На этой странице
- 1. Кто мы и на что распространяется настоящая Политика
- 2. Какие данные мы собираем
- 3. Как мы используем данные и на каких правовых основаниях
- 4. Файлы cookie
- 5. Кому мы передаём данные
- 6. Международная передача данных
- 7. Сроки хранения данных
- 8. Ваши права
- Жители Калифорнии
- 9. Как мы защищаем данные
- 10. Дети
- 11. Изменения настоящей Политики
- 12. Контакты
1. Кто мы и на что распространяется настоящая Политика
Коротко: мы собираем только те данные, которые нужны нам, чтобы ответить вам, оказывать наши услуги и обеспечивать их безопасность. Мы не используем аналитические, рекламные или отслеживающие файлы cookie и не продаём персональные данные.
Настоящая Политика применяется, когда вы посещаете сайт flexdedi.com, связываетесь с нами, запрашиваете коммерческое предложение, сообщаете о нарушении или пользуетесь нашими услугами в качестве клиента. Под «FlexDedi», «мы» и «нас» понимается юридическое лицо FlexDedi, ответственное за ваши данные. Для клиентов это юридическое лицо FlexDedi, указанное в подтверждении заказа и в счетах, которое выступает контролёром (controller) ваших персональных данных. Если вы не являетесь клиентом и хотите узнать, какое юридическое лицо обрабатывает ваши данные, ответьте на последнее сообщение, которое мы вам отправили.
Настоящая Политика не распространяется на данные, которые клиенты хранят или обрабатывают на своих серверах. Клиенты сами определяют, как используются такие данные, и несут за них ответственность, а мы не получаем к ним доступ, за исключением случаев, описанных в наших Условиях обслуживания.
2. Какие данные мы собираем
Формы. В наших формах запроса заказа, запроса коммерческого предложения и сообщения о нарушении запрашиваются ваше имя, адрес электронной почты, название компании и текст сообщения. Запросы заказа и коммерческого предложения также содержат выбранную вами конфигурацию, например сервер, локацию и операционную систему. Сообщения о нарушениях могут содержать сведения о соответствующей активности, например IP-адреса, метки времени, фрагменты журналов и ссылки.
Личный кабинет. Когда вы создаёте учётную запись, мы храним ваше имя, адрес электронной почты и название компании (если вы его указали), хеш вашего пароля, хеши ваших кодов восстановления, время вашего последнего входа, привязанные к учётной записи серверы и ваши тикеты в службу поддержки. Личный кабинет использует один строго необходимый сеансовый файл cookie, описанный в нашей Политике использования файлов cookie.
Технические данные. Когда вы посещаете наш сайт, наши веб-серверы и системы безопасности регистрируют ваш IP-адрес, строку user agent вашего браузера, запрошенную страницу и время запроса. Мы используем эти журналы, чтобы обеспечивать работу сайта, защищать его от атак и диагностировать проблемы.
Данные учётной записи и расчётов. Когда вы открываете учётную запись клиента, мы собираем данные, необходимые для её ведения: ваше имя, адрес электронной почты, название компании, адрес для выставления счетов, идентификационный номер налогоплательщика (если применимо), заказываемые вами услуги, счета и историю платежей, переписку со службой поддержки, а также записи о безопасности, например время входа и IP-адреса. Когда вы пополняете баланс, вы платите в криптовалюте на адрес, выданный нашим платёжным провайдером для этого пополнения, и мы фиксируем сведения, необходимые для его зачисления: сумму, валюту, адрес, идентификатор транзакции и дату.
Сетевые данные. Для маршрутизации трафика, фильтрации атак и обеспечения безопасности сети наши сетевые системы и системы защиты от DDoS обрабатывают технические данные о трафике, поступающем на серверы клиентов и исходящем от них, например IP-адреса, порты и объёмы трафика.
Что мы не собираем. Мы не используем аналитические, рекламные или отслеживающие файлы cookie, а наш сайт не загружает сторонние скрипты или шрифты. Мы не покупаем персональные данные и не запрашиваем чувствительные данные, например сведения о состоянии здоровья.
