Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатывает K12Net, для каких целей они используются, как защищаются и каким образом пользователь может реализовать свои права.

Политика применяется к сайту k12net.uk, личному кабинету, Telegram-боту, поддержке, платежным сценариям и техническим функциям сервиса.

Оператор персональных данных: K12Net. Контакт для обращений: личный кабинет, Telegram-бот K12Net или иные контакты, опубликованные на сайте.

2. Правовые основания обработки

K12Net обрабатывает персональные данные на основании согласия пользователя, необходимости исполнения пользовательского соглашения, обработки обращений, выполнения обязанностей по учету платежей и защиты законных интересов сервиса.

При обработке персональных данных K12Net исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации данных и хранения не дольше, чем это требуется для заявленных целей.

3. Какие данные обрабатываются

K12Net может обрабатывать следующие категории данных:

• email, пароль в виде защищенного хеша, идентификатор пользователя;
• Telegram ID, username и отображаемое имя при привязке Telegram;
• сведения о ключе доступа: UUID ключа, срок действия, статус, лимит трафика;
• техническую статистику использования ключа: суммарный объем трафика и время обновления;
• сведения о платежах: номер платежа, сумма, тариф, статус, время оплаты;
• обращения в поддержку и служебные сообщения;
• технические данные безопасности: сессии, токены восстановления, служебные журналы.

K12Net не хранит полные данные банковских карт. Такие данные обрабатываются платежным провайдером на его стороне.

4. Цели обработки

Персональные данные используются для:

• создания аккаунта и предоставления личного кабинета;
• выдачи, продления, ограничения и восстановления VPN-ключей;
• учета срока действия подписки и лимита трафика;
• приема оплаты и отображения истории платежей;
• отправки сервисных уведомлений на email и в Telegram;
• ответов поддержки и обработки обращений пользователя;
• защиты сервиса от злоупотреблений, ошибок и несанкционированного доступа.

5. Уведомления

K12Net может направлять сервисные уведомления о регистрации, активации ключа, скором окончании срока, успешной оплате, восстановлении пароля, привязке Telegram и ответах поддержки.

Email используется для важных сервисных сообщений и восстановления доступа. Telegram используется только после привязки пользователем Telegram-аккаунта к личному кабинету или регистрации через Telegram-бота.

6. Передача третьим лицам

K12Net может передавать данные поставщикам инфраструктуры, платежным провайдерам, сервисам email-уведомлений, Telegram и иным подрядчикам, когда это необходимо для работы сервиса, оплаты, уведомлений, поддержки и безопасности.

Передача ограничивается данными, необходимыми для конкретной цели. K12Net не продает персональные данные пользователей.

7. Сроки хранения

Аккаунт, ключи, платежи и обращения поддержки хранятся в течение срока использования сервиса и разумного периода после прекращения использования, необходимого для учета, восстановления доступа, разрешения споров, безопасности и выполнения применимых обязательств.

Токены восстановления и привязки имеют ограниченный срок действия. Данные, которые больше не нужны для целей обработки, удаляются, обезличиваются или блокируются, если иное не требуется законом или законными интересами сервиса.

8. Защита данных

K12Net применяет технические и организационные меры защиты: хеширование паролей, ограничение доступа к административным функциям, разделение сервисных ролей, использование защищенных токенов и журналирование критичных операций.

Пользователь должен самостоятельно защищать пароль, устройства и ключи доступа, а при подозрении на компрометацию обратиться в поддержку.

9. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• попросить уточнить, обновить, заблокировать или удалить данные;
• отозвать согласие на обработку, если обработка основана на согласии;
• получить информацию о целях, основаниях, сроках и категориях обрабатываемых данных;
• обратиться с жалобой в уполномоченный орган, если считает свои права нарушенными.

Для реализации прав пользователь может обратиться через личный кабинет, Telegram-бота K12Net или опубликованные на сайте контакты. Для защиты аккаунта K12Net может запросить сведения, подтверждающие, что запрос направлен владельцем аккаунта.

10. Cookies и технические данные

Сайт использует технические cookies и session-токены для авторизации, безопасности, сохранения состояния входа и корректной работы личного кабинета. Отключение cookies может привести к невозможности использования части функций.

11. Изменение политики

K12Net может обновлять Политику. Новая редакция публикуется на сайте и применяется с момента публикации, если в ней не указана иная дата.