1.Оператор и общие положения
1.1. Оператором персональных данных (и контролёром данных по смыслу GDPR) является индивидуальный предприниматель Александров-Елизаров Иван Сергеевич (ИНН 732895258528, ОГРНИП 326730000071064), оказывающий услуги под брендом «Elysium Hosting» (далее — «Оператор», «мы»). Контакт по вопросам персональных данных: support@elysiumup.com.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ч. 2 ст. 18.1) и описывает, какие данные мы обрабатываем, зачем, кому их передаём и какие у вас права. Для пользователей из ЕС/ЕЭЗ дополнительно применяется Регламент (ЕС) 2016/679 (GDPR).
1.3. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое вы принимаете при регистрации.
2.Какие данные мы обрабатываем
2.1. Учётная запись: адрес электронной почты, отображаемое имя, пароль (хранится только в виде хеша bcrypt), язык и валюта интерфейса, настройки двухфакторной аутентификации.
2.2. Вход через сторонний сервис (Google, GitHub, Discord): идентификатор, имя и адрес электронной почты из профиля этого сервиса.
2.3. Поддержка и сообщества: текст обращений и приложенные файлы; идентификатор и имя пользователя в Telegram и Discord, если вы пишете нам там или подаёте заявку в партнёрскую программу.
2.4. Заказы и платежи: тарифы, серверы, сроки, суммы, статусы и идентификаторы платежей, баланс. Реквизиты банковских карт мы не получаем и не храним — их обрабатывают платёжные сервисы (ЮKassa, Stripe, NOWPayments). Для автопродления мы храним только идентификатор (токен) сохранённого в ЮKassa или Stripe способа оплаты (у Stripe — и идентификатор клиента Stripe) и маску карты (тип и последние 4 цифры); при отвязке в профиле они удаляются.
2.5. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещений, просмотренные страницы, технические журналы серверов.
2.6. Источник перехода: UTM-метки, реферальный или партнёрский код, идентификаторы рекламных кликов (gclid, gbraid, wbraid, yclid).
2.7. Мы не обрабатываем специальные категории персональных данных и биометрические данные и не запрашиваем документы, удостоверяющие личность.
3.Цели и правовые основания
3.1. Заключение и исполнение договора (учётная запись, создание и обслуживание сервера, продление, приостановка, поддержка) — п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR.
3.2. Расчёты, бухгалтерский и налоговый учёт, кассовые чеки — исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(c) GDPR).
3.3. Безопасность, защита от злоупотреблений и мошенничества, диагностика ошибок — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR).
3.4. Статистика посещений и оценка эффективности рекламы — законные интересы Оператора и ваше согласие (раздел 4).
3.5. Иные цели, указанные в Согласии, — на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR), которое можно отозвать в любой момент. Рекламные рассылки без отдельного согласия мы не отправляем (ст. 18 Федерального закона «О рекламе»).
4.Cookie и аналитика
4.1. Необходимые cookie (вход в учётную запись, язык, валюта, тема оформления) используются всегда — без них сайт не работает.
4.2. Яндекс Метрика (ООО «Яндекс», Россия), включая карту кликов и Вебвизор, подключена на страницах сайта для статистики посещений. Отказаться можно в настройках браузера (запрет cookie и сторонних скриптов) или с помощью блокировщика Яндекс Метрики.
4.3. PostHog (сервер в ЕС): до вашего выбора в баннере cookie учитывает просмотр страницы без записи cookie; после согласия — сохраняет cookie и может записывать сессию; после отказа — ничего не собирает.
4.4. Атрибуция рекламы и партнёров: если вы пришли по рекламе или партнёрской ссылке, идентификатор клика (gclid, yclid и т.п.) или партнёрский код сохраняется в cookie на нашем домене на 90 дней. При оплате заказа он прикрепляется к заказу; идентификатор клика Google и сумма заказа передаются в Google Ads для оценки рекламы, партнёрский код — для начисления вознаграждения партнёру.
4.5. Сторонним рекламным сетям для показа рекламы мы данные не продаём и не передаём, кроме указанного в п. 4.4.
