1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта xstreamka.dev, личного кабинета для заказа услуг обслуживания сервера и услуг веб-разработки, которые оказывает самозанятый Дурцев Петр Юрьевич, ИНН 524808237445 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.3. Используя сайт, регистрируясь в личном кабинете или оплачивая услуги, пользователь подтверждает, что ознакомлен с Политикой и принимает её условия. Пользователь вправе в любой момент отозвать согласие на обработку данных (раздел 6).
2. Какие данные обрабатываются
- Учётная запись личного кабинета: имя пользователя (логин), адрес электронной почты, хеш пароля, дата регистрации, код приглашения, если регистрация была по инвайту.
- Технические данные при работе с личным кабинетом: IP-адрес, сведения о браузере и время входа — для защиты учётной записи и от злоупотреблений.
- Данные для выполнения работ: адреса и учётные данные доступа к серверу пользователя, переданные для обслуживания. Они не являются персональными данными, но обрабатываются как конфиденциальные: используются только для работ по тарифу, хранятся защищённо и удаляются по окончании обслуживания.
- Данные об оплате: номер счёта, сумма, тариф, дата оплаты, а также история согласий на автоматические списания (дата, IP-адрес, сведения о браузере, текст согласия). Реквизиты банковских карт Оператору не передаются: их обрабатывает платёжный оператор ООО «Робокасса». Для карты, привязанной к автоматическим списаниям, Оператор получает от платёжного оператора и хранит только платёжную систему и последние четыре цифры номера — чтобы показать пользователю, какая карта привязана.
- Обращения: содержание переписки по электронной почте и в Telegram, если пользователь обратился к Оператору.
- Заказы веб-разработки: имя или псевдоним, электронная почта, контакт в мессенджере, сведения о проекте.
Оператор не обрабатывает специальные категории персональных данных.
3. Цели обработки
- регистрация и идентификация пользователя, восстановление доступа;
- оказание услуг по обслуживанию сервера, учёт их объёма и срока действия тарифа;
- приём оплаты, продление обслуживания сервера, в том числе автоматическое — при наличии согласия пользователя, — и формирование чеков;
- отправка служебных уведомлений: подтверждение почты, напоминания об окончании оплаченного периода, сведения о списаниях;
- защита учётной записи от злоупотреблений и выполнение требований законодательства РФ;
- ответы на обращения пользователя.
4. Правовые основания и сроки
4.1. Данные обрабатываются на основании согласия пользователя (ст. 6 152-ФЗ) и для исполнения договора, стороной которого является пользователь (публичная оферта).
4.2. Данные учётной записи хранятся, пока существует учётная запись, и удаляются в течение 30 дней после её удаления по запросу пользователя. Сведения о платежах и согласиях на автоматические списания хранятся не менее 3 лет с даты платежа для урегулирования возможных споров и выполнения требований законодательства. Журналы входа в личный кабинет хранятся не более 90 дней.
5. Передача третьим лицам
5.1. Данные не передаются третьим лицам, кроме случаев, предусмотренных законодательством, и передачи платёжному оператору ООО «Робокасса» для приёма платежей и почтовому провайдеру для доставки писем.
5.2. Оператор принимает организационные и технические меры для защиты данных: пароли хранятся в виде хешей, соединения с сайтом и личным кабинетом защищены TLS, доступ к серверам ограничен.
6. Права пользователя
Пользователь вправе получить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Запрос направляется на mail@xstreamka.dev с адреса, указанного при регистрации; срок ответа — 10 рабочих дней. Отзыв согласия влечёт удаление учётной записи и прекращение оказания услуг.
7. Изменения Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты; существенные изменения дополнительно сообщаются по электронной почте.