Политика конфиденциальности

01Общие положения

Настоящая Политика конфиденциальности описывает, какие данные Fortune VPN (далее — «Сервис») собирает при использовании услуг, и как эти данные обрабатываются.

Оператором обработки персональных данных (data controller) является Fortune Tavern Limited (Великобритания). Контактные данные приведены в разделе 10 настоящей Политики.

Политика разработана в соответствии с требованиями UK GDPR / GDPR — для Пользователей в Великобритании и Европейской экономической зоне, и Федерального закона № 152-ФЗ «О персональных данных» — для Пользователей в Российской Федерации в части его императивных норм. Приобретая и используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики.

02Какие данные мы собираем

Мы собираем минимум данных, необходимый для работы Сервиса:

• Email-адрес — для создания личного кабинета, входа по одноразовому коду, связи с Пользователем по вопросам оплаты и технической поддержки.
• IP-адрес — техническая необходимость для установления соединения с серверами Сервиса.
• Анонимный идентификатор устройства — для ограничения количества одновременных подключений.

03Какие данные мы НЕ собираем

Конфиденциальность — основа нашего сервиса. Мы сознательно не собираем и не храним:

04Цели обработки данных

• Оказание услуги доступа к Сервису;
• Техническая поддержка Пользователей;
• Обеспечение безопасности Сервиса и защита от злоупотреблений.

05Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия Пользователя, которое выражается в момент приобретения Услуг Сервиса;
• исполнения договора с Пользователем (ст. 6(1)(b) UK GDPR / GDPR; п. 5 ч. 1 ст. 6 ФЗ-152);
• законных интересов Оператора в обеспечении технической работоспособности и безопасности Сервиса (ст. 6(1)(f) UK GDPR / GDPR).

06Передача третьим лицам

Ваши данные передаются третьим лицам только в минимально необходимом объёме:

• Платёжные провайдеры — для проведения платежа, возврата или проверки статуса оплаты. Передаётся email Пользователя, сумма платежа и технические идентификаторы операции в объёме, необходимом для обработки платежа.

Никаким другим третьим лицам ваши данные не передаются, за исключением случаев, прямо предусмотренных применимым законодательством (по запросу уполномоченных государственных органов в установленной законом форме).

07Сроки хранения данных

Email и идентификатор устройства хранятся до 90 дней после окончания срока действия последней активной подписки, если более длительный срок не требуется для бухгалтерского учёта, разрешения споров или соблюдения применимого законодательства. По истечении этого срока данные удаляются или обезличиваются.

Данные о платежах хранятся в соответствии с требованиями законодательства о бухгалтерском учёте.

08Права пользователя

В соответствии с UK GDPR / GDPR (для резидентов UK и ЕЭЗ) и Федеральным законом № 152-ФЗ (для резидентов РФ), Пользователь вправе:

• получать информацию о том, какие его персональные данные обрабатываются и в каких целях (right of access);
• требовать уточнения, исправления, блокирования или удаления своих данных (right to rectification / erasure);
• возражать против обработки и требовать ограничения обработки (right to object / restriction);
• требовать переноса своих данных в машиночитаемом формате (right to data portability);
• отозвать согласие на обработку персональных данных в любой момент;
• обратиться с жалобой в надзорный орган по защите данных (для UK — ICO, для ЕЭЗ — национальный регулятор, для РФ — Роскомнадзор).

Для реализации своих прав Пользователь может направить запрос на адрес support@fortunetavern.com. Срок ответа — до 30 календарных дней.

09Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных:

• шифрование передачи данных (HTTPS, TLS 1.3);
• шифрование базы данных (encrypted storage);
• ограничение доступа сотрудников к персональным данным;
• регулярные проверки безопасности инфраструктуры.

10Контакты

11Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях Пользователь будет уведомлён по электронной почте не менее чем за 30 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна на сайте api.fortunetavern.com/privacy.