Политика конфиденциальности (обработка персональных данных)
Настоящая Политика описывает порядок обработки и защиты персональных данных пользователей сервиса VPNSTR (далее — «Сервис», «Оператор», «мы»). Политика является общедоступным документом и действует бессрочно до принятия новой редакции.
1. Оператор персональных данных
Оператор: ИП Веселовский Марк Антонович (далее — «Оператор»).
Email для связи по вопросам персональных данных: vpnstrbot@yandex.ru.
2. Термины и правовая база
Воспользовавшиеся Сервисом лица признаются субъектами персональных данных. Обработка осуществляется в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
3. Какие данные мы собираем
- Контактные данные: e-mail, имя — только если вы их предоставили (регистрация, обращение в поддержку, оплата).
- Платёжные данные: сведения, необходимые для проведения оплаты через платёжных провайдеров (мы не сохраняем полные реквизиты карт — их обрабатывают платёжные партнёры).
- Технические данные: IP-адрес подключения (в некоторых случаях), метаданные сессии (время подключения/отключения, используемый протокол, объём переданных данных) — исключительно в объёме, необходимом для работы сервиса и обеспечения безопасности.
- Анонимная статистика: телеметрия и агрегированные данные для анализа стабильности и качества услуг.
Политика логирования (No-Logs): мы не ведём журналы содержимого трафика, историю просмотров, DNS-запросы пользователей и содержимое передаваемых данных. Сохраняемые технические данные используются только для обеспечения работы сервиса, расчёта услуг и расследования инцидентов безопасности.
4. Цели обработки персональных данных
- Предоставление и поддержка услуг VPN;
- Проведение расчётов и обработка платежей через платёжных провайдеров;
- Техническая поддержка и решение вопросов, связанных с работоспособностью сервиса;
- Мониторинг и улучшение качества услуг, защита от злоупотреблений и мошенничества;
- Исполнение требований законодательства и защита прав Оператора.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- исполнения договора (оказание услуг по VPN);
- согласия субъекта персональных данных (в случаях, когда это требуется);
- требований законодательства РФ.
6. Сроки хранения данных
Мы храним персональные данные не дольше, чем это необходимо для достижения целей обработки, если иное не установлено законом или договором. Рекомендуемая примерная политика хранения:
- платёжная информация (включая записи о транзакциях) — до 7 лет в соответствии с налоговым и бухгалтерским учётом и условиями платёжных сервисов;
- технические метаданные сессий — не более 30–90 дней (точный срок укажите под вашу политику);
- данные поддержки (переписка с поддержкой) — до 3 лет;
- анонимные агрегированные данные — без ограничения, в обезличенном виде.
7. Передача данных третьим лицам и обработчикам
Мы можем передавать персональные данные внешним обработчикам в следующих целях: обработка платежей, хостинг, аналитика, доставка уведомлений, обеспечение работы сервисов. С внешними обработчиками заключены договоры, ограничивающие использование данных только целями оказания услуг и требующие соблюдения мер по защите данных.
8. Трансграничная передача данных
Трансграничная передача персональных данных возможна только в случае необходимости и в соответствии с требованиями законодательства. При передаче данных в страны без адекватной защиты персональных данных мы принимаем дополнительные меры защиты и (при необходимости) уведомляем субъектов данных.
9. Запросы правоохранительных органов
В случае получения законных запросов (предписаний) от уполномоченных государственных органов мы обязаны действовать в соответствии с законодательством. Мы соблюдаем обязанности по проверке законности таких запросов и предоставляем минимально необходимый объём информации. Если уведомление пользователя не запрещено законом, мы уведомим его о запросе.
10. Cookies и технологии слежения
На сайте используются cookie и аналогичные технологии для работы сайта, безопасности и аналитики. Вы можете отключить cookie в настройках браузера — в этом случае часть функционала сайта может быть недоступна.
11. Меры защиты персональных данных
Мы применяем правовые, организационные и технические меры для защиты персональных данных:
- шифрование каналов передачи данных (TLS/SSL);
- разграничение доступа и принцип минимальных привилегий;
- контроль доступа к серверам и защитные средства (межсетевые экраны, антивирус);
- резервное копирование и процедуры восстановления данных;
- регулярные внутренние проверки и обучение сотрудников.
12. Права субъектов персональных данных
Субъект имеет право:
- получить подтверждение факта обработки своих данных и доступ к ним;
- запросить уточнение, блокировку или удаление данных;
- отозвать согласие на обработку (если обработка основана на согласии);
- обжаловать действия оператора в уполномоченных органах (включая Роскомнадзор) или в судебном порядке.
Как подать запрос: направьте письменный запрос на адрес vpnstrbot@yandex.ru или по почтовому адресу оператора. В запросе укажите: ФИО, контактные данные, суть обращения и копию документа, удостоверяющего личность (если это требуется для выполнения запроса). Срок ответа — в соответствии с требованиями закона (обычно не более 30 календарных дней, если иное не предусмотрено).
13. Ответственность и контроль
Лица, виновные в нарушениях обработки персональных данных, несут ответственность в порядке, установленном законодательством и внутренними документами Оператора. За соблюдением Политики отвечает назначенное ответственное лицо (контактные данные: vpnstrbot@yandex.ru).
14. Изменения в Политике
Мы оставляем за собой право вносить изменения в настоящую Политику. Обновлённая версия публикуется на этой странице. В случае существенных изменений мы уведомим пользователей удобным способом (email, уведомление в приложении и т.д.).
15. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: vpnstrbot@yandex.ru