Құпиялылық саясаты

Деректер бақылаушысы:

• EVRIUS s.r.o. (Czech Republic)
• Мекенжайы: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Электрондық пошта: contact@evrius.com
• Сайт: https://evrius.com

Ұлыбританиядағы деректер бақылаушысы: EVRIUS s.r.o. Ұлыбритания тұрғындары үшін UK GDPR және Data Protection Act 2018 (Ұлыбританияның 2018 жылғы Деректерді қорғау туралы заңы) бойынша деректер бақылаушысы ретінде әрекет етеді.

Біз Қызметтің жұмысы үшін қажетті ең аз деректерді ғана жинаймыз. Әр санат үшін не жиналатынын, не үшін жиналатынын, GDPR 6-бабы бойынша құқықтық негізді және оны қанша уақыт сақтайтынымызды көрсетеміз. 6-баптың 1-тармағының f) тармақшасы бойынша өңдеуге қатысты заңды мүддені бағалау жазбасы сұрау бойынша беріледі.

Не: электрондық пошта мекенжайы (электрондық пошта арқылы тіркелген жағдайда); Google немесе Apple арқылы кіруден алынған аты-жөні немесе көрсетілетін идентификатор; аутентификация токені (біз құпиясөзіңізді ешқашан алмаймыз).

Не үшін: аккаунтыңызды жасау және жүргізу; қайта кіргенде жеке басыңыздың түпнұсқалығын растау.

Құқықтық негіз: шартты орындау — 6-баптың 1-тармағының b) тармақшасы. Бұл деректер қызметті ұсыну үшін қажет.

Сақтау мерзімі: аккаунт белсенді болған кезең + аккаунтты жою туралы сұраудан кейін 30 күн (дауларды шешу үшін), содан кейін біржола жойылады.

Не: жазылым күйі, жоспары және төлем кезеңі; сатып алу күні және ұзарту күні; төлем әдісінің түрі (мысалы, «соңы 4242 болатын карта») — біз карталардың толық нөмірлерін сақтамаймыз.

Не үшін: ақылы Қызметті ұсыну; жазылымның өмірлік циклін басқару; төлемге қатысты дауларды шешу.

Құқықтық негіз: шартты орындау — 6-баптың 1-тармағының b) тармақшасы.

Деректерді өңдеушілер:

• Adapty (АҚШ) — жазылымдарды басқару және аналитика; деректер ЕО-ның Стандартты шарттық талаптары (SCC) негізінде, ал Ұлыбританияның дербес деректері үшін — қолданылуына қарай Ұлыбританияның Деректерді халықаралық беру туралы келісімі (IDTA) немесе ЕО SCC-ге Ұлыбритания қосымшасы негізінде беріледі
• Stripe (АҚШ/ЕО) — сайттағы сатып алулар үшін төлемдерді өңдеу; деректер қолданылуына қарай ЕО SCC және Ұлыбритания IDTA/қосымшасы негізінде беріледі; Stripe-тың АҚШ-тағы ұйымы ЕО–АҚШ Деректер құпиялылығы шеңбері (EU-US Data Privacy Framework) бойынша сертификатталған
• CentroBill (ЕО) — сайттағы сатып алулар үшін төлемдерді өңдеу; ЕО-да орналасқан, халықаралық беру жоқ
• SolidGate (ЕО) — сайттағы сатып алулар үшін төлемдерді өңдеу; ЕО-да орналасқан, халықаралық беру жоқ

Сақтау мерзімі: Ұлыбритания мен ЕО-ның бухгалтерлік және салықтық есепке алу құжаттарын сақтау жөніндегі заңды міндеттеріне сәйкес транзакция күнінен бастап 7 жыл.

Не: электрондық пошта мекенжайы; қолдау қызметіне жіберілген хабарламалардың мазмұны мен тіркемелері; қолдау тобымызбен хат алмасу тарихы.

Не үшін: қолдау сұрауларына жауап беру; техникалық ақауларды шешу; қызмет сапасын сақтау.

Құқықтық негіз: заңды мүдделер — 6-баптың 1-тармағының f) тармақшасы. Компанияның тұтынушыларды қолдауды қамтамасыз етуге заңды мүддесі бар. Деректердің шектеулі сипатын және қолдау қызметімен хат алмасу сақталады деген ақылға қонымды күтуді ескерсек, бұл мүдде сіздің құқықтарыңыздан басым түспейді.

Деректерді өңдеуші:

• Freshdesk, Freshworks Inc. (АҚШ) — деректер ЕО SCC негізінде, ал Ұлыбританияның дербес деректері үшін — қолданылуына қарай Ұлыбритания IDTA немесе Ұлыбритания қосымшасы негізінде беріледі

Сақтау мерзімі: соңғы хат алмасу күнінен бастап 2 жыл, содан кейін жойылады.

Не: құрылғының түрі мен моделі; операциялық жүйе мен қолданбаның нұсқасы; тіл мен аймақ параметрлері; ақаулар туралы есептер мен диагностикалық журналдар (мүмкіндігінше анонимделген).

Не үшін: техникалық ақауларды диагностикалау; қолданбаның тұрақтылығын арттыру; теріс пайдалану мен алаяқтықты анықтау.

Құқықтық негіз: заңды мүдделер — 6-баптың 1-тармағының f) тармақшасы. Бұл деректер техникалық сипатта және сіздің жеке басыңызды анықтамайды.

Деректерді өңдеушілер:

• Adapty (АҚШ) — аналитика және ақаулар туралы есептер; деректер қолданылуына қарай ЕО SCC және Ұлыбритания IDTA/қосымшасы негізінде беріледі
• Басқа инфрақұрылым провайдерлері (толық мәлімет сұрау бойынша беріледі)

Сақтау мерзімі: жиналған күннен бастап 90 күн, содан кейін жойылады немесе толық анонимделеді.

Не: сеанстың басталу және аяқталу уақыты; таңдалған сервер аймағы; қосылым күйі мен өнімділік көрсеткіштері (мысалы, кідіріс).

Не үшін: VPN туннелінің жұмысын қамтамасыз ету; қосылым ақауларын диагностикалау; қуатты жоспарлау.

Құқықтық негіз: шартты орындау — 6-баптың 1-тармағының b) тармақшасы. Бұл сигналдар сіз сұраған VPN қосылымын ұсыну үшін қажет.

Біз нені ЖИНАМАЙМЫЗ:

• Шолу тарихын немесе DNS сұрауларын
• VPN арқылы берілетін трафиктің мазмұнын, хабарламаларды немесе файлдарды
• Тағайындалған IP мекенжайларын
• Сіз қандай сайттарға немесе қызметтерге кіретініңізді анықтауға мүмкіндік беретін кез келген деректерді

Сақтау мерзімі: сеанс аяқталғаннан кейін 30 күн, содан кейін жойылады.

Не: жазылым конверсиясы оқиғалары (сынақ басталды, жазылым белсендірілді, бас тартылды); когорта деңгейіндегі түсім көрсеткіштері; пайдаланушылардың кетуі мен ұсталуы туралы сигналдар.

Не үшін: жазылымдардың нәтижелілігін түсіну; баға мен сынақ кезеңі механикасын оңтайландыру; қаржылық жоспарлау.

Құқықтық негіз: заңды мүдделер — 6-баптың 1-тармағының f) тармақшасы. Аналитикалық деректер жиынтықталған немесе бүркеншік атпен берілген деңгейде өңделеді.

Деректерді өңдеушілер:

• Adapty (АҚШ) — деректер қолданылуына қарай ЕО SCC және Ұлыбритания IDTA/қосымшасы негізінде беріледі
• CentroBill (ЕО) — юрисдикциясы нақтыланады; деректерді өңдеу туралы келісім жасалған
• SolidGate (ЕО) — юрисдикциясы нақтыланады; деректерді өңдеу туралы келісім жасалған

Сақтау мерзімі: жиынтықталған аналитика — 3 жыл. Жеке деңгейдегі бүркеншік атпен берілген оқиғалар — 12 ай.

