Политика конфиденциальности
До публикации необходимо уточнить фактических подрядчиков, страны размещения баз, состав технических журналов и сроки хранения. Эта редакция устанавливает правила обработки и не удостоверяет фактическое выполнение инфраструктурных требований. Настоящая Политика применяется к обработке персональных данных при использовании сайта https://prostovpn.site, Telegram-бота @VPNprostoy_bot и сервиса ПРОСТОВПН. Собственником и/или оператором персональных данных является Индивидуальный предприниматель РАМАЗАНОВ ШАМИЛЬ ЕДЫГЕЕВИЧ, ИИН 060207551453, Республика Казахстан, Западно-Казахстанская область, г. Уральск, ул. Абая, 51.
1. Правовые основы и принципы
1.1. Обработка осуществляется с учетом законодательства Республики Казахстан о персональных данных и их защите. В случаях, на которые распространяется Федеральный закон РФ № 152-ФЗ «О персональных данных», его обязательные требования применяются независимо от настоящей Политики. Выбор права в Оферте не исключает применимых обязанностей оператора данных.
1.2. Принципы обработки: законность, конкретность целей, минимизация, достоверность, ограничение сроков хранения, конфиденциальность и безопасность.
1.3. Персональные данные собираются и обрабатываются при наличии предусмотренного законом основания, включая согласие субъекта, заключение и исполнение договора, исполнение законной обязанности и защиту законных интересов в допустимых законом пределах.
2. Категории обрабатываемых данных
2.1. Идентификационные и контактные данные: адрес электронной почты, Telegram ID, username и иные данные Telegram-профиля, которые технически передаются боту и необходимы для его работы.
2.2. Данные об услуге: выбранный Тариф, срок доступа, статус подписки, дата активации/отмены, внутренние идентификаторы аккаунта.
2.3. Платежные данные ограниченного состава: сумма, валюта, дата, статус и идентификатор операции, сведения о платежном провайдере. Полные реквизиты банковской карты не собираются Исполнителем, если они обрабатываются платежным провайдером.
2.4. Технические данные в пределах фактически используемых функций: IP-адрес обращения к Сайту и служебным интерфейсам, дата и время, тип устройства, ОС, версия приложения или браузера, технические идентификаторы, сведения об ошибках и событиях безопасности. Telegram-профиль сам по себе не предоставляет оператору IP-адрес Пользователя; такие сведения могут формироваться при прямом обращении к инфраструктуре Сервиса.
2.5. Обращения в поддержку и данные, которые Пользователь добровольно передает для решения технического, платежного или иного вопроса.
2.6. Служебные журналы ограничиваются данными, необходимыми для оказания услуги, диагностики, безопасности и выполнения законных обязанностей. Настоящая Политика не содержит обещания полного отсутствия журналов или абсолютной анонимности. Конкретный состав журналов VPN-соединений и сроки их хранения подлежат определению и раскрытию до запуска соответствующей обработки.
3. Цели обработки
3.1. Создание и обслуживание аккаунта, идентификация Пользователя, предоставление оплаченного доступа.
3.2. Заключение и исполнение договора, учет Тарифов, подписки, оплат и отмен.
3.3. Обработка платежей совместно с платежным провайдером, предотвращение ошибочных и мошеннических операций.
3.4. Техническая поддержка, диагностика, обеспечение информационной безопасности, предотвращение злоупотреблений и защита инфраструктуры.
3.5. Направление необходимых сервисных сообщений о доступе, оплате, безопасности и изменении юридических условий. Рекламные сообщения направляются только при наличии необходимого правового основания.
3.6. Исполнение требований законодательства и надлежащих законных запросов компетентных органов.
4. Согласие и способы сбора
4.1. Данные предоставляются Пользователем через Сайт, Telegram-бот, форму оплаты и поддержку либо формируются автоматически при техническом взаимодействии с Сервисом.
4.2. Если основанием обработки является согласие, оно запрашивается отдельно от Оферты, настоящей Политики и иных подтверждаемых Пользователем документов. Действие должно позволять установить, кто, когда, на какие цели и категории данных согласился. Посещение Сайта, запуск бота и заранее установленная галочка не заменяют необходимого активного согласия.
4.3. Данные, объективно необходимые для заключения и исполнения договора, могут обрабатываться на соответствующем законном основании без подмены его общим согласием на все действия. Необязательная реклама и аналитика не включаются автоматически в договорную обработку. Согласие на рекламные сообщения запрашивается отдельно, когда оно необходимо.
5. Хранение и локализация
5.1. Обработка и хранение организуются с соблюдением применимых требований к территориальному размещению баз данных. Для граждан РФ при сборе данных учитывается часть 5 статьи 18 Федерального закона № 152-ФЗ: использование зарубежных баз для указанных в ней операций не допускается, кроме прямо установленных законом исключений. Требования законодательства Казахстана выполняются в применимом объеме. Фактические страны размещения баз и резервных копий должны быть определены до начала сбора данных.
