Политика обработки данныхПолитика обработки данных

Термины и определения

«Оператор»

— OSOLUTION LIMITED — лицо, определяющее цели и порядок обработки персональных данных Пользователей Сервиса;

«Пользователь»

— физическое лицо, использующее Сайт и Сервис, в том числе оформляющее Заказ, оплачивающее его или получающее Цифровой продукт;

«Сайт»

— веб-сайт Сервиса, размещенный по адресу: https://ostars.io, включая все его страницы, интерфейсы, формы и платежные страницы;

«Сервис»

— интернет-сервис Ostars, предназначенный для оформления и оплаты Заказов на приобретение Цифровых продуктов в экосистеме мессенджера Telegram;

«Персональные данные»

— любая информация, относящаяся к прямо или косвенно определенному либо определяемому Пользователю, которую он предоставил Оператору или которая получена Оператором в связи с использованием Сайта;

«Обработка персональных данных»

— любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление;

«Заказ»

— оформленная Пользователем посредством Сервиса заявка на приобретение Цифрового продукта с указанием данных, необходимых для его исполнения;

«Платежный агрегатор»

— привлеченное Оператором лицо, обеспечивающее прием, обработку и подтверждение платежей Пользователя и обрабатывающее платежные реквизиты на своей стороне;

«Поддержка»

— канал взаимодействия Пользователя с Оператором по вопросам использования Сервиса, оформления, оплаты и исполнения Заказа, указанный на Сайте;

«Cookie»

— небольшой файл, сохраняемый в браузере Пользователя сайтом или сторонним сервисом и используемый для сохранения настроек, идентификации сессии или сбора статистики.

1.ОБЩИЕ ПОЛОЖЕНИЯ

• 1.1.Настоящая Политика является публичным документом и размещена в сети Интернет по адресу: https://ostars.io/policy.
• 1.2.Оператор обрабатывает персональные данные на принципах законности, добросовестности, ограничения обработки заранее заявленными целями и минимизации состава данных: Оператор запрашивает только те сведения, без которых Заказ не может быть исполнен, а Сервис — работать.
• 1.3.Оператор не проверяет достоверность сведений, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет актуальные данные и вправе их предоставлять.
• 1.4.Сервис не предназначен для лиц, не обладающих необходимой дееспособностью. Оператор сознательно не собирает данные несовершеннолетних; при получении сведений о том, что данные предоставлены таким лицом без согласия законного представителя, Оператор удаляет их.
• 1.5.Настоящая Политика применяется только к Сайту и Сервису. Оператор не отвечает за обработку данных на сторонних ресурсах, на которые Пользователь может перейти по ссылкам, в том числе в мессенджере Telegram и на страницах платежных сервисов, — там действуют политики их владельцев.
• 1.6.Термины, не определенные в настоящей Политике, толкуются в соответствии с Публичной офертой и обычным значением соответствующих понятий.

2.СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

• 2.1.Данные, которые Пользователь предоставляет самостоятельно:
• 2.1.1.имя пользователя Telegram (username) или иной идентификатор получателя, указанный в форме Заказа и необходимый для зачисления или активации Цифрового продукта;
• 2.1.2.параметры Заказа: вид Цифрового продукта, его количество или срок подписки, стоимость и выбранный способ оплаты;
• 2.1.3.адрес электронной почты или иной контакт, если Пользователь сообщил его для получения подтверждения оплаты либо для связи по Заказу;
• 2.1.4.содержание обращения в Поддержку, включая описание ситуации, номер или дату платежа, снимки экрана и иные сведения, которые Пользователь приложил по собственной инициативе.
• 2.2.Данные, которые Оператор получает автоматически при посещении Сайта:
• 2.2.1.технические сведения об устройстве и программном обеспечении: тип устройства, браузер, операционная система, ширина области просмотра, язык интерфейса;
• 2.2.2.адрес открытой страницы Сайта, домен источника перехода и метки рекламных кампаний (utm-метки), если переход состоялся по ссылке с такими метками;
• 2.2.3.страна, определенная по сетевому адресу на стороне инфраструктуры доставки контента; более точное местоположение Оператором не определяется;
• 2.2.4.псевдонимный идентификатор посетителя — необратимое хеш-значение, вычисляемое от сетевого адреса и данных браузера с использованием ключа, который меняется каждые сутки. Сам сетевой адрес (IP-адрес) Оператором не сохраняется, а связать события, совершенные в разные сутки, по такому идентификатору невозможно.
• 2.3.Оператор не получает и не хранит платежные реквизиты Пользователя: номера банковских карт и счетов, коды подтверждения и иные данные средства платежа обрабатываются Платежным агрегатором и Платежными провайдерами на их стороне в соответствии с их правилами и политиками.
• 2.4.Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, убеждениях, национальной принадлежности и иные подобные) и биометрические персональные данные.
• 2.5.Предоставление данных является добровольным. При этом без идентификатора получателя, указанного в пункте 2.1.1, Заказ не может быть исполнен, а без данных, указанных в пункте 2.1.4, — рассмотрено обращение в Поддержку.
• 2.6.Если Заказ оформляется в пользу третьего лица, Пользователь самостоятельно обеспечивает наличие правовых оснований для передачи Оператору идентификатора такого лица и несет ответственность за их отсутствие.

