Политика обработки персональных данных.

Настоящая Политика описывает, как Nevidio OÜ (торговая марка «IskraVPN», далее — «Оператор») обрабатывает персональные данные пользователей при оформлении и исполнении заказов на сайте. Политика действует наряду с Политикой конфиденциальности.

01 Общие положения

Оператор обрабатывает персональные данные на основании применимого законодательства о защите персональных данных, включая Общий регламент ЕС (GDPR), а в отношении пользователей из Российской Федерации — с учётом Федерального закона № 152-ФЗ «О персональных данных». Политика распространяется на данные, собираемые Оператором через сайт.

02 Какие данные обрабатываются

Оператор обрабатывает минимальный объём данных, необходимый для оформления заказа:

• Адрес электронной почты — для отправки чека, кода активации и связи по заказу.
• Идентификатор платежа и сведения о факте оплаты, получаемые от платёжного провайдера.
• Содержание обращений в поддержку, если вы к нам обращаетесь.

Оператор не собирает имя, адрес, номер телефона и не получает данные банковских карт.

03 Цели обработки

• оформление и исполнение договора (подписки);
• отправка чека и кода активации;
• поддержка пользователей и рассмотрение обращений, включая возвраты;
• ведение бухгалтерского учёта и исполнение требований закона.

04 Правовые основания

• Согласие субъекта персональных данных, выражаемое при оформлении заказа.
• Исполнение договора, стороной которого является субъект.
• Исполнение обязанностей, возложенных на Оператора законом (например, бухгалтерский учёт).

05 Согласие и его отзыв

Оформляя заказ и проставляя отметку о согласии, вы даёте Оператору согласие на обработку указанных данных в перечисленных целях. Согласие можно отозвать в любой момент, направив запрос на privacy@nevid.io. Отзыв согласия не влияет на обработку, необходимую для исполнения закона (например, хранение платёжных документов).

06 Передача третьим лицам

Оператор привлекает к обработке платёжного провайдера ([PAYMENT_PROCESSOR]) и поставщиков хостинга. Данные передаются в объёме, необходимом для исполнения заказа. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные могут обрабатываться за пределами страны проживания пользователя при соблюдении требований применимого права о трансграничной передаче.

07 Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки. Данные заказа и платёжные документы (включая e-mail и чеки) хранятся семь лет в соответствии с требованиями бухгалтерского учёта. По истечении сроков данные удаляются или обезличиваются.

08 Права субъекта

Вы вправе получить доступ к своим данным, потребовать их уточнения, удаления или блокирования, а также отозвать согласие. Для реализации прав направьте запрос на privacy@nevid.io; мы отвечаем в срок, установленный применимым правом.

09 Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая передачу данных по защищённым каналам и ограничение доступа к ним.

10 Изменения

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна на этом сайте.