Политика конфиденциальности

1. Общие положения#

Настоящая Политика конфиденциальности регулирует обработку персональных данных, которые Senko Digital LLC (далее — Компания) собирает у пользователей при использовании ими сайта и услуг хостинга. Компания зарегистрирована в Грузии, однако данные клиентов в Грузии не хранятся. Данные учётных записей, платёжные данные и данные обращений в поддержку хранятся на нашей инфраструктуре в Германии и Финляндии, а Контент Клиента хранится в месте, выбранном Клиентом, — в Германии, Финляндии или Нидерландах.

• Компания предлагает свои услуги преимущественно клиентам в Европейском союзе и European Economic Area и обрабатывает персональные данные на инфраструктуре, расположенной в Германии, Финляндии и Нидерландах. Поэтому к обработке нами ваших персональных данных применяется Регламент (ЕС) 2016/679 («GDPR») — как в силу того, что мы предлагаем услуги субъектам данных в European Economic Area (статья 3(2) GDPR), так и в силу того, что обработка осуществляется на инфраструктуре, расположенной в Европейском союзе. Кроме того, Закон Грузии о защите персональных данных применяется к обработке, которую наш персонал осуществляет из Грузии, где зарегистрирована Компания, — главным образом к администрированию Услуг и оказанию поддержки. Данные клиентов в Грузии не хранятся.
• Настоящая Политика конфиденциальности распространяется на все персональные данные, обрабатываемые Компанией, независимо от способа их сбора (сайт, клиентская зона, электронная почта, обращения в поддержку или иные каналы связи).
• Используя наши услуги, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и поняли её содержание. Если вы не согласны с нашими практиками обработки данных, пожалуйста, не используйте наши услуги.
• В отношении персональных данных, содержащихся в контенте, который Клиент хранит на наших серверах или передаёт через них (например, данных собственных клиентов или конечных пользователей Клиента), Клиент выступает контролёром данных, а Компания — обработчиком данных, обрабатывающим такой контент только в той мере, в какой это необходимо для предоставления услуг хостинга, и в соответствии с инструкциями Клиента. Условия, регулирующие такую обработку, изложены в Приложении 1 (Обработка данных) к нашим Условиям обслуживания, которое действует в отношении каждого такого Клиента без какого-либо отдельного запроса или подписи (см. Раздел 15).

2. Собираемые данные#

Данные, которые вы предоставляете напрямую

• Полное имя (для идентификации, создания учётной записи и предоставления услуг)
• Адрес электронной почты (для управления учётной записью, уведомлений, поддержки и важных сообщений)
• Страна проживания (для предоставления услуг, налогового соответствия и юрисдикционных требований)
• Номер телефона, если предоставлен (для верификации учётной записи и поддержки)
• Адрес для выставления счетов (для выставления счетов, формирования инвойсов и налоговых целей)
• Платёжная информация и способ оплаты (для обработки платежей, возвратов и регулярных списаний)
• Данные платёжных карт: Senko Digital LLC не хранит полные номера кредитных карт или конфиденциальные данные аутентификации (CVV/CVC). Мы храним только минимально необходимые данные для идентификации транзакции: платёжную систему (например, Visa), последние 4 цифры номера, имя держателя, название и страну банка. Все регулярные платежи обрабатываются нашими платёжными процессорами, сертифицированными по стандарту PCI-DSS, которые хранят необходимые платёжные токены от нашего имени. Эти минимальные данные хранятся для предотвращения мошенничества и обработки регулярных платежей.
• Содержимое обращений в поддержку и переписка, включая полную историю переписки в обращениях, созданных через наши каналы Telegram и Discord (для предоставления клиентской поддержки и ведения записей об обслуживании)
• Переписка по электронной почте между вами и Компанией, включая её содержание и вложения (для оказания поддержки, управления вашей учётной записью и ведения записей об обслуживании). Эта переписка хранится в наших почтовых аккаунтах Google Workspace — см. Раздел 7.
• Данные регистранта домена, если вы регистрируете или переносите домен через нас: имя регистранта, организация, почтовый адрес, адрес электронной почты и номер телефона, требуемые реестром и политикой ICANN. Эти данные передаются нашему регистратору и соответствующему реестру доменов и могут храниться у депозитарного агента реестра (data-escrow agent). В зависимости от домена верхнего уровня часть данных регистранта может публиковаться в общедоступных справочниках WHOIS/RDAP, хотя персональные данные регистрантов — физических лиц, как правило, скрываются; если реестр предоставляет такую возможность, мы применяем доступный вариант защиты конфиденциальности или скрытия данных.
• Учётные данные и данные безопасности аккаунта, включая пароль (хранится только в виде хеша), настройки двухфакторной аутентификации (2FA) и любые SSH-ключи или API-токены, добавленные Клиентом (для доступа к аккаунту, аутентификации и безопасности)
• Контент, который Клиент хранит на наших серверах или передаёт через них, включая файлы, базы данных, веб-сайты, электронные письма и данные приложений, который может содержать персональные данные собственных конечных пользователей Клиента (обрабатывается от имени Клиента для предоставления услуг хостинга — см. Раздел 1)
• Данные проверки личности: собираются только в тех случаях, когда проверка является обязательной (например, в рамках проверок на соответствие санкционным требованиям и проверок права на получение услуг, предусмотренных нашими Условиями использования): документы, удостоверяющие личность и выданные государственными органами (например, паспорт или национальное удостоверение личности), а также, если проверка проводится в целях соблюдения санкционных требований, документы, подтверждающие адрес, — для установления вашего местонахождения. Для проверок иных типов подтверждение адреса не запрашивается. Эти данные собираются и обрабатываются от нашего имени нашим поставщиком услуг по проверке личности — Sumsub (см. Раздел 7). В рамках этого процесса мы не собираем изображения лица и биометрические данные.

