Политика в отношении обработки персональных данных и конфиденциальности

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЧИЗКЕЙК ТЕАМ»
Сокращённое наименование: ООО «ЧИЗКЕЙК ТЕАМ»
Сайт: https://cheesecake.team и его поддомены
Email поддержки: support@cheesecake.team
Email отдела продаж: sales@cheesecake.team
Email отдела abuse: abuse@cheesecake.team

Связанные документы: Договор-оферта на оказание услуг хостинга, Правила использования услуг, согласия на обработку персональных данных и получение маркетинговых сообщений.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «ЧИЗКЕЙК ТЕАМ» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом фактической деятельности Оператора по предоставлению услуг хостинга, виртуальных серверов, выделенных серверов, сопутствующих инфраструктурных и технических услуг.

1.3. Политика применяется ко всей информации, которую Оператор получает или может получить о физических лицах при использовании сайта https://cheesecake.team, его поддоменов, Панели управления, биллинговой системы, форм обратной связи, каналов технической поддержки, а также при заключении и исполнении Договора-оферты на оказание услуг хостинга, аренды серверной инфраструктуры и сопутствующих услуг.

1.4. Используя сайт, личный кабинет, формы регистрации, формы заказа услуг, формы обратной связи или направляя Оператору свои персональные данные иным способом, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

1.5. Если для конкретной операции обработки требуется отдельное согласие субъекта персональных данных, такое согласие запрашивается отдельно, в том числе при регистрации, направлении формы обратной связи, подключении маркетинговых рассылок или использовании файлов cookie в случаях, когда такое согласие требуется законодательством.

1.6. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Пользователь — любое лицо, использующее сайт https://cheesecake.team, его поддомены, Панель управления, формы обратной связи или иные сервисы Оператора.

2.4. Заказчик / Клиент — физическое лицо, индивидуальный предприниматель или юридическое лицо, которое заключило или намерено заключить с Оператором договор на оказание услуг. Для целей настоящей Политики представитель юридического лица или индивидуального предпринимателя также может являться субъектом персональных данных.

2.4.1. Договор — Договор-оферта на оказание услуг хостинга, аренды серверной инфраструктуры и сопутствующих услуг, размещённый на сайте Оператора.

2.4.2. Панель управления / BILLmanager — программный комплекс, используемый Оператором для регистрации Заказчиков, заказа, оплаты, продления, блокировки, удаления Услуг, ведения Лицевого счёта, обмена сообщениями и осуществления иных действий, связанных с оказанием Услуг.

2.4.3. Услуга — услуга хостинга, аренды VPS/VDS, выделенного сервера, игрового сервера, IP-адреса, резервного копирования, администрирования, регистрации доменного имени, выпуска SSL-сертификата, DDoS-защиты, white-label, реселлинга или иная сопутствующая услуга Оператора.

2.4.4. Сторонний поставщик — дата-центр, оператор связи, поставщик IP-адресов, платёжный сервис, банк, поставщик программного обеспечения, SMTP-провайдер или иное лицо, услуги, инфраструктура или программные решения которого используются Оператором при оказании Услуг.

2.4.5. Abuse-жалоба — сообщение, уведомление, претензия, требование или иной сигнал о возможном нарушении Пользователем законодательства, прав третьих лиц, Договора, Правил использования услуг, правил Сторонних поставщиков либо требований информационной безопасности.

2.5. Оператор — ООО «ЧИЗКЕЙК ТЕАМ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.9. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и использует для работы сайта, аналитики, сохранения пользовательских настроек и повышения качества сервиса.