3. Как мы используем данные и на каких правовых основаниях
В соответствии с Общим регламентом ЕС по защите данных и UK GDPR (далее вместе — «GDPR») для каждого случая использования персональных данных нам необходимо правовое основание:
| Цель | Правовое основание по GDPR |
|---|---|
| Ответы на запросы заказа, коммерческого предложения и запросы по парку серверов | Действия, предпринимаемые по вашему запросу до заключения договора, или наш законный интерес в ответах на запросы |
| Предоставление серверов, оказание поддержки и направление служебных уведомлений | Исполнение нашего договора с вами |
| Выставление счетов, бухгалтерский учёт и налоги | Юридическая обязанность |
| Обеспечение безопасности нашего сайта и сети, предотвращение мошенничества и рассмотрение сообщений о нарушениях | Законный интерес в обеспечении безопасности наших услуг, наших клиентов и интернета в целом |
| Ответы на законные запросы органов власти и защита от правовых претензий | Юридическая обязанность или законный интерес |
| Всё, для чего мы запрашиваем ваше согласие | Согласие, которое вы можете отозвать в любой момент |
Когда мы опираемся на законный интерес, мы соотнесли его с вашими правами, и вы можете возразить против такой обработки, как описано в разделе 8. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые порождают юридические или аналогичные по значимости последствия.
4. Файлы cookie
Наш сайт не устанавливает собственных файлов cookie, пока вы его просматриваете. Cloudflare, которая обеспечивает доставку и защиту сайта, может устанавливать строго необходимые файлы cookie безопасности, чтобы отличать людей от ботов. Наша Политика использования файлов cookie содержит их перечень и объясняет, как ими управлять.
5. Кому мы передаём данные
Мы передаём персональные данные только следующим получателям и только в необходимом объёме:
- Cloudflare, которая предоставляет нам сеть доставки контента, DNS, защиту от DDoS и шифрование TLS, а также обрабатывает запросы к нашему сайту от нашего имени
- Поставщикам инфраструктуры, которые размещают и обслуживают наши системы, например операторам дата-центров и хостинг-провайдерам
- Платёжным провайдерам — при пополнении баланса, для выдачи платёжных адресов и подтверждения платежей
- Профессиональным консультантам, например бухгалтерам, аудиторам и юристам, связанным обязательствами о конфиденциальности
- Органам власти — когда этого требует закон, как описано в нашей Политике допустимого использования
- Покупателю или правопреемнику — в случае продажи или слияния всего нашего бизнеса или его части, при условии сохранения тех же мер защиты
Наши обработчики (processors) вправе использовать персональные данные только по нашим указаниям и обязаны обеспечивать их безопасность. Компании, обрабатывающие платежи, также могут выступать самостоятельными контролёрами в целях предотвращения мошенничества и исполнения собственных юридических обязанностей — в соответствии со своими политиками конфиденциальности.
Когда вы сообщаете о нарушении, мы можем переслать содержание вашего сообщения соответствующему клиенту, чтобы он мог принять меры. Если вы не хотите, чтобы ваши контактные данные были переданы, укажите это в своём сообщении.
6. Международная передача данных
FlexDedi работает в Северной Америке, Европе и Азиатско-Тихоокеанском регионе, а Cloudflare обеспечивает доставку нашего сайта через глобальную сеть. Поэтому ваши персональные данные могут обрабатываться за пределами вашей страны, в том числе в странах, законодательство о защите данных которых отличается от законодательства вашей страны.
При передаче персональных данных из Европейской экономической зоны, Великобритании или Швейцарии в страну, в отношении которой не принято решение о достаточном уровне защиты (adequacy decision), мы применяем признанные законом гарантии. К ним относятся Стандартные договорные условия (Standard Contractual Clauses) Европейской комиссии — при необходимости вместе с Дополнением Великобритании (UK Addendum), — а также такие механизмы, как Рамочное соглашение ЕС — США о конфиденциальности данных (EU-U.S. Data Privacy Framework), если получатель сертифицирован в его рамках. Подробные сведения об этих гарантиях можно запросить по каналам, указанным в разделе 8.
7. Сроки хранения данных
Мы храним персональные данные только в течение того срока, который нам необходим:
| Данные | Срок хранения |
|---|---|
| Запросы заказа, коммерческого предложения и запросы по парку серверов | До 24 месяцев после нашего последнего обмена сообщениями, если они не становятся частью учётной записи клиента |
| Сообщения о нарушениях | До 24 месяцев после закрытия дела |
| Журналы веб-серверов | До 30 дней |
| Журналы безопасности и сетевые журналы | До 90 дней |
| Данные учётной записи и переписка со службой поддержки | Пока ваша учётная запись открыта, а затем до 24 месяцев после её закрытия |
| Счета и записи о расчётах | В течение срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте, — часто от 6 до 10 лет |
Мы можем хранить данные дольше, если этого требует закон или это необходимо для обоснования правового требования или защиты от него. По истечении срока хранения мы удаляем или анонимизируем данные.