Данные, собираемые автоматически

• IP-адрес (для безопасности, предотвращения мошенничества, обнаружения злоупотреблений и предоставления услуг)
• Тип и версия браузера, операционная система и информация об устройстве (для оптимизации сайта и безопасности)
• Посещённые страницы, время, проведённое на страницах, источники переходов и данные о последовательности переходов (для аналитики и улучшения услуг)
• Файлы cookie и аналогичные технологии (для функциональности сайта и удобства пользователей — см. Раздел 8)
• Журналы доступа к серверу и журналы ошибок (для мониторинга безопасности, устранения неполадок и предотвращения злоупотреблений)

Данные, полученные от третьих лиц

• Подтверждение платежей и данные транзакций от платёжных процессоров (для выполнения заказов и предотвращения мошенничества)
• Результаты проверки на мошенничество от платёжных процессоров (для предотвращения мошенничества и оценки рисков)
• Данные профиля от поставщиков социального входа (Google, GitHub), когда Клиент выбирает регистрацию или вход через них, такие как имя, адрес электронной почты и идентификатор аккаунта у поставщика (для создания аккаунта и аутентификации)

3. Цели обработки данных#

• Предоставление, управление и поддержка наших услуг хостинга и учётных записей пользователей (правовое основание: исполнение договора)
• Обработка платежей, возвратов и управление биллингом (правовое основание: исполнение договора)
• Коммуникация с пользователями и предоставление клиентской поддержки (правовое основание: исполнение договора, законные интересы)
• Обеспечение сетевой безопасности и предотвращение мошенничества, злоупотреблений и несанкционированного доступа (правовое основание: законные интересы)
• Мониторинг и обеспечение соблюдения наших Условий использования и Политики допустимого использования (правовое основание: законные интересы, исполнение договора)
• Улучшение наших услуг на основе обратной связи пользователей и аналитики (правовое основание: законные интересы, согласие при необходимости)
• Отправка важных сервисных уведомлений, таких как оповещения о техническом обслуживании, обновлениях безопасности и напоминания об оплате (правовое основание: исполнение договора)
• Соблюдение применимых юридических обязательств, ответы на юридические запросы и сотрудничество с регулирующими органами (правовое основание: юридические обязательства)
• Проверка вашей личности, местонахождения и права на получение услуг, а также проведение проверок на соответствие санкционным требованиям и проверок на мошенничество в необходимых случаях (правовое основание: юридическое обязательство и законные интересы)

4. Правовые основания обработки#

Мы обрабатываем ваши персональные данные только при наличии действительного правового основания. Конкретное правовое основание зависит от типа данных и цели обработки:

• Исполнение договора — обработка, необходимая для предоставления наших услуг хостинга, управления вашей учётной записью, обработки платежей и оказания клиентской поддержки (применяется к: данным учётной записи, платёжным данным, обращениям в поддержку).
• Согласие — когда мы запрашиваем ваше явное разрешение, например для маркетинговых коммуникаций, необязательных файлов cookie и факультативной аналитики. Вы можете отозвать своё согласие в любое время, при этом отзыв не влияет на законность обработки, основанной на согласии и осуществлённой до отзыва.
• Законные интересы — когда обработка необходима для наших деловых целей, таких как предотвращение мошенничества, сетевая безопасность, улучшение услуг и обнаружение злоупотреблений, при условии, что эти интересы не преобладают над вашими основными правами и свободами.
• Юридические обязательства — когда нам необходимо обрабатывать данные для соблюдения применимого законодательства, включая налоговое законодательство Грузии, применимые санкционные меры и запросы правоохранительных органов.

