1. Общие положения
- Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей Сервиса «BaugVpn» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
- Оператор: Дергач Михаил Сергеевич, e-mail для обращений и запросов: mikhail.dergach@gmail.com.
- Политика применяется к данным, которые Оператор получает через Сайт https://vpn.baugrust.ru, Telegram-бот @baugvpnbot и при использовании Сервиса.
- Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
2. Какие данные мы обрабатываем
| Категория | Данные | Цель |
|---|---|---|
| Данные Telegram | Telegram ID, имя, фамилия, username, ссылка на фото профиля | Идентификация и авторизация, ведение личного кабинета, уведомления |
| Контактные данные | Адрес электронной почты | Связь по вопросам оплаты, ответы на обращения |
| Платёжные данные | Номер, сумма, дата и статус заказа, идентификатор платежа у агрегатора | Исполнение договора, учёт оплат, возвраты |
| Данные о подключении | Модель устройства, версия ОС, IP-адрес при подключении, дата последнего подключения, суммарный объём трафика | Соблюдение лимита устройств, техническая поддержка, защита от злоупотреблений |
| Технические данные Сайта | IP-адрес и сведения о браузере при входе и при даче согласий | Безопасность аккаунта, подтверждение факта дачи согласия и акцепта оферты |
Мы не собираем и не храним историю посещённых вами сайтов, DNS-запросы и содержимое передаваемого трафика. Данные банковских карт обрабатываются платёжным агрегатором и Оператору не передаются. Специальные категории и биометрические персональные данные не обрабатываются.
3. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — текст согласия;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) — публичная оферта;
- исполнение обязанностей, возложенных законодательством, в том числе налоговым и законодательством о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона).
4. Действия с данными и сроки
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
- Данные аккаунта хранятся в течение срока использования Сервиса и удаляются в течение 30 дней после отзыва согласия или запроса на удаление, если иное не требуется законом.
- Сведения о платежах хранятся в течение срока исковой давности (3 года) или дольше, если этого требует законодательство РФ.
- Данные о подключённых устройствах хранятся, пока устройство подключено к подписке, и удаляются при его отключении или удалении аккаунта.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные могут передаваться только в объёме, необходимом для указанных целей:
- платёжному сервису — для приёма оплаты (e-mail, сумма, номер заказа);
- хостинг-провайдерам, на оборудовании которых размещены Сайт и серверы Сервиса, — на условиях конфиденциальности;
- государственным органам — исключительно по основаниям, предусмотренным законодательством РФ.
Трансграничная передача
Авторизация и уведомления осуществляются через мессенджер Telegram (Telegram Messenger Inc. и аффилированные лица), а серверы Сервиса могут располагаться за пределами РФ. В связи с этим возможна трансграничная передача Telegram ID и технических данных о подключении. Оператор осуществляет её с соблюдением требований ст. 12 Закона, в том числе после направления уведомления в Роскомнадзор.
6. Права субъекта персональных данных
Вы вправе:
- получить информацию об обработке ваших данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на mikhail.dergach@gmail.com с указанием Telegram ID. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных Законом (например, для исполнения договора или налоговых обязанностей). Без обработки Telegram ID предоставление услуги невозможно, поэтому при отзыве согласия доступ к Сервису прекращается с возвратом стоимости неиспользованного периода.
7. Cookie и локальное хранилище
Сайт не использует рекламные и аналитические cookie и не подключает сторонние трекеры. Используются только технически необходимые:
| Название | Назначение | Срок |
|---|---|---|
sid | Сессия личного кабинета (httpOnly) | до 30 дней или до выхода |
login_nonce | Защита входа через Telegram-бота | 5 минут |
cookie_ok (localStorage) | Запоминает, что вы закрыли уведомление о cookie | бессрочно, до очистки браузера |
Для отображения шрифтов используется сервис Google Fonts, которому браузер передаёт IP-адрес при загрузке шрифтов. Кнопка входа загружается с серверов Telegram.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 19 Закона: шифрование соединения (HTTPS), хранение токенов сессий только в виде хеша, разграничение доступа к базам данных, резервное копирование, журналирование действий, отсутствие хранения паролей и платёжных реквизитов.
9. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте с указанием даты редакции.