Политика приватности

Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сайта Alana PN и личного кабинета. Документ применяется к данным, которые пользователь передает при регистрации, оплате, использовании подписки, обращении в поддержку и посещении сайта.

Политика составлена для исполнения требований законодательства Российской Федерации о персональных данных. Использование сайта и личного кабинета означает, что пользователь ознакомился с этой политикой. Если пользователь не согласен с условиями обработки, он должен прекратить использование сервиса.

Оператор персональных данных

Оператором персональных данных является владелец сервиса Alana PN, организующий работу сайта, личного кабинета, оплаты подписки, выдачи доступа и поддержки пользователей. Актуальный контактный канал для обращений указан в этой политике.

Какие данные обрабатываются

Alana PN не стремится собирать лишние сведения. Обрабатываются только данные, необходимые для регистрации, исполнения договора подписки, оплаты, защиты сервиса, поддержки и выполнения требований закона.

Специальные категории персональных данных и биометрические данные намеренно не запрашиваются и не обрабатываются. Если пользователь случайно передает такие сведения в поддержку, они не используются для целей сервиса и могут быть удалены.

Цели обработки

• создание аккаунта, вход в личный кабинет и поддержание сессии;
• оформление заказа, прием статуса оплаты и отображение истории платежей;
• создание, продление, отключение и проверка статуса подписки;
• предоставление пользователю данных подключения и информации о сроке действия доступа;
• ответы на обращения, помощь с настройкой и разбор технических проблем;
• защита аккаунтов, предотвращение злоупотреблений и расследование инцидентов;
• исполнение обязанностей оператора, бухгалтерских, налоговых и иных требований закона.

Правовые основания

Обработка выполняется на основании согласия пользователя, договора оказания услуг, требований закона, а также для осуществления прав и законных интересов оператора при условии, что этим не нарушаются права и свободы пользователя.

Пользователь дает согласие на обработку данных при регистрации, оформлении заказа, входе в личный кабинет, обращении в поддержку или продолжении использования сайта после ознакомления с политикой.

Действия с данными

В рамках работы сервиса оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в пределах необходимых получателей, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оплата и платежные данные

Полные реквизиты банковских карт, включая номер карты, срок действия и код безопасности, не хранятся на стороне Alana PN. При оплате пользователь взаимодействует с платежной инфраструктурой провайдера, который самостоятельно отвечает за обработку платежных реквизитов.

На стороне Alana PN сохраняются только сведения, необходимые для подтверждения заказа: тариф, сумма, статус платежа, дата операции, внутренний номер заказа и идентификатор платежной операции.

Cookie и технические журналы

Сайт использует необходимые cookie для авторизации, сохранения сессии, защиты аккаунта и корректной работы личного кабинета. Без таких cookie вход, оплата и управление подпиской могут работать некорректно.

Также могут обрабатываться технические журналы: IP-адрес, дата и время запроса, страница, сведения о браузере, код ответа сервера и события безопасности. Эти данные нужны для стабильности, диагностики ошибок и защиты от несанкционированного доступа.

Кому могут передаваться данные

Данные передаются только в объеме, необходимом для работы сервиса и исполнения договора с пользователем.

• платежному провайдеру — для проведения оплаты, возвратов и подтверждения статуса платежа;
• поставщикам хостинга и инфраструктуры — для размещения сайта, базы данных и защищенной серверной обработки;
• техническому адаптеру подписок — для создания, продления, отключения и проверки доступа;
• каналам поддержки — для ответа на обращение пользователя;
• государственным органам — только в случаях и порядке, предусмотренных законом.

Трансграничная передача персональных данных не является самостоятельной целью сервиса. Если такая передача потребуется из-за выбранной инфраструктуры или канала связи, оператор выполняет ее только при наличии законных оснований и необходимых мер защиты.

Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем и законодательство Российской Федерации.

• данные аккаунта хранятся до удаления аккаунта или прекращения использования сервиса;
• данные заказов и платежей хранятся в сроки, необходимые для учета, подтверждения оплаты, возвратов и исполнения требований закона;
• сессионные cookie действуют ограниченное время и удаляются при выходе или истечении срока сессии;
• технические журналы безопасности хранятся только настолько долго, насколько это нужно для защиты сервиса и разбора инцидентов;
• данные поддержки хранятся до завершения обращения и разумный срок после него для подтверждения качества ответа.

При обработке данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных на территории РФ, когда это требуется применимым законодательством.

Меры защиты

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

Права пользователя

Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации.

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных, устаревших или незаконно обработанных данных;
• отозвать согласие на обработку, если обработка основана на согласии;
• потребовать прекращения обработки в случаях, предусмотренных законом;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Как направить обращение

По вопросам персональных данных пользователь может обратиться в поддержку Alana PN. В обращении желательно указать email аккаунта, суть запроса и сведения, которые помогают подтвердить связь запроса с конкретным аккаунтом.

Оператор вправе запросить дополнительное подтверждение личности или принадлежности аккаунта, если это необходимо для защиты данных от передачи третьему лицу.

Изменение политики

Оператор может обновлять эту политику при изменении сервиса, законодательства, платежных или технических процессов. Новая редакция публикуется на этой странице и применяется с момента публикации, если в ней не указан иной срок.

Актуальная версия политики доступна по адресу /legal/privacy.