Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователь»), использующих сервис ORRYX (далее — «Сервис»), и разработана в соответствии с законодательством о персональных данных, применимым к Оператору, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в отношении Пользователей, находящихся на территории Российской Федерации, и Регламентом (ЕС) 2016/679 (GDPR) в отношении Пользователей, находящихся на территории Европейского союза и Европейской экономической зоны.

1.2. Оператором персональных данных является ОсОО «Пэй Флоу» (далее — «Оператор»), реквизиты которого указаны в разделе 14 Политики.

1.3. Политика распространяется на сайт orryx.org, личный кабинет app.orryx.org, Telegram-бот @orryxbot и приложения ORRYX для всех поддерживаемых платформ.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1.5. Политика является неотъемлемой частью Пользовательского соглашения, размещённого по адресу orryx.org/terms/.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Аккаунт — учётная запись Пользователя в Сервисе, создаваемая по адресу электронной почты, через Telegram или по ключу доступа.

2.4. Подписка — оплаченный доступ к функциям Сервиса на определённый срок.

2.5. Платёжный провайдер — третье лицо, осуществляющее приём и обработку платежей в пользу Оператора.

3. Принцип отсутствия журналирования

3.1. Сервис функционирует по принципу отсутствия журналирования активности Пользователя (no-logs). Оператор не осуществляет запись, хранение и обработку следующих сведений:

• IP-адресов, с которых Пользователь подключается к VPN-серверам;
• сведений о сайтах, приложениях и иных ресурсах, к которым Пользователь обращается через защищённое соединение;
• DNS-запросов;
• содержимого сетевого трафика Пользователя;
• времени начала и окончания сеансов подключения и их продолжительности.

3.2. Оператор не запрашивает и не обрабатывает паспортные данные, документы, удостоверяющие личность, фотографии, номер телефона и иные сведения, не являющиеся необходимыми для оказания услуг.

3.3. Техническая архитектура VPN-серверов Оператора исключает хранение истории подключений: указанные сведения не фиксируются ни на серверах, ни в резервных копиях.

4. Состав обрабатываемых данных

4.1. Данные Аккаунта, необходимые для идентификации Пользователя, входа и восстановления доступа:

• адрес электронной почты, если он указан при регистрации;
• идентификатор Пользователя в Telegram, если вход осуществляется через Telegram-бот;
• уникальный ключ доступа к Подписке.

4.2. Данные Подписки:

• срок действия и статус Подписки;
• количество подключённых устройств без сведений о содержании их трафика;
• факт и дата оплаты, способ оплаты, сумма и идентификатор транзакции. Номера банковских карт и реквизиты электронных кошельков Оператору не передаются и обрабатываются исключительно Платёжным провайдером.

4.3. Обезличенные технические показатели, используемые для распределения нагрузки: общая загрузка сервера и суммарный объём трафика по Подписке. Указанные показатели не содержат адресов, сведений о посещаемых ресурсах и содержимого соединений.

4.4. Обращения в службу поддержки: сообщения Пользователя, направленные в чат поддержки, и приложенные к ним файлы.

4.5. Данные партнёрской программы: сведения о связи между пригласившим и приглашённым Пользователем, суммы вознаграждений и реквизиты для их выплаты, если они указаны Пользователем.

4.6. Данные, указанные в настоящем разделе, обрабатываются в объёме, минимально необходимом для достижения целей, перечисленных в разделе 5 Политики.

5. Цели обработки данных

5.1. Оператор обрабатывает данные Пользователя в следующих целях:

• заключение и исполнение договора об оказании услуг: создание Аккаунта, предоставление ключей доступа, подключение устройств, продление Подписки;
• приём оплаты и осуществление возвратов денежных средств;
• рассмотрение обращений Пользователя и оказание технической поддержки;
• обеспечение стабильности и безопасности Сервиса, включая распределение нагрузки между серверами и предотвращение злоупотреблений;
• начисление и выплата вознаграждения по партнёрской программе;
• исполнение обязанностей, возложенных на Оператора применимым законодательством.

5.2. Оператор не осуществляет обработку данных в целях, не указанных в пункте 5.1 Политики, в том числе не использует данные для профилирования, таргетированной рекламы и продажи третьим лицам.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки данных являются:

• договор, стороной которого является Пользователь (Пользовательское соглашение);
• согласие Пользователя на обработку персональных данных в случаях, когда такое согласие требуется применимым законодательством;
• законный интерес Оператора в обеспечении стабильной и безопасной работы Сервиса;
• требования применимого законодательства, в том числе бухгалтерского и налогового.

6.2. Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий: регистрации Аккаунта, оплаты Подписки или иного использования Сервиса.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт данные Пользователя третьим лицам для использования в их собственных целях.

