Политика обработки персональных данных Midas VPN
Политика обработки персональных данных сервиса MidasVPN
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в строгом соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными актуальными нормативно-правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.2. Политика регулирует порядок сбора, обработки и защиты персональных данных пользователей сервиса MidasVPN (далее — «Пользователь»), включая использование Telegram-бота https://t.me/midas_vpn_bot
1.3. Использование сервиса, в том числе регистрация в Telegram-боте, оформление подписки или иной активности, предполагает безусловное согласие Пользователя с условиями настоящей Политики и даёт разрешение на обработку своих персональных данных.
1.4. Исполнитель обязуется обеспечить защиту всех обрабатываемых персональных данных и принимать все необходимые меры для предотвращения их несанкционированного доступа, утраты, и других незаконных действий.
2. Цели обработки персональных данных
Персональные данные Пользователя обрабатываются исключительно для следующих целей:
2.1. Обеспечение полноценного предоставления услуг VPN-доступа через сервис MidasVPN.
2.2. Исполнение обязательств по договору между Пользователем и Исполнителем, включая активацию подписок и проведение платежей.
2.3. Обработка и верификация платежей, а также управление подписками Пользователей.
2.4. Обеспечение технической и пользовательской поддержки, включая обработку запросов и обращений.
2.5. Соблюдение требований законодательства Российской Федерации.
2.6. Прочие цели, прямо связанные с функционированием сервиса.
Исполнитель гарантирует, что персональные данные не будут использованы для рекламных целей, аналитики, профилирования, а также переданы третьим лицам без согласия Пользователя.
3. Перечень обрабатываемых персональных данных
MidasVPN обрабатывает только те персональные данные, которые необходимы для выполнения целей, указанных в настоящей Политике.
3.1. Данные, предоставляемые Пользователем:
- Telegram User ID (уникальный идентификатор в Telegram);
- Никнейм пользователя (если установлен);
- Язык интерфейса, выбранный Пользователем;
- Фото профиля (не сохраняется в базе, но может быть использовано для взаимодействия с ботом).
3.2. Данные, генерируемые в процессе использования сервиса:
- VPN-ключи, созданные для подключения;
- Статус подписки и её срок действия;
- Факты оплаты (но без платежных реквизитов, поскольку они не передаются через Telegram-бот);
- Технические данные о соединении, необходимые для функционирования VPN.
3.3. Данные, которые не обрабатываются:
MidasVPN придерживается принципа No-Logs и Zero-Data политики, поэтому не обрабатывает и не хранит:
- Историю посещённых сайтов;
- Содержимое интернет-трафика;
- Журналы соединений;
- IP-адреса посещённых ресурсов;
- DNS-запросы;
- Переписки, файлы или другие данные, передаваемые Пользователем.
4. Правовые основания обработки данных
Обработка персональных данных осуществляется на основании:
4.1. Федерального закона № 152-ФЗ «О персональных данных»;
4.2. Явного согласия Пользователя, выраженного в момент использования сервиса;
4.3. Договора-оферты между Пользователем и Исполнителем, в рамках которого осуществляется предоставление услуг;
4.4. Применимых нормативно-правовых актов Российской Федерации.
5. Порядок обработки персональных данных
5.1. Персональные данные Пользователя обрабатываются с использованием как автоматизированных, так и неавтоматизированных средств, включая современные технологии защиты информации.
5.2. Исполнитель принимает все необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения, распространения или уничтожения.
5.3. Персональные данные хранятся только в объёме, необходимом для выполнения целей, описанных в настоящей Политике.
5.4. После прекращения использования сервиса данные подлежат удалению или обезличиванию в установленные сроки, если иное не предусмотрено действующим законодательством.
5.5. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:
- В соответствии с требованиями законодательства Российской Федерации;
- В случае явного согласия Пользователя на такую передачу.
6. Права Пользователя
6.1. Получение информации о наличии, составе, цели обработки и источниках персональных данных, которые обрабатываются Исполнителем.
6.2. Исправление, уточнение, обновление или блокировку своих персональных данных.
6.3. Требование прекращения обработки своих данных и их удаления.
6.4. Отзыв согласия на обработку персональных данных в любой момент, что приведёт к прекращению использования сервиса и доступу к услугам.
6.5. Направление запросов Исполнителю по вопросам обработки данных, включая запросы на удаление или исправление данных.
7. Обязанности Исполнителя
7.1. Обрабатывать персональные данные Пользователей строго в рамках заявленных целей, с соблюдением всех необходимых мер безопасности.
7.2. Обеспечить сохранность и конфиденциальность персональных данных, предотвращая их утрату или несанкционированное раскрытие.
7.3. Не разглашать персональные данные без законных оснований, а также не передавать их третьим лицам без согласия Пользователя.
7.4. Соблюдать все обязательства, вытекающие из Федерального закона № 152-ФЗ «О персональных данных» и иных применимых законодательных актов.
7.5. Рассматривать все запросы Пользователей относительно обработки их персональных данных и обеспечивать своевременное реагирование на такие запросы.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся в течение срока, необходимого для выполнения целей обработки, но не дольше срока использования сервиса.
8.2. В случае необходимости хранения данных более длительный срок, Исполнитель обязуется выполнить требования законодательства Российской Федерации.
8.3. По истечении срока хранения данные удаляются или обезличиваются, если иное не предусмотрено законом.
9. Меры по защите персональных данных
Исполнитель применяет комплекс высокоэффективных мер для защиты персональных данных, включая:
9.1. Шифрование данных на всех этапах их обработки и передачи;
9.2. Распределённое хранение данных на защищённых серверах с ограничением доступа;
9.3. Системы контроля доступа и аутентификации, чтобы минимизировать риски несанкционированного доступа;
9.4. Мониторинг и регулярные аудиты безопасности для обеспечения целостности данных и соблюдения всех стандартов.
10. Изменения в Политике
10.1. Исполнитель вправе изменять настоящую Политику без предварительного уведомления.
10.2. Новая редакция Политики вступает в силу с момента её публикации или размещения в Telegram-боте.
10.3. Продолжение использования сервиса после изменений в Политике подтверждает согласие Пользователя с обновлёнными условиями.
11. Контактная информация
ИП Трухин Сергей Владимирович
ИНН: 325090346307
E-mail : kentavren@gmail.com
12. Заключительные положения
12.1. Настоящая Политика является публичным документом и доступна для ознакомления пользователями на всех этапах использования сервиса.
12.2. Все споры и разногласия, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
12.3. Пользователь подтверждает, что ознакомлен с условиями данной Политики и даёт своё согласие на обработку персональных данных в рамках, указанных в документе.