Политика конфиденциальности

Обновлено: 13 августа 2026 г.

Что мы записываем, зачем, кому передаём и сколько храним. Каждый срок в этом документе назван числом, а не словом «разумный».

1. Кто обрабатывает данные, зачем, как и на каком основании

Состав данных и сроки — в разделах 3–6, порядок уничтожения — в пункте 9.9.

1.1. Оператор

Оператор — владелец сервиса Oskta (oskta.com), российское лицо. Полное наименование, идентификационный номер налогоплательщика и адрес Оператора предоставляются субъекту персональных данных по запросу — в порядке и в сроки, установленные статьями 14 и 20 Федерального закона «О персональных данных».

Единственный канал связи с Оператором — обращение в личном кабинете: oskta.com/my/tickets, новое обращение — oskta.com/my/tickets/new. Туда направляются и вопросы об обработке персональных данных, и запросы по правам из раздела 9, и претензии.

Электронной почтой Оператору написать нельзя. Входящую почту домен oskta.com не принимает: письмо на любой адрес в этом домене не доставляется. Письма от нас приходят с адреса no-reply@oskta.com — ответ на такое письмо никто не получит. Мы пишем об этом прямо, потому что раньше в этом документе стояли почтовые адреса, на которые нельзя было достучаться.

Где что находится

Эта политика касается всех перечисленных частей сервиса.

1.2. Чьи данные обрабатываются

  • пользователи сервиса — те, кто завёл аккаунт;
  • лица, обратившиеся в поддержку через oskta.com/my/tickets;
  • получатели начислений по партнёрской программе.

Все три категории — физические лица, достигшие 18 лет (Условия пользования, пункты 2.1 и 2.4). Организации и индивидуальные предприниматели по нашей оферте не обслуживаются, поэтому данных представителей организаций у нас не возникает: полей для них в системе нет.

Данные лиц, не относящихся к этим трём категориям, мы не собираем.

1.3. Цели обработки

Перечень закрытый. Для каждой цели состав данных и срок хранения указаны в разделах 3–6.

  • Заключение и исполнение договора: регистрация и вход, выдача подписки и её работа, соблюдение лимитов тарифа, прекращение бесплатной подписки, которой перестали пользоваться. Данные — разделы 3, 4, 6.
  • Расчёты: приём платежей, ведение баланса, возвраты, партнёрские начисления. Данные — раздел 5.
  • Поддержка: приём и разбор обращений. Данные — раздел 6.
  • Безопасность аккаунта и сервиса: защита от подбора паролей, от передачи доступа посторонним, разбор злоупотреблений и жалоб владельцев инфраструктуры. Данные — разделы 4, 6.
  • Уведомления, связанные с услугой. Данные — разделы 3, 4.
  • Исполнение обязанностей, возложенных на Оператора законом: формирование чека о расчёте по запросу Заказчика (часть 1 статьи 14 Закона от 27.11.2018 № 422-ФЗ), хранение документов об оплате, ответы на надлежаще оформленные требования уполномоченных органов. Данные — раздел 5, получатель — раздел 7.

Данные для рекламы и профилирования мы не собираем: аналитики в сервисе нет (раздел 2).

1.4. Правовые основания

  • пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных: цели 1–4;
  • пункт 2 части 1 статьи 6 — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством: цель 6;
  • пункт 1 части 1 статьи 6 — согласие субъекта: отключаемые уведомления (цель 5) и участие в партнёрской программе.

Обработка специальных категорий персональных данных и биометрии не ведётся — раздел 13.

1.5. Способы обработки

Обработка автоматизированная, с использованием средств вычислительной техники. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Автоматически, без участия сотрудника, выполняются: автопродление подписки списанием с баланса, ограничение числа устройств, приостановление доступа по окончании оплаченного срока, ограничение частоты попыток входа, удаление непродлённой подписки через трое суток после окончания срока, удаление бесплатной подписки после 180 суток без пользования, закрытие обращения, если вы молчите 30 суток на наш ответ, — либо год без единого сообщения в любом другом случае, — и удаление переписки через год после закрытия. Удалению подписки — и платной, и бесплатной — всегда предшествует предупреждение по доступным каналам связи; о закрытии обращения приходит уведомление. Удаление переписки по истечении года отдельно не анонсируется: срок назван здесь, в политике, и это его единственное объявление. Решение о приостановлении или прекращении доступа за нарушение принимает сотрудник, а не автоматика.