2.10. Третье лицо — лицо, не являющееся субъектом персональных данных, Оператором или работником Оператора, которому могут быть переданы персональные данные в случаях, предусмотренных законодательством, договором, согласием субъекта персональных данных или настоящей Политикой.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта https://cheesecake.team и его поддоменов;
пользователи личного кабинета и биллинговой системы;
клиенты и потенциальные клиенты Оператора;
представители клиентов — юридических лиц и индивидуальных предпринимателей;
лица, направляющие обращения в техническую поддержку, отдел продаж или abuse-отдел;
представители плательщиков, получателей возвратов, владельцев платёжных средств и лиц, участвующих в проверке платежей;
лица, давшие согласие на получение информационных или маркетинговых сообщений;
работники, бывшие работники, кандидаты и иные лица, обработка данных которых необходима Оператору в рамках трудовых, гражданско-правовых, бухгалтерских и иных обязательных процессов.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
логин, идентификатор пользователя, данные учётной записи;
хеш пароля и иные технические данные, необходимые для аутентификации;
сведения о заказанных услугах, тарифах, периодах оплаты, статусах услуг;
история платежей, суммы платежей, номера заказов, статусы платежей, сведения о сформированных чеках и бухгалтерских документах;
переписка с технической поддержкой, отделом продаж, abuse-отделом и иными службами Оператора;
IP-адрес, User-Agent, сведения о браузере и устройстве, дата и время обращения к сайту или личному кабинету;
история входов, технические журналы действий в личном кабинете и биллинговой системе;
сведения, необходимые для проверки нарушений правил оказания услуг, обработки abuse-жалоб, предотвращения мошенничества, спама, вредоносной активности, несанкционированного доступа и иных нарушений;
данные документов, удостоверяющих личность, ИНН, сведения о юридическом лице или индивидуальном предпринимателе, документы о полномочиях представителя, подтверждение владения платёжным средством, фотография документа и/или селфи с документом, объяснение целей использования Услуг — только в случаях, когда такая проверка необходима для исполнения договора, возврата денежных средств, предотвращения злоупотреблений, расследования инцидентов, исполнения требований законодательства, запросов уполномоченных органов, банков, платёжных сервисов или Сторонних поставщиков либо защиты прав и законных интересов Оператора;
данные, содержащиеся в обращениях, претензиях, заявлениях, запросах и иных документах, направленных Оператору;
сведения об использовании IP-адресов, сетевых инцидентах, ограничениях, блокировках, технических работах, Abuse-жалобах и действиях по защите инфраструктуры.

4.2. Оператор не обрабатывает полные данные банковских карт Пользователей. Платёжные операции осуществляются с использованием платёжных сервисов, банков и иных платёжных организаций. Оператор может получать от таких организаций сведения о факте оплаты, сумме, номере заказа, статусе операции и иные сведения, необходимые для учёта платежа и исполнения договора.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

4.5. Пользователь не должен передавать Оператору специальные категории персональных данных или персональные данные третьих лиц, если такая передача не требуется для оказания услуг, рассмотрения обращения или исполнения требований законодательства.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

регистрация и администрирование учётной записи Пользователя в Панели управления;
подтверждение адреса электронной почты и номера телефона;
заключение, исполнение, изменение и прекращение договоров с клиентами;
предоставление услуг хостинга, виртуальных серверов, выделенных серверов, сопутствующих инфраструктурных и технических услуг;
предоставление доступа к личному кабинету, биллинговой системе, панели управления услугами и технической документации;
обработка заказов, продление услуг, учёт баланса, выставление счетов, формирование чеков и иных платёжных документов;
взаимодействие с платёжными сервисами, банками и иными платёжными организациями;
оказание технической поддержки и обработка обращений Пользователей;
обработка Abuse-жалоб, претензий, уведомлений от дата-центров, апстрим-провайдеров, правообладателей и уполномоченных органов;
проверка достоверности регистрационных данных, идентификация Заказчика, проверка платежей, обработка возвратов, расследование массового создания, удаления или пересоздания Услуг, подбора IP-адресов и иных признаков злоупотребления;
обеспечение информационной безопасности, предотвращение мошенничества, спама, вредоносной активности, несанкционированного доступа и иных злоупотреблений;
ведение журналов событий, диагностика ошибок, контроль стабильности и безопасности сервисов;
исполнение требований законодательства Российской Федерации, судебных актов, запросов государственных органов и иных уполномоченных лиц;
ведение бухгалтерского, налогового и управленческого учёта;
направление сервисных уведомлений, связанных с работой услуг, оплатой, безопасностью, техническими работами и изменением условий обслуживания;
направление информационных и маркетинговых сообщений при наличии соответствующего согласия или иного законного основания;
анализ работы сайта, улучшение качества сервиса, интерфейсов, документации и клиентского опыта;
защита прав и законных интересов Оператора, Пользователей и третьих лиц.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники;
иные федеральные законы и нормативные правовые акты Российской Федерации;
Договор-оферта, индивидуальные договоры, счета, тарифы, описания Услуг и иные документы, регулирующие отношения между Оператором и Заказчиком;
согласия субъектов персональных данных;
уставные и локальные документы Оператора;
законные интересы Оператора, если при этом не нарушаются права и свободы субъектов персональных данных.

