Согласие на обработку персональных данных

1. Субъект персональных данных

Я, пользователь сервисов Exon (далее — «Субъект»), зарегистрировавшийся и/или использующий любой сайт, расположенный на домене exon.ltd или его поддоменах, свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных Оператору сервиса Exon (далее — «Оператор»).

2. Перечень персональных данных

2.1 Регистрационные данные

• Фамилия, имя, отчество (при указании)
• Адрес электронной почты
• Логин (имя пользователя)

2.2 Технические данные

• IP-адрес
• User-Agent (информация о браузере и операционной системе)
• Файлы cookie и технические идентификаторы устройства
• Метаданные запросов (время, тип, размер)
• Логи ошибок и логи доступа

2.3 Данные об оплатах

• Номер транзакции
• Сумма платежа
• Дата и время оплаты
• Тип и наименование приобретённой услуги

2.4 Данные о виртуальных ресурсах

• Параметры заказанных серверов (тариф, конфигурация, регион)
• Данные об использовании ресурсов (трафик, нагрузка)
• Тикеты и история обращений в службу поддержки
• Настройки личного кабинета

3. Цели обработки персональных данных

Согласие на обработку персональных данных даётся для следующих целей:

• Предоставление доступа к сервисам Exon на домене exon.ltd и поддоменах (*.exon.ltd)
• Идентификация и авторизация пользователя в личном кабинете
• Исполнение договора оказания услуг (предоставление серверов VDS/VPS, выделенных серверов, игровых серверов и иных услуг)
• Обработка платежей и выставление счетов / чеков
• Информирование пользователя об услугах, изменениях тарифов, технических работах и иных событиях
• Обеспечение информационной безопасности сервиса
• Предотвращение злоупотреблений, DoS/DDoS-атак и мошенничества
• Техническая поддержка пользователей
• Улучшение качества и функциональности сервиса
• Соблюдение требований законодательства Российской Федерации
• Ответы на запросы уполномоченных государственных органов

4. Перечень действий с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными Субъекта:

• Сбор — получение персональных данных при регистрации и использовании сервиса
• Запись — фиксация персональных данных на материальном носителе
• Систематизация — упорядочивание персональных данных в базах данных
• Накопление — сохранение персональных данных в информационных системах
• Хранение — содержание персональных данных в базах данных оператора
• Уточнение — обновление и изменение персональных данных
• Извлечение — получение персональных данных из баз данных для обработки
• Использование — применение персональных данных для выполнения целей обработки
• Передача — предоставление персональных данных третьим лицам (см. раздел 5)
• Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту
• Блокирование — временное прекращение обработки (за исключением хранения)
• Удаление — уничтожение персональных данных
• Уничтожение — безвозвратное удаление персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

5. Передача персональных данных третьим лицам

5.1 Внутренняя передача

Персональные данные могут передаваться следующим категориям лиц:

• Платёжные системы — для обработки платежей (данные банковских карт НЕ передаются Оператору, обработка осуществляется напрямую платёжной системой)
• Провайдеры инфраструктуры — для обеспечения работы серверов и сетевых ресурсов (не определяют цели и способы обработки персональных данных)
• Уполномоченные государственные органы — по официальным запросам в случаях, предусмотренных законодательством РФ

5.2 Трансграничная передача

В случае, если для исполнения договора требуется передача данных за пределы Российской Федерации (например, при размещении сервера в зарубежном дата-центре по выбору Пользователя), Субъект даёт явное согласие на такую передачу в объёме, минимально необходимом для оказания выбранной услуги.

5.3 Изменение провайдеров

Оператор оставляет за собой право изменять технических посредников и/или провайдеров инфраструктуры без предварительного уведомления Субъекта. Актуальный список третьих лиц указывается в Политике конфиденциальности (exon.ltd/privacy) при её обновлении. Субъект обязан самостоятельно отслеживать изменения.

6. Правовые основания обработки

7. Сроки действия согласия и хранения данных

7.1 Срок действия согласия

Настоящее согласие действует с момента его предоставления и до момента отзыва Субъектом либо до прекращения использования сервисов Exon (удаления аккаунта).

7.2 Срок хранения персональных данных

8. Права субъекта персональных данных

Субъект имеет право:

• Получать информацию о своих персональных данных, обрабатываемых Оператором
• Требовать уточнения или исправления неточных или неполных персональных данных
• Требовать удаления персональных данных (кроме данных, хранение которых обязательно по законодательству РФ)
• Отозвать согласие на обработку персональных данных в любое время
• Получить копию своих персональных данных в машиночитаемом формате (JSON)
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд

8.1 Порядок реализации прав

Для реализации своих прав Субъект направляет запрос по электронной почте:

Срок рассмотрения запроса: 30 дней с момента получения (ст. 14 п. 4 Федерального закона №152-ФЗ).

9. Порядок отзыва согласия

9.1 Способы отзыва

Субъект вправе отозвать настоящее согласие в любое время, направив письменное заявление на электронную почту Оператора:

9.2 Последствия отзыва

После отзыва согласия:

• Использование сервисов Exon станет невозможным
• Аккаунт будет заблокирован; последующее восстановление не предусмотрено
• Данные аккаунта и пользовательский контент будут удалены в течение 30 дней
• Данные об оплатах сохранятся на 5 лет (требования налогового учёта)
• Технические логи сохранятся на 3 года (законный интерес Оператора)
• Возврат денежных средств за неиспользованные услуги осуществляется в соответствии с Условиями использования (exon.ltd/terms, раздел 9)

9.3 Срок обработки отзыва

Оператор прекращает обработку персональных данных в течение 30 дней с момента получения отзыва, за исключением данных, хранение которых обязательно по законодательству РФ.

10. Форма и способ предоставления согласия

10.1 Форма согласия

Настоящее согласие предоставляется в электронной форме путём совершения конклюдентных действий на сайтах Exon (домен exon.ltd и поддомены *.exon.ltd).

10.2 Способ выражения согласия

Согласие считается предоставленным при выполнении следующих действий:

1. Ознакомление с Политикой конфиденциальности (exon.ltd/privacy)
2. Ознакомление с настоящим Согласием (exon.ltd/consent)
3. Регистрация аккаунта на любом сайте Exon
4. Начало использования сервиса (оплата услуги, заказ сервера или иное конклюдентное действие)

10.3 Фиксация согласия

Оператор фиксирует следующие данные при получении согласия:

• Дата и время регистрации / первого использования сервиса
• Идентификатор аккаунта (user ID) и e-mail пользователя
• IP-адрес (автоматически при подключении к сервису)
• Версия Политики конфиденциальности и Согласия, с которыми ознакомился Субъект

11. Изменение согласия

12. Контактная информация

13. Заключительные положения

13.1 Подтверждение

Используя сервисы Exon, Субъект подтверждает, что:

• Ознакомлен с настоящим Согласием и Политикой конфиденциальности
• Понимает последствия предоставления согласия, включая возможную передачу данных за пределы РФ при выборе зарубежных локаций серверов
• Согласие предоставлено свободно, своей волей и в своём интересе
• Осознаёт право на отзыв согласия в любое время
• Является совершеннолетним гражданином либо действует с согласия законного представителя

13.2 Применимое право

К настоящему Согласию применяется законодательство Российской Федерации, в частности Федеральный закон №152-ФЗ «О персональных данных».