3.ЦЕЛИ ОБРАБОТКИ

• 3.1.Исполнение Заказа: определение получателя Цифрового продукта, его зачисление или активация, подтверждение исполнения.
• 3.2.Прием и подтверждение оплаты, формирование расчетных документов, сверка платежей с Платежным агрегатором, возврат денежных средств.
• 3.3.Взаимодействие с Пользователем: ответы на обращения в Поддержку, уведомления о статусе Заказа, рассмотрение претензий и споров.
• 3.4.Обеспечение безопасности Сервиса: выявление и предотвращение мошенничества, злоупотреблений акциями и реферальной системой, автоматизированной накрутки обращений и просмотров, а также технических сбоев.
• 3.5.Оценка и улучшение работы Сайта: анализ посещаемости и поведения аудитории в обезличенном и агрегированном виде, исправление ошибок интерфейса, планирование развития Сервиса.
• 3.6.Исполнение требований применимого законодательства, включая ответы на законные запросы уполномоченных органов.
• 3.7.Оператор не использует персональные данные Пользователя для автоматизированного принятия решений, порождающих юридические последствия, и не передает их третьим лицам в рекламных целях.

4.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

• 4.1.Исполнение договора, заключенного между Оператором и Пользователем на условиях Публичной оферты, а также совершение действий по требованию Пользователя до заключения такого договора.
• 4.2.Согласие Пользователя, выраженное действиями по использованию Сайта, оформлению и оплате Заказа, а также направлением обращения в Поддержку.
• 4.3.Законные интересы Оператора: обеспечение безопасности Сервиса, защита от злоупотреблений, ведение обезличенной статистики, защита прав Оператора в случае спора.
• 4.4.Требования применимого законодательства, обязывающие Оператора хранить или предоставлять определенные сведения.

5.COOKIE, СТАТИСТИКА И ОТКАЗ ОТ ОТСЛЕЖИВАНИЯ

• 5.1.Собственная система сбора статистики Оператора не использует файлы cookie, не сохраняет сетевой адрес Пользователя и не присваивает ему постоянного идентификатора. Посетители различаются между собой только псевдонимным суточным хеш-значением, описанным в пункте 2.2.4.
• 5.2.Оператор соблюдает сигналы отказа от отслеживания, передаваемые браузером: при включенных Do Not Track или Global Privacy Control событие просмотра страницы не записывается.
• 5.3.Оператор не подключает к Сайту сторонние сервисы веб-аналитики, рекламные и трекинговые счетчики: статистика собирается исключительно собственными средствами Оператора, описанными в пунктах 5.1 и 5.2. Если такие сервисы будут подключены, настоящая Политика будет дополнена до начала их использования.
• 5.4.Служебные файлы cookie используются для авторизации сотрудников Оператора в административной панели Сайта. Для посетителей Сайта такие cookie не устанавливаются.
• 5.5.Пользователь вправе запретить сохранение cookie в настройках браузера или удалить сохраненные ранее файлы. Это может ограничить работу отдельных функций Сайта.