5. Ваши права на защиту данных#

В зависимости от вашего местоположения и применимого законодательства вы можете иметь следующие права на защиту данных:

Согласно законодательству Грузии о защите данных

• Право быть проинформированным о том, как обрабатываются ваши персональные данные
• Право на доступ к вашим персональным данным и получение их копии
• Право требовать исправления, обновления или дополнения неточных или неполных данных
• Право требовать блокировки ваших персональных данных
• Право требовать удаления или уничтожения ваших данных, в том числе если они обрабатывались незаконно или более не являются необходимыми
• Право на переносимость данных — получить ваши персональные данные в структурированном, широко используемом формате
• Право отозвать своё согласие в любое время, если обработка основана на согласии
• Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование
• Право подать жалобу в Службу государственного аудита Грузии — которая с 2 марта 2026 года является надзорным органом в сфере защиты персональных данных в Грузии и правопреемником прежней Службы защиты персональных данных — либо обратиться за судебной защитой

Согласно GDPR ЕС (для резидентов European Economic Area)

• Право на получение информации о том, как используются ваши персональные данные
• Право на доступ к вашим персональным данным и получение их копии
• Право на исправление неточных данных
• Право на удаление («право быть забытым») при определённых обстоятельствах
• Право на ограничение обработки ваших данных
• Право на переносимость данных
• Право на возражение против обработки на основании законных интересов или прямого маркетинга
• Право не подвергаться автоматизированному принятию решений, включая профилирование
• Право подать жалобу в местный орган по защите данных

Для реализации любого из этих прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней. Мы можем попросить вас подтвердить вашу личность перед обработкой запроса.

Если обработка основана на вашем согласии, вы имеете право отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

6. Хранение данных#

Мы храним персональные данные только столько времени, сколько необходимо для достижения целей, указанных в настоящей Политике конфиденциальности, или для выполнения наших юридических обязательств. Применяются следующие сроки хранения:

• Информация об учётной записи (имя, электронная почта, страна): хранится в течение срока действия учётной записи и до 6 лет после её закрытия в соответствии со сроком хранения, установленным законодательством Грузии о бухгалтерском учёте, а также применимыми налоговыми и нормативными обязательствами.
• Платёжные и биллинговые данные: хранятся до 6 лет после последней транзакции в соответствии с требованиями законодательства Грузии о бухгалтерском учёте и применимыми налоговыми обязательствами.
• Журналы сервера и журналы доступа: хранятся до 12 месяцев для целей безопасности и предотвращения злоупотреблений.
• Записи обращений в поддержку: хранятся до 3 лет после разрешения обращения для обеспечения качества и урегулирования споров.
• Аналитические данные: агрегированные и обезличенные аналитические данные могут храниться бессрочно. Идентифицируемые аналитические данные хранятся до 26 месяцев.
• Данные проверки личности (документ, удостоверяющий личность, и — только для санкционных проверок — документы, подтверждающие адрес): если проверка завершена и замечаний не возникло, эти данные удаляются из систем нашего поставщика услуг по проверке личности в течение 60 дней с момента завершения проверки, а мы сохраняем лишь минимальную запись о том, что проверка была проведена, — её дату, идентификатор и результат — без самих документов. Если проверка выявляет совпадение с санкционными списками, мошенничество или иное нарушение наших Условий обслуживания, данные и запись о принятом решении хранятся до 5 лет с момента такого решения — для подтверждения соблюдения нами требований, предотвращения повторной регистрации, а также для установления, осуществления или защиты правовых требований.
• Переписка по электронной почте: хранится до 3 лет после последнего сообщения в переписке, в соответствии со сроком хранения записей обращений в поддержку.
• Данные регистранта домена: хранятся в течение всего срока, пока домен зарегистрирован через нас, и до 2 лет после истечения срока его регистрации или его переноса к другому регистратору, а также в течение любого более длительного срока, в течение которого соответствующий реестр или политика ICANN требует от нас или от реестра их хранения.
• Контент Клиента (контент, который вы храните на наших серверах или передаёте через них): хранится в течение всего срока, пока услуга активна. При прекращении или истечении срока действия услуги он сохраняется в течение семи (7) дней, чтобы вы могли его получить, а затем безвозвратно удаляется, как предусмотрено Разделом 7 наших Условий обслуживания и Приложением 1 (Обработка данных) к этому соглашению. Вы несёте ответственность за создание собственных резервных копий.
• Компания может хранить определённые данные в течение более длительных периодов, если это требуется по закону или для законных деловых целей, включая разрешение споров и исполнение соглашений.

7. Передача данных третьим лицам#

Ваши данные не передаются третьим лицам без вашего согласия, за исключением случаев, когда это необходимо для предоставления услуг, соблюдения законодательства или защиты наших законных интересов. Не каждый получатель является нашим обработчиком: некоторые из них, например платёжные провайдеры, самостоятельно определяют, как они используют ваши данные, и действуют в качестве независимых контролёров. Ниже мы указываем, кто есть кто, поскольку применяемые гарантии различаются.

Обработчики, действующие по нашим инструкциям

Указанные ниже поставщики услуг обрабатывают персональные данные от нашего имени и по нашим документированным инструкциям. Каждый из них связан письменным соглашением об обработке данных — в каждом случае включённым в условия обслуживания соответствующего поставщика, которые мы приняли, — обязывающим его применять надлежащие меры безопасности, обрабатывать данные исключительно в соответствии с инструкциями, сохранять их конфиденциальность и содействовать нам в исполнении наших обязательств перед вами.

• Инфраструктура и безопасность наших собственных веб-сайтов: Cloudflare (Cloudflare, Inc.) — для услуг CDN, защиты от DDoS-атак и безопасности сайта; и Sucuri (GoDaddy Media Temple, Inc., d/b/a Sucuri) — для мониторинга безопасности сайта, обнаружения и удаления вредоносного программного обеспечения и услуг межсетевого экрана веб-приложений. Обе компании учреждены в Соединённых Штатах. Эти поставщики обслуживают только наши собственные публичные веб-сайты и Личный кабинет. Ни одна клиентская услуга не проксируется через них: трафик к серверам, игровым серверам и веб-сайтам, которые мы размещаем для вас, и от них не проходит через Cloudflare или Sucuri, и ни один из этих поставщиков не получает, не проверяет и не хранит контент, который вы размещаете у нас. Обрабатываемые ими данные ограничиваются данными о посетителях наших собственных сайтов, такими как IP-адрес, метаданные запросов и телеметрия безопасности.
• Коммуникации: Mailgun (Mailgun Technologies, Inc., учреждена в Соединённых Штатах) — для доставки транзакционных электронных писем (подтверждения заказов, ответы поддержки, уведомления по аккаунту); и Google Workspace (Google Ireland Limited, учреждена в Ирландии) — для почтовых аккаунтов, которые мы используем для переписки с Клиентами, в силу чего содержание переписки по электронной почте между вами и Компанией хранится в Google Workspace.
• Аналитика: Google Analytics (Google Ireland Limited) — для анализа использования сайта и улучшения услуг; используется только в том случае, если вы дали согласие на необязательные файлы cookie. Мы также используем Umami, которую размещаем самостоятельно на собственной инфраструктуре; аналитические данные Umami не передаются каким-либо третьим лицам и не покидают нашу инфраструктуру.
• Регистрация и перенос доменов: Hosting Concepts B.V. — наш регистратор доменов, учреждённый в Нидерландах. Если вы регистрируете или переносите домен через нас, данные регистранта, требуемые реестром и политикой ICANN (включая имя, почтовый адрес, адрес электронной почты и номер телефона), передаются регистратору и, в необходимом объёме, соответствующему реестру доменов.
• Резервные копии и хранение образов: Backblaze (Backblaze, Inc.) — S3-совместимое объектное хранилище в регионе Европейского союза, используемое исключительно для хранения резервных копий игровых серверов, создаваемых по вашей инициативе, и выгрузок образов виртуальных машин, которые мы создаём по вашему запросу. Ничто не загружается автоматически или на постоянной основе, и Backblaze не имеет доступа к данным вашего аккаунта, платёжным данным и данным обращений в поддержку. Поскольку такая резервная копия или образ является частью вашего собственного контента, она может содержать персональные данные ваших конечных пользователей. Backblaze, Inc. учреждена в Соединённых Штатах; см. Раздел 10.
• Проверка личности и комплаенс-скрининг: Sumsub (Sum and Substance Ltd, Соединённое Королевство) — если проверка личности является обязательной (например, в рамках проверок на соответствие санкционным требованиям и проверок права на получение услуг, описанных в наших Условиях обслуживания), Sumsub проверяет вашу личность от нашего имени и осуществляет скрининг по санкционным спискам, спискам наблюдения и базам данных политически значимых лиц. Для этого используется документ, удостоверяющий личность и выданный государственными органами, а также — дополнительно, если проверка проводится в целях соблюдения санкционных требований, — документы, подтверждающие адрес. Изображения лица и биометрические данные не собираются и не обрабатываются. Sumsub также действует в качестве независимого контролёра в той мере, в какой он ведёт собственные базы данных для скрининга и исполняет собственные регуляторные обязанности.

