Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных пользователей сервиса Tech Renewal VPN (далее — «Сервис»), доступного на сайте https://techrenewal.ru.
1. Оператор персональных данных
E-mail для обращений по вопросам персональных данных: Tech-Renewal-VPN@yandex.ru.
2. Что обрабатывает Оператор и зачем
Оператор обрабатывает данные только тех субъектов, которые взаимодействуют с Сервисом, и только в целях, указанных ниже.
2.1. Посетители сайта techrenewal.ru
На сайте работает система веб-аналитики Umami, развёрнутая Оператором на собственной инфраструктуре (адрес сбора: https://stats.techrenewal.ru). При посещении сайта автоматически обрабатываются:
- IP-адрес устройства посетителя;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык интерфейса;
- страна, регион и населённый пункт (определяются по IP-адресу);
- адрес страницы, с которой совершён переход (реферер), просмотренные страницы сайта;
- сведения о кликах и событиях на страницах сайта (нажатия на кнопки, переходы по ссылкам).
Цель: сбор обезличенной статистики посещаемости, анализ поведения посетителей, улучшение работы и содержания сайта. Аналитические данные используются исключительно в агрегированном виде и не используются для идентификации конкретного человека.
2.2. Пользователи Сервиса (Telegram-бот @Tech_renewal_bot и личный кабинет web.tech-vpn.ru)
При использовании Сервиса (покупка подписки, управление подпиской, обращение в поддержку) обрабатываются:
- идентификатор учётной записи в Telegram (Telegram ID) и имя пользователя, если оно указано;
- адрес электронной почты и/или номер телефона, если субъект самостоятельно указал их при регистрации в личном кабинете или оплате;
- сведения о подписке: выбранный тариф, срок действия, количество устройств, объём трафика, история операций и платежей, состояние баланса;
- история обращений в поддержку (переписка в чатах бота и группы).
Цели: исполнение договора оказания услуг (предоставление доступа к VPN-серверам), обработка платежей, ведение личного кабинета, начисление и использование средств, информационное обслуживание, ответы на обращения, выполнение требований законодательства о расчётных операциях.
2.3. Платёжные данные
Приём платежей осуществляется через платёжного партнёра — ООО «ЮКасса» (ЮKassa, платёжные услуги оказывает ПАО Сбербанк). Реквизиты банковской карты (номер, срок действия, CVC/CVV) вводятся субъектом на защищённой странице платёжного сервиса и не передаются и не хранятся Оператором. Оператор получает только подтверждение о статусе оплаты, номер транзакции и сумму.
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных законодательством Российской Федерации, в том числе в сфере бухгалтерского учёта и налоговых правоотношений (п. 2 ч. 1 ст. 6 152-ФЗ);
- защита прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
Продолжая использование Сервиса и сайта, субъект выражает согласие с настоящей Политикой.
4. Место обработки данных и серверы
Обработка данных осуществляется с использованием серверов, арендуемых Оператором. Серверы расположены на территории Российской Федерации и за её пределами: США, Нидерланды, Германия, Россия. К данным имеет доступ только ограниченный круг лиц, непосредственно обеспечивающих работу Сервиса.
Оператор принимает меры для приведения обработки данных в соответствие с требованиями ст. 18 152-ФЗ и законодательства о локализации баз данных граждан Российской Федерации (ч. 5 ст. 18 152-ФЗ, Федеральный закон № 242-ФЗ).
5. Cookies и файлы на устройстве
Сайт не использует cookies. Для сохранения выбранной темы оформления на устройстве используется локальное хранилище браузера (localStorage). Эти данные не покидают устройство субъекта и не передаются Оператору. Система аналитики Umami не использует cookies.
6. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
- аналитические данные посещаемости — в течение [12] месяцев с момента сбора, после чего обезличиваются или удаляются;
- данные пользователей Сервиса — в течение срока действия подписки и [4] года после её окончания (срок хранения финансовых документов по законодательству), если иной срок не предусмотрен договором;
- после отзыва согласия или достижения целей обработки данные удаляются либо обезличиваются в срок, не превышающий 30 дней.
7. Кому могут передаваться данные
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- платёжным сервисам и банкам для целей проведения платежей (ЮKassa/Сбербанк) — только в объёме, необходимом для проведения транзакции;
- провайдерам хостинга, на серверах которых расположены данные, — в пределах технической необходимости;
- Telegram Messenger Inc. / Telegram FZ-LLC — в рамках передачи данных через мессенджер при взаимодействии с ботом и группой;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации (например, по запросу Роскомнадзора, правоохранительных или налоговых органов).
8. Меры по защите данных
Оператор принимает организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ, включая:
- шифрование каналов связи (TLS/SSL) для всех страниц сайта и кабинета;
- ограничение доступа к данным кругом лиц, обеспечивающих работу Сервиса;
- применение паролей, ключей и механизмов аутентификации к системам хранения и обработки данных;
- резервное копирование баз данных;
- обезличивание IP-адресов при ведении аналитики;
- контроль за целостностью и актуальностью систем.
9. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект вправе:
- получать сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, перечень данных, порядок и сроки обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации прав достаточно направить запрос на e-mail Tech-Renewal-VPN@yandex.ru либо через личный кабинет или поддержку в Telegram. Запрос должен позволять идентифицировать субъекта (например, с указанием Telegram ID или адреса электронной почты, использованного при регистрации). Ответ направляется в срок, не превышающий 10 рабочих дней с момента получения запроса, а в случае отказа в удовлетворении — с мотивированным обоснованием.
10. Уничтожение данных
По достижении целей обработки, истечении срока хранения либо отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней. Уничтожение осуществляется способом, исключающим возможность восстановления (удаление записей из баз данных, перезапись резервных копий по истечении сроков их хранения).
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://techrenewal.ru/privacy.html. Продолжение использования сайта и Сервиса после размещения новой редакции считается согласием субъекта с её положениями.
12. Заключительные положения
Политика регулируется законодательством Российской Федерации. Все споры, связанные с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора.