Политика конфиденциальности

DIGITAL NETWORK SYSTEMS, TOO («DigitalNS», «мы», «нас») является оператором и контролёром персональных данных, описанных в настоящей политике. Компания зарегистрирована в форме товарищества с ограниченной ответственностью (ТОО) и идентифицируется номером DUNS 373896210.

Мы оказываем услуги мониторинга сетей, планирования обслуживания, оповещения и аналитики корпоративным и частным клиентам на рынках Азии и Европы. Настоящая политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь нашим сайтом, обращаетесь к нам или используете нашу платформу, и какие права вы имеете в отношении этих данных.

По любым вопросам, связанным с настоящей политикой, а также для реализации своих прав пишите на [email protected]. Мы отвечаем на запросы субъектов персональных данных в течение 30 дней.

Мы собираем только те данные, которые необходимы для работы и защиты сервиса. Мы никогда не продаём персональные данные.

• Идентификационные и контактные данные — имя, наименование компании, должность, рабочий адрес электронной почты и номер телефона, предоставленные при обращении к нам или при открытии учётной записи.
• Данные учётной записи и расчётов — идентификаторы для входа, хешированные учётные данные, тарифный план, счета и платёжные реквизиты. Мы не храним полные номера карт; платежи обрабатываются нашими платёжными провайдерами.
• Служебная телеметрия — IP-адреса, имена узлов, идентификаторы устройств, названия интерфейсов, снимки конфигураций, журналы событий и история оповещений, относящиеся к инфраструктуре, которую вы подключаете к платформе.
• Данные обращений в поддержку — содержание заявок, писем и вложений, которые вы нам направляете, а также наши ответы.
• Технические данные и данные об использовании — тип и версия браузера, операционная система, страница перехода, просмотренные страницы, отметки времени и приблизительное местоположение, определённое по IP-адресу.

Мы не собираем осознанно особые категории персональных данных (данные о здоровье, биометрические, политические или религиозные данные) и просим вас не передавать их нам.

В случаях, когда применяется GDPR (Общий регламент по защите данных), мы опираемся на следующие правовые основания. Если применяется законодательство Республики Казахстан или иное местное законодательство о защите данных, мы опираемся на равнозначное законное основание.

• Исполнение договора — создание и администрирование вашей учётной записи, предоставление функций мониторинга и обслуживания, формирование оповещений и отчётов, оказание технической поддержки.
• Законные интересы — обеспечение безопасности и доступности сервиса, предотвращение злоупотреблений и мошенничества, устранение неисправностей, оценка совокупного использования продукта и улучшение его функций. Мы соотносим эти интересы с вашими правами и прекращаем обработку, если ваши права имеют преимущество.
• Согласие — для необязательных аналитических файлов cookie и маркетинговых сообщений. Вы можете отозвать согласие в любое время без влияния на правомерность предшествующей обработки.
• Юридическая обязанность — хранение бухгалтерских документов, ответы на правомерные запросы государственных органов, исполнение налоговой и корпоративной отчётности.

Наш сайт использует ограниченное число файлов cookie и равнозначных записей в локальном хранилище:

• Строго необходимые — файлы cookie сессии, аутентификации, балансировки нагрузки и защиты от CSRF. Их нельзя отключить без нарушения работы сайта.
• Настройки — сохранение выбранного языка и параметров интерфейса.
• Аналитические — сводная статистика использования страниц с усечением IP-адресов. Устанавливаются только с вашего согласия.

Вы можете удалить или заблокировать файлы cookie в настройках браузера, а также в любое время отозвать согласие на аналитику. Блокировка строго необходимых файлов cookie может лишить вас возможности входа в систему.

Мы раскрываем персональные данные только следующим категориям получателей и исключительно на основании письменного соглашения, ограничивающего использование данных нашими указаниями:

• Поставщики инфраструктуры — провайдеры хостинга, хранения данных, доставки контента и резервного копирования, обеспечивающие работу нашей продуктивной среды.
• Операционные сервисы — провайдеры отслеживания ошибок, продуктовой аналитики, рассылки электронной почты, обработки заявок и биллинга.
• Профессиональные консультанты — аудиторы, бухгалтеры и юристы, в необходимых случаях и с соблюдением обязательств о конфиденциальности.
• Государственные органы — когда раскрытие требуется на основании обязательного правового предписания. Мы проверяем каждый запрос и оспариваем чрезмерно широкие требования.
• Правопреемники — приобретатель в рамках слияния, реорганизации или продажи активов, при условии сохранения действия настоящей политики.

Поскольку мы обслуживаем клиентов в Азии и Европе, персональные данные могут обрабатываться в странах, отличных от вашей, в том числе за пределами Европейской экономической зоны и за пределами Республики Казахстан.