Независимые контролёры, которым мы передаём данные

Указанные ниже получатели не действуют по нашим инструкциям. Они самостоятельно определяют цели и средства собственной обработки — главным образом для исполнения собственных обязанностей в сфере противодействия отмыванию денег, предотвращения мошенничества, налогообложения и соблюдения регуляторных требований — и поэтому являются независимыми контролёрами, каждый из которых несёт ответственность за собственную обработку в соответствии со своей политикой конфиденциальности, с которой мы рекомендуем вам ознакомиться.

• Платёжные провайдеры: Keepz, Payssion, PayPal, Cryptomus, NOWpayments и Paddle.com Market Ltd — для обработки платежей, возвратов и предотвращения мошенничества. Если Клиент выбирает оплату через Paddle, Paddle.com Market Ltd выступает продавцом-регистратором (merchant of record) по такой транзакции и в этом качестве обрабатывает данные Клиента, связанные с выставлением счетов, налогами и проверкой на мошенничество. Наши платежи через PayPal обрабатываются PayPal Pte. Ltd., учреждённой в Сингапуре и лицензированной Monetary Authority of Singapore в качестве крупного платёжного учреждения (Major Payment Institution) согласно Payment Services Act 2019; порядок такой передачи описан в Разделе 10.

Мы остаёмся ответственными за собственную обработку и за выбор обработчиков и оцениваем каждого из них до привлечения. Мы не несём ответственности за независимую обработку, осуществляемую указанными выше контролёрами, которая регулируется их собственными условиями и политиками конфиденциальности.

Мы также можем раскрыть ваши данные, если это требуется по закону, по решению суда или по запросу государственных органов, а также когда это необходимо для защиты наших прав, имущества или безопасности, а также прав, имущества или безопасности наших пользователей или общественности.

8. Использование файлов cookie#

Мы используем файлы cookie и аналогичные технологии на нашем сайте. Файлы cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве, которые помогают нам предоставлять и улучшать наши услуги.

Строго необходимые файлы cookie

Эти файлы cookie необходимы для корректной работы сайта. К ним относятся сессионные файлы cookie, файлы cookie аутентификации и безопасности. Они не могут быть отключены.

Аналитические файлы cookie

Мы используем Google Analytics (предоставляется Google Ireland Limited), чтобы понимать, как посетители взаимодействуют с нашим сайтом. Он собирает такую информацию, как посещённые страницы, время, проведённое на страницах, и источники переходов, и загружается только в том случае, если вы дали согласие на аналитические файлы cookie. Мы также используем Umami — аналитическую платформу, ориентированную на конфиденциальность, которую мы размещаем самостоятельно на собственной инфраструктуре; она не использует файлы cookie, не собирает персональные данные и не передаёт данные каким-либо третьим лицам.

Функциональные файлы cookie

Эти файлы cookie обеспечивают расширенную функциональность, такую как языковые предпочтения и выбор региона. Они могут устанавливаться нами или сторонними поставщиками, чьи сервисы мы добавили на наши страницы.

Если это требуется применимым законодательством, мы получим ваше согласие перед размещением необязательных файлов cookie на вашем устройстве. Вы можете управлять настройками файлов cookie через настройки вашего браузера или через механизм согласия на использование файлов cookie на нашем сайте.

9. Меры по защите данных#

Компания применяет соответствующие технические и организационные меры для защиты данных Клиентов от несанкционированного доступа, изменения, раскрытия или уничтожения.

