1. Оператор
1.1. Оператором персональных данных является сервис Ravix (бренд «Ravix»), сайт: ravix.cloud.
1.2. Контакт для обращений субъектов персональных данных: @ravix_manager.
1.3. Полное наименование юридического лица, ОГРН, ИНН и почтовый адрес оператора предоставляются по запросу субъекта ПДн (если на момент использования сервиса реквизиты не опубликованы отдельно). До их публикации оператором выступает лицо, администрирующее сервис Ravix.
2. Категории субъектов и данных
2.1. Субъекты: посетители сайта, зарегистрированные пользователи, заявители в поддержку.
2.2. Обрабатываемые персональные данные включают:
- фамилию/имя или отображаемое имя, указанные при регистрации;
- адрес электронной почты;
- данные учётной записи (идентификатор, роль, статус верификации email);
- сведения о заказах VPS-серверов, корзине, тарифах, локациях и сроках;
- сведения о внутренних счетах, инвойсах и статусах оплаты (в т.ч. «ожидание оплаты»);
- технические данные: IP-адрес при обращении к сайту (журналы веб-сервера/приложения в объёме, необходимом для безопасности), cookie, идентификаторы сессии;
- содержание обращений в службу поддержки.
2.3. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные оператором не обрабатываются.
2.4. Оплата может осуществляться через сторонних платёжных провайдеров по платёжной ссылке или на платёжной странице провайдера. Платёжные реквизиты банковских карт вводятся на стороне платёжного провайдера; Оператор не получает и не хранит полные реквизиты карт и коды их защиты. На сайте обрабатываются сведения, необходимые для учёта платежа: идентификатор, сумма, назначение и статус оплаты. Статус может обновляться по уведомлению платёжного провайдера или после проверки администратором.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, вход, личный кабинет | согласие; исполнение договора (оферты / пользовательского соглашения) |
| Оформление и учёт заказов VPS-серверов | исполнение договора; законный интерес оператора |
| Выставление и учёт инвойсов, статусы оплаты | исполнение договора; исполнение обязанностей по закону |
| Подтверждение email, сервисные уведомления | согласие; исполнение договора |
| Поддержка пользователей | согласие; законный интерес |
| Безопасность, предотвращение злоупотреблений | законный интерес; обязанности по закону |
4. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — автоматизированным и неавтоматизированным способом.
5. Передача и поручение обработки
5.1. Персональные данные могут передаваться платёжным провайдерам, хостинг-провайдеру, оператору электронной почты, мессенджеру поддержки и иным подрядчикам, привлекаемым для обеспечения работы сервиса, при условии соблюдения требований 152-ФЗ.
5.2. Трансграничная передача возможна только при наличии законных оснований и мер защиты, предусмотренных законодательством РФ.
5.3. Оператор не распространяет персональные данные неограниченному кругу лиц и не продаёт их.
6. Сроки хранения
Данные хранятся до достижения целей обработки либо до отзыва согласия (если обработка основана на согласии), если иное не предусмотрено законом (в том числе сроки хранения первичных учётных документов и данных, необходимых для рассмотрения претензий). После истечения сроков данные уничтожаются или обезличиваются.
7. Меры защиты
- ограничение прав доступа сотрудников и администраторов;
- хранение паролей в виде криптографических хешей;
- использование защищённых каналов связи (HTTPS) при доступе к сайту;
- резервное копирование и контроль целостности данных в рамках инфраструктуры;
- учёт обращений субъектов персональных данных.
8. Права субъекта персональных данных
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в суд. Запросы направляются в Telegram @ravix_manager с указанием данных учётной записи, позволяющих идентифицировать заявителя.
9. Cookie и автоматический сбор
Сайт использует необходимые cookie и сессии для аутентификации, CSRF-защиты и работы корзины. Подробности также отражены в Политике конфиденциальности.
10. Заключительные положения
Актуальная редакция Политики размещена по адресу сайта ravix.cloud. Оператор вправе обновлять документ; существенные изменения вступают в силу с даты публикации, если иное не указано в тексте новой редакции.
См. также: Политика конфиденциальности.
Контакты Ravix: Telegram — @ravix_manager; эл. почта — [email protected].