Политика конфиденциальности
Редакция от 30.09.2026. Оператор персональных данных: Индивидуальный предприниматель КУЛИЕВ ВИТАЛИЙ МАКСИМОВИЧ, ОГРНИП 325430000024568, ИНН 434590061427, регистрационный номер в реестре операторов персональных данных 43-26-020299, адрес электронной почты support@dartena.net.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Dartena (далее — Сервис, Пользователь) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика является общедоступным документом и размещена на сайте Сервиса. Термины используются в значениях, установленных 152-ФЗ и Пользовательским соглашением.
1.3. Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних; узнав о регистрации несовершеннолетнего, Оператор удаляет аккаунт.
2. Состав обрабатываемых данных
2.1. Данные аккаунта: адрес электронной почты, пароль в виде хеша (пароль в открытом виде не хранится), дата регистрации, отметка о подтверждении адреса.
2.2. Данные подписок и платежей: тариф, сроки, сумма, идентификатор платежа и события платежа, полученные от платёжного сервиса; маскированный номер банковской карты (последние четыре цифры) и тип карты для отображения в личном кабинете. Полные данные банковской карты Оператор не получает и не хранит.
2.3. Техническая статистика подключений: время подключения, объём переданных данных и адрес, с которого выполнено подключение к серверам Сервиса. Используется для учёта числа устройств по тарифу и поддержания работы серверов. На серверах доступа ведётся технический журнал соединений, который очищается не реже одного раза в час. При выявлении признаков нарушения раздела 8 Пользовательского соглашения (загрузка торрентов, обращение к вредоносным ресурсам) сохраняется запись о нарушении: вид нарушения, число соединений за период наблюдения и до двадцати адресов назначения, с которыми выполнялись соединения. Запись используется для приостановки доступа, рассмотрения возражений Пользователя и выявления повторных нарушений.
2.4. Обращения в поддержку: текст сообщений в чате личного кабинета и ответы на них, письма на адреса поддержки и ответы на них. Копии писем, поступивших на адреса поддержки, направляются на почтовый ящик Оператора у российского почтового провайдера.
2.5. Журнал безопасности: адрес, с которого выполнены вход, регистрация, оплата и иные действия в аккаунте, данные о браузере (User-Agent), время действия, результат.
2.6. Cookie: один служебный cookie сеанса, необходимый для входа в личный кабинет. Аналитические и рекламные cookie, счётчики и трекеры Сервисом не используются.
2.7. Оператор не хранит историю посещаемых Пользователем ресурсов и содержимое передаваемых через Сервис данных, за исключением технического журнала серверов доступа и записей о нарушениях, указанных в пункте 2.3.
3. Цели обработки
3.1. Заключение и исполнение договора с Пользователем: регистрация, вход, подтверждение адреса кодом, предоставление доступа к Сервису, приём платежей, направление кассовых чеков и уведомлений о подписке.
3.2. Техническая поддержка Пользователя и ответы на обращения.
3.3. Обеспечение безопасности Сервиса: защита от подбора паролей, злоупотреблений и мошенничества, расследование инцидентов.
3.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.
4. Правовые основания
4.1. Обработка, необходимая для заключения и исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ), — для целей, указанных в пунктах 3.1 и 3.2.
4.2. Обработка, необходимая для исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 152-ФЗ), — для целей, указанных в пункте 3.4.
4.3. Обработка, необходимая для осуществления прав и законных интересов Оператора при условии ненарушения прав Пользователя (пункт 7 части 1 статьи 6 152-ФЗ), — для целей, указанных в пункте 3.3.
4.4. Согласие Пользователя как отдельное основание испрашивается только для обработки, не охваченной пунктами 4.1–4.3; такая обработка Сервисом в настоящее время не ведётся. Специальные категории персональных данных и биометрические данные не обрабатываются.
5. Где и как обрабатываются данные
5.1. Обработка ведётся с использованием средств автоматизации в информационной системе Оператора.
5.2. Персональные данные хранятся в базе данных на территории Российской Федерации. Оператор осуществляет трансграничную передачу персональных данных в Германию в соответствии со статьёй 12 152-ФЗ.