• Технические меры включают: шифрование данных при передаче (TLS/SSL), шифрованное хранение где применимо, защиту межсетевым экраном, системы обнаружения вторжений, регулярные обновления безопасности и установку патчей, а также журналирование доступа.
• Организационные меры включают: ролевой контроль доступа, ограничивающий доступ к данным только уполномоченным сотрудникам, обязательства сотрудников по соблюдению конфиденциальности, регулярные оценки безопасности и процедуры реагирования на инциденты.
• Ни один способ передачи данных через Интернет или электронного хранения не является абсолютно безопасным. Несмотря на то, что мы стремимся использовать коммерчески приемлемые средства для защиты ваших персональных данных, мы не можем гарантировать абсолютную безопасность.

10. Международная передача данных#

Данные клиентов в Грузии не хранятся. Данные учётных записей, платёжные данные и данные обращений в поддержку, в отношении которых Компания является контролёром, хранятся на нашей инфраструктуре в Германии и Финляндии. Контент Клиента хранится в месте, выбранном Клиентом, — в Германии, Финляндии или Нидерландах. Тем не менее персональные данные могут передаваться за пределы страны вашего проживания, как описано ниже.

• Доступ из Грузии. Мы не храним данные клиентов в Грузии. Однако наш персонал в Грузии получает доступ к данным, размещённым на нашей инфраструктуре в European Economic Area, для администрирования Услуг и оказания поддержки. В результате этого данные не передаются какой-либо иной организации: они остаются нашими, размещёнными на нашей инфраструктуре в European Economic Area, и подпадают под действие GDPR. Мы ограничиваем такой доступ уполномоченным персоналом на основе ролевого контроля доступа, связываем этот персонал обязательствами конфиденциальности и журналируем доступ, как описано в Разделе 12. К обработке, которую наш персонал осуществляет в Грузии, также применяется законодательство Грузии о защите данных.
• Хранение в пределах European Economic Area. Германия, Финляндия и Нидерланды входят в European Economic Area, поэтому для хранения данных в этих странах и для перемещения данных между ними дополнительный механизм передачи не требуется.
• Используя наши услуги, вы подтверждаете, что ваши данные могут обрабатываться в Грузии, в странах European Economic Area, где расположены наши серверы, а также поставщиками, указанными в Разделе 7, в перечисленных там странах.
• Поставщики в пределах European Economic Area или подпадающие под решение о достаточности уровня защиты. Google Ireland Limited (Ирландия), предоставляющая нашу почту Google Workspace и Google Analytics, и Hosting Concepts B.V. (Нидерланды), наш регистратор доменов, учреждены в пределах European Economic Area, поэтому механизм передачи для них не требуется. Sum and Substance Ltd (Соединённое Королевство), наш поставщик услуг по проверке личности, подпадает под решение Европейской комиссии о достаточности уровня защиты в отношении Соединённого Королевства, которое было продлено в декабре 2025 года; Соединённое Королевство также включено в перечень государств, обеспечивающих надлежащие гарантии, который ведётся согласно законодательству Грузии.
• Передача данных с нашей инфраструктуры в ЕС поставщикам в Соединённых Штатах. Cloudflare (Cloudflare, Inc.) и Sucuri (GoDaddy Media Temple, Inc., d/b/a Sucuri), предоставляющие услуги безопасности и доставки контента, а также Mailgun (Mailgun Technologies, Inc.), обеспечивающий доставку наших транзакционных электронных писем, учреждены в Соединённых Штатах. Эти передачи осуществляются с нашей инфраструктуры в Европейском союзе и поэтому регулируются Главой V GDPR. Каждый из этих поставщиков включает в свои условия обслуживания соглашение об обработке данных, в том числе Стандартные договорные условия, принятые Европейской комиссией (Имплементационное решение (ЕС) 2021/914), которые применяются к использованию нами их услуг; каждый из них также в настоящее время сертифицирован в рамках EU–US Data Privacy Framework. Мы дополняем эти гарантии шифрованием данных при передаче и при хранении, а также раскрытием каждому поставщику только тех данных, которые ему необходимы.
• Backblaze. Объектное хранилище, которое мы используем для резервных копий игровых серверов и выгрузок образов виртуальных машин, расположено в регионе Европейского союза, поэтому эти данные хранятся в пределах European Economic Area, и ничто не загружается в него автоматически. Backblaze, Inc. учреждена в Соединённых Штатах; в той мере, в какой она может получить доступ к этим данным из Соединённых Штатов, такая передача регулируется Главой V GDPR, и Backblaze включает Стандартные договорные условия в свои условия обслуживания. Backblaze также в настоящее время сертифицирована в рамках EU–US Data Privacy Framework.
• PayPal. Если вы выбираете оплату через PayPal, ваш платёж обрабатывается PayPal Pte. Ltd., учреждённой в Сингапуре, которая действует в качестве независимого контролёра, а не по нашим инструкциям. Сингапур не подпадает под решение ЕС о достаточности уровня защиты. Мы передаём в PayPal только ограниченный объём данных, необходимый для создания и сверки платежа, который вы попросили нас принять, — например, ваш адрес электронной почты, номер заказа и сумму, — тогда как сами платёжные реквизиты вы предоставляете PayPal напрямую через её собственную страницу оплаты. Поскольку мы предлагаем PayPal в качестве постоянного способа оплаты, а не используем его от случая к случаю, мы не опираемся в отношении этих передач на договорное исключение, предусмотренное статьёй 49(1)(b) GDPR. Вместо этого они регулируются Главой V GDPR и осуществляются на основании Стандартных договорных условий (Standard Contractual Clauses), принятых Европейской комиссией (Имплементационное решение (ЕС) 2021/914), которые включены в условия PayPal о защите данных и применяются к использованию нами PayPal. Мы дополняем эти условия тем, что раскрываем PayPal только данные, описанные выше. Если вы предпочитаете, чтобы ваши данные не передавались в Сингапур, вы можете выбрать любой из наших других способов оплаты, и мы не будем передавать ваши данные в PayPal.
• Страны за пределами European Economic Area. Если ваши данные передаются поставщику за пределами European Economic Area, правовая защита в такой стране может отличаться от той, которая доступна вам в European Economic Area. В частности, государственные органы такой страны при определённых обстоятельствах могут получать доступ к данным, находящимся у поставщиков, подпадающих под их юрисдикцию, а доступные вам средства правовой защиты могут быть более ограниченными, чем те, которыми вы располагаете согласно праву ЕС. Мы учитываем это при выборе поставщиков: мы раскрываем каждому поставщику только те данные, которые ему необходимы, шифруем данные при передаче и при хранении и внедряем гарантии, описанные выше.

