1. Оператор

Карапетян Артём Александрович, плательщик налога на профессиональный доход (самозанятый). ИНН 243904917929. Email: miamimoneuru@gmail.com. Сайт: https://moonvps.fun.

Обращения по данным, доступу, уточнению, прекращению обработки и удалению направляются на указанный email. Дополнительный почтовый адрес для официальных обращений при необходимости должен быть определён оператором при актуализации документов; адрес не выдуман и в этот документ не включён.

2. Цели и категории

- Оформление и исполнение подписки: контактный email, номер заказа, тариф, срок и статус доступа, ключ подписки, технический идентификатор пользователя, сведения о зарегистрированных устройствах.

- Платежи и налоговый учёт: сумма, дата, идентификатор и статус операции, сведения о возвратах и чеке, необходимые реквизиты покупателя в установленных законом случаях.

- Поддержка: контакт, содержание обращения и сведения о заказе, которые клиент предоставляет для решения вопроса.

- Безопасность и предотвращение повторного использования пробного периода: идентификатор аккаунта, время оформления и окончания доступа, статус заказа; IP-адрес и технические сведения соединения могут обрабатываться сетевой инфраструктурой.

Сервис не требует биометрии, специальных категорий данных или паспортных сведений для обычного подключения. Не следует направлять лишние сведения в обращениях.

3. Основания и операции

Данные, необходимые для заключения и исполнения договора по инициативе клиента, обрабатываются на соответствующем договорном основании; налоговые сведения — для выполнения обязанностей по закону. Для иных целей оператор определяет самостоятельное законное основание. Согласие, когда оно требуется, оформляется отдельно и не включается в оферту.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование и уничтожение. Конкретные операции ограничиваются заявленной целью. Публичное распространение данных и рекламные рассылки сервисом не предусматриваются.

4. Инфраструктура и получатели — информация о размещении

На дату подготовки база подписок размещена на VPS в Финляндии. Российская база для первичного сбора не подтверждена. Используется контакт Gmail. Полный перечень иностранных получателей, их договорные роли и адреса обработки ещё не установлен. Поэтому этот документ не утверждает соблюдение локализации или отсутствие трансграничной передачи.

До утверждения политики необходимо перенести или перестроить сбор и хранение в соответствии с законом, составить перечень хостинг- и почтовых поставщиков, определить основания и необходимые уведомления. Простое добавление российской копии или согласия не считается достаточным подтверждением соответствия.

При подключении ЮKassa в окончательной редакции указываются фактическое юридическое лицо по договору и роль участников обработки. Платёжный сервис обрабатывает платёжные данные по своим условиям. Сервису MoonVPS должны передаваться только необходимые сведения о заказе и результате расчёта. Полные данные карт и коды безопасности не должны сохраняться у исполнителя.

5. Сроки — предлагаемый регламент, действует

Данные доступа хранятся в период договора и до 30 дней после его окончания для завершения обращений и закрытия доступа, если отсутствует отдельное законное основание дальнейшего хранения. Материалы незавершённой претензии сохраняются до её разрешения в объёме, необходимом для защиты прав.

Отметка об использовании пробного периода хранится для предотвращения повторного оформления на одном аккаунте в период работы программы. Она не используется для рекламных рассылок.

Платёжные и налоговые документы хранятся в сроки, применимые к конкретным документам по закону; до утверждения регламента оператор должен определить их перечень и сроки с учётом выбранной схемы ЮKassa/НПД.

Удаление должно охватывать рабочие базы, журналы и копии по утверждённому циклу. Сейчас автоматическая очистка не реализована; хранение семи архивов само по себе не задаёт максимальный календарный срок хранения.

6. Технические средства и права

В проверенной версии витрины не обнаружены подключённые рекламные счётчики. Админка использует необходимую защищённую cookie сессии. Платёжная страница и сторонние приложения имеют собственные механизмы хранения данных. При изменении состава технологий политика пересматривается.

Применяются HTTPS, ограничение доступа к панели, двухфакторная защита администратора, разграничение прав процессов и резервное копирование. Эти меры не являются заявлением о сертификации системы или абсолютной безопасности.

Субъект вправе запрашивать предусмотренную законом информацию, уточнение, блокирование и уничтожение данных, отзывать согласие и обжаловать действия оператора. Отзыв не отменяет самостоятельные законные основания обработки. Ответы и действия выполняются в установленные законом сроки, включая предусмотренные законом уведомления об инцидентах.