Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Бурмистровым Леонидом Олеговичем, ОГРНИП 318774600507698, ИНН 773612846790, адрес: 119296, г. Москва, Университетский пр-т., д. 9, кв. 54, e-mail для обращений по вопросам обработки персональных данных: support@vpnds.ru (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://vpnds.ru/, пользователях личного кабинета, клиентах сервиса «VPN для своих», а также лицах, обращающихся в службу поддержки.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные термины

2.1. В настоящей Политике используются термины в значении, определённом законодательством Российской Федерации о персональных данных.

2.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.3. Под обработкой персональных данных понимаются любые действия (операции) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• зарегистрированные пользователи сервиса;
• плательщики;
• лица, обратившиеся в поддержку;
• пользователи, проходящие авторизацию через Яндекс ID;
• пользователи, оформившие пробный период, подписку, рекуррентный платёж или возврат.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные пользователей, получаемые через Яндекс ID:

• адрес электронной почты;
• логин;
• имя;
• фамилия;
• пол;
• портрет пользователя;
• номер телефона.

4.2. Оператор может обрабатывать следующие данные, получаемые при использовании сайта и сервиса:

• IP-адрес;
• сведения о дате и времени входа;
• данные о сессиях и авторизации;
• сведения о браузере, устройстве, операционной системе;
• cookie-файлы и иные технические идентификаторы;
• сведения о действиях пользователя в личном кабинете;
• данные журналов безопасности, диагностики и технических ошибок.

4.3. Оператор может обрабатывать следующие данные, связанные с оплатой:

• сведения о тарифе;
• статус подписки;
• история платежей;
• сведения о пробном периоде;
• сведения о рекуррентных списаниях;
• сведения о возвратах;
• идентификаторы и статусы платёжных операций.

4.4. Оператор не получает и не хранит полные реквизиты банковских карт пользователей, если оплата осуществляется через платёжного провайдера на его стороне.

4.5. При обращении в поддержку Оператор может обрабатывать:

• адрес электронной почты;
• имя или логин пользователя;
• содержание обращения;
• переписку в чате поддержки;
• иные сведения, которые пользователь самостоятельно сообщит в обращении.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. Регистрация пользователя, авторизация и предоставление доступа к сервису.

5.2. Заключение, исполнение, изменение и прекращение договорных отношений с пользователем, включая предоставление пробного периода, платной подписки и доступа к личному кабинету.

5.3. Обработка платежей, рекуррентных списаний, возвратов, подтверждение оплаты и ведение учёта операций.

5.4. Оказание технической и клиентской поддержки, обработка обращений пользователей, обеспечение обратной связи.

5.5. Обеспечение безопасности сайта и сервиса, предотвращение несанкционированного доступа, мошенничества, злоупотреблений и иных противоправных действий.

5.6. Анализ использования сайта и сервиса, улучшение работы сайта, пользовательского интерфейса, функциональности и качества обслуживания.

5.7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования налогового, бухгалтерского, гражданского и иного применимого законодательства.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• заключение и исполнение договора, стороной которого является субъект персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие необходимо;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора в случаях, не нарушающих права и свободы субъекта персональных данных.

6.2. Если Оператор направляет рекламные или маркетинговые сообщения, такая обработка осуществляется на основании отдельного согласия пользователя.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

7.2. Оператор обеспечивает обработку только тех персональных данных, которые необходимы для достижения заявленных целей обработки.

7.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам либо поручать их обработку третьим лицам в объёме, необходимом для достижения целей обработки, в том числе следующим категориям получателей:

• сервисам авторизации — для входа пользователя в учётную запись;
• платёжным сервисам — для приёма и обработки платежей, рекуррентных списаний и возвратов;
• хостинг-провайдерам и провайдерам серверной инфраструктуры;
• сервисам веб-аналитики;
• почтовым сервисам;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

8.2. В частности, Оператор может использовать следующие сервисы:

• Яндекс ID — для авторизации;
• платёжный провайдер — для оплаты, рекуррентных платежей и возвратов;
• Яндекс Метрика — для веб-аналитики;
• Google Analytics — для веб-аналитики;
• почтовый сервис — для направления сервисных уведомлений и обработки переписки;
• хостинг-провайдер — для размещения сайта и сервисной инфраструктуры.