11. Изменения в Политике конфиденциальности#

Компания может время от времени обновлять настоящую Политику конфиденциальности. Обновления — включая любое изменение круга получателей ваших данных или перечня стран, в которые они передаются, — вносятся в соответствии с процедурой, предусмотренной Разделом 2.2 наших Условий обслуживания: при обновлении Политики конфиденциальности вам предлагается ознакомиться с обновлённой версией и прямо принять её путём активации подтверждающего чекбокса в вашем Личном кабинете, прежде чем продолжить использование Услуг. Ваше принятие фиксируется в этот момент, и простое продолжение использования Услуг никогда не рассматривается как принятие изменения. Отдельно, если мы добавляем или заменяем субобработчика, имеющего доступ к Контенту Клиента, вы дополнительно получаете письменное уведомление не менее чем за тридцать (30) дней и можете возразить по обоснованным основаниям, связанным с защитой данных, как предусмотрено Приложением 1 (Обработка данных) к нашим Условиям обслуживания.

12. Контактная информация#

Если у вас есть вопросы относительно обработки ваших данных или вы хотите воспользоваться своими правами на защиту данных, пожалуйста, свяжитесь с нами:

• Электронная почта: [email protected]
• Юридический адрес: Senko Digital LLC, Terenti Graneli Street N10-12, Entrance 2, Floor 1, Tbilisi, Georgia
• Надзорный орган: с жалобами на обработку нами персональных данных согласно законодательству Грузии вы можете обратиться в Службу государственного аудита Грузии (sao.ge), которая с 2 марта 2026 года является надзорным органом в сфере защиты персональных данных, став правопреемником прежней Службы защиты персональных данных.
• Органы по защите данных ЕС/European Economic Area: если вы находитесь в ЕС/European Economic Area и считаете, что ваши данные были обработаны незаконно, вы имеете право подать жалобу в местный орган по защите данных.

13. Данные детей#

Наши услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали персональные данные ребёнка без подтверждённого согласия родителей, мы незамедлительно примем меры по удалению этой информации.