5.Передача третьим лицам
5.1. Мы не продаём персональные данные. Данные передаются лицам, которым поручена обработка, в объёме, необходимом для целей из раздела 3:
- провайдерам хостинга и дата-центрам (Германия) — размещение сайта, базы данных и игровых серверов;
- платёжным сервисам ЮKassa (ООО НКО «ЮMoney»), Stripe, NOWPayments — приём оплаты, автопродление, возвраты и кассовые чеки;
- Resend (США) — отправка служебных писем;
- OpenAI (США) — подготовка черновика ответа поддержки по тексту обращения; ответ проверяет и отправляет сотрудник;
- ООО «Яндекс», PostHog, Google — аналитика и оценка рекламы (раздел 4);
- Sentry (США) — мониторинг ошибок, без передачи IP-адресов и содержимого форм;
- Google, GitHub, Discord — вход через их учётные записи, если вы его выбрали; Telegram и Discord — переписка с поддержкой в этих сервисах;
- государственным органам — по запросу, предусмотренному законом.
5.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и меры защиты, предусмотренные ст. 6 и ст. 19 152-ФЗ, а для данных под GDPR — ст. 28 GDPR.
6.Место хранения и трансграничная передача
6.1. Сайт, база данных и игровые серверы размещены в дата-центрах в Германии (ЕС).
6.2. Трансграничная передача осуществляется в государства, обеспечивающие адекватную защиту прав субъектов персональных данных (Германия и другие страны ЕС), и в государства, не обеспечивающие такой защиты (США — сервисы из раздела 5), в соответствии со ст. 12 152-ФЗ: на основании вашего согласия либо для исполнения договора, стороной которого вы являетесь.
6.3. Для данных под GDPR передача за пределы ЕЭЗ основана на стандартных договорных положениях ЕС или иных гарантиях, предусмотренных гл. V GDPR.
7.Сроки хранения
7.1. Данные учётной записи хранятся, пока учётная запись существует. После её удаления данные удаляются в течение 30 дней.
7.2. Сведения о расчётах и первичные учётные документы хранятся 5 лет — этого требует законодательство о бухгалтерском учёте (ст. 29 Федерального закона № 402-ФЗ).
7.3. Технические журналы серверов хранятся до 90 дней.
7.4. При отзыве согласия данные, обрабатываемые только на его основании, уничтожаются в срок, установленный ст. 21 152-ФЗ.
8.Защита данных
8.1. Передача данных защищена шифрованием (TLS/HTTPS). Пароли хранятся в виде хеша (bcrypt). Доступна двухфакторная аутентификация. Доступ сотрудников к данным ограничен ролями, ключевые действия сотрудников журналируются.
8.2. Мы применяем правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, и регулярно обновляем системы.
9.Ваши права
9.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также отозвать согласие (ст. 14, 21 152-ФЗ). Пользователи из ЕС/ЕЭЗ также вправе требовать ограничения обработки, переносимости данных и возражать против обработки (ст. 15–22 GDPR).
9.2. Изменить данные и удалить учётную запись можно в личном кабинете. Иные запросы направляйте на support@elysiumup.com с адреса электронной почты учётной записи. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления (ч. 3 ст. 14 152-ФЗ).
10.Данные детей
10.1. Сервис не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет пользуются сервисом с согласия законного представителя; для пользователей из ЕС младше 16 лет обработка данных требует согласия законного представителя (ст. 8 GDPR). Если вы считаете, что мы обработали данные ребёнка без такого согласия, сообщите нам — мы их удалим.
11.Жалобы
11.1. Если вы считаете, что мы нарушаем ваши права, вы вправе обжаловать наши действия в Роскомнадзор (rkn.gov.ru) или в суд, а пользователи из ЕС/ЕЭЗ — также в надзорный орган по защите данных страны своего проживания. Мы просим сначала написать нам — так вопрос решается быстрее.
12.Изменения
12.1. Мы можем обновлять настоящую Политику. Актуальная редакция с датой публикуется на этой странице; о существенных изменениях мы уведомляем по электронной почте.