8.3. Оператор не продаёт персональные данные пользователей и не раскрывает их неопределённому кругу лиц без законных оснований.

9. Трансграничная передача персональных данных

9.1. В связи с использованием инфраструктуры, расположенной за пределами Российской Федерации, Оператор может осуществлять трансграничную передачу персональных данных в соответствии с требованиями законодательства Российской Федерации.

9.2. До начала трансграничной передачи персональных данных Оператор обязан выполнить требования законодательства Российской Федерации, включая направление соответствующего уведомления в Роскомнадзор в случаях, когда это требуется законом.

9.3. При этом Оператор обязан соблюдать требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации. Если для соблюдения закона требуется использование баз данных, находящихся на территории Российской Федерации, Оператор обеспечивает такую локализацию в установленном порядке.

10. Логи, трафик и технические журналы

10.1. Оператор ведёт технические журналы и логи, включая сведения о входах, IP-адресах, сессиях, действиях в личном кабинете, а также иные журналы, необходимые для обеспечения безопасности, диагностики и нормального функционирования сервиса.

10.2. Оператор не декларирует отсутствие любых логов, поскольку для работы сервиса, защиты учётных записей, расследования инцидентов, предотвращения злоупотреблений и исполнения обязательств перед пользователями часть технических журналов ведётся.

10.3. Оператор не использует данные о VPN-трафике пользователей для отслеживания посещаемых ресурсов, за исключением случаев, когда обработка конкретных технических данных прямо необходима для обеспечения работоспособности сервиса, информационной безопасности или исполнения требований законодательства Российской Федерации.

11. Cookie, аналитика и технические идентификаторы

11.1. Сайт может использовать cookie, пиксели, теги, журналы сервера и иные аналогичные технологии для:

• функционирования сайта и личного кабинета;
• обеспечения авторизации;
• сохранения пользовательских настроек;
• аналитики и статистики;
• повышения удобства использования сайта;
• защиты от автоматизированных действий и злоупотреблений.

11.2. На сайте могут использоваться сервисы аналитики, в том числе Яндекс Метрика и Google Analytics.

11.3. Пользователь может ограничить использование cookie через настройки браузера. При этом отдельные функции сайта и сервиса могут работать некорректно.

11.4. В случаях, когда законодательство Российской Федерации требует получения согласия пользователя на обработку данных, собираемых с помощью cookie, метрических программ и иных аналогичных технологий, такое согласие должно быть получено Оператором до начала соответствующей обработки.

12. Локализация и хранение персональных данных

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации.

12.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

12.3. Примерные сроки хранения:

• данные учётной записи — в течение срока существования аккаунта и далее в течение срока, необходимого для исполнения обязательств Оператора и рассмотрения претензий;
• данные платежей и расчётов — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и гражданско-правовом учёте;
• переписка и обращения в поддержку — в течение срока, необходимого для обработки обращения и последующей защиты прав и законных интересов Оператора;
• технические логи и журналы безопасности — в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и поддержания работоспособности сервиса;
• cookie и аналитические данные — в течение срока действия соответствующих технологий или до момента их удаления пользователем либо отзыва согласия, когда оно требуется.

12.4. По достижении целей обработки, при утрате необходимости в достижении этих целей, по отзыву согласия пользователя либо при выявлении неправомерной обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения, а также от иных неправомерных действий.

14.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование средств аутентификации и разграничения доступа;
• ведение журналов событий и контроль действий пользователей и администраторов;
• применение антивирусной защиты и иных средств информационной безопасности;
• резервное копирование;
• использование защищённых каналов связи;
• внутренний контроль соблюдения требований к обработке персональных данных.

15. Порядок обращения по вопросам персональных данных

15.1. Пользователь может направить обращение по вопросам обработки персональных данных по адресу электронной почты: support@vpnds.ru, а также по телефону: +7 (495) 179-59-55.

15.2. Также обращение может быть направлено по адресу: 119296, г. Москва, Университетский пр-т., д. 9, кв. 54.

15.3. Обращение должно позволять идентифицировать заявителя и содержать суть требования. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику.

16.2. Актуальная редакция Политики размещается на сайте Оператора по постоянному адресу.

16.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен новой редакцией.