Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных Пользователей сервиса VERF (verfdeploy.ru) Индивидуальным предпринимателем Власовым Андреем Викторовичем (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании Сервиса.
1.3. Используя Сервис и регистрируя Личный кабинет, Пользователь подтверждает согласие с условиями настоящей Политики.
2. Какие данные собираются
| Данные | Когда собираются |
|---|---|
| Адрес электронной почты, хешированный пароль | При регистрации Личного кабинета |
| Имя пользователя GitHub, токен доступа OAuth | При подключении аккаунта GitHub (по желанию Пользователя) |
| URL репозиториев, содержимое загружаемого Контента Пользователя | При создании проекта для развёртывания |
| Логи сборки и работы развёрнутых проектов | В процессе использования Сервиса |
| Сведения о тарифе, статусе подписки, факте оплаты | При оформлении платной подписки |
| IP-адрес, данные технических логов запросов | Автоматически при каждом обращении к Сервису |
Оператор не хранит реквизиты банковских карт и не имеет к ним доступа — обработка платежей полностью производится платёжными агентами (раздел 5).
3. Цели обработки персональных данных
- Регистрация и идентификация Пользователя в Личном кабинете;
- Предоставление функциональности Сервиса — развёртывание и хостинг проектов Пользователя;
- Автоматизация настройки интеграции с GitHub (при подключении Пользователем);
- Приём и обработка платежей за платные тарифы;
- Направление уведомлений, связанных с работой Сервиса (технические оповещения, статус платежей);
- Обеспечение безопасности Сервиса, предотвращение злоупотреблений.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного путём регистрации в Сервисе и акцепта настоящей Политики, а также в целях исполнения договора (публичной оферты) между Пользователем и Оператором.
5. Передача данных третьим лицам
Для оказания услуг Оператор привлекает следующих обработчиков персональных данных:
| Обработчик | Назначение |
|---|---|
| ООО НКО «ЮMoney» / ЮKassa | Обработка платежей банковскими картами и через Систему быстрых платежей |
| Cryptomus | Обработка платежей в криптовалюте (при выборе Пользователем данного способа оплаты) |
| GitHub, Inc. | Получение данных репозиториев и настройка вебхуков — при подключении Пользователем интеграции |
| ООО «Тимвеб Клауд» (Timeweb Cloud) | Размещение серверной инфраструктуры Сервиса |
| Reg.ru | Регистрация доменного имени и DNS-обслуживание |
Оператор не передаёт персональные данные Пользователей третьим лицам в иных целях, кроме указанных выше, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Хранение и защита данных
6.1. Персональные данные Пользователей хранятся на серверах, физически расположенных на территории Российской Федерации.
6.2. Пароли Пользователей хранятся исключительно в хешированном виде (bcrypt) — Оператор не имеет технической возможности восстановить или просмотреть пароль Пользователя в исходном виде.
6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
6.4. Данные хранятся в течение всего срока действия Личного кабинета Пользователя. При удалении аккаунта персональные данные удаляются в течение 30 (тридцати) календарных дней, за исключением случаев, когда более длительное хранение требуется законодательством (например, для целей бухгалтерского учёта операций оплаты).
7. Права субъекта персональных данных
Пользователь вправе в любой момент:
- запросить информацию о составе и источниках обрабатываемых персональных данных;
- потребовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, неточности;
- отозвать согласие на обработку персональных данных, что повлечёт удаление аккаунта и прекращение оказания услуг;
- отключить интеграцию с GitHub в любой момент через Личный кабинет, что приведёт к удалению сохранённого токена доступа.
Для реализации указанных прав необходимо направить запрос на адрес электронной почты, указанный в разделе 9.
8. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу verfdeploy.ru/privacy.html.
9. Контакты Оператора
См. также: Публичную оферту.