Если вы полагаете, что мы случайно собрали данные несовершеннолетнего, пожалуйста, немедленно свяжитесь с нами по адресу [email protected].

14. Автоматизированное принятие решений#

Компания не принимает решений, порождающих юридические последствия для вас или иным образом существенно вас затрагивающих, основанных исключительно на автоматизированной обработке. В случаях, когда мы проверяем регистрацию аккаунтов и активность аккаунтов на соответствие санкционным спискам и индикаторам риска мошенничества — в том числе через стороннего поставщика услуг по проверке личности и скринингу, — потенциальное совпадение рассматривается сотрудником нашей компании до принятия любого решения об отказе, приостановке или прекращении действия аккаунта. Вы имеете право на получение вмешательства человека, на выражение своей точки зрения и на оспаривание такого решения, обратившись по адресу [email protected]. Если наши практики изменятся в будущем, мы обновим настоящую Политику конфиденциальности и предоставим соответствующую информацию и гарантии.

15. Соглашение об обработке данных#

Если Компания обрабатывает персональные данные от имени Клиента — то есть персональные данные, содержащиеся в контенте, который Клиент хранит на наших серверах или передаёт через них, — условия, требуемые статьёй 28 GDPR и статьёй 36 Закона Грузии о защите персональных данных, уже действуют между нами. Они изложены в Приложении 1 (Обработка данных) к нашим Условиям обслуживания, которое является частью Соглашения и принимается в момент принятия Клиентом Условий обслуживания. Отдельный запрос или подпись не требуются, и это распространяется на каждого Клиента, в отношении которого мы действуем в качестве обработчика.

Клиенты, которым дополнительно требуется отдельно подписанное Соглашение об обработке данных — например, на их собственном бланке или для выполнения закупочных требований их собственных клиентов, — могут запросить его по адресу [email protected]. Если такое соглашение подписано, оно имеет преимущественную силу перед Приложением 1 (Обработка данных).

16. Уведомление об утечке данных#

В случае инцидента с персональными данными Компания уведомляет компетентный надзорный орган без неоправданной задержки и, если достигнут применимый порог уведомления, не позднее чем через 72 часа после выявления инцидента. Согласно законодательству Грузии такой порог достигается, если инцидент со средней или высокой вероятностью способен причинить значительный ущерб основным правам и свободам либо создать для них значительную угрозу; согласно GDPR уведомление требуется во всех случаях, кроме тех, когда маловероятно, что инцидент повлечёт риск для ваших прав и свобод.

Если инцидент, вероятно, повлечёт высокий риск для ваших прав и свобод — согласно законодательству Грузии, высокую вероятность значительного ущерба им или значительной угрозы для них, — мы также информируем вас напрямую, без неоправданной задержки. Мы можем быть освобождены от этой обязанности, если нами были приняты надлежащие защитные меры, воспрепятствовавшие реализации риска, например если данные были зашифрованы или иным образом сделаны непонятными для неуполномоченных лиц.

Если мы действуем в качестве обработчика от имени Клиента, мы уведомляем такого Клиента об инциденте, затрагивающем его данные, без неоправданной задержки и предоставляем информацию, необходимую ему для исполнения его собственных обязанностей по уведомлению.

17. Маркетинговые коммуникации#

• Мы предлагаем факультативную рассылку, содержащую новости компании, такие как новые линейки продуктов, объявления об услугах и обновления. Мы направляем её только в случае, если вы дали согласие на её получение, и никогда не в качестве условия использования Услуг.
• Вы можете отписаться в любое время, нажав на ссылку для отписки в нижнем колонтитуле любого такого письма. Отписка от рассылки не влияет на важные сервисные уведомления (такие как уведомления о платежах, безопасности и обслуживании), которые необходимы для предоставления Услуг.

18. Заключительные положения#

• Настоящую Политику конфиденциальности следует рассматривать вместе с нашими Условиями обслуживания и Политикой допустимого использования, которые совместно регулируют использование Услуг.
• Если какое-либо положение настоящей Политики конфиденциальности будет признано недействительным или не имеющим юридической силы, остальные положения сохраняют полную силу и действие.
• Настоящая Политика конфиденциальности регулируется законодательством Грузии, без ущерба для любых императивных прав на защиту данных, которые могут принадлежать вам согласно GDPR или иному применимому законодательству страны вашего проживания.
• Настоящая Политика конфиденциальности предоставляется на нескольких языках для удобства. В случае расхождений между версиями преимущественную силу имеет английская версия.