Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, из каких источников их получаем, с какой целью и на каких правовых основаниях обрабатываем, кому можем передавать, как долго храним, а также какие права имеет субъект персональных данных и как ими воспользоваться.

ООО «Хостинг Украина» является владельцем персональных данных, а в случаях применения Общего регламента Европейского Союза о защите данных (GDPR) — контролером персональных данных. Политика применяется к посетителям сайта, зарегистрированным Абонентам, их представителям и другим лицам, персональные данные которых обрабатывает Исполнитель.

1. ЦЕЛЬ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

1.1. Исполнитель является владельцем персональных данных, обрабатываемых в соответствии с настоящей Политикой. Настоящая Политика является неотъемлемой частью Публичной оферты и применяется к пользователям сайта, зарегистрированным Абонентам и представителям Абонентов.

1.2. Персональные данные обрабатываются в целях:

регистрации и ведения учетной записи;
заключения и исполнения договора;
оформления, предоставления, продления и прекращения Услуг;
проведения расчетов, формирования счетов, актов и других документов;
предоставления технической поддержки и коммуникации с Абонентом;
регистрации, продления, трансфера и обслуживания доменных имен;
обеспечения работы и безопасности сайта, Панели управления и Услуг;
выявления и предотвращения мошенничества, злоупотреблений, несанкционированного доступа и других незаконных действий;
устранения технических неисправностей, защиты прав, имущества и законных интересов Исполнителя, его клиентов и третьих лиц;
выполнения требований законодательства, решений судов и законных требований уполномоченных органов;
предъявления, обоснования и защиты правовых требований.

1.3. Правовыми основаниями обработки персональных данных в зависимости от ее цели являются:

заключение и исполнение договора или совершение действий, необходимых для его заключения;
выполнение обязанностей Исполнителя, предусмотренных законодательством;
защита законных интересов Исполнителя или третьего лица, если права и свободы субъекта персональных данных не преобладают над такими интересами;
согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством.

Если обработка осуществляется на основании согласия, субъект персональных данных может отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и на обработку, проводимую на других законных основаниях.

1.4. Данные, предоставляемые пользователем.

При регистрации, оформлении заказа, получении Услуг, прохождении верификации или обращении в службу поддержки Исполнитель может собирать персональные данные, необходимые для соответствующей цели.

В зависимости от Услуг, которыми пользуется лицо, такие данные могут включать:

имя, фамилию и отчество;
наименование и реквизиты юридического лица или физического лица — предпринимателя;
адрес электронной почты, номер телефона и почтовый адрес;
данные учетной записи и средства ее идентификации;
платежные, расчетные и налоговые данные;
информацию о заказах и полученных Услугах;
данные, необходимые для регистрации и обслуживания доменных имен;
документы и сведения, необходимые для верификации личности;
содержание обращений в службу поддержки и переписки с Исполнителем.

Конкретный состав данных определяется целью их обработки и указывается в соответствующей форме или при их получении. Исполнитель может запросить дополнительные данные только тогда, когда они объективно необходимы для предоставления Услуги, верификации личности, обеспечения безопасности или выполнения требований законодательства, с указанием цели такого запроса.

1.5. Файлы cookie и подобные технологии

Сайт может использовать файлы cookie, локальное хранилище и другие подобные технологии для:

работы сайта, Панели управления и средств авторизации;
сохранения выбранного языка и других настроек;
обеспечения безопасности и предотвращения мошенничества;
анализа использования сайта и улучшения его работы;
персонализации контента;
показа и оценки эффективности рекламы.
1.6. Техническая информация и журналы посещений

При использовании сайта, Панели управления и Услуг информационные системы Исполнителя могут автоматически записывать техническую информацию, в частности:

IP-адрес;
дату и время запроса;
адрес запрашиваемой страницы или ресурса;
адрес страницы, с которой был осуществлен переход;
тип и версию браузера;
тип устройства и операционной системы;
язык браузера;
идентификаторы сессии;
сведения об ошибках и результатах выполнения запросов.

Эта информация обрабатывается для обеспечения работы и безопасности систем, авторизации пользователей, диагностики неисправностей, предотвращения злоупотреблений и мошенничества, расследования инцидентов и формирования обобщенной статистики. Срок ее хранения определяется в соответствии с целью обработки и правилами, установленными настоящей Политикой.

1.7. Данные, полученные от партнеров

Если пользователь заказывает Услуги через партнерский сайт или другой партнерский сервис, Исполнитель может получать от соответствующего партнера данные, необходимые для оформления и выполнения заказа. К ним могут относиться идентификационные и контактные данные, информация о заказанной Услуге, ее оплате и статусе выполнения заказа.

Исполнитель обрабатывает полученные от партнеров персональные данные в соответствии с настоящей Политикой. Информация о партнере, составе данных, цели их передачи и роли каждой стороны в обработке персональных данных должна быть предоставлена пользователю при оформлении заказа или до передачи данных.

1.6. Исполнитель может обрабатывать личную информацию на серверах в Украине и в других странах. В некоторых случаях персональные данные пользователей обрабатываются за пределами страны пользователя.

2. ДОСТУП И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Исполнитель предоставляет доступ к персональным данным или передает их третьим лицам только при наличии надлежащего правового основания и в объеме, необходимом для достижения определенной цели.
Персональные данные могут предоставляться или передаваться в следующих случаях:

2.1.1. С согласия субъекта персональных данных. Если правовым основанием передачи является согласие, данные передаются только определенным в согласии получателям, для указанных целей и в согласованном объеме.

2.1.2. Для предоставления Услуг. Доступ к персональным данным могут получать работники, подрядчики и поставщики услуг Исполнителя, в частности поставщики платежных, коммуникационных, информационных, технических и других вспомогательных сервисов, если такой доступ необходим для исполнения договора.