6.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных в случаях, когда такая обработка необходима для заключения или исполнения договора, выполнения обязанностей Оператора, установленных законодательством Российской Федерации, защиты прав и законных интересов Оператора, Пользователей и третьих лиц, а также в иных случаях, предусмотренных законодательством.

6.3. Обработка персональных данных для маркетинговых рассылок осуществляется при наличии согласия Пользователя или иного законного основания. Пользователь вправе отказаться от получения таких сообщений.

7. Принципы обработки персональных данных

7.1. Оператор при обработке персональных данных соблюдает следующие принципы:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
обрабатываются только персональные данные, которые соответствуют целям обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
не допускается избыточность персональных данных по отношению к целям обработки;
при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
персональные данные уничтожаются или обезличиваются по достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных оснований, предусмотренных законодательством.

8. Порядок сбора персональных данных

8.1. Оператор получает персональные данные следующими способами:

при регистрации Пользователя на сайте, в личном кабинете или биллинговой системе;
при оформлении заказа, оплате услуг, продлении или изменении тарифа;
при направлении обращений в техническую поддержку, отдел продаж или abuse-отдел;
при подписке на информационные или маркетинговые сообщения;
при использовании сайта, личного кабинета, биллинговой системы и иных сервисов Оператора;
при получении информации от платёжных сервисов, банков, дата-центров, апстрим-провайдеров, уполномоченных органов и иных лиц в рамках исполнения договора, требований законодательства или защиты прав и законных интересов.

8.2. Оператор не проверяет достоверность персональных данных во всех случаях автоматически, но вправе запрашивать подтверждение данных, включая документы и сведения, указанные в настоящей Политике и Договоре, если это необходимо для оказания услуг, предотвращения злоупотреблений, возврата денежных средств, рассмотрения обращений, исполнения требований законодательства, запросов банков, платёжных сервисов, Сторонних поставщиков или защиты прав и законных интересов Оператора.

8.3. При регистрации, оформлении заказа, направлении формы обратной связи или подписке Пользователь подтверждает, что предоставляет достоверные данные и обладает правом их передачи Оператору.

9.1. На сайте https://cheesecake.team и его поддоменах могут использоваться файлы cookie и аналогичные технологии.

9.2. Оператор использует cookie для следующих целей:

обеспечение корректной работы сайта, личного кабинета и биллинговой системы;
сохранение пользовательских настроек и технических параметров сессии;
обеспечение безопасности, предотвращение несанкционированного доступа и злоупотреблений;
анализ посещаемости сайта и поведения Пользователей;
улучшение структуры сайта, интерфейсов, документации и качества сервиса.

9.3. Для аналитики сайта Оператор использует сервис Яндекс.Метрика. С помощью Яндекс.Метрики могут обрабатываться сведения о действиях Пользователя на сайте, IP-адрес, данные cookie, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и иных технических параметрах посещения.

9.4. Данные, собираемые с использованием Яндекс.Метрики, используются в обезличенном или агрегированном виде для анализа работы сайта и улучшения качества сервиса.

9.5. При первом посещении сайта Пользователю может быть показано уведомление об использовании cookie. Если законодательство требует получения согласия на использование отдельных категорий cookie или аналитических технологий, такое согласие запрашивается отдельно.

9.6. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При отключении cookie отдельные функции сайта, личного кабинета или биллинговой системы могут работать некорректно.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного маркетингового использования.

