Политика конфиденциальности
1. Оператор
Оператором персональных данных является сервис Omni, далее — «Оператор».
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Пользуясь сервисом, вы соглашаетесь с настоящей политикой. Если вы не согласны — не используйте сервис.
2. Данные учётной записи
Для пользования сервисом Оператор постоянно обрабатывает и хранит ровно два поля: адрес электронной почты и идентификатор пользователя Telegram. Это весь состав учётной записи — никаких иных сведений о пользователе Оператор не запрашивает и не хранит.
Из этого правила есть одно исключение, и оно описано в разделе 3: если пользователь сам обращается за возвратом денежных средств, в заявлении он сообщает сведения, без которых деньги перечислить нельзя. Такие сведения обрабатываются разово, в связи с конкретным заявлением, и в учётную запись не попадают.
2.1. Технические показатели услуги
Отдельно от учётной записи Оператор ведёт технический учёт самой услуги: объём переданного трафика (суммарные цифры за час и за сутки, хранятся до 90 дней) и идентификаторы устройств, которыми пользователь подключался, с датами первого и последнего подключения (хранятся 30 дней). Идентификатор устройства формирует приложение пользователя; он не содержит сведений о владельце.
Эти показатели нужны ровно для двух вещей: соблюдать оплаченный лимит устройств и замечать перепродажу доступа и передачу ссылки подписки третьим лицам, которые оферта запрещает и которые портят скорость остальным пользователям. Ни для чего иного они не используются и третьим лицам не передаются.
Это счётчики объёма, а не журнал соединений. Что именно передавалось, к каким ресурсам обращался пользователь и с каких адресов он подключался, Оператор по-прежнему не смотрит и не хранит — см. раздел 4.
Отдельно: при переходе по персональной ссылке из рассылки, которую Оператор присылает в Telegram, фиксируется факт этого перехода — какой получатель рассылки и в какой момент перешёл по конкретной ссылке из сообщения, — а также техническая строка браузера или приложения (User-Agent), которым выполнен переход. Автоматическое обращение самого Telegram, который открывает такие ссылки заранее ради предпросмотра сообщения, кликом не считается и не записывается вовсе — эта проверка происходит до записи, и целью хранения User-Agent она не является. Строка нужна, чтобы при разборе статистики кампании отличать переходы человека от предпросмотровых ботов других мессенджеров и автоматических сканеров ссылок: они тоже проходят по адресу и попадают в тот же счётчик кликов, искажая его.
Это не то же самое, что учёт посещённых сайтов внутри VPN-туннеля. Оператору известно только то, что получатель перешёл по ссылке из собственной рассылки Оператора, — а какие сайты и ресурсы пользователь открывает через сам сервис после этого, содержимое его трафика и IP-адреса подключений Оператор не собирает и не хранит ни при каких условиях — см. раздел 4.
| Данные | Цель обработки | Правовое основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты | Вход в личный кабинет по одноразовому коду либо через Яндекс ID или Google, направление чека об оплате и уведомлений о состоянии подписки, переписка по обращениям и возвратам | Исполнение договора и согласие субъекта | Срок действия учётной записи и 3 года после её удаления — основания перечислены в разделе 7 |
| Идентификатор пользователя Telegram (Telegram ID) | Вход через бот и мини-приложение, привязка подписки к учётной записи, отправка уведомлений, однократная выдача пробного периода | Исполнение договора и согласие субъекта | Срок действия учётной записи и 3 года после её удаления — основания перечислены в разделе 7 |
| Объём переданного трафика | Учёт оплаченного объёма в режиме LTE, поддержание скорости для всех пользователей, выявление перепродажи доступа (раздел 2.1) | Исполнение договора и законный интерес Оператора | До 90 дней, затем удаляется автоматически |
| Идентификатор устройства, которым выполнялось подключение | Соблюдение оплаченного лимита устройств, выявление передачи ссылки подписки третьим лицам (раздел 2.1) | Исполнение договора и законный интерес Оператора | 30 дней с последнего подключения этого устройства, затем удаляется автоматически |
| Клик по персональной ссылке рассылки: какой получатель и когда перешёл по какой ссылке, и строка браузера или приложения (User-Agent) | Статистика эффективности рассылки; User-Agent — чтобы при разборе этой статистики отличать переходы человека от предпросмотровых ботов других мессенджеров и автоматических сканеров ссылок, которые тоже засчитываются кликом (раздел 2.1) | Законный интерес Оператора | Пока существует сама кампания рассылки |
Указание адреса электронной почты необязательно, если вход выполняется через Telegram. Указание Telegram ID невозможно без использования Telegram и не требуется при входе по электронной почте. Достаточно одного из двух полей.
При входе через Яндекс ID или Google адрес электронной почты Оператор получает не от пользователя напрямую, а от соответствующего сервиса — после того как пользователь подтвердил вход в интерфейсе этого сервиса. Иных сведений об учётной записи пользователя у этих сервисов Оператор не запрашивает и не получает: ни имени, ни фотографии профиля, ни списка контактов. Пароль от учётной записи Яндекса или Google Оператору не передаётся и ему неизвестен.