2. Коротко, без чтения всего документа

Что мы записываем. Данные вашего аккаунта, историю платежей, объём переданного трафика по подписке, события входа с сетевым адресом, привязанные устройства и переписку с поддержкой.

Чего мы не записываем. Адреса и имена ресурсов, к которым вы обращаетесь через наши узлы, и содержимое передаваемых данных. Данных о возрасте — тоже: дату рождения мы не спрашиваем и не храним, поля для неё в системе нет (раздел 12).

Аналитики у нас нет. Ни счётчиков посещаемости, ни рекламных пикселей, ни внешних систем сбора ошибок.

Куда данные уходят. Получателей шесть: ЮKassa, CryptoBot и Heleket — по платежам; Telegram — по оплате звёздами, уведомлениям и служебному чату поддержки; сервис отправки писем; и — вместе с чеком, когда вы его запросили, — Федеральная налоговая служба. Шестой получатель, панель управления доступом, — наша собственная система на нашем сервере. Что именно уходит к каждому — в разделе 7.

Сколько это лежит. У каждого пункта в разделах 3–6 назван свой срок. Самые частые: переписка с поддержкой — год после закрытия обращения, журнал уведомлений — 180 суток, почасовой расход трафика — 100 суток, записи входа — 7 суток после истечения сессии.

Чего мы пока не умеем. Удалить аккаунт кнопкой. Это делается по заявлению через обращение (oskta.com/my/tickets/new), вручную. Так и написано в разделе 9 — обещать иное было бы неправдой.

Как с нами связаться. Только через обращение в кабинете: oskta.com/my/tickets. Электронной почтой написать нам нельзя — входящую почту домен oskta.com не принимает.

3. Данные аккаунта

Всё перечисленное ниже хранится, пока существует аккаунт, — кроме двух пунктов, у которых срок назван отдельно. Что мы храним и зачем:

  • Адрес электронной почты — вход, уведомления, документы об оплате. Это же адрес, по которому мы направляем юридически значимые сообщения.
  • Пароль — вход. Хранится в необратимо преобразованном виде: восстановить исходный пароль нельзя ни нам, ни кому-либо ещё.
  • Имя и фотография профиля, если вы их указали, — отображение в кабинете (oskta.com/my).
  • Публичный идентификатор аккаунта из восьми знаков — чтобы вы могли назвать себя поддержке. Он же попадает в назначение платежа у платёжного сервиса: платёж уходит с описанием вида «Пополнение аккаунта № …».
  • Язык, валюта отображения, часовой пояс — интерфейс и время в уведомлениях.
  • Дата принятия документов — подтверждение согласия.
  • Дата последнего пользования аккаунтом — чтобы понять, что бесплатной подпиской перестали пользоваться (оферта, пункт 9.6). Подробнее об этой дате — в конце раздела 4.
  • Партнёрский код, кто вас пригласил, ставка вознаграждения — партнёрская программа (oskta.com/my/referral).
  • Остаток на балансе — расчёты (oskta.com/my/finance).

Два пункта живут по своему сроку, потому что вы управляете ими сами:

  • Ключ второго фактора, если вы его включили, — проверка одноразовых кодов. Храним, пока второй фактор включён: выключили — ключ удаляется.
  • Ключи доступа (passkeys), если вы их добавили, — вход без пароля. Храним, пока вы не удалите ключ в настройках: oskta.com/my/settings.

Чего в этом списке нет и не появится: даты рождения и любых сведений о возрасте. Порог 18 лет (Условия пользования, пункт 2.1) держится на вашем заявлении, а не на проверке документов, и это осознанный размен — см. раздел 12.

