Политика конфиденциальности ООО «Клаудэдвайзор»

Введение

Настоящая политика конфиденциальности действует в отношении всей информации, которую получает ООО «Клаудэдвайзор» (ИНН 7802709316) о посетителях сайта https://cloudadvisor.app/ и зарегистрированных пользователях сервисов данного сайта.

Использование данного сайта или его сервисов означает безоговорочное согласие посетителя или пользователя с настоящей политикой и указанными в ней условиями; в случае несогласия с этими условиями посетитель или пользователь должен воздержаться от использования данного сайта или его сервисов.

Настоящая политика конфиденциальности включает в себя пять разделов:

Первый раздел содержит определения терминов, используемых в настоящей политике конфиденциальности;

Второй раздел содержит исчерпывающий перечень данных, собираемых ООО «Клаудэдвайзор» о посетителях сайта https://cloudadvisor.app/, и зарегистрированных пользователях сервисов данного сайта;

Третий раздел описывает какие меры предпринимаются ООО «Клаудэдвайзор» для сохранения конфиденциальности собираемой информации;

Четвертый раздел полностью посвящен политике ООО «Клаудэдвайзор» по обработке персональных данных зарегистрированных пользователей: для чего собираются персональные данные, как они используются, кому они предоставляются.

Пятый раздел описывает права посетителей и зарегистрированных пользователей в отношении собираемых ООО «Клаудэдвайзор» данных, а также содержит перечень контактных лиц для получения дополнительной информации или направления запросов.

1. Термины и определения

В настоящей политике конфиденциальности используются следующие термины:

Сайт – сайт ООО «Клаудэдвайзор», расположенный по адресу https://cloudadvisor.app/ в сети Интернет, во всей совокупности представленных на нем сведений и сервисов, в том числе программ для ЭВМ, баз данных, графических изображений, видео- и аудио файлов, текстовых и иных материалов;

Администрация – ООО «Клаудэдвайзор» (ИНН 7802709316), которое является правообладателем Сайта, осуществляющим его администрирование и предоставляющее доступ посетителей и пользователей к Сайту, его контенту и сервисам, в том числе платным.

Посетитель – физическое лицо, посещающее Сайт, но не зарегистрированное на нем в установленном порядке и не пользующееся сервисами Сайта.

Пользователь – физическое лицо (в том числе индивидуальный предприниматель) или юридическое лицо (в лице его сотрудников), посещающее Сайт, зарегистрированное на нем в установленном порядке и пользующееся сервисами Сайта, в том числе платными.

Сервис – сервис Сайта, представляющий собой разработанную Администрацией программу для ЭВМ Cloud Advisor, анализирующую облачную инфраструктуру Пользователя и предоставляющую ему рекомендации в области ее безопасности, производительности, отказоустойчивости и оптимизации расходов. Доступ Пользователя к Сервису осуществляется посредством Сайта.

Политика – текст настоящей политики конфиденциальности.

Помимо этого, Администрация считает необходимым привести ряд определений юридических терминов, используемых в настоящей Политике:

персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Данные о Посетителях и Пользователях, собираемые Администрацией

Администрация собирает три вида данных:

1. 1. данные о посещаемости страниц Сайта, времени просмотра страниц Сайта Посетителем, типе устройства, браузере, IP-адресе, и операционной системе в отношении любого Посетителя, не являющегося Пользователем или не авторизованного в качестве такового на Сайте.
   Вышеуказанные сведения могут быть получены Администрацией с помощью различных методов. Для организации получения (сбора) данных сведений используются как технические возможности Сайта, так и функционал сторонних Интернет-сервисов, например, Facebook Analytics, Google Analytics, Yandex Метрика. Данные хранятся и обрабатываются в обезличенном виде (то есть не позволяют Администрации персонально идентифицировать конкретных Посетителей, а также отслеживать их действия на других сайтах) и предназначены исключительно для отслеживания Администрацией наиболее популярных функций Сайта, подсчета Посетителей каждой страницы Сайта и самого Сайта в целом, улучшения взаимодействия с Посетителями, а также поддержания должного уровня безопасности для служб Сайта. Хранение и дальнейшая обработка данных сведений сторонними Интернет-сервисами осуществляется на основе Политики конфиденциальности этих Интернет-сервисов и обеспечивается данными сервисами на собственных вычислительных мощностях, за территориальное размещение которых Администрация ответственности не несет.

2. 2. персональные данные Пользователей
   С момента регистрации и активации учетной записи Пользователем с согласия Пользователя Администрация получает доступ к следующим персональным данным:

   1. a. имени, фамилии, адресу электронной почты, телефону, названии организации, сайте организации и иным данным Пользователя, которые указываются им самим при заполнении соответствующих форм Сайта;
   2. b. данным конкретного Пользователя о посещаемости им страниц Сайта, времени просмотра страниц Сайта, типе используемого им устройства, браузера, операционной системы и его IP-адресе. При авторизации Пользователя на Сайте или указания “V” в поле «Запомнить меня» в форме авторизации в браузере Пользователя сохраняется небольшой по размеру текстовый файл (cookie-файл), который позволяет Администрации соотносить выше перечисленные данные с конкретным Пользователем.
      Помимо этого, для организации получения (сбора) данных сведений может быть использован функционал сторонних Интернет-сервисов, например, Facebook Analytics, Google Analytics, Yandex Метрика. Сторонние Интернет-сервисы не осуществляют и не имеют возможности осуществлять сопоставление полученных ими сведений с персональными данными, указываемыми Пользователем на Сайте, и позволяющими идентифицировать Пользователя.

Обработка персональных данных Пользователя осуществляется в соответствии с настоящей Политикой (см. раздел 4) и законодательством в области персональных данных Российской Федерации с целью предоставления Пользователю Сервиса и коммерческой деятельности Администрации по развитию, поддержке и продвижению Сервиса, а также для юридических целей, в том числе в целях предотвращения мошенничества - все указанные цели обработки персональных данных направлены на улучшение Сервиса, предоставляемого Пользователю в рамках Пользовательского соглашения о предоставлении права использования сервиса Cloud Advisor.

Администрация понимает важность защиты персональных данных детей, поэтому Сайт не предназначен и не направлен на детей. Данная Политика не предусматривает намеренный сбор или хранение персональных данных лиц, не достигших возраста 18 лет.

3. 3. данные, необходимые для использования Пользователем Сервиса, а именно:
   

   1. a. учетные записи (Идентификатор сервисного аккаунта, Идентификатор пары авторизованных ключей, Закрытый ключ из пары авторизованных ключей и другие данные) облачной инфраструктуры Пользователя, которую он намерен проанализировать с помощью Сервиса. Указанные данные вводятся Пользователем в соответствующую форму при использовании Сервиса;
   2. b. информация об облачной инфраструктуре Пользователя (свойствах и характеристиках виртуальных машин, баз данных и других объектов облачной инфраструктуры). Указанная информация собирается Сервисом автоматизировано различными способами, в том числе путем осуществления вызовов API облачного провайдера с помощью учетной записи, описанной в пункте 3.а;
   3. c. список рекомендаций Пользователю по улучшению и исправлению текущей облачной инфраструктуры, основанный на анализе Сервисом собранной информации об облачной инфраструктуре Пользователя.

   Указанные данные необходимы для непосредственного использования Сервиса.
   Все вышеперечисленные данные также являются персональными данными Пользователей, но обрабатываются Администрацией в особом порядке в виду того, что являются строго конфиденциальными и имеют высокую ценность для Пользователей (см. раздел 3 настоящей Политики).

3. Меры, предпринимаемые Администрацией для сохранения конфиденциальности собираемой информации о Посетителях и Пользователях

Данные о Посетителях, не являющихся Пользователями и не авторизованных в качестве таковых на Сайте, сохраняются и обрабатываются Администрацией автоматизировано с применением различных технологий отслеживания активности Посетителей, но строго в обезличенном виде. Таким образом, Администрация не может персонально идентифицировать конкретных Посетителей, а также отслеживать их действия на других сайтах, что исключает какой-либо вред Посетителям возможным нарушением конфиденциальности данных сведений, поэтому в отношении таких данных Администрация не предпринимает каких-либо специальных мер защиты.