10.2. Оператор может передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки, исполнения договора, выполнения требований законодательства или защиты прав и законных интересов Оператора, Пользователей и третьих лиц.

10.3. Персональные данные могут передаваться следующим категориям получателей:

поставщикам программного обеспечения и инфраструктурных решений, используемых для биллинга, управления услугами и поддержки клиентов, включая BILLmanager, VMmanager/VRmanager;
дата-центрам, операторам связи, поставщикам IP-адресов и иным инфраструктурным партнёрам в объёме, необходимом для оказания Услуг, обработки Abuse-жалоб, сетевых инцидентов, блокировок и требований уполномоченных лиц;
платёжным сервисам, банкам и операторам фискальных данных, включая ЮKassa и обслуживающий банк;
поставщикам SMTP- и почтовой инфраструктуры для направления сервисных и иных сообщений;
сервису Яндекс.Метрика для веб-аналитики;
государственным органам, судам, правоохранительным органам, Роскомнадзору и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.4. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для конкретной цели обработки.

10.5. Лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность, если иное не предусмотрено законодательством Российской Федерации.

11. Локализация и место хранения персональных данных

11.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

11.2. Основные информационные системы Оператора, содержащие персональные данные клиентов, размещаются на территории Российской Федерации.

11.3. Оператор учитывает требование локализации персональных данных граждан Российской Федерации при выборе поставщиков инфраструктуры, программных решений и подрядчиков.

12. Трансграничная передача персональных данных

12.1. Оператор не планирует осуществлять трансграничную передачу персональных данных клиентов в рамках основной деятельности по оказанию услуг хостинга, если иное прямо не требуется для оказания конкретной услуги, исполнения договора, выполнения требований законодательства или использования отдельных сервисов по поручению Пользователя.

12.2. В случае необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая проверку условий передачи, оформление необходимых правовых оснований и направление уведомления в уполномоченный орган в случаях, предусмотренных законом.

12.3. Если Пользователь самостоятельно размещает персональные данные или иную информацию на арендованных виртуальных, выделенных, игровых серверах или иных инфраструктурных ресурсах, ответственность за правомерность такой обработки, выбор места размещения, получение согласий и выполнение требований законодательства несёт Пользователь, если Оператор не определяет цели и способы такой обработки.

12.4. Если Пользователь самостоятельно заказывает услугу с размещением за пределами Российской Федерации или использует сервер для передачи данных за пределы Российской Федерации, он самостоятельно оценивает необходимость соблюдения требований о трансграничной передаче персональных данных в отношении данных, которые он размещает и обрабатывает на своей Услуге.

13. Сроки хранения персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

13.2. Учётная запись Пользователя и данные, необходимые для оказания услуг, могут быть удалены после прекращения использования услуг и удаления аккаунта, за исключением данных, которые Оператор обязан или вправе хранить в силу законодательства, договора, необходимости урегулирования споров, обработки претензий, защиты прав и законных интересов.

13.3. Данные об оплаченных услугах, платежах, счетах, чеках, актах, бухгалтерских и налоговых документах хранятся в течение сроков, установленных законодательством Российской Федерации.

13.4. Технические журналы, данные безопасности, история входов и сведения об инцидентах хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов, защиты прав и законных интересов Оператора, Пользователей и третьих лиц, если иной срок не установлен законодательством или локальными документами Оператора.

13.5. Данные, обрабатываемые на основании согласия для маркетинговых рассылок, обрабатываются до отзыва согласия, прекращения рассылки или утраты необходимости в такой обработке.

13.6. После достижения целей обработки, истечения сроков хранения, отзыва согласия или наступления иных оснований Оператор прекращает обработку персональных данных, уничтожает или обезличивает их, если дальнейшее хранение не требуется по закону или для защиты прав и законных интересов.

14. Удаление пользовательских данных и серверов

14.1. При удалении Пользователем услуги VPS/VDS, игрового сервера, выделенного сервера, диска, резервной копии или иной инфраструктурной услуги данные, размещённые Пользователем в рамках такой услуги, могут быть удалены без возможности восстановления в соответствии с Договором, условиями оказания услуг и техническими особенностями сервиса.