Про ключи доступа отдельно. Passkey — это криптография, а не биометрия. Отпечаток пальца и изображение лица остаются на вашем устройстве и до нас не доходят. Мы храним только открытый ключ, идентификатор ключа, счётчик и название, которое вы дали устройству.

Заявка на регистрацию до подтверждения почты хранится отдельно: адрес, преобразованные код и пароль, сетевой адрес и строка браузера. Удаляется через 7 суток после того, как заявка перестала действовать.

4. Вход, сессии и устройства

Сессия — то, что держит вас в аккаунте

В записи о сессии мы храним преобразованный токен, сетевой адрес, строку браузера и то, откуда был вход — с сайта или из Telegram. Нужно это, чтобы держать вас в аккаунте, показать вам список ваших сессий и разобрать подозрительный вход.

Срок здесь складывается из двух частей, и путать их не нужно:

  • сама сессия действует 7 суток, а если при входе вы отметили «запомнить» — 30 суток;
  • запись о ней удаляется не сразу, а до 7 суток после того, как сессия перестала действовать. Это не продление доступа: войти по истекшей сессии нельзя, запись остаётся только для разбора.

Остальное в этом разделе

  • Коды снятия второго фактора — преобразованный токен, сетевой адрес, строка браузера. Нужны для восстановления доступа. Храним до 7 суток после того, как код перестал действовать.
  • Подписка браузера на уведомления, если вы их разрешили, — доставка уведомлений. Храним, пока вы не отзовёте разрешение в браузере.

Список активных сессий виден в кабинете, на странице oskta.com/my/sessions, — с устройством, примерным местоположением и временем последнего использования. Любую можно завершить.

Местоположение по сетевому адресу мы определяем у себя, локальными базами на нашем сервере. Ваш адрес при этом никуда не отправляется.

Отдельно про дату последнего пользования аккаунтом (раздел 3). Сессии удаляются вскоре после истечения, поэтому по ним нельзя сказать, заходил ли человек полгода назад. Одна дата — «когда пользовались в последний раз» — хранится прямо в аккаунте, обновляется не чаще раза в час и нужна ровно для одного: правила о неактивной бесплатной подписке. Ни адреса, ни устройства в ней нет.

5. Платежи

Всё, что в этом разделе, хранится, пока существует аккаунт, — и удаляется вместе с ним. Отдельного срока вроде «3 года» мы не называем: записи о платежах связаны с аккаунтом напрямую и уходят в тот же момент, что и он. Обещать иное значило бы обещать чистку, которой в сервисе нет.

Что именно записывается о каждой операции:

  • Тип операции, платёжный сервис, статус, сумма и валюта — история расчётов и разбор спорных списаний. Всё это видно и вам, на странице oskta.com/my/finance.
  • Идентификатор платежа у платёжного сервиса и ссылка на оплату — сверка с платёжным сервисом.
  • Ответ платёжного сервиса целиком — разбор спорных платежей. Что в нём приходит — сразу под этим списком.
  • Партнёрские начисления: от кого, кому, сколько — расчёт вознаграждения.
  • Активации промокодов: что дал код и к какой подписке — разбор спорных начислений.

Важное про ответ платёжного сервиса. Мы сохраняем его как есть. В нём приходят сведения о самом расчёте и о способе оплаты: тип способа оплаты (например, yoo_money) и его обозначение у сервиса — скажем, номер электронного кошелька, с которого пришли деньги, — сумма до и после комиссии сервиса, служебные идентификаторы операции, время и назначение платежа с публичным идентификатором вашего аккаунта.

Реквизитов банковских карт у нас нет вообще — ни полных, ни маскированных. Оплата картой в сервисе не принимается: доступны СБП, SberPay, ЮMoney, криптовалюта и звёзды Telegram (оферта, пункт 7.1). Всё, что вы вводите на стороне платёжного сервиса, там и остаётся.

6. Пользование сервисом

В этом разделе сроки у всего разные, поэтому каждый назван отдельно.