Указанные лица получают только необходимый объем данных и обязаны обеспечивать их конфиденциальность, безопасность и использование исключительно для определенной цели.

2.1.3. Для регистрации и обслуживания доменных имен. Регистрационные данные могут передаваться регистраторам, реселлерам, Операторам Реестров, администраторам доменных зон, ICANN, утвержденным ICANN эскроу-агентам, поставщикам сервисов разрешения доменных споров и другим получателям, предусмотренным правилами соответствующей доменной зоны.

С согласия Абонента регистрационные данные могут публиковаться в системах WHOIS, RDAP или других сервисах регистрационных данных либо раскрываться в ответ на законные запросы только в случаях и объеме, предусмотренных законодательством, правилами соответствующей доменной зоны и применимыми политиками ICANN.

2.1.4. Во исполнение требований законодательства. Персональные данные могут предоставляться судам, правоохранительным органам, органам государственной власти, органам местного самоуправления и другим лицам, которые в соответствии с законодательством имеют право на их получение. Данные предоставляются на основании надлежащим образом оформленного требования, судебного решения или иного предусмотренного законом основания и только в объеме, необходимом для выполнения соответствующего требования.

2.1.5. В ответ на адвокатский запрос. Получение адвокатского запроса не является безусловным основанием для раскрытия персональных данных. Информация предоставляется только тогда, когда ее раскрытие разрешено законодательством, субъект персональных данных предоставил соответствующее согласие или существует иное надлежащее правовое основание.

2.1.6. Для обеспечения безопасности и защиты прав. Персональные данные могут передаваться компетентным органам, профессиональным консультантам или другим надлежащим получателям, если это объективно необходимо и разрешено законодательством для:

выявления, прекращения или предотвращения мошенничества и других незаконных действий;
расследования инцидентов информационной безопасности;
устранения технических неисправностей;
защиты жизни, здоровья, прав, имущества или безопасности Исполнителя, его пользователей либо третьих лиц;
предъявления, обоснования или защиты правовых требований.

Перед передачей Исполнитель оценивает ее необходимость, правовое основание и возможность ограничить объем данных.

2.2. Передача персональных данных не осуществляется, если соответствующая цель может быть достигнута без такой передачи или путем использования обезличенных данных, кроме случаев, когда передача прямо требуется законодательством.

2.3. Исполнитель может передавать персональные данные третьим лицам, если это необходимо для достижения определенных настоящей Политикой целей, исполнения договора или требований законодательства. К таким лицам могут относиться банки, финансовые учреждения, платежные системы, поставщики технических и информационных услуг, операторы связи, аудиторы, консультанты, государственные органы и другие надлежащим образом уполномоченные получатели.

Передаются только те персональные данные, которые необходимы соответствующему получателю для определенной цели.

2.4. Для регистрации, продления, трансфера и обслуживания доменных имен регистрационные данные могут передаваться регистраторам, реселлерам, Операторам Реестров, администраторам доменных зон, ICANN, утвержденным ICANN эскроу-агентам, поставщикам сервисов разрешения доменных споров, а также другим лицам, передача данных которым предусмотрена правилами соответствующей доменной зоны или законодательством.

Регистрационные данные могут публиковаться в сервисах WHOIS, RDAP или других сервисах регистрационных данных либо предоставляться в ответ на надлежащим образом оформленные законные запросы только в объеме и случаях, предусмотренных применимыми правилами доменной зоны, политиками ICANN и законодательством.

2.5. Персональные данные не используются в целях, несовместимых с целью, для которой они были собраны. Если Исполнитель намерен осуществлять обработку с новой несовместимой целью, он предварительно уведомляет об этом субъекта персональных данных и получает отдельное согласие, если иное правовое основание для такой обработки не предусмотрено законодательством.

3. ЗАЩИТА ИНФОРМАЦИИ

3.1. Мы принимаем все необходимые меры для защиты данных от неавторизованного доступа, изменения, раскрытия или уничтожения. К этим мерам относятся, в частности, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая соответствующее шифрование и меры по обеспечению физической безопасности данных для предотвращения несанкционированного доступа.

4. СРОКИ ХРАНЕНИЯ, ОБНОВЛЕНИЯ И УДАЛЕНИЯ

4.1. Мы делаем все от нас зависящее, чтобы предоставить вам доступ к вашим личным данным и либо исправить их, если они неверны, либо удалить по вашему запросу, если только их хранение не требуется законом или не обусловлено законными деловыми целями. Перед обработкой запросов мы просим пользователей подтвердить свою личность и информацию, которую они хотят получить, исправить или удалить.

4.2. Персональные данные хранятся в течение срока действия договора, а после его прекращения — не дольше, чем это необходимо для проведения расчетов, выполнения требований бухгалтерского, налогового и иного законодательства, соблюдения правил регистрации доменных имен, а также предъявления, обоснования или защиты правовых требований.

После завершения соответствующего срока персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

4.3. Абонент имеет право обратиться к Исполнителю для получения доступа к своим персональным данным, их исправления, обновления или удаления. Для защиты данных Исполнитель имеет право потребовать подтверждение личности заявителя.

Абонент обязан поддерживать предоставленные им данные точными и актуальными и своевременно уведомлять Исполнителя об их изменении.

4.4. Персональные данные удаляются по обоснованному запросу субъекта персональных данных, кроме случаев, когда их обработка или хранение необходимы для исполнения действующего договора, требований законодательства, правил регистрации доменных имен или для предъявления, обоснования либо защиты правовых требований.

Если удаление данных делает невозможной идентификацию Абонента или дальнейшее предоставление заказанных им Услуг, Исполнитель уведомляет об этом Абонента. В таком случае соответствующие Услуги или Договор могут быть прекращены.