Политика конфиденциальности

1. Введение и сфера действия

Holymailer («мы», «нам» или «наш») поставляет инфраструктуру для холодных рассылок: домены, почтовые ящики и связанные сервисы мониторинга. Мы не являемся вашим отправителем писем — вы используете выдаваемые ресурсы в собственных кампаниях.

Настоящая Политика распространяется на всех пользователей сайта, личного кабинета и вспомогательных сервисов, а также на контактных лиц клиентов. Мы обрабатываем персональные данные в соответствии с применимым законодательством, включая GDPR, законы о конфиденциальности и отраслевые стандарты.

2. Информация об операторе данных

Оператор данных: Holymailer
E-mail для обращений: [email protected]
Форма обратной связи: Связаться с нами

По вопросам Политики конфиденциальности или для реализации своих прав на данные свяжитесь с нами по указанным контактам. Обычно мы отвечаем в течение 24 часов.

3. Данные, которые мы собираем

Информация, которую вы предоставляете:

• Данные аккаунта (имя, e-mail, компания, телефон)
• Платёжные сведения (обрабатываются нашими платёжными провайдерами)
• Названия доменов, которые вы подключаете или регистрируете у нас
• Списки почтовых ящиков, которые нужно создать (имена и контрольные адреса)
• Контактные данные вашей команды для уведомлений и поддержки
• Настройки и предпочтения коммуникации
• Запросы в поддержку и обратная связь

Данные, собираемые автоматически:

• Статистика использования сайта (просмотренные страницы, время на сайте, клики)
• Техническая информация (IP-адрес, тип браузера, данные устройства)
• Метрики здоровья доменов и почтовых ящиков (статус DNS, блокировки)
• Показатели работы сервиса (доставляемость по тестам, скорость замены ресурсов)
• Файлы cookie и аналогичные технологии отслеживания

Данные от третьих сторон:

• Списки доменов и ящиков, загруженных в подключенные интеграции
• Сообщения от платёжных провайдеров о статусе платежей
• Информацию от тикет-систем и инструментов мониторинга по инцидентам

4. Правовые основания обработки данных

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Исполнение договора: для регистрации доменов, создания и замены почтовых ящиков и мониторинга
• Законные интересы: чтобы улучшать инфраструктуру, предотвращать злоупотребления и защищать от блокировок
• Согласие: на получение продуктовых обновлений и маркетинговых рассылок (по отдельному согласию)
• Юридические обязательства: выполнение требований регуляторов, хранение бухгалтерских документов, ответ на законные запросы

Вы вправе отозвать своё согласие в любой момент. Однако это может ограничить нашу возможность предоставлять отдельные услуги.

5. Как мы используем вашу информацию

Мы применяем ваши персональные данные для следующих целей:

• Предоставление услуг: регистрация доменов, выпуск почтовых ящиков партиями и мониторинг репутации
• Управление аккаунтом: обработка заказов, платежей и настройка доступа членов команды
• Коммуникации: отправка уведомлений об инфраструктуре, технических событиях, замене ресурсов и ответов поддержки
• Аналитика: улучшение скорости поставки и устойчивости доменов
• Соответствие требованиям: выполнение юридических обязанностей и ведение бухгалтерского учёта
• Безопасность: защита инфраструктуры от злоупотреблений, предотвращение блокировок и расследование инцидентов

Мы не используем ваши данные для иных целей, кроме описанных в данной Политике, без вашего явного согласия.

6. Передача и раскрытие информации

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Передача информации возможна только в следующих случаях:

• Поставщики услуг: платёжные провайдеры, регистрары доменов, провайдеры почтовой инфраструктуры, поставщики мониторинга и облачных вычислений
• Юридические требования: когда этого требует закон, судебное решение или запрос госорганов
• Корпоративные изменения: в случае слияния, поглощения или продажи активов
• Ваше согласие: при прямом разрешении на передачу данных

Все сторонние поставщики услуг обязаны соблюдать конфиденциальность и требования по защите данных в соответствии с настоящей Политикой. Мы заключаем соглашения о обработке данных (DPA) и контролируем, чтобы партнёры не использовали информацию для собственных целей.

7. Данные по инфраструктуре и репутации

Мы собираем и обрабатываем технические метрики, необходимые для поддержания работоспособности выданных ресурсов:

• Статус доменов: информация о DNS-записях, прохождении проверок SPF/DKIM/DMARC, наличии блокировок
• Статус ящиков: лимиты отправки, обнаруженные ошибки авторизации и доставляемости
• Журналы мониторинга: данные о замене доменов, действиях команды поддержки, уведомлениях об аномалиях
• Инциденты: записи о подозрительном трафике, превышении лимитов, жалобах получателей и мерах реагирования

Эти данные используются, чтобы оперативно заменять рисковые домены и ящики, поддерживать заявленную доставляемость и защищать инфраструктуру от злоупотреблений.

8. Безопасность и защита данных

Мы применяем комплексные меры безопасности для защиты ваших персональных данных:

• Шифрование: данные защищены как при передаче, так и при хранении
• Контроль доступа: строгие процедуры авторизации и разграничения прав
• Регулярные аудиты: оценки безопасности и тестирование на уязвимости
• Обучение сотрудников: программы по защите данных для всей команды
• Реагирование на инциденты: отработанные процедуры обработки инцидентов безопасности

Несмотря на все меры, ни один способ передачи данных через интернет не гарантирует 100% безопасность. Мы не можем полностью исключить риски, но постоянно усиливаем защиту.

9. Хранение и удаление данных

Мы сохраняем ваши персональные данные только столько, сколько необходимо для целей, обозначенных в Политике:

• Данные аккаунта: хранятся пока аккаунт активен и 3 года после деактивации для соблюдения законодательства
• Данные о доменах и ящиках: сохраняются пока ресурсы активны и 12 месяцев после удаления для расследования инцидентов и бухгалтерского учёта
• Логи мониторинга: агрегированные данные доставляемости хранятся до 18 месяцев для аналитики и улучшения сервиса
• Платёжные данные: хранятся столько, сколько требует финансовое законодательство

Вы можете запросить удаление своих данных в любой момент. Мы удалим информацию в течение 30 дней, если иное не предусмотрено законом.

10. Ваши права в отношении данных

В соответствии с GDPR и другими законами о приватности вы обладаете следующими правами:

• Доступ: запросить копию своих персональных данных
• Исправление: скорректировать неточную или неполную информацию
• Удаление: потребовать удаления персональных данных
• Портативность: получить данные в структурированном машиночитаемом формате
• Ограничение: ограничить способы обработки ваших данных
• Возражение: оспорить обработку на основании законных интересов
• Отзыв согласия: отозвать согласие на обработку, если она основана на согласии

Для реализации прав напишите нам на [email protected]. Мы ответим в течение 30 дней и можем запросить дополнительную информацию для подтверждения личности.

11. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии, чтобы улучшить ваш опыт работы с сервисом:

• Необходимые cookie: обеспечивают работу сайта и безопасность
• Аналитические cookie: помогают понять, как вы используете нашу платформу
• Маркетинговые cookie: применяются для рекламы и маркетинговых активностей
• Cookie настроек: сохраняют ваши предпочтения и параметры

Вы можете управлять cookie в настройках браузера. Отключение некоторых категорий может повлиять на функциональность сайта.

12. Трансграничная передача данных

Ваши данные могут передаваться и обрабатываться в странах, отличных от вашей страны проживания:

• Передача между ЕС и США: мы используем одобренные ЕС механизмы (Стандартные договорные положения)
• Поставщики услуг: отдельные партнёры находятся за пределами вашей юрисдикции
• Надлежащая защита: мы обеспечиваем достаточный уровень защиты при любой международной передаче данных

Мы поддерживаем соответствующие меры безопасности при трансграничной передаче данных в соответствии с применимым законодательством о защите информации.

13. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей до 16 лет.

Если вы считаете, что ребёнок младше 16 лет предоставил нам информацию, свяжитесь с нами незамедлительно. Мы оперативно удалим такие данные.

14. Изменения в настоящей Политике

Мы можем периодически обновлять данную Политику конфиденциальности, чтобы отразить изменения в практике, требованиях закона или операционных процессах. О существенных изменениях мы уведомим вас посредством:

• прямой рассылки на ваш e-mail
• публикации уведомления на сайте
• обновления даты «Последнее обновление» в верхней части Политики

Продолжая пользоваться нашими услугами после вступления изменений в силу, вы подтверждаете согласие с обновлённой Политикой.

15. Контактная информация

Если у вас есть вопросы по Политике конфиденциальности или вы хотите реализовать свои права на данные, свяжитесь с нами:

• E-mail: [email protected]
• Форма обратной связи: Связаться с нами
• Время ответа: обычно отвечаем в течение 24 часов

Вы также можете подать жалобу в местный орган по защите данных, если считаете, что мы не решили вопрос должным образом.