При передаче персональных данных из ЕЭЗ в страну, в отношении которой отсутствует решение об адекватности, мы используем Стандартные договорные условия Европейской комиссии вместе с оценкой рисков передачи и, при необходимости, дополнительные технические меры, такие как шифрование при передаче и при хранении. Трансграничная передача из Казахстана осуществляется только в юрисдикции, обеспечивающие адекватный уровень защиты, либо на основании вашего согласия, как это предусмотрено Законом Республики Казахстан «О персональных данных и их защите».

Вы можете запросить копию соответствующих гарантий передачи, обратившись по адресу [email protected].

Мы храним персональные данные только до тех пор, пока это необходимо для цели, ради которой они были собраны:

• Данные учётной записи — в течение всего срока существования учётной записи и 12 месяцев после её закрытия, чтобы обеспечить возможность восстановления и урегулирования споров.
• Служебная телеметрия и журналы событий — до 13 месяцев, если в платформе вами не задан более длительный срок хранения.
• Журналы безопасности и аудита — до 24 месяцев.
• Счета и бухгалтерские документы — в течение установленного законом срока, применимого к нам, в настоящее время 5 лет.
• Переписка со службой поддержки — 24 месяца после закрытия заявки.

По истечении срока хранения данные удаляются или необратимо анонимизируются. Резервные копии обновляются по скользящему графику и удаляются в течение 90 дней.

Мы применяем технические и организационные меры, соразмерные риску, в том числе TLS 1.2+ для данных при передаче, шифрование баз данных и резервных копий при хранении, ролевую модель доступа по принципу минимальных привилегий, обязательную многофакторную аутентификацию для административного доступа, централизованное журналирование аудита, сегментацию сети, сканирование зависимостей и уязвимостей, а также периодическую проверку восстановления из резервных копий.

Доступ сотрудников к данным клиентов предоставляется только тем работникам, которым он необходим для оказания поддержки или эксплуатации платформы, журналируется и подпадает под обязательства о конфиденциальности. Если нарушение безопасности персональных данных с большой вероятностью повлечёт риск для ваших прав, мы уведомляем компетентный надзорный орган в течение 72 часов с момента, когда нам стало о нём известно, и без необоснованной задержки информируем затронутых субъектов персональных данных.

Ни одна система не является абсолютно защищённой. Сообщайте о предполагаемых уязвимостях на [email protected]; мы не преследуем добросовестных исследователей безопасности.

В соответствии с применимым к вам законодательством вы имеете право:

• получить доступ к имеющимся у нас персональным данным о вас и получить их копию;
• требовать исправления неточных или неполных данных;
• требовать удаления ваших данных, если они больше не нужны, если вы отозвали согласие или если ваше возражение признано обоснованным;
• требовать ограничения обработки на время рассмотрения спора или проверки точности данных;
• получить свои данные в структурированном, машиночитаемом формате и передать их другому оператору;
• возражать против обработки, основанной на наших законных интересах, а также против прямого маркетинга в любое время;
• отозвать согласие в любое время и не быть объектом решений, принятых исключительно автоматизированным способом и влекущих правовые последствия;
• подать жалобу в надзорный орган по месту вашего нахождения. Мы будем признательны за возможность сначала разобраться в вашем обращении самостоятельно.

Для реализации любого права напишите на [email protected] с адреса, связанного с вашей учётной записью. Мы можем запросить дополнительные сведения для подтверждения вашей личности. Ответ предоставляется в течение 30 дней; срок рассмотрения сложных запросов может быть однократно продлён, о чём мы вас уведомим.

Когда вы подключаете инфраструктуру к платформе, вы выступаете оператором в отношении любых персональных данных, содержащихся в передаваемой нам телеметрии, а мы действуем как обработчик по вашему поручению. В этой роли мы обрабатываем данные только по вашим документированным указаниям, оказываем вам содействие в исполнении запросов субъектов персональных данных и обязательств по безопасности, привлекаем согласованных субобработчиков на равнозначных условиях, а также удаляем или возвращаем данные по завершении сотрудничества.

Соглашение об обработке персональных данных предоставляется по запросу и является частью нашего договора с корпоративными клиентами.

Сервис предназначен для делового использования и для совершеннолетних пользователей. Мы не собираем осознанно персональные данные детей младше 16 лет. Если вы полагаете, что ребёнок предоставил нам персональные данные, обратитесь по адресу [email protected], и мы их удалим.

Мы можем обновлять настоящую политику, чтобы отразить изменения в наших услугах или в законодательстве. Дата редакции указана в верхней части этой страницы. Если изменение существенно затрагивает ваши права, мы уведомляем вас по электронной почте или через уведомление в продукте не менее чем за 30 дней до вступления изменения в силу. Продолжение использования сервиса после этой даты означает, что вы принимаете обновлённую политику.

Оператор: DIGITAL NETWORK SYSTEMS, TOO, DUNS 373896210.

• Защита персональных данных и общие вопросы: [email protected]
• Коммерческие вопросы: [email protected]
• Альтернативный контакт: [email protected]

Мы доступны 24/7 для реагирования на инциденты безопасности. Несрочные обращения рассматриваются в рабочее время, ответ предоставляется в течение 30 дней.