5.2. Данные аккаунта и подписки хранятся в период исполнения договора; после его окончания сохраняется только состав данных, необходимый для расчетов, исполнения законных обязанностей, рассмотрения претензий и защиты прав. Данные согласий и отказов хранятся в объеме, необходимом для подтверждения соответствующих действий. Конкретные сроки для платежных документов, технических журналов и обращений устанавливаются с учетом целей и обязательных норм и раскрываются до запуска соответствующей обработки.
5.3. После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.
6. Передача третьим лицам и трансграничная обработка
6.1. Данные могут передаваться платежным провайдерам, хостинг-поставщикам, провайдерам инфраструктуры, Telegram и иным техническим подрядчикам только в объеме, необходимом для соответствующей функции, и при наличии законного основания.
6.2. До трансграничной передачи оператор устанавливает получателей, страны, категории передаваемых данных и основания передачи, а также выполняет применимые требования законодательства Казахстана и статьи 12 Федерального закона РФ № 152-ФЗ, включая предварительное уведомление уполномоченного органа, когда оно требуется. Настоящая Политика и общее согласие Пользователя не заменяют такие обязанности. При установленном запрете или ограничении передача не осуществляется вопреки ему.
6.3. Персональные данные не продаются и не передаются третьим лицам для их самостоятельного маркетинга без отдельного законного основания.
6.4. Данные раскрываются государственным органам только при наличии предусмотренного законом основания и надлежащего требования.
6.5. Перед подключением платежного, хостингового, аналитического или иного подрядчика оператор определяет его роль и условия обработки. Актуальные наименования подрядчиков, страны обработки и категории передаваемых данных раскрываются в Политике или в доступном связанном перечне до начала соответствующей передачи. Категория подрядчика не заменяет раскрытие конкретного получателя, когда это требуется законом.
7. Cookies и аналитика
7.1. Сайт может использовать строго необходимые cookies и аналогичные технологии для авторизации, сохранения настроек, безопасности и корректной работы.
7.2. Необязательные аналитические и рекламные технологии подключаются после определения поставщиков, целей, состава данных, сроков хранения и законного основания обработки. Когда требуется согласие, они не активируются до его получения. Пользователю предоставляется возможность отказа или отзыва такого согласия. Политика и связанный перечень технологий актуализируются до их подключения.
8. Безопасность
8.1. Исполнитель применяет разумные организационные и технические меры: разграничение доступа, аутентификацию, защиту административных интерфейсов, журналирование событий безопасности, резервирование и контроль доступа подрядчиков.
8.2. При инциденте оператор принимает меры по локализации и устранению последствий, документирует обстоятельства и уведомляет уполномоченные органы и субъектов в случаях и сроки, установленные применимым законом. Если применима статья 21 Федерального закона № 152-ФЗ, уведомление Роскомнадзора об установленном инциденте производится в предусмотренные законом сроки, включая первоначальное сообщение в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов.
9. Права субъекта данных
9.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования, удаления или прекращения обработки в случаях, предусмотренных законом.
9.2. Пользователь вправе отозвать согласие, когда обработка основана на согласии. Отзыв не отменяет законность обработки до его получения и не препятствует обработке, которую Исполнитель обязан или вправе продолжать на другом законном основании.
9.3. Запрос направляется в поддержку @prostoyvpn_support. Для защиты от несанкционированного доступа Исполнитель вправе запросить разумное подтверждение принадлежности аккаунта.
10. Пользователи из Российской Федерации
10.1. Если деятельность Исполнителя и конкретная обработка подпадают под действие Федерального закона РФ № 152-ФЗ «О персональных данных», обязательные требования этого закона применяются независимо от настоящей Политики.
10.2. До начала обработки оператор определяет применимость требований к локализации и уведомлению Роскомнадзора по статье 22 Федерального закона № 152-ФЗ; до трансграничной передачи выполняет применимые требования статьи 12. Обработка запускается после выполнения необходимых организационных и технических обязанностей. Настоящая Политика не подтверждает подачу уведомлений или конкретное расположение инфраструктуры.
11. Изменение Политики
11.1. Исполнитель вправе обновлять Политику при изменении функционала, подрядчиков или законодательства. Актуальная редакция публикуется на Сайте.
11.2. Существенные изменения, затрагивающие характер обработки или права Пользователей, доводятся до сведения доступным способом, когда это требуется законом.
12. Контакты оператора
Оператор: Индивидуальный предприниматель РАМАЗАНОВ ШАМИЛЬ ЕДЫГЕЕВИЧ
ИИН: 060207551453
Руководитель: РАМАЗАНОВ ШАМИЛЬ ЕДЫГЕЕВИЧ
Адрес: Республика Казахстан, Западно-Казахстанская область, г. Уральск, ул. Абая, 51
Сайт: https://prostovpn.site
Telegram-бот: @VPNprostoy_bot
Поддержка по вопросам персональных данных: @prostoyvpn_support