Политика обработки персональных данных

1. Оператор и область действия

Оператор сайта Aeris организует обработку персональных данных посетителей сайта и отвечает за соблюдение применимых требований к их защите. По вопросам обработки данных, их уточнения, блокирования, удаления или отзыва согласия напишите на aeris-psp@outlook.com.

2. Какие данные мы получаем

Через форму заявки мы получаем имя, название компании, адрес электронной почты, номер телефона и описание платёжного сценария. Сервер также может обрабатывать IP-адрес, время запроса, сведения о браузере и устройстве и журналы безопасности. В кабинете технический идентификатор устройства используется для защиты авторизации и сессий. Для подтверждения согласия сохраняются дата, версия Политики и IP-адрес отправителя.

Мы не просим указывать специальные категории персональных данных, платёжные реквизиты или данные банковской карты. Не передавайте их в поле сообщения.

3. Цели и основания обработки

• ответ на заявку и подготовка предложения о подключении;
• переговоры, заключение и исполнение договора по инициативе заявителя;
• защита сайта, предотвращение злоупотреблений и разбор инцидентов;
• исполнение требований закона и законных запросов государственных органов.

Основаниями являются согласие заявителя, действия по его инициативе до заключения договора, исполнение договора и установленные законом обязанности. Эта форма не запрашивает согласие на рекламные рассылки и не используется для них.

4. Действия с данными и срок хранения

Мы можем собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным обработчикам, блокировать, обезличивать и уничтожать данные. Заявки без договорных отношений хранятся до 12 месяцев с последнего содержательного контакта, затем удаляются или обезличиваются, если закон не требует иного. Журналы безопасности хранятся до 12 месяцев. Договорные и бухгалтерские документы — в установленные законом сроки.

5. Передача и хранение

Доступ получают только лица, которым он необходим для обработки заявки, эксплуатации и защиты сервиса. Поставщики хостинга, электронной почты и инфраструктуры могут обрабатывать данные по поручению Оператора и с обязанностью соблюдать конфиденциальность. Данные не распространяются неограниченному кругу лиц и передаются иначе только в предусмотренных законом случаях.

Базы данных заявок размещаются на сервере в Российской Федерации. До трансграничной передачи Оператор выполняет необходимые процедуры и проверяет наличие законного основания.

6. Защита данных

Применяются разграничение доступа, шифрование соединений, изоляция сервисов, резервное копирование, журналирование событий безопасности, контроль уязвимостей и ограничение публичных сетевых портов. Меры пересматриваются с учётом характера данных и актуальных угроз.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Для обращения напишите на aeris-psp@outlook.com с темой «Персональные данные». Мы можем запросить сведения для подтверждения личности заявителя.

8. Изменения политики

Актуальная версия всегда доступна по адресу aeris-psp.net/privacy. Новая редакция применяется с даты публикации, если в ней не указано иное.