Политика конфиденциальности и обработки персональных данных

1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей платформы 24fast.
Политика применяется к веб-кабинету, API, telegram-боту, платежным и сервисным уведомлениям.

2. Нормативная основа
При обработке персональных данных оператор руководствуется:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в том числе ст. 6, 18, 18.1, 19);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными обязательными нормами законодательства Российской Федерации.

3. Какие данные обрабатываются
- контактные данные: email, телефон (при наличии), идентификатор Telegram;
- учетные и сервисные данные: события входа, IP-адрес, user-agent, история авторизаций и действий в кабинете;
- договорные и платежные данные: номер заказа, статус и метод оплаты, реквизиты подтверждения платежа;
- технические данные сервиса: статистика трафика, устройства, профиль подключения и журналы безопасности.

4. Цели обработки
- регистрация и авторизация пользователя;
- исполнение договора и предоставление сервиса;
- учет подписок, лимитов, баланса и платежей;
- обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
- исполнение обязательных требований закона, бухгалтерского и налогового учета;
- обратная связь и поддержка пользователей.

5. Правовые основания обработки
Обработка осуществляется на основании ст. 6 152-ФЗ, включая:
- исполнение договора с пользователем;
- исполнение обязанностей, возложенных законом;
- согласие пользователя в случаях, когда оно требуется.

6. Принципы и условия обработки
- обрабатываются только данные, необходимые для заявленных целей;
- доступ к данным ограничен ролевой моделью и журналируется;
- применяются правовые, организационные и технические меры защиты согласно ст. 19 152-ФЗ;
- хранение и систематизация персональных данных граждан РФ организуются с учетом требований ст. 18 152-ФЗ.

7. Передача данных третьим лицам
Передача возможна только в объеме, необходимом для:
- проведения платежей и исполнения фискальных обязанностей;
- доставки уведомлений и поддержки;
- выполнения требований закона или запроса уполномоченного органа.
Во всех случаях обеспечивается режим конфиденциальности и договорные гарантии.

8. Сроки хранения
Срок хранения определяется целью обработки, договорными отношениями и обязательными сроками хранения по законодательству РФ.
По достижении целей обработки данные удаляются либо обезличиваются, если иной срок не установлен законом.

9. Права пользователя
Пользователь вправе запросить:
- сведения об обработке его персональных данных;
- уточнение, блокирование или удаление данных при наличии оснований;
- отзыв согласия на обработку данных в случаях, когда обработка основана на согласии.
Запрос направляется через поддержку или юридический центр сайта.

10. Обновление политики
Актуальная редакция публикуется в юридическом центре. Продолжение использования сервиса после обновления означает ознакомление с новой редакцией.