Хранится, пока существует подписка

  • Сама подписка: системный код, данное вами название, тариф, срок, лимит устройств и адрес подписки — оказание услуги. Всё это видно в её карточке: oskta.com/my/subscriptions.
  • Сетевой адрес и приложение при каждом запросе настроек подписки — работа подписки и защита от передачи доступа третьим лицам.
  • Список локаций, уже показанных вам, — чтобы не сообщать об одном и том же дважды.

Хранится, пока вы не снимете привязку

Привязанные устройства: модель, платформа, версия системы, строка приложения и сетевой адрес в момент привязки. Нужны, чтобы соблюдался лимит устройств вашего тарифа — от 1 до 25 в зависимости от него. Снять привязку можно самостоятельно, в карточке подписки, раздел «Устройства».

Хранится ограниченное время

  • Объём переданных данных по подписке, по часам — график в карточке подписки (oskta.com/my/subscriptions) и контроль лимитов тарифа. Храним 100 суток, дальше почасовые записи удаляются.
  • Уведомления в ленте кабинета (oskta.com/my/notifications) — журнал событий по аккаунту. Храним 180 суток.
  • Обращения в поддержку (oskta.com/my/tickets): тема, категория, переписка, вложения — работа поддержки. Храним год после закрытия обращения; как считается этот год — сразу ниже.

Про год хранения обращений — подробно

Этот срок вызывает больше всего вопросов, поэтому разбираем его целиком.

Год отсчитывается от закрытия обращения, а не от последнего сообщения. Закрыть обращение может любая сторона: вы — кнопкой в самом обращении (oskta.com/my/tickets), поддержка — после решения вопроса. Само по себе обращение закрывается в двух случаях: вы молчите 30 суток после нашего ответа либо в обращении год не появляется ни одного сообщения. Любое новое сообщение открывает его заново, и отсчёт года начинается сначала — с нового закрытия. Отсюда предельный срок: у обращения, которое не закрыли руками, переписка живёт до двух лет — год до автозакрытия и год после него. По истечении года удаляются и переписка, и вложения: строки в базе и сами файлы на диске.

Год — это срок хранения в нашей базе. Копия переписки живёт ещё и отдельной темой в служебной группе Telegram (раздел 7): наше удаление её не затрагивает, и эта копия хранится по правилам Telegram, а не по нашим.

Что происходит на самих узлах

Это самый частый вопрос, поэтому отвечаем подробно.

6.1. Мы не записываем, к каким ресурсам вы обращаетесь через наши узлы, и не сохраняем содержимое передаваемых данных.

6.2. Узел держит в оперативной памяти сведения о том, что через него идёт прямо сейчас: адрес другой стороны соединения, порт, объём. Минутные срезы — около суток, часовые — около месяца, не более тысячи адресов. Эти сведения:

  • не сохраняются на диск;
  • не передаются в нашу общую базу;
  • исчезают при перезапуске узла;
  • видны сотруднику только в момент, когда он их запрашивает, при разборе нагрузки или жалобы.

6.3. В нашу общую базу с узлов приходят только показатели самого узла: загрузка процессора, память, диск, суммарный трафик. Сетевых адресов клиентов там нет.

6.4. Обращения к вашему адресу подписки проходят через наш веб-сервер и попадают в его технический журнал: сетевой адрес, время, запрошенный адрес, строка браузера. В журнале веб-сервера такие записи хранятся 14 суток. Тот же запрос проходит через промежуточный сервер панели выдачи доступа, и его технический журнал сейчас не ограничен сроком — записи в нём накапливаются с момента запуска панели.

7. Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Передача идёт только там, где без неё услуга не работает.

Получателей шесть. По каждому названо, что именно уходит и зачем.

Платёжные сервисы

Кто это: ЮKassa — приём оплаты через СБП, SberPay и ЮMoney; CryptoBot и Heleket — приём криптоплатежей; Telegram — оплата звёздами.

Что уходит: сумма, валюта, назначение платежа с публичным идентификатором вашего аккаунта, служебные идентификаторы операции. Зачем: принять платёж. Реквизиты карт мы не передаём, потому что их у нас нет (раздел 5).

