1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные обрабатывает платформа WAVEBREAK, зачем, как долго они хранятся и как защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. WAVEBREAK — платформа защищённого сетевого подключения и управления доступом для частных пользователей, команд и бизнеса (далее — «Платформа»). Платформа включает сайт wavebreak.com.tr, приложения WAVEBREAK для компьютера и смартфона и серверную инфраструктуру.
1.3. Оператор персональных данных — индивидуальный предприниматель, владелец Платформы WAVEBREAK (далее — «Оператор»).
1.4. Главный принцип Платформы — минимизация данных. Мы собираем только то, без чего невозможно создать аккаунт, предоставить доступ и учесть условия тарифа. Мы не отслеживаем, чем вы пользуетесь в интернете.
1.5. Пользуясь Платформой, вы подтверждаете, что ознакомились с настоящей Политикой.
2. Какие данные мы обрабатываем
2.1. Аккаунт
- адрес электронной почты;
- пароль — только в виде необратимого криптографического хеша (Argon2id), сам пароль Оператору неизвестен;
- даты регистрации и последнего входа, статус аккаунта.
2.2. Привязка Telegram
Только если вы сами привязали Telegram к аккаунту: числовой идентификатор Telegram, имя пользователя (username) и отображаемое имя. Привязку можно отменить в приложении в любой момент.
2.3. Устройства
- название устройства и платформа (Windows, Android, iOS);
- идентификатор устройства, который присваивает Платформа для учёта лимита устройств;
- дата последней активности.
Мы не собираем аппаратные идентификаторы (IMEI, серийные номера, MAC-адреса) и рекламные идентификаторы. Разблокировка приложения по отпечатку пальца или лицу выполняется средствами операционной системы: биометрические данные не покидают устройство и Оператору не передаются.
2.4. Подписка и платежи
- тариф, срок действия и статус подписки;
- по платежам — сумма, валюта, статус и идентификатор операции у платёжного провайдера.
Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный провайдер.
2.5. Учёт объёма трафика
Суммарный объём переданных данных в байтах с разбивкой по дням — для соблюдения лимитов тарифа. Без содержимого, без адресов посещаемых ресурсов.
2.6. Обращения в поддержку
Переписка с поддержкой и сведения, которые вы в ней сообщили сами.
2.7. Сайт
Сайт использует только технически необходимые cookie: для работы сессии и защиты форм. Систем веб-аналитики, рекламных пикселей и трекеров третьих лиц на сайте нет. Регистрация на сайте не требуется.
3. Чего мы не собираем
3.1. Оператор не собирает и не хранит в базах данных Платформы:
- содержимое передаваемого трафика;
- историю посещённых сайтов, DNS-запросов и используемых приложений;
- IP-адреса пользователей в привязке к аккаунту;
- геолокацию, контакты, файлы и иные данные с устройства;
- паспортные данные, номер телефона, дату рождения;
- данные для таргетированной рекламы.
3.2. IP-адрес устройства технически необходим для установки соединения и обрабатывается серверами, пока соединение существует.
3.3. Серверы ведут технические журналы, которые могут временно содержать IP-адреса и служебные сведения о соединениях. Журналы используются только для защиты от атак и устранения сбоев, не применяются для отслеживания действий пользователей, не передаются третьим лицам, и доступ к ним есть только у технических администраторов Платформы.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление доступа | e-mail, хеш пароля | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Предоставление доступа и соблюдение лимитов тарифа | устройства, подписка, объём трафика | исполнение договора |
| Приём оплаты и учёт | данные платежей | исполнение договора, требования законодательства (п. 2 ч. 1 ст. 6) |
| Служебные уведомления: подтверждение e-mail, срок подписки, изменение условий | e-mail, Telegram (если привязан) | исполнение договора |
| Ответы на обращения | переписка | исполнение договора |
| Защита Платформы от злоупотреблений и атак | технические журналы | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Новости и предложения — только по вашему желанию | отдельное согласие (п. 1 ч. 1 ст. 6) |
Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки данных.
5. Сроки хранения
5.1. Данные аккаунта, устройств, подписок и статистика объёма трафика хранятся, пока существует аккаунт.
5.2. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней. Исключение — сведения о платежах: они хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
5.3. Технические журналы серверов хранятся не дольше, чем это необходимо для защиты Платформы и устранения сбоев.
5.4. Переписка с поддержкой хранится, пока это необходимо для ответа на обращение и урегулирования возможных споров.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6.2. Данные передаются только тем, без кого сервис не может работать, и только в необходимом объёме:
- хостинг-провайдерам, на серверах которых размещена инфраструктура Платформы;
- почтовым сервисам, через которые мы принимаем письма и отвечаем на них: Cloudflare, Inc. (США), Google LLC (США), Sendinblue SAS / Brevo (Франция) — адрес и содержание переписки;
- платёжному провайдеру — после запуска приёма оплаты, в объёме, необходимом для проведения платежа;
- Telegram — только если вы привязали аккаунт Telegram или пишете нам в Telegram;
- государственным органам — только в случаях и порядке, прямо предусмотренных законом.
6.3. Часть получателей находится за пределами Российской Федерации, поэтому осуществляется трансграничная передача данных. Передаются только данные, необходимые для указанных целей.
7. Как мы защищаем данные
- все соединения с Платформой шифруются;
- пароли хранятся только в виде хеша Argon2id;
- панель администрирования недоступна из интернета: вход возможен только через закрытый защищённый канал ограниченному кругу уполномоченных лиц;
- действия администраторов фиксируются в журнале аудита;
- базы данных не доступны из открытой сети, доступ к серверам ограничен.
8. Ваши права
8.1. Вы вправе узнать, какие ваши данные мы обрабатываем, и получить их копию; потребовать уточнить, заблокировать или удалить данные; отозвать согласие на рассылки; удалить аккаунт; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
8.2. Чтобы воспользоваться правами, напишите на support@wavebreak.com.tr с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней. В случаях, предусмотренных законом, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Возрастные ограничения
Платформа предназначена для лиц старше 18 лет. Лица младше 18 лет могут пользоваться Платформой только с согласия родителей или законных представителей.
10. Изменение Политики
Актуальная редакция всегда опубликована на этой странице. О существенных изменениях мы сообщим по e-mail или в приложении не позднее чем за 10 дней до их вступления в силу.
11. Контакты
По вопросам обработки персональных данных: support@wavebreak.com.tr
Условия использования Платформы — в Пользовательском соглашении.