14.2. Если услуга удаляется Пользователем самостоятельно, Оператор не обязан сохранять данные, размещённые в соответствующей Услуге, если иное прямо не предусмотрено условиями конкретной услуги, оплаченной услугой резервного копирования или отдельным соглашением.

14.3. Оператор не обязан хранить резервные копии данных, размещённых Пользователем на сервере, если такая услуга не была отдельно заказана или не предусмотрена условиями тарифа.

14.4. Удаление сервера или пользовательских данных не означает автоматического удаления всех персональных данных из биллинговой, бухгалтерской, налоговой, платёжной, претензионной и иной обязательной документации Оператора, если такие данные должны храниться в силу законодательства, договора или законных интересов Оператора.

15. Сервисные и маркетинговые сообщения

15.1. Оператор вправе направлять Пользователю сервисные сообщения, связанные с регистрацией, подтверждением email или телефона, заказом услуг, оплатой, продлением, изменением тарифа, техническими работами, безопасностью, инцидентами, изменением документов и иными вопросами, связанными с исполнением договора и работой сервиса.

15.2. Сервисные сообщения не являются рекламной рассылкой и могут направляться без отдельного согласия на маркетинговые сообщения, если они необходимы для исполнения договора, обеспечения безопасности или выполнения требований законодательства.

15.3. Маркетинговые сообщения, включая информацию о новых услугах, специальных предложениях, акциях и промоматериалах, направляются при наличии согласия Пользователя или иного законного основания.

15.4. Пользователь может отказаться от маркетинговых сообщений способом, указанным в соответствующем сообщении, либо направив запрос на support@cheesecake.team с пометкой «Отказ от маркетинговой рассылки».

16. Меры по защите персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. Оператор применяет следующие меры защиты персональных данных:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным по принципу необходимости;
разграничение прав доступа и ролей в BILLmanager и иных информационных системах;
использование двухфакторной аутентификации для административного доступа;
использование VPN/WireGuard для доступа к внутренним административным сервисам;
применение межсетевого экранирования и иных средств ограничения сетевого доступа;
использование шифрования соединений с применением TLS;
резервное копирование данных;
ведение журналов событий и действий в информационных системах;
использование антивирусной защиты там, где это применимо;
регулярное обновление программного обеспечения и устранение известных уязвимостей;
контроль доступа к административным интерфейсам;
анализ и обработка инцидентов информационной безопасности;
ознакомление лиц, имеющих доступ к персональным данным, с требованиями конфиденциальности и защиты персональных данных.

16.3. Оператор не раскрывает конкретные технические параметры систем защиты, если такое раскрытие может снизить уровень безопасности информационных систем.

17. Права субъектов персональных данных

17.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от маркетинговых сообщений;
требовать прекращения неправомерной обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

17.2. Для реализации своих прав субъект персональных данных может направить запрос на адрес support@cheesecake.team.

17.3. Запрос должен позволять идентифицировать заявителя и содержать достаточные сведения для рассмотрения обращения. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для предотвращения неправомерного доступа к персональным данным.

17.4. Отзыв согласия на обработку персональных данных не влияет на правомерность обработки, осуществлённой до момента получения отзыва, а также не препятствует дальнейшей обработке персональных данных, если такая обработка допускается без согласия субъекта персональных данных на основании законодательства Российской Федерации.

18. Порядок рассмотрения запросов субъектов персональных данных

18.1. Запросы субъектов персональных данных направляются на адрес support@cheesecake.team.

18.2. В запросе рекомендуется указать:

фамилию, имя, отчество при наличии;
контактный email или номер телефона;
суть обращения;
сведения, позволяющие Оператору идентифицировать субъекта персональных данных;
желаемое действие: предоставление информации, уточнение, блокирование, удаление, отзыв согласия, отказ от рассылки или иное требование.

18.3. Оператор рассматривает запросы субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

18.4. Если требование субъекта персональных данных не может быть исполнено полностью или частично, Оператор предоставляет мотивированный ответ, если такая обязанность предусмотрена законодательством.

