Политика конфиденциальности

1. Область действия и ответственное лицо

Эта политика описывает обработку персональных данных при использовании сайта mainhost.com.ua и личного кабинета mainhost.me, заказе услуг, оплате и обращении в поддержку.

В отношении данных пользователей сайта и личного кабинета, клиентов и их представителей владельцем персональных данных является ФЛП Великодный Андрей Александрович, оказывающий услуги под названием mainhost. Особенности обработки данных, размещённых клиентами в рамках услуг хостинга, описаны в разделе 2. Реквизиты приведены в публичном договоре. Контакт по вопросам персональных данных: privacy@mainhost.com.ua.

Публичный договор

2. Какие данные мы обрабатываем

При регистрации в личном кабинете запрашиваются фамилия, имя и отчество, email и страна. В зависимости от заказанных услуг и характера взаимодействия мы также можем обрабатывать:

• адрес и номер телефона;
• наименование и реквизиты юридического лица или физического лица — предпринимателя, если услуги заказываются от его имени;
• сведения об учётной записи, необходимые для её идентификации и обслуживания;
• информацию о заказах, предоставленных услугах и истории обслуживания;
• сведения о платежах и плательщике, а также данные, необходимые для расчётов и оформления учётных документов;
• сведения, необходимые для регистрации и обслуживания доменных имён в соответствии с правилами выбранной доменной зоны;
• содержание обращений в поддержку, переписки и предоставленные вами материалы;
• дополнительные сведения, необходимые для подтверждения личности.

При оказании хостинга хранятся размещённые клиентом данные и их резервные копии в соответствии с условиями услуги.

Для работы и безопасности сайта и личного кабинета, выявления ошибок и предотвращения злоупотреблений обрабатываются технические сведения о подключениях и запросах, включая IP-адрес и сведения о взаимодействии с сервисами. Состав сведений зависит от сервиса и характера события.

Клиент определяет цели обработки персональных данных, которые он размещает в рамках услуги хостинга, и отвечает за наличие законных оснований для такой обработки и надлежащее информирование лиц, которых эти данные касаются. mainhost обеспечивает техническое размещение этих данных в рамках услуги и обрабатывает их по поручению клиента в соответствии с договором и применимым законодательством.

3. Цели и основания обработки

Мы запрашиваем и передаём только персональные данные, необходимые для определённой цели обработки. Если требуются дополнительные сведения или документы, сообщаем цель их получения.

Персональные данные обрабатываются для регистрации и ведения учётной записи; оформления, предоставления, продления и прекращения услуг; регистрации и обслуживания доменных имён; проведения расчётов и формирования документов; оказания поддержки и отправки сервисных сообщений; обеспечения работы и безопасности сайта, личного кабинета и услуг; диагностики неисправностей, предотвращения злоупотреблений и расследования инцидентов; исполнения требований законодательства, рассмотрения споров и защиты прав и законных интересов.

Обработка данных для оформления и предоставления заказанных услуг осуществляется на основании заключения и исполнения договора и действий по вашему запросу до его заключения. Сервисные сообщения касаются услуг, оплаты, сроков и технических работ.

Мы можем использовать email для отправки новостей mainhost, информации об услугах, акциях, скидках и специальных предложениях. Новостные уведомления включены по умолчанию; их можно отключить в настройках личного кабинета. Отключение также может ограничить получение отдельных персональных информационных сообщений, но не влияет на сообщения о счетах, обслуживании услуг и ответы на обращения в поддержку.

Для выполнения установленных законом обязанностей, в том числе учёта, данные обрабатываются на основании соответствующих требований законодательства. Для обеспечения безопасности сервисов, рассмотрения споров и защиты прав — на основании законных интересов, при условии, что права и свободы пользователей не преобладают над такими интересами. Если для определённой обработки требуется согласие, оно запрашивается отдельно; его можно отозвать без влияния на законность предшествующей обработки.

4. Оплата, оформление услуг и регистрация доменов

Платежи обрабатывают сторонние платёжные сервисы, например LiqPay и monobank. Личный кабинет не получает код CVV/CVC. Вместе со сведениями о платеже платёжные сервисы могут передавать ограниченные сведения о карте, в частности последние цифры её номера. В личном кабинете сохраняются сумма, дата, статус, способ оплаты, идентификатор транзакции и дополнительные сведения о платеже и плательщике в объёме, который возвращает платёжный сервис. Обработка данных самим платёжным сервисом регулируется также его политикой конфиденциальности.

Оформление заказа хостинга или регистрации домена продолжается в личном кабинете, куда пользователь переходит с сайта. Выбранные параметры услуги используются для подготовки заказа.

Для регистрации и обслуживания доменных имён необходимые данные передаются регистраторам и администраторам соответствующих доменных зон. Состав данных и условия их обработки определяются правилами выбранной зоны и применимым законодательством. В предусмотренных ими случаях отдельные регистрационные сведения могут быть доступны через сервисы WHOIS/RDAP.

5. Доступ, защита и места хранения

Персональные данные могут храниться и обрабатываться на серверах в Украине и других странах, в том числе с использованием инфраструктуры сторонних поставщиков. Это относится также к резервным копиям. При выборе поставщиков и организации такой обработки мы учитываем требования к защите персональных данных и условия доступа к ним. Передача данных за границу осуществляется при наличии предусмотренных применимым законодательством оснований и с соблюдением установленных им требований к защите данных.

Персональные данные передаются третьим лицам только при наличии надлежащего правового основания и в объёме, необходимом для оказания услуг, исполнения требований законодательства или защиты прав. Запрос третьего лица сам по себе не является основанием для раскрытия данных.

Сотрудники получают доступ в пределах, необходимых для выполнения рабочих обязанностей. Поставщики инфраструктуры могут привлекаться к хранению и техническому обслуживанию данных. Платёжные сервисы обрабатывают сведения, необходимые для платежей. Данные также могут предоставляться уполномоченным органам в случаях, предусмотренных законом.

Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, утраты или уничтожения. В частности, доступ сотрудников ограничивается их рабочими обязанностями, а передача данных между пользователем и публичным сайтом защищается HTTPS-соединением.

6. Сроки хранения и удаление

Персональные данные хранятся в течение срока, необходимого для целей их обработки: предоставления услуг и ведения учётной записи, соблюдения правил регистрации доменных имён, проведения расчётов, предъявления, обоснования или защиты правовых требований, а также исполнения предусмотренных законодательством обязанностей, в частности в сфере бухгалтерского и налогового учёта.

Прекращение использования услуг само по себе не приводит к удалению учётной записи. Необходимые данные учётной записи и истории обслуживания могут сохраняться для возобновления обслуживания. Необходимость дальнейшего хранения оценивается с учётом активности пользователя, времени после завершения услуг, назначения и состава данных и наличия других законных оснований для их обработки. Пользователь может обратиться с запросом на удаление персональных данных.

При длительном отсутствии активности учётная запись может быть переведена в архив. Архивирование не означает удаления персональных данных.

Когда потребность в хранении прекращается, персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

Сохранение учётной записи в личном кабинете не означает сохранения прекращённой услуги или размещённых в ней данных. Их удаление регулируется условиями соответствующей услуги.

Технические журналы работы сайта mainhost.com.ua и личного кабинета mainhost.me хранятся в течение срока, необходимого для обеспечения их работы и безопасности, диагностики ошибок и расследования инцидентов. Срок хранения определяется с учётом назначения записей и их необходимости для этих целей. Отдельные записи могут сохраняться дольше для рассмотрения споров или исполнения требований законодательства. После утраты необходимости в хранении записи удаляются или обезличиваются.

До прекращения услуги клиент может самостоятельно определить состав данных, которые останутся в учётной записи хостинга, удалив ненужные данные. После удаления учётной записи хостинга может сохраняться копия её состояния на момент удаления для возможного восстановления по запросу клиента. Данные, которые клиент удалил до создания этой копии, в неё не попадают.

Такая копия хранится в зашифрованном виде. Необходимость её дальнейшего хранения оценивается с учётом времени после прекращения услуги, обращений клиента по поводу восстановления и наличия законных оснований для хранения. Когда потребность в хранении прекращается, копия удаляется, если её дальнейшее хранение не требуется законодательством.

Наличие копии и возможность восстановления после прекращения услуги не гарантируются. По запросу клиента мы проверяем возможность восстановления. Это не изменяет обязательств по резервному копированию в период оказания услуги.

По подтверждённому запросу удаляются также имеющиеся резервные копии клиентских данных. Отдельные данные и документы могут сохраняться, если это необходимо для исполнения договора, обязательного учёта, исполнения требований законодательства или рассмотрения споров. О результате запроса, причинах и применимых сроках или критериях дальнейшего хранения сообщаем пользователю.

Если удаление данных делает невозможным дальнейшее предоставление услуги по действующему договору, мы сообщаем об этом клиенту до выполнения запроса и согласовываем дальнейшие действия.

7. Cookie

Cookie — небольшие файлы, которые браузер сохраняет при использовании сайта или личного кабинета. Они могут использоваться для обеспечения работы этих сервисов, авторизации и поддержания сеанса пользователя, сохранения языка и других настроек, а также для безопасности и предотвращения злоупотреблений.

Мы используем сеансовые cookie, которые действуют в течение сеанса браузера, и постоянные cookie, которые сохраняют выбранные настройки между посещениями. Срок хранения зависит от назначения cookie и может обновляться при использовании соответствующего сервиса.

Чат поддержки использует cookie и хранилище браузера для распознавания сеанса и продолжения переписки. Он работает независимо от выбора аналитики.

На публичном сайте мы также используем Google Analytics для анализа посещаемости и улучшения сайта. Сведения об использовании сайта передаются Google и могут обрабатываться за пределами Украины.

Управлять аналитикой можно через «Настройки cookie» внизу страницы. В зависимости от страны посещения она включается после согласия или по умолчанию. Если страна неизвестна, аналитика включается только после согласия. Ваш выбор сохраняется в браузере 180 дней, а отказ учитывается независимо от страны.

Вы можете удалить или заблокировать cookie в настройках браузера. Это может привести к сбросу настроек, необходимости повторного входа или ограничению работы отдельных функций сайта и личного кабинета.

Политика конфиденциальности Google

8. Ваши права и обращения

Вы можете запросить информацию об обработке своих данных и доступ к ним, исправление неточностей или удаление, а также воспользоваться другими применимыми правами, в том числе на возражение, ограничение обработки, перенос данных и отзыв согласия, когда для этого есть предусмотренные законом основания. Вы также можете обратиться в уполномоченный орган по защите персональных данных или в суд.

Обращайтесь на privacy@mainhost.com.ua или через личный кабинет после входа в свою учётную запись. Клиент также может направить обращение с email, указанного в учётной записи. Опишите запрос и, при наличии, укажите связанную с ним учётную запись или контактные данные, по которым мы сможем найти ваши сведения. Не отправляйте пароли или копии документов заранее.

При обоснованных сомнениях в личности заявителя мы запрашиваем минимальную дополнительную информацию для подтверждения. Отвечаем в течение 30 календарных дней с соблюдением специальных сроков, установленных применимым законодательством. Если запрос невозможно выполнить полностью, объясняем причины.

• privacy@mainhost.com.ua
• Обратиться через личный кабинет

9. Обновление политики

Политика обновляется при изменении процессов обработки данных. Актуальная редакция публикуется на этой странице, а дата вступления в силу указывается в начале документа.

Персональные данные не используются для целей, несовместимых с целями, для которых они были собраны, без надлежащего правового основания. Перед дальнейшей обработкой для другой цели мы предоставляем пользователю необходимую информацию в случаях и порядке, предусмотренных применимым законодательством. Если требуется согласие, оно запрашивается отдельно до начала такой обработки.