе посещения была зарегистрирована учётная запись (без идентификатора учётной записи, email и иных данных Пользователя).

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни (ст. 10 152-ФЗ).

3.3. Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ).

3.4. Оператор не хранит полные реквизиты банковских карт Пользователей. Обработка платёжных данных осуществляется сертифицированным платёжным провайдером ЮKassa в соответствии со стандартом PCI DSS.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

4.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с первоначально заявленными. Цели, перечисленные в п. 4.1, включая сбор обезличенной статистики посещаемости сайта, являются заявленными целями настоящей Политики. В случае необходимости обработки в целях, не указанных в п. 4.1, Оператор получает дополнительное согласие Пользователя.

4.3. Статистика посещаемости собирается на публичных страницах сайта nexdns.ru сервером Оператора без использования файлов cookie и без запуска сценариев в браузере. IP-адрес посетителя не сохраняется: вместе со строкой User-Agent он преобразуется в необратимый код с использованием ключа, который существует только в течение текущих суток и уничтожается по их окончании. Коды разных суток невозможно связать между собой, а после уничтожения ключа суток код невозможно соотнести с IP-адресом. Строка User-Agent и адрес страницы, с которой совершён переход, хранятся в том виде, в каком их передал браузер, не более 90 дней для уточнения классификации посещений, после чего удаляются. Данные статистики не используются для идентификации посетителей и не объединяются с данными учётных записей. Данные статистики хранятся на серверах Оператора на территории Российской Федерации и третьим лицам не передаются. Согласие на такую обработку не требуется: она осуществляется в статистических целях при условии обязательного обезличивания (ст. 6 ч. 1 п. 9 152-ФЗ).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

5.1.1. Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) – для обработки данных, не являющихся необходимыми для исполнения договора: аналитические cookie, маркетинговые коммуникации (при их наличии). Согласие даётся путём совершения конклюдентных действий (проставление отметки, нажатие кнопки) и может быть отозвано в любое время.

5.1.2. Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) – для обработки данных, необходимых для предоставления доступа к ПО по Лицензионному договору: регистрация, аутентификация, использование функций ПО, биллинг, техническая поддержка, сервисные уведомления.

5.1.3. Исполнение обязанностей, возложенных законодательством (ст. 6 ч. 1 п. 2 152-ФЗ) – для формирования фискальных чеков (54-ФЗ), налогового учёта (НК РФ), ответов на запросы государственных органов.

5.1.4. Законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) – для обеспечения безопасности ПО, предотвращения мошенничества, ведения журналов активности. Обработка не нарушает права и свободы субъектов персональных данных.

5.1.5. Обработка в статистических целях при условии обязательного обезличивания (ст. 6 ч. 1 п. 9 152-ФЗ) – для сбора обезличенной статистики посещаемости сайта в порядке, указанном в п. 4.3.

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка) в соответствии со ст. 3 152-ФЗ.

6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Принятие решений, затрагивающих права субъекта персональных данных, на основании исключительно автоматизированной обработки не осуществляется, за исключением случаев, когда Пользователь выразил на это явное согласие (ст. 16 152-ФЗ).

6.4. Автоматизированные системы применяются для:

6.4.1. ограничения частоты запросов (rate limiting) для защиты от злоупотреблений;

6.4.2. автоматической приостановки лицензии при неоплате подписки.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации (ст. 5 ч. 7 152-ФЗ).

7.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней с даты истечения срока хранения.

7.3. При удалении аккаунта по инициативе Пользователя данные учётной записи удаляются в течение 7 календарных дней. Биллинговые данные сохраняются в течение сроков, установленных налоговым законодательством.

7.4. При аннулировании Подписки вследствие неоплаты DNS-данные (зоны и записи) удаляются в порядке и сроки, предусмотренные Лицензионным договором. Данные учётной записи сохраняются до удаления аккаунта Пользователем или расторжения Договора. Биллинговые данные сохраняются в течение сроков, установленных налоговым законодательством.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях (ст. 6 ч. 1 152-ФЗ):

8.1.1. с согласия субъекта персональных данных;

8.1.2. для исполнения договора, стороной которого является субъект;

8.1.3. по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством.

8.2. Для обеспечения функционирования ПО Оператор привлекает следующих третьих лиц (обработчиков), которые получают доступ к персональным данным исключительно для выполнения поручений Оператора (ст. 6 ч. 3 152-ФЗ):

8.3. С каждым обработчиком заключён договор (поручение на обработку персональных данных), предусматривающий обязательства по обеспечению конфиденциальности и безопасности данных в соответствии со ст. 6 ч. 3 152-ФЗ.

9. Трансграничная передача и локализация данных

9.1. В соответствии с п. 5 ст. 18 152-ФЗ при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Серверы, на которых размещены базы данных ПО, расположены на территории Российской Федерации.

9.3. DNS-серверы инфраструктуры ПО могут быть расположены за пределами Российской Федерации для обеспечения глобальной доступности DNS-разрешения. DNS-зоны и записи не содержат персональных данных Пользователей и являются технической информацией, предназначенной для публичного распространения через систему DNS.

