Как сервис
обрабатывает данные.

Оператор данных сервиса «Нырни» — Кальчинский Анджий Евгеньевич, ИНН 860604730673. Сайт: nyrni.ru.

Контакт для вопросов о данных: angei08981@gmail.com. Также можно обратиться через поддержку в кабинете.

Телефон оператора: +79856299495.

Документ относится к посетителям сайта, владельцам аккаунтов, клиентам и заявителям поддержки. Отдельные приложения для подключения и платёжный сервис обрабатывают данные также по своим правилам.

• Аккаунт: логин, внутренний идентификатор, хеш пароля, даты регистрации и последнего входа, состояние учётной записи. Пароль передаётся серверу при регистрации и входе для проверки; в базе хранится его хеш.
• Заказы и подписка: тариф, сумма и валюта, даты, статус оплаты, срок доступа, принятая редакция условий и время согласия, служебные отметки выдачи и отзыва.
• Платёж: идентификаторы заказа и операции, выбранный провайдер, сумма, статус, признак тестового платежа, ссылка подтверждения и служебные данные взаимодействия. Для ручного перевода — указанный администратором банковский идентификатор.
• Доступы: уникальные идентификаторы устройств и секретные токены ссылок подписки. Это не список моделей телефона или компьютера, а технические записи выделенных доступов.
• Поддержка: тема, текст сообщения, ответ и время переписки, переданные исполнителем чеки или ссылки на них; любые сведения, которые клиент сам включит в сообщение.
• Защита сервиса: IP-адрес обрабатывается при сетевом запросе. Для ограничения числа попыток в базе сохраняются хеш IP вместе с назначением проверки, счётчик и время окна. Хеширование не означает гарантированную анонимность.
• Технические данные: сессии входа, журнал административных действий, служебные ошибки и сведения, необходимые серверам для обработки соединений.

• Регистрация, вход и кабинет: логин, хеш пароля, состояние аккаунта и сессия используются для заключения договора по инициативе клиента и его исполнения.
• Оплата и предоставление услуги: заказ, результат платежа, подписка, идентификаторы доступа и технические данные подключения обрабатываются для исполнения договора — проверки оплаты, подключения, продления и прекращения услуги.
• Поддержка: сведения об аккаунте и заказе, переписка и присланное описание проблемы используются для исполнения договора и рассмотрения связанных с услугой требований.
• Чеки и обязательный учёт: сведения о расчётах, идентификаторы операций, чеки и необходимые подтверждающие записи обрабатываются для выполнения установленных законом обязанностей исполнителя.
• Безопасность и запросы о данных: технические записи, ограничения запросов, журнал действий администратора и сведения для проверки заявителя используются для исполнения обязанностей оператора по защите данных и рассмотрению обращений.

Правовые основания этих целей — заключение и исполнение договора с клиентом, а также выполнение обязанностей, установленных законодательством Российской Федерации, в том числе правилами о персональных данных и налоге на профессиональный доход.

Операции включают получение, запись, хранение, использование, обновление, передачу в необходимом объёме, ограничение обработки и удаление. Программная обработка сочетается с работой оператора с платежами и обращениями. Если для отдельной обработки требуется согласие, оно оформляется отдельно; принятие условий услуги не заменяет такое согласие.

При оплате через ЮKassa клиент переходит на её платёжную страницу. Полные реквизиты банковской карты и код безопасности вводятся там, а не в формах «Нырни». Текущая интеграция сервиса не запрашивает и не сохраняет полный номер карты или код безопасности.

В ЮKassa передаются сумма, валюта, описание услуги, идентификатор заказа, служебный ключ операции и адрес возврата на сайт. Сервис получает результат проверки платежа. Платёжный провайдер и банк обрабатывают вводимые клиентом платёжные сведения по своим документам.

Сайт и основная база данных размещены на виртуальном сервере RUVDS в России. Для предоставления сетевого подключения используется отдельный сервер RUVDS в Нидерландах. На него передаются уникальные идентификаторы доступа (UUID) и срок их действия. При подключении этот сервер получает IP-адрес устройства и обрабатывает сетевой трафик, адреса назначения и параметры маршрутизации. Такая обработка включает трансграничную передачу данных в Нидерланды и служит предоставлению запрошенного клиентом подключения.

RUVDS обеспечивает инфраструктуру размещения серверов. Резервные копии содержат копии данных сервиса. Наличие защищённого подключения не означает полной анонимности или отсутствия технических сведений у интернет-оператора, хостинга и внешних сервисов.

Передача сведений уполномоченным органам осуществляется при наличии предусмотренного законом основания и в требуемом объёме.

Сайт использует технические cookie сессии для входа и cookie защиты форм от поддельных запросов. Их отключение может помешать входу и отправке форм. Рекламные счётчики на сайте не используются.

Для защиты данных используются HTTPS, разграничение клиентского и административного доступа, хеширование паролей, ограничения частоты запросов и резервные копии. Секретные ссылки доступа скрываются из журналов приложения. Эти меры не являются гарантией абсолютной защищённости.

Не сообщайте поддержке пароль, полную ссылку доступа, коды подтверждения и реквизиты карты. Для проверки обращения достаточно сведений о заказе и проблемы; лишние данные в сообщении не требуются.

• Обычный профиль аккаунта: в течение использования сервиса и 30 суток после подтверждённого оператором закрытия. Затем оператор по установленной процедуре очищает логин, контактные сведения, имя, прежний хеш пароля и секретные данные доступа.
• Обычные обращения поддержки: один календарный год с последнего изменения записи обращения.
• Чеки и переписка с чеками: пять календарных лет с последнего изменения соответствующей записи. К ним применяется срок для документов о расчётах, даже если они находятся в разделе поддержки.
• Заказы и платежи: пять календарных лет от последнего из событий создания заказа, оплаты, выдачи доступа и подтверждённой проверки платежа. Незавершённая оплата или выдача сначала подлежит разрешению.
• Резервные копии сайта и узлов: стандартный срок — 30 дней. Последние актуальная и проверенная копии сохраняются до успешной замены, в том числе при сбое создания новых копий. Копии, необходимые для спора или обязательного хранения по закону, сохраняются до снятия соответствующего основания. Очистка внешних копий выполняется в ходе успешного резервного копирования; она не является отдельным ежедневным процессом.
• Ограничения частоты запросов: записи, у которых начало контрольного окна старше суток, удаляются работающим процессом обслуживания сервиса.

После очистки обычного профиля финансовые документы могут сохраняться до окончания своего срока вместе с техническим идентификатором и связями записей. Это не полная анонимизация: платёжные идентификаторы и документы могут позволять соотнести операцию с человеком.

При действующем споре или обязательном требовании закона необходимые записи сохраняются дольше обычного срока до прекращения основания хранения. Оператор ограничивает доступ и использование таких данных целью сохранения. После окончания сроков и снятия обоснованных ограничений данные удаляются оператором по установленной процедуре.

Для закрытия аккаунта напишите в поддержку или на почту оператора, указав логин. После проверки запроса оператор закрывает вход, завершает доступ к действующим сессиям и отзывает сетевую подписку. Очистка профиля выполняется по срокам выше. Закрытие аккаунта само по себе не отменяет права предъявить требования об оплате или качестве услуги.

Можно запросить сведения об обработке своих данных, уточнение неточных сведений, ограничение обработки или удаление при наличии оснований. Если обработка основана на согласии, его можно отозвать; обработка на другом сохраняющемся законном основании от этого не прекращается.

Направьте запрос на почту оператора или в поддержку, указав логин и содержание требования. Перед раскрытием данных оператор проверяет личность заявителя в объёме, необходимом для защиты аккаунта. Пароль сообщать не требуется. Запрос рассматривается в предусмотренные законом сроки.

При несогласии с обработкой можно обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд. Обновления политики публикуются на этой странице и не отменяют права, предусмотренные законом.

Для участия в программе приглашений сервис хранит личный реферальный код, связь аккаунта с пригласившим, время регистрации по коду, использованную скидку, результат проверки первой оплаты и возвратов, начисленные и накопленные дни. Эти записи используются для предоставления скидки, расчёта бонусов и защиты от повторного начисления.

Пригласивший видит только общие числа регистраций и результатов программы. Логины и платёжные данные приглашённых клиентов ему не показываются. Реферальная связь и служебные записи начислений относятся к техническим идентификаторам аккаунтов; очистка имени и других полей профиля сама по себе не удаляет историю расчёта бонусов.