В отношении персональных данных Пользователей, в том числе данных, необходимых для использования Пользователем Сервиса, Администрация использует ряд физических, электронных и управленческих мер для обеспечения безопасности, точности и актуальности таких данных (далее – Конфиденциальные сведения). Эти меры включают в себя:

• обучение и подготовку соответствующих сотрудников Администрации, которые должны быть осведомлены об обязательствах в отношении обеспечения конфиденциальности при работе с Конфиденциальными сведениями;

• административный и технический контроль для ограничения доступа сотрудников Администрации к Конфиденциальным сведениям на условиях необходимости ознакомления в служебных целях;

• меры технической безопасности: идентификацию и аутентификацию субъектов доступа и объектов доступа; управление доступом субъектов доступа к объектам доступа; ограничение программной среды; защиту машинных носителей информации, на которых хранятся и (или) обрабатываются Конфиденциальные сведения; защиту среды виртуализации; защиту технических средств; защиту информационной системы, ее средств, систем связи и передачи данных; а также другие меры.

Кроме того, в отношении данных, необходимых для использования Пользователем Сервиса, ввиду их высокой ценности для Пользователей, Администрация предпринимает ряд дополнительных мер, минимизирующих риски несанкционированного доступа к ним третьих лиц.

Несмотря на применение соответствующих мер безопасности после получения от Пользователя персональных данных, передача данных через Интернет никогда не бывает полностью безопасной. Администрация стремится защитить Конфиденциальные сведения, но не может гарантировать абсолютную безопасность данных, передаваемых Пользователем Администрации или Администрацией Пользователю или третьим лицам с согласия Пользователя.

4. Политика Администрации по обработке персональных данных Пользователя

Пользователь подтверждает свое согласие на обработку Администрацией своих персональных данных в рамках настоящей Политики следующими способами:

• продолжая посещать Сайт и использовать его функционал, в том числе Сервис;

• поставив “V” в поле «Согласен» при заполнении соответствующей регистрационной формы на Сайте.

Персональные данные Пользователей, разрешённые к обработке в рамках настоящей Политики, предоставляются Администрации самим Пользователем путём заполнения регистрационной формы на Сайте (в частности таким образом Администрации сообщается имя, фамилия, адрес электронной почты, телефон, название организации, сайт организации и иные данные Пользователя), путем заполнения форм для ввода данных, необходимых для использования Пользователем Сервиса (например, данные учетной записи для доступа к облачной инфраструктуры Пользователя, которую он намерен проанализировать с помощью Сервиса, банковских карт Пользователя при оплате Сервиса и др.) и путем автоматизированного сбора информации об облачной инфраструктуре Пользователя посредством Сервиса. Сбор указанных данных необходим для функционирования и улучшения Сервиса, предоставляемого Пользователю в рамках Пользовательского соглашения о предоставлении права использования сервиса Cloud Advisor.

В целях формирования у Пользователя более позитивного опыта использования Сервиса, Администрация собирает данные конкретного Пользователя о посещаемости им страниц Сайта, времени просмотра страниц Сайта, типе используемого им устройства, браузера, операционной системы.

В целях обеспечения безопасности Администрация собирает статистические данные об IP-адресах Пользователей с целью выявления и решения технических проблем, а также для контроля законности проводимых финансовых платежей.

Персональные данные Пользователя Администрация может использовать для:

1. 1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления доступа к Сервису и заключения Пользовательского соглашения о предоставлении права использования сервиса Cloud Advisor дистанционным способом;

2. 2. Предоставления Пользователю доступа к другим персонализированным сервисам Сайта;

3. 3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок от Пользователя;

4. 4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества при использовании Сервиса или для доступа к персональным данным Пользователя;

5. 5. Создания учетной записи, если Пользователь дал согласие на создание учетной записи;

6. 6. Уведомления Пользователя о состоянии заявки на использование Сервиса;

7. 7. Обработки и получения платежей за использование Сервиса;

8. 8. Непосредственного функционирования Сервиса по запросу Пользователя;

9. 9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса;

10. 10. Предоставления Пользователю информации об обновлении Сервиса, специальных предложений, информации о ценах, новостной рассылки и иных сведений о развитии Сервиса.

Данные, необходимые для использования Пользователем Сервиса (данные, перечисленные в п. 3a, 3b, 3c раздела 2 Политики), хранятся и обрабатываются Администрацией для доступа Пользователя к истории изменений анализируемой Сервисом облачной инфраструктуры Пользователя, статистике, а также формирования более полных и точных отчетов и рекомендаций Пользователю по улучшению и исправлению его облачной инфраструктуры.