Деректерді өңдеушілеріміздің кейбірі ЕЭА мен Ұлыбританиядан тыс жерде орналасқан. ЕЭА-дан шығатын дербес деректерді беру үшін біз ЕО-ның Стандартты шарттық талаптарына (SCC) сүйенеміз. Ұлыбританиядан шығатын дербес деректерді беру кезінде ЕО SCC-нің өзі UK GDPR талаптарын қанағаттандырмайды, сондықтан біз қосымша түрде, қолданылуына қарай, Ұлыбританияның Деректерді халықаралық беру туралы келісіміне (IDTA) немесе ЕО SCC-ге Ұлыбритания қосымшасына сүйенеміз.

Қолданылатын SCC, Ұлыбритания IDTA және Ұлыбритания қосымшасының көшірмелері сұрау бойынша беріледі: contact@evrius.com.

Біз дербес деректеріңізді маркетинг мақсатында үшінші тұлғаларға сатпаймыз, жалға бермейміз және айырбастамаймыз.

Біз деректерді тек мына жағдайларда береміз:

Тек сипатталған мақсаттар үшін, GDPR 28-бабына сай келетін, міндетті күші бар деректерді өңдеу туралы келісімдер негізінде.

Қолданылатын заңнама, сот шешімі немесе құзыретті органның заңды сұрауы талап еткен кезде. Заң рұқсат ететін жағдайларда мұндай сұраулар туралы сізге хабарлаймыз.

Алаяқтықтың алдын алу, Пайдалану шарттарымыздың орындалуын қамтамасыз ету немесе пайдаланушылар мен қоғамның қауіпсіздігін қорғау қажет болған кезде.

Біріктіру, сатып алу немесе активтерді сату жағдайында дербес деректер сатып алушы ұйымға берілуі мүмкін. Деректеріңізге айтарлықтай өзгеше құпиялылық саясаты қолданыла бастағанға дейін кемінде 30 күн бұрын хабарлаймыз.

ЕЭА және Ұлыбритания тұрғындары (GDPR / UK GDPR):

• Қол жеткізу (15-бап) — біз сақтайтын дербес деректеріңіздің көшірмесін алу
• Түзету (16-бап) — дұрыс емес немесе толық емес деректерді түзетуді сұрау
• Өшіру (17-бап) — дербес деректеріңізді жоюды сұрау
• Шектеу (18-бап) — деректеріңізді өңдеуді шектеуді сұрау
• Тасымалдау (20-бап) — деректеріңізді құрылымдалған, машинамен оқылатын форматта алу
• Қарсылық білдіру (21-бап) — заңды мүдделерге негізделген өңдеуге қарсылық білдіру
• Келісімді кері қайтарып алу (7-баптың 3-тармағы) — өңдеу келісімге негізделген жағдайда, оны кез келген уақытта кері қайтарып алу; бұл бұрынғы заңды өңдеуге әсер етпейді

Ескерту: заңды міндетті орындау үшін деректерді сақтауымыз қажет болған жағдайда, өшіру сияқты кейбір құқықтар шектелуі мүмкін — мысалы, 2.2-бөлімде сипатталған бухгалтерлік және салықтық құжаттарды заңмен белгіленген сақтау мерзімі.

Автоматтандырылған шешім қабылдау: біз сізге қатысты заңдық немесе соған ұқсас елеулі салдар туғызатын, тек автоматтандырылған шешім қабылдауды, соның ішінде профильдеуді жүзеге асырмаймыз.

Кез келген құқықты пайдалану үшін бізге contact@evrius.com мекенжайы бойынша хабарласыңыз. Біз 30 күн ішінде жауап береміз. Күрделі сұраулар бойынша бұл мерзімді жазбаша хабарлама арқылы тағы 60 күнге ұзартуымыз мүмкін.

Сондай-ақ сіз өз еліңіздің қадағалаушы органына шағым беруге және GDPR 79-бабына сәйкес сот арқылы тиімді қорғалуға құқылысыз:

• Чехия Республикасы (біздің жетекші қадағалаушы органымыз): Дербес деректерді қорғау жөніндегі кеңсе (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Ұлыбритания: Ақпарат комиссарының кеңсесі (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• ЕО: еліңіздің деректерді қорғау жөніндегі ұлттық органы — edpb.europa.eu/about-edpb/about-edpb/members_en

Сіз біз қандай жеке ақпарат жинайтынымызды білуге, оны жоюды сұрауға, жеке ақпаратыңызды сатудан немесе беруден бас тартуға (біз жеке ақпаратты сатпаймыз және бермейміз, соның ішінде контекстаралық мінез-құлықтық жарнама үшін) және осы құқықтарды пайдаланғаныңыз үшін кемсітуге ұшырамауға құқылысыз. АҚШ штаттарының құпиялылық туралы басқа қолданылатын заңдары бойынша да сізге ұқсас құқықтар берілуі мүмкін. Сұрауларды contact@evrius.com мекенжайына жіберіңіз.

Дербес деректеріңізді қорғау үшін тиісті техникалық және ұйымдастырушылық шараларды қолданамыз, соның ішінде:

• Беру кезінде (TLS 1.2+) және сақтау кезінде шифрлау
• Қол жеткізуді бақылау және ең аз артықшылық қағидаты
• Тұрақты қауіпсіздік тексерістері

Интернетке негізделген ешбір жүйе толық қауіпсіз емес. Сіздің құқықтарыңыз бен бостандықтарыңызға жоғары қауіп төндіретін дербес деректердің бұзылуы орын алған жағдайда, қолданылатын заңнама талап еткендей, сізді негізсіз кідіріссіз хабардар етеміз. Талап етілген жағдайда, GDPR 33-бабына сәйкес, тиісті бұзушылық туралы білген сәттен бастап 72 сағат ішінде құзыретті қадағалаушы органды да хабардар етеміз.

Қызмет 18 жасқа толмаған адамдарға арналмаған. Біз кәмелетке толмағандардан дербес деректерді біле тұра жинамаймыз. Егер 18 жасқа толмаған адам Қызмет арқылы деректер жіберді деп есептесеңіз, бізге contact@evrius.com мекенжайы бойынша хабарласыңыз, біз оларды дереу жоямыз.

Lock Wheel VPN қолданбасы cookie файлдарын пайдаланбайды. Біздің сайтымыз (https://lock-wheel-vpn.com) тек оның жұмысы үшін қажетті негізгі cookie файлдарын пайдалануы мүмкін. Біз жарнамалық немесе мінез-құлықты бақылайтын cookie файлдарын пайдаланбаймыз. Бұл өзгерсе, осы Саясатты жаңартамыз және қолданылатын заңнама талап еткен жағдайда келісім аламыз.

Біз осы Саясатты мезгіл-мезгіл жаңартып отыруымыз мүмкін. Елеулі өзгерістер күшіне енгенге дейін кемінде 14 күн бұрын қолданбадағы хабарлама, сайттағы хабарландыру немесе, мекенжайыңыз бізде болса, электрондық хат арқылы жеткізіледі. Жоғарыдағы «Соңғы жаңартылған күні» соңғы редакцияны көрсетеді.

Жаңартылған Саясат күшіне енгеннен кейін Қызметті пайдалануды жалғастыру, қолданылатын заңнама рұқсат ететін шамада, оны қабылдағаныңызды білдіреді.

EVRIUS s.r.o. (Czech Republic)

• Мекенжайы: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Электрондық пошта: contact@evrius.com
• Сайт: https://evrius.com

Чехияның қадағалаушы органы:

• Дербес деректерді қорғау жөніндегі кеңсе (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Ұлыбританияның қадағалаушы органы:

• Ақпарат комиссарының кеңсесі (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

ЕО қадағалаушы органдары:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Құпиялылыққа қатысты барлық сұрауларға 30 күн ішінде жауап береміз.

Құқықтық құжаттар: Пайдалану шарттары (https://lock-wheel-vpn.com/terms-of-service), Құпиялылық саясаты (https://lock-wheel-vpn.com/privacy-policy), Жазылым және ақшаны қайтару саясаты (https://lock-wheel-vpn.com/refund-policy).