6.ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

• 6.1.Оператор передает персональные данные третьим лицам только в объеме, необходимом для целей, указанных в разделе 3 настоящей Политики.
• 6.2.Данные могут быть переданы: Платежному агрегатору и Платежным провайдерам — для приема, подтверждения и возврата платежа; Telegram — в объеме, необходимом для зачисления или активации Цифрового продукта; поставщикам инфраструктуры (хостинг, доставка контента, рассылка уведомлений) — в объеме, необходимом для работы Сайта; сервисам веб-аналитики — в объеме, указанном в разделе 5.
• 6.3.Данные могут быть предоставлены уполномоченным органам по их законному запросу, а также в объеме, необходимом для защиты прав и законных интересов Оператора в случае спора.
• 6.4.Оператор не продает персональные данные, не передает их для рекламных целей третьих лиц и не размещает их в открытом доступе.
• 6.5.Оператор зарегистрирован в Гонконге, а инфраструктура Сайта и привлеченных им лиц может располагаться за пределами страны проживания Пользователя. Используя Сервис, Пользователь соглашается с такой передачей данных.

7.ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ

• 7.1.Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки: данные Заказа и связанных с ним платежей — в течение срока, необходимого для исполнения Заказа, рассмотрения возможных претензий и споров, но не более 3 (трех) лет с момента исполнения Заказа, если более длительный срок не установлен применимым законодательством.
• 7.2.Обращения в Поддержку хранятся в течение 1 (одного) года с момента их закрытия, если иное не требуется для рассмотрения спора.
• 7.3.Статистические сведения, указанные в пункте 2.2, хранятся в обезличенном виде и по истечении суток не позволяют соотнести событие с конкретным посетителем.
• 7.4.Оператор принимает правовые, организационные и технические меры защиты данных: передача данных между Пользователем и Сайтом осуществляется по защищенному соединению, доступ к данным предоставляется только сотрудникам, которым он необходим для работы, а идентификаторы посетителей хранятся в виде необратимых хеш-значений.
• 7.5.По истечении сроков хранения либо при достижении целей обработки данные удаляются или обезличиваются.
• 7.6.Оператор не может гарантировать абсолютную защищенность данных при их передаче через сеть Интернет, однако принимает разумные меры для предотвращения несанкционированного доступа и незамедлительно реагирует на выявленные инциденты.

8.ПРАВА ПОЛЬЗОВАТЕЛЯ

• 8.1.Пользователь вправе получить сведения о том, какие его данные обрабатываются Оператором, а также о целях, способах и сроках их обработки.
• 8.2.Пользователь вправе потребовать уточнения, блокирования или удаления своих данных, если они неполны, неточны, устарели либо обрабатываются с нарушением закона.
• 8.3.Пользователь вправе отозвать согласие на обработку данных. После отзыва Оператор прекращает обработку, за исключением данных, хранение которых необходимо для исполнения обязательств по уже оформленным Заказам, рассмотрения споров и соблюдения требований законодательства.
• 8.4.Запрос направляется в Поддержку или на адрес электронной почты Оператора, указанные в разделе 10 настоящей Политики. Оператор отвечает на обращение в течение 30 (тридцати) календарных дней с момента его получения.
• 8.5.Оператор вправе запросить у Пользователя дополнительные сведения, позволяющие подтвердить, что запрос исходит от лица, которому принадлежат данные, — в том числе сведения о Заказе, платеже или Telegram-аккаунте.
• 8.6.Пользователь вправе обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в судебном порядке.

9.ИЗМЕНЕНИЕ ПОЛИТИКИ

• 9.1.Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения по адресу: https://ostars.io/policy, если иной срок не указан в самой редакции.
• 9.2.Дата действующей редакции указана в начале документа. Пользователю рекомендуется знакомиться с актуальной редакцией Политики перед оформлением Заказа.
• 9.3.Продолжение использования Сайта и Сервиса после вступления в силу новой редакции означает согласие Пользователя с внесенными изменениями.

10.РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА

Оператор:

OSOLUTION LIMITED

Регистрационный номер:

80210378

Адрес регистрации:

7/F MW TOWER 111 BONHAM STRAND SHEUNG WAN HONG KONG

Адрес для корреспонденции:

7/F MW TOWER 111 BONHAM STRAND SHEUNG WAN HONG KONG

Сайт:

https://ostars.io

Поддержка:

@ostars_support (Открывается в новой вкладке)

Email:

info@ostars.io