Данные об анализе облачных инфраструктур, предоставляемые Сервисом в автоматизированном режиме по запросу Пользователей (данные, перечисленные в п.3с раздела 2 Политики), в обезличенном виде (то есть виде, в котором они не могут быть соотнесены с конкретным Пользователем) используются Администрацией для исследований в области защиты и оптимизации облачных инфраструктур в целом, а также для выработки общих (не персональных) рекомендаций в виде обзоров, рейтингов и тому подобных документов и исследований. Указанная информация не относится к персональным данным Пользователей, поскольку не позволяет персонально идентифицировать конкретных Пользователей, а также отслеживать их действия на других сайтах и сервисах.

В дополнение к указанным выше целям Администрация может использовать персональные данные Пользователей в целях или в связи с:

1. 1. применимыми правовыми или нормативными требованиями;

2. 2. запросами и сообщениями, получаемыми от компетентных органов;

3. 3. для маркетинговых или исследовательских целей;

4. 4. для защиты прав Администрации.

Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь соглашается с тем, что при непосредственном функционировании Сервиса, Администрация в автоматизированном режиме передает данные об учетной записи облачной инфраструктуры Пользователя поставщику указанного Пользователем облачного сервиса исключительно в целях выполнения запроса Пользователя по сбору информации об его облачной инфраструктуре для дальнейшей аналитики.

Пользователь соглашается с тем, что его данные о посещаемости им страниц Сайта, времени просмотра страниц Сайта, типе используемого им устройства, браузера, операционной системы и его IP-адресе могут собираться, храниться и обрабатываться с использованием функционала сторонних Интернет-сервисов, например, Facebook Analytics, Google Analytics, Yandex Метрика, при условии, что такие Интернет-сервисы не осуществляют и не имеют возможности осуществлять сопоставление полученных ими сведений с персональными данными, указываемыми Пользователем на Сайте, и позволяющими идентифицировать Пользователя.

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

Администрация осуществит блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса данного Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий с ними.

5. Права Посетителей и Пользователей в отношении собираемых Администрацией данных

Посетитель вправе:

1. 1. предпринимать технические меры при посещении Сайта, препятствующие сбору какой-либо информации о его устройстве, браузере, операционной системе и т.п., путем использования информации VPN-сервисов, анонимайзеров и программ для анонимного веб-серфинга;

2. 2. в случае возникновения вопросов связаться с Администрацией по адресу электронной почты: info@cloudadvisor.app или заполнив форму обратной связи https://cloudadvisor.app/contact-us. Поскольку данные, собираемые Администрацией о Посетителях, не являющихся Пользователями или не авторизованных в качестве таковых на Сайте, сохраняются и обрабатываются Администрацией автоматизировано и строго в обезличенном виде, что исключает какой-либо вред Посетителям возможным нарушением конфиденциальности данных сведений, а также возможность выборочного их удаления, Посетитель не вправе требовать от Администрации удаления таких данных.

У Пользователя есть различные права в отношении своих персональных данных. В частности, Пользователь вправе:

1. 1. внести изменения в свои персональные данные, если Пользователь считает их некорректными или неполными;

2. 2. отозвать данное при регистрации на сайте Пользователем согласие на обработку своих персональных данных, что приведет к удалению учетной записи Пользователя и уничтожению его персональных данных и может быть осуществлено путем отправки соответствующего запроса на странице https://cloudadvisor.app/contact-us;

Для того чтобы воспользоваться какими-либо своими правами или в случае возникновения вопросов, Пользователь может связаться с Администрацией по адресу электронной почты: info@cloudadvisor.app или заполнив форму обратной связи https://cloudadvisor.app/contact-us.

Администрация вправе по собственному усмотрению периодически вносить изменения или дополнения в настоящую Политику.

При внесении изменений в настоящею Политику Администрация изменяет дату редакции внизу данной страницы. Новая Политика с внесенными в него изменениями вступит в силу с указанной даты редакции.

Мы призываем Вас периодически перечитывать настоящее заявление о конфиденциальности с целью ознакомления со способами защиты Вашей информации.

Текст настоящей Политики изложен в редакции от 3 октября 2020 года.