7.2. Доступ к данным Пользователя в объёме, необходимом для достижения целей обработки, может предоставляться следующим лицам:

• Платёжным провайдерам — в объёме, необходимом для проведения платежа и возврата денежных средств;
• Telegram Messenger Inc. — при использовании Telegram-бота или оплаты через Telegram Stars;
• поставщикам инфраструктурных услуг (хостинг, отправка кодов входа по электронной почте), которые осуществляют обработку данных по поручению Оператора и не вправе использовать их в иных целях.

7.3. Оператор вправе раскрыть данные Аккаунта уполномоченным государственным органам в случаях и порядке, предусмотренных применимым законодательством, при наличии надлежащим образом оформленного запроса. Поскольку история подключений Оператором не хранится, её предоставление невозможно при любых обстоятельствах.

7.4. Обработка данных может осуществляться с использованием серверов, расположенных за пределами страны нахождения Пользователя. Оператор обеспечивает уровень защиты данных, соответствующий требованиям применимого законодательства.

8. Сроки хранения данных

8.1. Данные Аккаунта и Подписки хранятся в течение всего срока существования Аккаунта.

8.2. После удаления Аккаунта данные уничтожаются в течение 30 (тридцати) календарных дней. Сведения о платежах могут храниться в течение более длительного срока, если это предусмотрено требованиями бухгалтерского или налогового законодательства; в этом случае они не связываются с активностью Пользователя.

8.3. Обращения в службу поддержки хранятся в течение 12 (двенадцати) месяцев с даты последнего сообщения.

8.4. Обезличенные технические показатели, указанные в пункте 4.3 Политики, хранятся в течение срока, необходимого для распределения нагрузки, и не подлежат восстановлению до персональных данных.

9. Права Пользователя

9.1. Пользователь имеет право:

• получать информацию об обработке своих данных и копию обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или неправомерной обработки;
• удалить Аккаунт и все связанные с ним данные;
• отозвать согласие на обработку данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации указанных прав Пользователь направляет запрос через чат поддержки в личном кабинете app.orryx.org/#/support-chat/new, Telegram-бот @orryxbot или на адрес электронной почты support@orryx.org.

9.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса.

9.4. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность дальнейшего оказания услуг и прекращение Подписки.

10. Меры по защите данных

10.1. Соединение между устройством Пользователя и серверами Оператора защищено современными криптографическими протоколами (в том числе TLS 1.3 и QUIC). Пароли Пользователей не хранятся: вход осуществляется по одноразовым кодам или ключам доступа.

10.2. Доступ к данным Аккаунтов предоставляется ограниченному кругу уполномоченных сотрудников Оператора исключительно для целей поддержки и обслуживания Сервиса.

10.3. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.

10.4. Пользователь уведомлён о том, что ни одна система передачи информации через сеть Интернет не может гарантировать абсолютную безопасность данных.

11. Файлы cookie и локальное хранилище

11.1. Сайт orryx.org использует исключительно технически необходимые файлы cookie и локальное хранилище браузера для сохранения выбранного языка и отметки об ознакомлении с уведомлением о cookie. Указанные данные не передаются Оператору и не покидают браузер Пользователя.

11.2. Оператор не использует рекламные трекеры и системы сквозной аналитики и не передаёт данные о посетителях сайта третьим лицам.

11.3. При загрузке сайта используются ресурсы третьих лиц: изображения флагов стран с сервиса flagcdn.com и шрифты с сервиса Google Fonts. При обращении к указанным ресурсам их операторы получают IP-адрес Пользователя и стандартные заголовки браузера и обрабатывают их в соответствии с собственными политиками конфиденциальности.

12. Данные несовершеннолетних

12.1. Сервис предназначен для лиц, достигших 18 лет либо возраста совершеннолетия в стране их проживания. Оператор сознательно не осуществляет сбор данных несовершеннолетних.

12.2. При получении сведений о том, что данные были предоставлены несовершеннолетним, Оператор уничтожает такие данные в кратчайший срок. Сообщить о таком случае можно через службу поддержки.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу orryx.org/privacy/ с указанием даты последнего обновления.

13.2. О существенных изменениях Политики Оператор уведомляет Пользователя в личном кабинете, в Telegram-боте или по адресу электронной почты не позднее чем за 7 (семь) календарных дней до вступления изменений в силу.

13.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

14. Реквизиты Оператора и контакты

14.1. Оператор: ОсОО «Пэй Флоу».

14.2. Адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, д. 18, кв. 5.

14.3. Номер ОГРН: 326149-3301-ООО. ИНН: 9909762323.

14.4. По вопросам, связанным с обработкой данных, Пользователь может обратиться через чат поддержки app.orryx.org/#/support-chat/new, Telegram-бот @orryxbot или по адресу электронной почты support@orryx.org.