Федеральная налоговая служба, приложение «Мой налог»

Что уходит: сведения о расчёте — дата, наименование услуги, сумма. Если чек направляется письмом — адрес вашей электронной почты. Зачем: сформировать чек по обязанности плательщика налога на профессиональный доход (часть 1 статьи 14 Закона от 27.11.2018 № 422-ФЗ).

Telegram

Что уходит: оплата звёздами; уведомления, если вы привязали Telegram в настройках (oskta.com/my/settings). В обратную сторону: при входе в мини-приложение (oskta.com/app) мы получаем от Telegram данные вашего профиля — идентификатор, имя, имя пользователя, ссылку на фотографию, код языка. Зачем: оплата и уведомления.

Telegram — служебный чат поддержки

Что уходит: ваш адрес почты, ссылка на профиль Telegram, язык, категория обращения, название подписки и вся переписка вместе с вложениями. Зачем: работа поддержки. Это самый широкий из шести каналов передачи — прочтите про него отдельный абзац ниже.

Сервис отправки писем

Что уходит: адрес получателя, тема и полный текст письма — включая коды подтверждения и ссылки восстановления. Зачем: отправить письмо. Письма уходят с адреса no-reply@oskta.com; входящих писем этот канал не принимает (пункт 1.1).

Панель управления доступом

Это наша собственная система на нашем сервере, а не сторонний сервис. Что попадает в неё: код подписки, тариф, ваша почта и идентификатор Telegram в карточке подписки. Зачем: выдача и учёт доступа.

Три оговорки к этому списку

Отдельно про налоговую. Оператор применяет налог на профессиональный доход. Чек о расчёте формируется в приложении «Мой налог» по запросу Заказчика (оферта, пункт 7.6), и в этот момент сведения о расчёте уходят в Федеральную налоговую службу — в силу закона, а не по нашему выбору, и отказаться от этой передачи нельзя. Адрес почты попадает туда только тогда, когда чек направляется письмом.

Отдельно про поддержку. Обращения, которые вы пишете на oskta.com/my/tickets, обрабатываются через служебный чат в Telegram: туда уходит переписка целиком, вместе с вложениями. Не присылайте в обращение то, что не хотите туда передавать. Мы говорим об этом прямо, потому что промолчать здесь было бы обманом.

Чего в этом списке нет и не будет незаметно: систем веб-аналитики, рекламных сетей, внешних сервисов сбора ошибок, внешних шрифтов и внешних скриптов. Определение местоположения по сетевому адресу работает у нас локально — наружу адрес не уходит.

8. Где физически находятся данные и куда передаются

8.1. Основной сервер и база данных сервиса расположены в Германии (Франкфурт-на-Майне). Регистрация, вход в аккаунт, оформление подписок, платежи и обращения в поддержку приводят к записи данных непосредственно в эту базу.

8.2. Узлы передачи данных расположены в разных странах — на дату редакции это 32 узла в 17 странах, включая Россию. Актуальный перечень доступных вам локаций виден в карточке подписки, в разделе «Локации» (oskta.com/my/subscriptions), а состояние узлов — на странице статуса oskta.com/status/.

8.3. Трансграничная передача осуществляется постоянно и является необходимым условием работы сервиса: часть получателей, перечисленных в разделе 7, находится за пределами Российской Федерации. Мы пишем об этом в настоящем времени, а не в сослагательном, потому что так оно и есть.

Основной сервер и база данных Оператора расположены в Германии (пункт 8.1). Остальные получатели — платёжные сервисы, сервис отправки писем и Telegram — иностранные организации; передача данных им происходит в объёме, указанном в разделе 7.

8.4. Сервис не использует базу данных, расположенную на территории Российской Федерации, для первичной записи персональных данных. Первичная запись происходит в базу, указанную в пункте 8.1.

9. Ваши права

9.1. Узнать, какие данные о вас есть. Большая часть видна прямо в кабинете, и вот где именно:

Остальное — по запросу через обращение (oskta.com/my/tickets/new). По такому запросу мы сообщаем в том числе сведения, перечисленные в части 7 статьи 14 152-ФЗ: наименование и место нахождения Оператора, цели и правовые основания обработки, состав обрабатываемых данных, сроки обработки и хранения, сведения о трансграничной передаче.

9.2. Исправить. Имя, фотографию, язык, валюту, часовой пояс — на странице oskta.com/my/settings. Почту — там же, с подтверждением.

9.3. Удалить отдельные данные самостоятельно: завершить сессию (oskta.com/my/sessions), удалить ключ доступа или отвязать Telegram (oskta.com/my/settings), снять привязку устройства и удалить подписку (oskta.com/my/subscriptions), скрыть уведомления (oskta.com/my/notifications).

9.4. Удалить аккаунт и отозвать согласие. Напишите обращение: oskta.com/my/tickets/new. Кнопки удаления аккаунта в кабинете нет — заявление обрабатывается вручную. Данные, обрабатываемые на основании согласия, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва — этот срок установлен частью 5 статьи 21 152-ФЗ, а не выбран нами. Если обработка неправомерна, она прекращается в течение 3 рабочих дней, а данные уничтожаются в течение 10 рабочих дней (части 3 и 4 статьи 21).

9.5. Что останется после удаления аккаунта и почему:

  • обезличенные суточные сводки по сервису — в них нет данных о конкретном человеке;
  • служебные записи о доступе сотрудников к инфраструктуре — они к вам отношения не имеют.

Записи о ваших платежах удаляются вместе с аккаунтом.

9.6. Отозвать согласие на уведомления. Каналы и категории настраиваются на странице oskta.com/my/notifications/settings. Каналов три — почта, Telegram и уведомления в браузере; категорий, которые вы выбираете сами, четыре: Подписки, Платежи, Устройства, Новости. Две категории отключить нельзя ни в одном канале: сообщения о безопасности аккаунта и ответы по вашим обращениям в поддержку. Без первых вы не узнаете о чужом входе, вторые — это ответ на то, что вы сами написали. Лента уведомлений в кабинете ведётся всегда: это журнал аккаунта, а не канал доставки.

9.7. Пожаловаться. Сначала напишите нам — через обращение oskta.com/my/tickets/new. Если ответ не устроил — вы вправе обратиться в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) как в уполномоченный орган по защите прав субъектов персональных данных, а также в суд.

9.8. Ответ на обращение по правам мы даём в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём мы направляем мотивированное уведомление (часть 1 статьи 20 152-ФЗ).

9.9. Как мы уничтожаем данные.

  • по достижении цели обработки или при утрате необходимости в ней — данные уничтожаются или обезличиваются в сроки, указанные в разделах 3–6;
  • при отзыве согласия — в срок по пункту 9.4;
  • уничтожение означает удаление записи из базы данных без возможности восстановления;
  • резервные копии базы создаются ежечасно и уходят во внешнее хранилище в зашифрованном виде. Автоматически они не удаляются: очистка выполняется вручную по правилу, при котором сохраняются последние 48 часовых, 14 суточных, 8 недельных и 12 месячных копий. Поэтому удалённые данные могут оставаться в резервных копиях до года. Отдельно вычищать копии мы не можем — это единый снимок базы, а не набор записей;
  • кроме них, раз в сутки снимается вторая копия — на тот же сервер, где работает сервис. Она не шифруется и лежит в каталоге, доступном только администратору сервера. Такие копии удаляются автоматически через 14 суток. Названы они здесь потому, что удалённые данные живут ещё и в них;
  • то, что остаётся после удаления аккаунта, и основания этого — в пункте 9.5.

10. Cookie и хранилища браузера

Полный список. Других мы не ставим. Всего их пять:

  • oskta_session — токен сессии. Живёт 7 суток, а если при входе вы отметили «запомнить» — 30 суток. Нужен для входа в аккаунт: без него сервис не работает.
  • oskta-lang — выбранный язык интерфейса. Живёт как настройка браузера, пока вы её не сотрёте.
  • oskta-currency — валюта отображения цен. Живёт как настройка браузера, пока вы её не сотрёте.
  • ref — код пригласившего вас участника партнёрской программы. Живёт 30 суток.
  • after_login — страница, на которую нужно вернуть вас после входа. Живёт 10 минут.