5.3. Для ответов чата поддержки текст сообщений Пользователя и сведения об аккаунте, необходимые для ответа (дата регистрации, отметка о подтверждении адреса, состояние подписок и платежей), передаются провайдеру языковой модели, который обрабатывает их для формирования ответа. Адрес электронной почты, в том числе указанный в тексте сообщения, данные банковских карт и пароли провайдеру не передаются.
5.4. Оператор принимает правовые, организационные и технические меры защиты: шифрование соединений (TLS), хранение паролей в виде хеша с солью, ограничение доступа к данным, ежедневное резервное копирование на сервере приложения (Германия) с хранением копий 14 дней и копия базы данных на сервере в Российской Федерации, ведение журнала безопасности и контроль доступа к серверам по ключам.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
6.2. Данные передаются:
- платёжному сервису, указанному на странице оформления, — для проведения платежей, сохранения способа оплаты и формирования кассового чека;
- сервису доставки электронной почты — для отправки кодов, чеков, уведомлений и ответов поддержки;
- хостинг-провайдерам — в объёме, обусловленном размещением Сервиса на их серверах;
- уполномоченным государственным органам — по законному требованию в случаях и порядке, установленных законодательством Российской Федерации.
6.3. Лица, которым передаются данные, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законом и договорами с Оператором.
7. Сроки хранения
| Категория | Срок хранения |
|---|---|
| Данные аккаунта, подписок, обращения в поддержку | до удаления аккаунта по заявлению Пользователя, далее 30 дней |
| Данные о платежах и кассовых чеках | 5 лет с даты платежа (законодательство о бухгалтерском учёте) |
| Техническая статистика подключений | 90 дней |
| Записи о нарушениях условий использования (пункт 2.3) | до удаления аккаунта |
| Технический журнал серверов доступа | не более 1 часа |
| Журнал безопасности | 12 месяцев |
| Журнал отправки писем | до удаления аккаунта, но не более 12 месяцев |
| Письма в поддержку от отправителей без аккаунта | 12 месяцев |
| Журнал веб-сервера (адрес, запрошенная страница, время) | 14 дней |
| Коды подтверждения и сеансы входа | до истечения срока их действия, далее 1 день |
| Резервные копии | 14 дней; удалённые данные исчезают из копий по мере их ротации |
| Cookie сеанса | до выхода из аккаунта или истечения сеанса |
7.1. По истечении сроков данные удаляются или обезличиваются автоматически.
8. Права Пользователя
8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, если обработка ведётся на его основании, и обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.2. Заявление направляется по адресу электронной почты Оператора с адреса, указанного при регистрации, либо с указанием этого адреса и сведений, позволяющих подтвердить принадлежность аккаунта. Оператор отвечает в течение 10 рабочих дней.
8.3. Удаление аккаунта влечёт прекращение подписок и удаление данных в сроки, указанные в разделе 7, за исключением данных, хранение которых обязательно по закону.
8.4. Приостановка доступа при признаках нарушения раздела 8 Пользовательского соглашения применяется автоматически техническими средствами. Пользователь вправе возразить, направив письмо по адресу электронной почты Оператора; Оператор рассматривает возражение с участием человека в течение рабочего дня и восстанавливает доступ, если нарушение не подтвердилось.
9. Инциденты
9.1. При выявлении неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в течение 24 часов, сообщает о результатах внутреннего расследования в течение 72 часов, принимает меры по минимизации последствий и при необходимости уведомляет затронутых Пользователей.
10. Изменение Политики
10.1. Оператор вправе изменять Политику, публикуя новую редакцию на сайте Сервиса с указанием даты. О существенных изменениях Пользователи уведомляются по электронной почте. Новая редакция применяется с момента публикации.
11. Контакты
Индивидуальный предприниматель КУЛИЕВ ВИТАЛИЙ МАКСИМОВИЧ, ОГРНИП 325430000024568, ИНН 434590061427. По вопросам обработки персональных данных: support@dartena.net.