9.4. Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации.

10. Использование файлов cookie

10.1. ПО использует файлы cookie для обеспечения функционирования, безопасности и (при согласии Пользователя) аналитики.

10.2. Категории cookie:

10.2.1. Строго необходимые – обеспечивают работу ПО (аутентификация, сессия, CSRF-защита, настройки cookie-согласий). Устанавливаются без согласия, так как необходимы для исполнения договора.

10.2.2. Аналитические – устанавливаются только с явного согласия Пользователя для сбора обезличенной статистики использования ПО.

10.3. Пользователь может управлять настройками cookie через баннер согласий при первом посещении, через ссылку «Настройки cookie» в подвале сайта, на странице авторизации, а также в настройках аккаунта (раздел «Cookie») после авторизации.

10.4. Подробная информация об используемых cookie, их назначении и сроках хранения приведена в Политике использования cookie.

10.5. Статистика посещаемости, указанная в п. 4.3, собирается без файлов cookie и не зависит от настроек cookie Пользователя.

11. Права субъекта персональных данных

11.1. В соответствии со ст. 14–17 152-ФЗ субъект персональных данных имеет право:

11.1.1. Право на доступ (ст. 14 152-ФЗ) – получить подтверждение факта обработки персональных данных Оператором, а также сведения о целях обработки, категориях данных, получателях, сроках хранения, источниках получения.

11.1.2. Право на уточнение (ст. 14 ч. 1, ст. 21 152-ФЗ) – требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными.

11.1.3. Право на отзыв согласия (ст. 9 ч. 2 152-ФЗ) – отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, а также на обработку на иных правовых основаниях.

11.1.4. Право на удаление – требовать уничтожения персональных данных в случаях, предусмотренных ст. 21 152-ФЗ. При этом Оператор вправе сохранять данные, обработка которых необходима для исполнения требований законодательства.

11.1.5. Право на обжалование (ст. 17 152-ФЗ) – обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации прав, указанных в п. 11.1, Пользователь направляет запрос:

11.2.1. по электронной почте: support@nexdns.ru;

11.2.2. почтовым отправлением по адресу Оператора, указанному в разделе 2.

11.3. Запрос должен содержать:

11.3.1. ФИО субъекта персональных данных;

11.3.2. адрес электронной почты, зарегистрированный в ПО;

11.3.3. суть требования;

11.3.4. сведения, подтверждающие личность субъекта (при обращении по электронной почте – с адреса, указанного при регистрации).

11.4. Оператор рассматривает запрос в срок, не превышающий 10 (десяти) рабочих дней с момента получения, и направляет мотивированный ответ (ст. 20 152-ФЗ).

11.5. Ряд данных Пользователь может самостоятельно просмотреть, изменить или удалить через Личный кабинет в Панели управления без направления отдельного запроса.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных в соответствии со ст. 19 152-ФЗ, Постановлением Правительства РФ № 1119 и Приказом ФСТЭК № 21.

12.2. Технические меры защиты включают:

12.2.1. шифрование паролей с использованием алгоритма Argon2id;

12.2.2. передача данных по защищённому протоколу HTTPS (TLS 1.2+);

12.2.3. хранение сессий в базе данных с контролем доступа;

12.2.4. двухфакторная аутентификация (TOTP) для защиты аккаунтов;

12.2.5. ограничение частоты запросов (rate limiting) для защиты от brute-force атак;

12.2.6. параметризованные SQL-запросы для защиты от SQL-инъекций;

12.2.7. CSRF-токены для защиты от межсайтовой подделки запросов;

12.2.8. заголовки безопасности HTTP (Content-Security-Policy, X-Frame-Options и др.);

12.2.9. регулярное резервное копирование баз данных.

12.3. Организационные меры защиты включают:

12.3.1. разграничение доступа к персональным данным (ролевая модель: пользователь, администратор);

12.3.2. журналирование действий администраторов;

12.3.3. разделение баз данных с различными правами доступа.

12.4. В случае утечки персональных данных Оператор:

12.4.1. незамедлительно принимает меры по устранению последствий;

12.4.2. уведомляет Роскомнадзор в порядке, предусмотренном ст. 21.1 152-ФЗ;

12.4.3. уведомляет затронутых субъектов персональных данных.

13. Обработка данных несовершеннолетних

13.1. ПО не предназначено для использования лицами, не достигшими возраста 18 (восемнадцати) лет.

13.2. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия родителя или законного представителя, такие данные будут незамедлительно уничтожены.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте ПО, если иной срок не предусмотрен новой редакцией.

14.2. При внесении существенных изменений Оператор уведомляет Пользователей путём:

14.2.1. направления уведомления на адрес электронной почты;

14.2.2. размещения информационного баннера в Панели управления.

14.3. Продолжение использования ПО после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

14.4. Актуальная версия Политики всегда доступна на данной странице.

15. Контактная информация

15.1. По всем вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться:

15.2. Уполномоченный орган по защите прав субъектов персональных данных: