Политика конфиденциальности сервиса Vleg

Оператором обработки персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):

• ФИО: Максимов Максим Вячеславович
• ИНН: 701777910009
• Контактный email: vlegvpn@gmail.com
• Telegram для связи: @VlegVpn_bot

Далее по тексту — «Оператор» или «мы».

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту ПДн).
• Пользователь — физическое лицо, использующее Сервис через Telegram-бота или сайт.
• Сервис — совокупность программных средств Оператора: Telegram-бот, сайт, серверная инфраструктура, обеспечивающие пользователю доступ к программному обеспечению для установления защищённого сетевого соединения.
• Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, использование, передача, удаление и т. п.

Обработка осуществляется в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.11.2018 № 422-ФЗ (специальный налоговый режим «Налог на профессиональный доход»);
• Гражданским кодексом РФ (в части заключения и исполнения договора возмездного оказания услуг).

Основания обработки:

• согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152) — даётся конклюдентно при начале пользования Сервисом;
• исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение возложенных на Оператора обязанностей (налоговый учёт, п. 2 ч. 1 ст. 6 ФЗ-152).

4.1. Данные, передаваемые Telegram при использовании бота

• Telegram ID (уникальный числовой идентификатор аккаунта);
• Telegram username (при наличии);
• имя, указанное в профиле Telegram (first name / last name);
• язык интерфейса Telegram.

4.2. Данные регистрации на сайте (опционально)

• email;
• хеш пароля (сам пароль в открытом виде не хранится и не передаётся).

4.3. Данные оплаты

• идентификатор платежа в ЮKassa;
• сумма, дата, статус транзакции;
• при подключении автопродления — идентификатор сохранённого способа оплаты, выданный ЮKassa (сами реквизиты карты Оператор не получает и не хранит).

4.4. Технические данные

• IP-адрес при обращении к сайту (в логах веб-сервера);
• User-Agent (тип устройства и приложения);
• идентификатор устройства и его название, полученные от VPN-клиента при загрузке подписки (для отображения списка устройств и соблюдения лимита);
• служебные cookie-файлы, необходимые для сохранения сессии авторизации на сайте.

4.5. Данные о пользовании

• дата регистрации, срок действия подписки;
• лимит устройств;
• реферальный код и связь «пригласивший — приглашённый»;
• агрегированный объём трафика на некоторых серверах — только для контроля лимитов.

4.6. Что мы не собираем и не храним

• содержимое передаваемого трафика;
• историю посещённых сайтов, DNS-запросы, метаданные соединений;
• реквизиты банковских карт;
• сведения о физическом местоположении пользователя.

1. Регистрация пользователя и создание учётной записи в Сервисе.
2. Предоставление доступа к программному обеспечению для защищённого сетевого соединения (генерация и выдача ссылки подписки, конфигураций подключения).
3. Приём и учёт оплаты, автоматическое продление подписки по согласию пользователя.
4. Уведомления, связанные с использованием Сервиса (об истечении подписки, изменениях в работе, ответах поддержки).
5. Работа реферальной программы — начисление бонусов пригласившему.
6. Соблюдение лимита одновременно подключённых устройств.
7. Обеспечение технической стабильности и безопасности Сервиса, защита от злоупотреблений.
8. Ведение налогового учёта в связи с применением НПД.
9. Ответы на запросы и обращения пользователей.

• АО «ЮMoney» (сервис ЮKassa) — для проведения расчётов. Передаются: сумма, назначение платежа, служебные идентификаторы. Пользователь взаимодействует с ЮKassa напрямую; политика ЮMoney: yoomoney.ru/page?id=525698.
• Федеральная налоговая служба РФ — сведения о полученных доходах передаются через приложение «Мой налог» в объёме, требуемом ФЗ-422.
• Хостинг-провайдеры серверной инфраструктуры — на серверы попадает только технический идентификатор устройства (UUID), не позволяющий без дополнительных сведений идентифицировать конкретное физическое лицо.
• Telegram Messenger Inc. — сообщения бота передаются через инфраструктуру Telegram согласно Политике Telegram.

В иных случаях передача данных третьим лицам не осуществляется. Данные не продаются, не передаются в рекламных целях и не используются для профилирования.

Часть серверной инфраструктуры Оператора расположена за пределами Российской Федерации (в странах, обеспечивающих адекватную защиту прав субъектов ПДн). На такие серверы передаётся только технический идентификатор устройства (UUID), не относящийся к персональным данным пользователя в значении ФЗ-152. Персональные данные (Telegram ID, email, платёжные идентификаторы) хранятся на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

• Учётные данные пользователя — до момента удаления учётной записи по запросу или до истечения 12 месяцев с момента последней активности.
• Сведения об оплате и налоговый учёт — 4 года с момента совершения операции (пп. 8 п. 1 ст. 23 НК РФ).
• Технические логи (IP-адреса, User-Agent) — не более 30 дней.
• Резервные копии — не более 30 дней, после чего перезаписываются.

По истечении сроков данные удаляются или обезличиваются.

Мы применяем разумные организационные и технические меры для защиты ПДн, в том числе:

• шифрование канала передачи данных (HTTPS/TLS);
• хранение паролей исключительно в виде криптографического хеша;
• ограничение доступа к базе данных (доступ только у Оператора);
• разграничение прав доступа к серверной инфраструктуре;
• своевременная установка обновлений безопасности.

В соответствии со ст. 14 ФЗ-152 вы имеете право:

• получить подтверждение факта обработки ваших ПДн и информацию, связанную с обработкой;
• потребовать уточнения, блокирования или удаления ПДн, если они являются неполными, устаревшими, недостоверными или обрабатываются с нарушением закона;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн — Роскомнадзор (rkn.gov.ru) — или в судебном порядке.

Для реализации своих прав напишите на vlegvpn@gmail.com с адреса, указанного при регистрации, либо обратитесь в бот @VlegVpn_bot с учётной записи, в отношении которой запрашиваете действие. Срок ответа — не более 30 дней с момента получения.

Пользователь вправе в любой момент запросить удаление учётной записи. При удалении:

• Telegram ID, email, хеш пароля, ссылки подписки и связанные технические данные удаляются;
• сведения о состоявшихся платежах сохраняются в объёме, необходимом для налогового учёта, обезличенно;
• удаление не отменяет обязательств сторон, возникших до момента удаления.

Сайт использует только строго необходимые cookie-файлы, обеспечивающие работу авторизационной сессии. Аналитические, рекламные и трекинговые cookie не устанавливаются. Пользователь может отключить cookie в настройках браузера, однако в этом случае авторизация на сайте станет невозможна.

Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно, что данные несовершеннолетнего были получены без согласия законного представителя, они будут незамедлительно удалены.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу, где размещён этот документ. Существенные изменения Оператор дополнительно доводит до сведения пользователей через бота или email.

• Email: vlegvpn@gmail.com
• Telegram: @VlegVpn_bot

По любым вопросам, связанным с обработкой персональных данных, вы можете обратиться указанными способами.