Рекламных и аналитических cookie нет. Пикселей нет. Данные в локальных хранилищах браузера мы не держим.

11. Как мы защищаем данные

11.1. Все части сервиса — сайт oskta.com, кабинет oskta.com/my, мини-приложение внутри Telegram oskta.com/app и страница статуса oskta.com/status/ — работают по защищённому соединению (HTTPS).

11.2. Пароли хранятся в необратимо преобразованном виде. Мы не можем их узнать, восстановить или показать.

11.3. Коды из писем и токены сессий тоже хранятся преобразованными.

11.4. Доступ сотрудников к серверам инфраструктуры фиксируется: кто, когда, с какого адреса. Записи об этом ведутся отдельно и не редактируются.

11.5. Мы ограничиваем частоту попыток входа и подбора кодов.

11.6. Абсолютной защиты не существует, и обещать её мы не будем.

11.7. Если персональные данные всё-таки утекут. Об инциденте — неправомерной или случайной передаче данных, повлёкшей нарушение прав субъектов, — Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования и о лицах, виновных в нарушении, — в течение 72 часов. Эти сроки установлены частью 3.1 статьи 21 152-ФЗ.

12. Дети

12.1. Сервис не предназначен для детей: им пользуются лица, достигшие 18 лет (Условия пользования, пункт 2.1).

12.2. Сведений о возрасте мы не собираем вообще: ни даты рождения, ни возраста, ни документов, его подтверждающих. Поля даты рождения в системе нет. Поэтому отдельной обработки детских данных у нас не возникает, а возраст мы не можем ни подтвердить, ни опровергнуть.

12.3. Если вы считаете, что аккаунт завёл ребёнок, напишите нам через обращение (oskta.com/my/tickets/new) — мы разберёмся.

13. Специальные категории данных

13.1. Мы не собираем данные о здоровье, вероисповедании, политических взглядах, национальности, биометрию — таких полей в системе нет.

13.2. Единственное место, где такие сведения могут появиться, — текст и вложения, которые вы сами присылаете в обращение (oskta.com/my/tickets). Мы просим этого не делать, в том числе потому, что обращения обрабатываются через служебный чат в Telegram (раздел 7).

14. Запросы третьих лиц

14.1. Мы предоставляем сведения о пользователях уполномоченным органам в случаях, в порядке и в объёме, предусмотренных законодательством, и только по надлежаще оформленному требованию.

14.2. По обращениям частных лиц и организаций сведения о пользователях мы не раскрываем.

14.3. Обращения владельцев инфраструктуры и правообладателей по поводу трафика с наших узлов мы рассматриваем и при необходимости приостанавливаем доступ по соответствующей подписке. Персональные данные пользователя при этом не раскрываются.

14.4. Мы не публикуем отчётов о полученных запросах и не даём обещаний о том, как будем на них отвечать, кроме сказанного выше.

15. Изменения политики

15.1. Действующая редакция всегда на этой странице, с датой.

15.2. О существенных изменениях — новых категориях данных, новых получателях, изменении сроков хранения — мы сообщаем уведомлением в ленте кабинета (oskta.com/my/notifications) и письмом на почту из аккаунта.

15.3. Действующая редакция всегда лежит на этой странице, с датой. Изменения применяются на будущее: к периоду, уже оплаченному до вступления новой редакции в силу, она не применяется.

16. Как с нами связаться

Единственный канал — обращение в личном кабинете: oskta.com/my/tickets/new. Через него направляются и вопросы об обработке персональных данных, и запросы по правам из раздела 9, и претензии, и требование удалить аккаунт.

Полное наименование, ИНН и адрес Оператора предоставляются по запросу, отправленному тем же способом (пункт 1.1).

Написать нам по электронной почте нельзя: входящую почту домен oskta.com не принимает. Письма от нас приходят с адреса no-reply@oskta.com, и ответ на них никто не прочтёт.

Документ составлен на русском языке. Переводы даются для удобства. При расхождении редакций преимущественную силу имеет русская.