8. Ваши права
В соответствии с GDPR и аналогичными законами вы обладаете следующими правами:
- Доступ: получить копию персональных данных о вас, которые мы храним
- Исправление: исправить неточные или неполные данные
- Удаление: потребовать удаления ваших данных, если больше нет обоснованной причины их хранить
- Ограничение обработки: ограничить использование нами ваших данных, например на время проверки оспариваемого факта
- Переносимость: получить предоставленные вами данные в структурированном машиночитаемом формате
- Возражение: возразить против обработки, основанной на законном интересе, а также в любой момент — против прямого маркетинга
- Отзыв согласия: в любой момент отозвать согласие, если обработка основана на нём, что не затрагивает ранее осуществлённую обработку
Чтобы воспользоваться своим правом, откройте тикет в службу поддержки в личном кабинете, если у вас есть активный сервер. В противном случае ответьте на последнее сообщение, которое мы вам отправили, например на коммерческое предложение или счёт. Кроме того, учётную запись без серверов вы можете в любой момент удалить самостоятельно в личном кабинете. Мы можем запросить информацию для подтверждения вашей личности. Мы отвечаем в течение одного месяца; для сложных запросов этот срок может быть продлён ещё на два месяца, и в этом случае мы сообщаем вам причину.
Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в стране, где вы проживаете или работаете либо где, по вашему мнению, произошло нарушение. Мы будем признательны, если вы сначала дадите нам возможность решить ваш вопрос.
Жители Калифорнии
Если вы проживаете в Калифорнии, Закон Калифорнии о защите конфиденциальности потребителей с изменениями, внесёнными Законом Калифорнии о правах на конфиденциальность (CCPA/CPRA), предоставляет вам право знать, какую персональную информацию мы собираем, используем и раскрываем, право на доступ к ней, её исправление и удаление, а также право не подвергаться дискриминации за осуществление этих прав.
Мы собираем категории, описанные в разделе 2: идентификаторы (например, имя, адрес электронной почты и IP-адрес), коммерческую информацию (заказы и счета), сведения об активности в интернете (журналы сайта и журналы безопасности), профессиональную информацию (название компании) и содержание ваших сообщений. Мы получаем эти данные от вас, с вашего устройства и от лиц, сообщающих о нарушениях, используем их в целях, указанных в разделе 3, и раскрываем их в деловых целях только получателям, перечисленным в разделе 5.
Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Мы не используем и не раскрываем чувствительную персональную информацию в целях, которые давали бы вам право ограничить её использование. Направить запрос по тем же каналам можете вы сами или ваш уполномоченный представитель; мы проверим запрос и ответим в течение 45 дней. Если вы проживаете в другом штате США, где действует всеобъемлющий закон о защите конфиденциальности, вы можете направлять такие же запросы.
9. Как мы защищаем данные
Мы защищаем персональные данные с помощью технических и организационных мер, соответствующих уровню риска. Все соединения с нашим сайтом шифруются с помощью TLS, сайт защищён от DDoS-атак средствами Cloudflare, а доступ к персональным данным имеют только лица, которым он необходим для работы. Мы храним журналы только в течение ограниченного срока и не загружаем на нашем сайте сторонние скрипты.
Ни одна система не может быть абсолютно защищённой. Если нарушение безопасности персональных данных может создать риск для ваших прав, мы без неоправданной задержки уведомим компетентный надзорный орган и, если это требуется, вас.
10. Дети
Наш сайт и услуги предназначены для организаций и совершеннолетних лиц. Мы не собираем намеренно персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, сообщите нам об этом через страницу для сообщений о нарушениях, и мы их удалим.
11. Изменения настоящей Политики
Мы можем обновлять настоящую Политику с учётом изменений в наших услугах или в законодательстве. Мы опубликуем новую редакцию на этой странице с новой датой последнего обновления и уведомим клиентов о существенных изменениях по электронной почте или в личном кабинете до их вступления в силу.
12. Контакты
По вопросам о настоящей Политике или о ваших персональных данных, а также для направления запроса используйте каналы, указанные в разделе 8: тикет в службу поддержки, если у вас есть активный сервер, или ответ на последнее сообщение, которое мы вам отправили. Мы не публикуем ни адрес электронной почты, ни номер телефона; причины объяснены на странице о том, как с нами связаться. Чтобы сообщить о нарушении, связанном с нашей сетью, воспользуйтесь страницей для сообщений о нарушениях.