3. Сведения, предоставляемые при обращении за возвратом
Заявление о возврате денежных средств пользователь подаёт по своей инициативе. Чтобы рассмотреть заявление и перечислить деньги, Оператору необходимы сведения, которых в учётной записи нет. Пользователь сообщает их сам в тексте заявления; Оператор их не собирает заранее, не запрашивает при регистрации, при оплате и при обычном пользовании сервисом и не хранит в профиле пользователя.
| Сведения | Когда обрабатываются | Правовое основание | Срок хранения |
|---|---|---|---|
| Фамилия, имя и отчество заявителя | Только при подаче заявления о возврате — для идентификации заявителя как стороны договора и получателя платежа | Исполнение договора и обязанности, возложенной на Оператора статьёй 32 Закона «О защите прав потребителей» (пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; отдельное согласие не требуется) | 3 года со дня перечисления денежных средств либо со дня направления мотивированного отказа |
| Реквизиты банковского счёта для перечисления возврата | Только если возврат на исходный платёжный инструмент невозможен (карта закрыта, срок действия истёк) | То же | То же |
| Сведения, подтверждающие принадлежность счёта заявителю | Только если возврат производится на реквизиты, указанные заявителем, — для исключения перечисления денег третьему лицу | То же | То же |
Перечисленные сведения используются исключительно для рассмотрения заявления и перечисления денежных средств. Третьим лицам они не передаются, за исключением передачи платёжному сервису или банку в объёме, необходимом для проведения самого перевода. Если заявление о возврате не подавалось, эти сведения не обрабатываются вовсе.
Полный перечень того, что указывается в заявлении, приведён на странице «Порядок возврата денежных средств».
4. Что не собирается ни при каких условиях
Оператор не запрашивает и не хранит:
- дату рождения, пол;
- паспортные и иные документальные данные;
- номер телефона и почтовый адрес;
- реквизиты банковских карт: они вводятся на стороне платёжного сервиса и Оператору не передаются;
- сведения о посещённых сайтах, содержимое трафика, журналы подключений и IP-адреса подключений;
- данные о местоположении;
- биометрические и специальные категории персональных данных.
Технический учёт объёма трафика и идентификаторов устройств (раздел 2.1) этому не противоречит: он отвечает на вопрос «сколько», но не на вопрос «что и куда». Соответствия между объёмом и конкретными ресурсами не существует ни в каком виде — таких записей Оператор не создаёт.
Фамилия, имя, отчество и реквизиты банковского счёта не запрашиваются при регистрации, оплате и пользовании сервисом. Единственный случай, когда пользователь сообщает их Оператору, — собственное заявление о возврате денежных средств (раздел 3).
Сайт не использует cookie-файлы, счётчики веб-аналитики, рекламные пиксели и сторонние трекеры. В личном кабинете применяется технический токен сессии, необходимый исключительно для поддержания авторизации; он не используется для отслеживания поведения и не передаётся третьим лицам.
5. Кому передаются данные
Оператор не продаёт, не публикует и не передаёт персональные данные третьим лицам, за исключением следующих случаев.
- Платёжный сервис. Для проведения платежа, направления чека и возврата денежных средств адрес электронной почты может передаваться платёжному сервису — в объёме, необходимом для этих действий, и не более. Чек формируется в порядке, предусмотренном законодательством о налоге на профессиональный доход, и направляется на указанный при оплате адрес электронной почты. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются.
- Налоговый орган. Сведения о полученном доходе передаются в объёме, предусмотренном Федеральным законом от 27.11.2018 № 422-ФЗ.
- Уполномоченные органы. По мотивированному запросу в случаях, прямо предусмотренных законодательством Российской Федерации.
6. Как обрабатываются данные
Обработка включает сбор, запись, хранение, уточнение, использование, передачу в перечисленных выше случаях, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации.
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются.
Оператор принимает правовые, организационные и технические меры защиты: доступ к данным ограничен Оператором, передача данных между устройством пользователя и сервером осуществляется по защищённому каналу, доступ к серверной инфраструктуре защищён средствами аутентификации.
7. Сроки хранения, удаление и отзыв согласия
Данные учётной записи обрабатываются, пока учётная запись существует. При отзыве согласия или требовании удалить учётную запись Оператор прекращает использование данных для оказания услуги и удаляет учётную запись в течение 30 (тридцати) календарных дней со дня получения обращения.
После удаления учётной записи адрес электронной почты и идентификатор Telegram хранятся ещё 3 (три) года, не используются для оказания услуги и для связи с пользователем и служат исключительно для перечисленных ниже целей, по каждой из которых закон обязывает Оператора сохранять сведения:
- подтверждение факта заключения договора и произведённых расчётов в пределах общего срока исковой давности — 3 года, статьи 196 и 200 Гражданского кодекса Российской Федерации: в течение этого срока к Оператору может быть предъявлено требование, и защититься от него без сведений о расчётах невозможно;
- исполнение обязанностей, предусмотренных законодательством о налогах и сборах и о налоге на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ);
- исполнение обязанностей, предусмотренных законодательством о бухгалтерском учёте;
- подтверждение исполнения обязанности по возврату денежных средств, если возврат производился.
По истечении трёх лет данные уничтожаются без дополнительного обращения пользователя. Иных оснований для продлённого хранения нет.
Сведения, предоставленные при обращении за возвратом (раздел 3), хранятся 3 года со дня перечисления денежных средств либо со дня направления мотивированного отказа — по тем же основаниям — и уничтожаются по истечении этого срока.
Те же сроки и те же основания указаны в согласии на обработку персональных данных. Расхождений между двумя документами нет.
8. Права пользователя
Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- потребовать удаления учётной записи;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес support@comomni.com и рассматривается в течение 10 рабочих дней. Отзыв согласия и удаление учётной записи прекращают оказание услуги, поскольку без указанных данных идентифицировать вашу подписку невозможно. Денежные средства за неиспользованный период при этом возвращаются в порядке, описанном на странице «Порядок возврата денежных средств».
Сведения, необходимые для подтверждения расчётов и исполнения обязанностей, предусмотренных законом, хранятся после отзыва согласия в сроки и по основаниям, перечисленным в разделе 7.
9. Изменения политики
Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента размещения на сайте. Дата действующей редакции указана в начале документа.
10. Контакты
- Оператор: Omni
- Электронная почта: support@comomni.com
- Поддержка в Telegram: @omnisupprt