Политика обработки персональных данных сервиса KRYSA VPN
Исполнитель: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами РФ.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей VPN-сервиса «КРЫСА VPN» (далее — «Пользователь»).
1.3. Использование сервиса, включая Telegram-бота https://t.me/krysavpnbot, подтверждает согласие Пользователя на обработку данных в соответствии с настоящей Политикой.
1.4. Исполнитель обеспечивает защиту обрабатываемых персональных данных от неправомерного доступа и иных незаконных действий.
2. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для достижения следующих целей:
2.1. предоставление услуг VPN-доступа;
2.2. выполнение договорных обязательств между Пользователем и Исполнителем;
2.3. обработка платежей и активация подписок;
2.4. формирование и направление чека об оплате в соответствии с законодательством о налоге на профессиональный доход;
2.5. обеспечение технического функционирования сервиса, включая защиту от передачи одного оплаченного доступа третьим лицам;
2.6. обработка обращений Пользователей;
2.7. исполнение требований законодательства Российской Федерации.
Исполнитель не использует данные для рекламы, анализа поведения, профилирования или передачи третьим лицам в маркетинговых целях.
3. Перечень обрабатываемых персональных данных
Сервис обрабатывает минимально необходимый объём данных:
3.1. Персональные данные, предоставляемые при использовании Telegram:
— Telegram User ID;
— имя пользователя (никнейм), если он установлен;
— язык интерфейса.
3.2. Данные, предоставляемые Пользователем добровольно:
— адрес электронной почты (для получения чека об оплате).
3.3. Данные, возникающие в результате работы Сервиса:
— созданные VPN-конфигурации (ключи подключения);
— статус подписки и время её действия;
— факт и параметры оплаты (сумма, дата, статус; платёжные реквизиты вроде номера карты Исполнителю не передаются и не хранятся);
— IP-адрес последнего подключения к VPN-серверу — обрабатывается точечно и исключительно в целях защиты от передачи одного оплаченного доступа третьим лицам, не связывается с посещаемыми Пользователем ресурсами.
3.4. Данные, которые Сервис не обрабатывает:
Сервис не ведёт и не хранит:
— историю посещений сайтов;
— содержимое интернет-трафика;
— IP-адреса посещаемых Пользователем ресурсов;
— DNS-запросы;
— переписки, файлы или иные данные Пользователя, передаваемые через VPN-соединение.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
4.1. Федерального закона № 152-ФЗ «О персональных данных»;
4.2. Согласия Пользователя на обработку персональных данных;
4.3. Договора-оферты между Пользователем и Исполнителем;
4.4. Нормативно-правовых актов Российской Федерации, включая законодательство о налоге на профессиональный доход.
5. Порядок обработки персональных данных
5.1. Обработка данных осуществляется с использованием автоматизированных средств и без них.
5.2. Исполнитель принимает комплекс необходимых технических и организационных мер для защиты данных.
5.3. Данные хранятся только в объёме, необходимом для работы Сервиса.
5.4. После прекращения использования Сервиса данные удаляются или обезличиваются, если иное не предусмотрено законом.
5.5. Передача данных третьим лицам не производится, кроме:
— платёжных систем — для проведения платежей;
— сервиса «Мой налог» ФНС России — для формирования чека об оплате;
— случаев, предусмотренных законодательством РФ;
— случаев, когда Пользователь дал явное согласие.
6. Права Пользователя
6.1. получать информацию о наличии, составе и целях обработки своих персональных данных;
6.2. требовать уточнения или исправления данных;
6.3. требовать прекращения обработки и удаления данных;
6.4. отзывать согласие на обработку данных;
6.5. направлять запросы Исполнителю через раздел «🆘 Поддержка» в Telegram-боте.
После отзыва согласия доступ к Сервису прекращается.
7. Обязанности Исполнителя
7.1. обрабатывать данные строго в рамках заявленных целей;
7.2. обеспечивать их безопасность;
7.3. не разглашать и не передавать данные третьим лицам без законных оснований;
7.4. соблюдать требования Федерального закона № 152-ФЗ;
7.5. рассматривать запросы Пользователей по вопросам обработки данных.
8. Сроки хранения персональных данных
8.1. Данные хранятся не дольше срока использования Сервиса.
8.2. Исключение составляют случаи, когда более длительное хранение требуется законодательством (в том числе законодательством о налоге на профессиональный доход — до 3 лет).
8.3. Неиспользуемые данные подлежат удалению или обезличиванию.
9. Меры по защите персональных данных
9.1. шифрование соединений;
9.2. системные ограничения доступа;
9.3. контроль целостности и безопасности серверов;
9.4. минимизацию собираемых данных.
10. Изменение Политики
10.1. Исполнитель вправе изменять Политику без предварительного уведомления.
10.2. Новая редакция вступает в силу с момента размещения в Telegram-боте.
10.3. Продолжение использования Сервиса означает принятие обновлений.
11. Контактная информация
Исполнитель: физическое лицо, самозанятый (плательщик НПД)
E-mail: krysavpn@gmail.com
12. Заключительные положения
12.1. Настоящая Политика является публичным документом.
12.2. Все споры решаются согласно законодательству Российской Федерации.
12.3. Пользователь подтверждает, что ознакомлен с Политикой и даёт своё согласие на обработку данных.