19. Обработка данных, размещаемых Пользователями на серверах

19.1. Пользователь самостоятельно определяет состав, цели и способы обработки информации, которую он размещает на арендованных у Оператора виртуальных серверах, выделенных серверах или иных инфраструктурных ресурсах.

19.2. Если Пользователь размещает на сервере персональные данные третьих лиц, Пользователь самостоятельно отвечает за наличие законных оснований такой обработки, получение необходимых согласий, выполнение требований законодательства о персональных данных, информационной безопасности, связи, авторском праве и иных применимых требований.

19.3. Оператор не является оператором персональных данных в отношении данных, которые Пользователь самостоятельно размещает и обрабатывает внутри своих VPS/VDS, выделенных серверов, игровых серверов, баз данных, сайтов, приложений и иных сервисов, если Оператор не определяет цели и способы такой обработки и иное прямо не согласовано сторонами отдельно.

19.4. Оператор может получить доступ к данным, размещённым Пользователем на сервере, только в случаях, предусмотренных Договором, Правилами использования услуг, законодательством Российской Федерации, требованиями уполномоченных органов, необходимостью устранения технического инцидента, обработки Abuse-жалобы или защиты прав и законных интересов Оператора, Пользователей и третьих лиц.

19.5. Пользователь обязуется не размещать с использованием Услуг персональные данные, коммерческую тайну, государственную тайну, банковскую тайну, медицинскую тайну, иную охраняемую законом информацию или данные, требующие специальных мер защиты, если Пользователь не обеспечил соблюдение применимых требований законодательства.

20. Конфиденциальность

20.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, договором или настоящей Политикой.

20.2. Оператор принимает разумные меры для ограничения доступа к персональным данным только тем лицам, которым такой доступ необходим для выполнения рабочих обязанностей, исполнения договора, оказания услуг, обеспечения безопасности или выполнения требований законодательства.

21. Изменение Политики

21.1. Оператор вправе изменять настоящую Политику.

21.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://cheesecake.team и/или его поддоменах, если иной срок вступления в силу не указан в новой редакции. Изменения, связанные с требованиями законодательства, информационной безопасностью, предотвращением злоупотреблений, требованиями Сторонних поставщиков или устранением технических ошибок, могут вступать в силу с момента публикации.

21.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

21.4. Актуальная редакция Политики размещается в свободном доступе на сайте https://cheesecake.team и/или его поддоменах.

22. Соотношение с Договором-офертой и иными документами

22.1. Настоящая Политика применяется в части обработки персональных данных и имеет самостоятельное значение.

22.2. Договор-оферта, Правила использования услуг, тарифы, описания Услуг, счета и иные документы Оператора регулируют порядок оказания Услуг, оплаты, ограничения, приостановления, прекращения Услуг, удаления серверов, обработки Abuse-жалоб и иные вопросы обслуживания.

22.3. Если положения Договора или Правил использования услуг затрагивают персональные данные, они применяются совместно с настоящей Политикой в части, не противоречащей законодательству Российской Федерации о персональных данных.

22.4. В случае противоречия между настоящей Политикой и иными документами Оператора по вопросам обработки персональных данных применяется настоящая Политика, если иное прямо не следует из императивных требований законодательства Российской Федерации.

23. Контактная информация Оператора

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЧИЗКЕЙК ТЕАМ»
Сокращённое наименование: ООО «ЧИЗКЕЙК ТЕАМ»
Юридический адрес: 152903, Ярославская область, Рыбинский, Рыбинск, ул. Братьев Орловых, 6, кв. 65
ИНН: 7610145546
КПП: 761001001
ОГРН: 1267600000997
ОКПО: 81190672
Email поддержки: support@cheesecake.team
Email отдела продаж: sales@cheesecake.teamEmail отдела abuse: abuse@cheesecake.team

24. Реквизиты

Банк: АО «АЛЬФА-БАНК»
Расчётный счёт: 40702810702910019387
БИК: 044525593
Корреспондентский счёт: 30101810200000000593