Политика конфиденциальности и обработки персональных данных сервиса V-VPN

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет, какие персональные данные пользователей сервиса V-VPN обрабатываются, с какой целью, на каком основании и в течение какого срока, кому они могут быть переданы, как они защищены и каким образом пользователи могут реализовать свои права.

1.2. Оператором персональных данных является Индивидуальный предприниматель Крупа Виктор Владимирович (ИНН 234801025376, ОГРНИП 320237500168983), далее — Оператор. Полные реквизиты и контакты Оператора приведены в разделе 15.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является документом, определяющим политику индивидуального предпринимателя Крупы Виктора Владимировича в отношении обработки персональных данных. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика опубликована в открытом доступе по адресу https://v-vpn.space/privacy/, а каждый желающий может ознакомиться с ней без регистрации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании:

• сайта v-vpn.space;
• Telegram-бота @VVPNpanel_bot;
• личного кабинета shop.v-vpn.space;
• серверов и иных компонентов сервиса V-VPN, через которые Пользователю предоставляется доступ к услугам.

1.5. Политика не распространяется на сайты, приложения и сервисы третьих лиц — в том числе на мессенджер Telegram, платёжные формы ЮKassa, банки и приложения для подключения, которые Пользователь устанавливает самостоятельно. Они обрабатывают данные по собственным правилам (подробнее — в разделе 6).

1.6. Обработка персональных данных ведётся на следующих принципах:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей; базы данных, созданные для несовместимых между собой целей, не объединяются;
• минимизация: обрабатываются только те данные, которые нужны для заявленных целей, а их объём не избыточен;
• точность и актуальность: неполные или неточные данные уточняются, а при необходимости блокируются или удаляются;
• ограничение сроков: данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки или закон, после чего уничтожаются или обезличиваются.

1.7. Политика не является согласием на обработку персональных данных. В тех случаях, когда обработка ведётся на основании согласия (раздел 5), такое согласие запрашивается у Пользователя отдельно.

1.8. Пользуясь Сервисом, Пользователь подтверждает, что ознакомился с Политикой. Если Пользователь не согласен с каким-либо её положением, он может прекратить использование Сервиса и направить требование об удалении своих данных в порядке, описанном в разделе 11.

2. Термины

2.1. В Политике используются следующие термины:

• Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними. В Политике это ИП Крупа Виктор Владимирович.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Сервис — VPN-сервис V-VPN: сайт v-vpn.space (далее — Сайт), Telegram-бот @VVPNpanel_bot (далее — Бот), личный кабинет shop.v-vpn.space (далее — Кабинет) и серверная инфраструктура, с помощью которой оказываются услуги.
• Пользователь — физическое лицо, которое посещает Сайт, пользуется Ботом, Кабинетом или услугами Сервиса. Пользователь является субъектом персональных данных.
• Учётная запись — запись о Пользователе в Сервисе, которая создаётся при первом входе через Telegram или по адресу электронной почты. К ней привязаны подписка, устройства и история платежей.
• Оферта — публичная оферта на оказание услуг Сервиса, размещённая по адресу https://v-vpn.space/offer/.
• Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере. В Политике к cookie приравнивается и локальное хранилище браузера.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.2. Иные термины используются в значении, которое придаёт им Закон о персональных данных и другое законодательство Российской Федерации.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает только те данные, которые нужны для целей, перечисленных в разделе 4. Конкретный набор зависит от того, какими функциями пользуется Пользователь: например, если он входит через Telegram и не указывает адрес электронной почты, этот адрес не обрабатывается.

3.2. Данные Telegram. При использовании Бота и при входе в Кабинет через Telegram Оператор получает сведения, которые Telegram передаёт ботам и сайтам через свои программные интерфейсы:

• числовой идентификатор пользователя Telegram;
• имя и фамилию в том виде, в каком они указаны в профиле;
• имя пользователя (username), если оно задано;
• язык интерфейса Telegram;
• фотографию профиля, если она есть и Telegram передаёт её при входе;
• сообщения, команды и нажатия кнопок, которые Пользователь отправляет Боту, — в объёме, необходимом, чтобы на них ответить.

3.3. Номер телефона Оператор не запрашивает и не собирает. Список контактов и переписка Пользователя с другими людьми в Telegram Оператору недоступны.

3.4. Адрес электронной почты и данные входа. При входе в Кабинет по электронной почте и при настройке способов входа обрабатываются:

• адрес электронной почты;
• одноразовые коды подтверждения, которые направляются на этот адрес;
• ключи доступа (passkey), если Пользователь их создал. Оператор хранит только открытую часть ключа и его служебный идентификатор. Закрытая часть ключа остаётся на устройстве Пользователя или в его менеджере паролей и Оператору не передаётся;
• сведения о сеансах входа: дата и время, тип устройства и браузера.

3.5. Если устройство Пользователя подтверждает вход с ключом доступа по отпечатку пальца или изображению лица, такая проверка выполняется самим устройством. Биометрические персональные данные Оператор не получает и не обрабатывает.

3.6. Данные подписки. Для оказания услуг ведутся сведения:

• о выбранном тарифе, датах начала и окончания подписки, использовании пробного периода;
• о количестве устройств в подписке и подключённых устройствах (см. п. 3.10);
• об истории покупок и продлений, а также о том, включено ли автопродление;
• о технических идентификаторах подписки, в том числе о ссылке на подписку, которую Пользователь добавляет в приложение для подключения;
• о применённых промокодах;
• об участии в реферальной и партнёрской программах: кто пригласил Пользователя, кого пригласил он сам и какие начисления произведены по программам;
• о подарочных подписках: кто оформил подарок и какой учётной записью он активирован.

3.7. Если для участия в партнёрской программе потребуются дополнительные сведения (например, для выплаты вознаграждения), их состав, цели и основания обработки будут сообщены Пользователю до того, как он их предоставит.

3.8. Платёжные данные. Оплата принимается через платёжный сервис ЮKassa. В связи с оплатой Оператор получает от ЮKassa или от Пользователя и хранит:

• сумму, дату и время платежа;
• статус платежа — например, проведён, отменён или возвращён;
• идентификатор платежа в ЮKassa и выбранный способ оплаты: банковская карта, СБП, SberPay, Mir Pay или ЮMoney;
• при включённом автопродлении — идентификатор сохранённого способа оплаты и маскированный номер карты, которые передаёт ЮKassa;
• адрес электронной почты или иной контакт для направления кассового чека, если он указывается при оплате.

3.9. Полные реквизиты банковской карты — номер, срок действия и код CVC/CVV — Пользователь вводит в платёжной форме ЮKassa. Оператор эти реквизиты не получает и не хранит.

3.10. Технические данные подключения. Для работы Сервиса, соблюдения лимита устройств и защиты от злоупотреблений обрабатываются:

• IP-адреса, с которых Пользователь обращается к Сайту, Кабинету и серверам Сервиса;
• идентификатор устройства, модель устройства, версия операционной системы и версия приложения, которые приложение для подключения передаёт при получении подписки. Эти сведения нужны, чтобы учитывать устройства в пределах оплаченного лимита;
• дата и время подключений к серверам Сервиса;
• объём переданного трафика — без учёта его содержимого;
• технические журналы веб-серверов Сайта и Кабинета: время запроса, запрошенный адрес, сведения о браузере, код ответа и сведения об ошибках.

3.11. Обращения в поддержку. Если Пользователь пишет Оператору по электронной почте, через Бот или другим доступным способом, обрабатываются его контактные данные, текст обращения, приложенные файлы (например, снимки экрана) и история переписки. Оператор просит не присылать в обращениях реквизиты банковских карт, пароли и сведения, которые не нужны для решения вопроса.

3.12. Cookie и веб-аналитика. Сайт и Кабинет используют cookie и локальное хранилище браузера для авторизации в Кабинете и сохранения настроек. Если подключён сервис веб-аналитики, дополнительно обрабатываются технические данные о посещении страниц. Подробнее — в разделе 12.

3.13. Оператор не формирует историю посещаемых Пользователем ресурсов и не использует содержимое передаваемого через Сервис трафика для рекламы, профилирования или передачи третьим лицам.

3.14. Оператор не запрашивает и не обрабатывает специальные категории персональных данных — сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Если такие сведения по инициативе Пользователя окажутся в его обращении, они не используются ни для каких целей, кроме ответа на это обращение.

3.15. Если Пользователь сообщает Оператору персональные данные другого человека — например, при оформлении подписки в подарок или в обращении, — он подтверждает, что вправе передать эти данные.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные только для целей, перечисленных в таблице ниже. Для каждой цели указаны категории данных из раздела 3, правовое основание (подробнее — в разделе 5) и срок обработки (подробнее — в разделе 9). Номера статей относятся к Закону о персональных данных.

4.2. Обработка персональных данных для целей, не указанных в Политике, не допускается. Если у Оператора появится новая цель обработки, он дополнит Политику, а когда это требуется законом, заранее получит согласие Пользователя.

4.3. Оператор не использует персональные данные Пользователей для показа рекламы третьих лиц и не передаёт их рекламным сетям.

4.4. Категории субъектов персональных данных: Пользователи, заключившие договор с Оператором (все цели, указанные в таблице); посетители Сайта (веб-аналитика, безопасность и технические журналы); получатели подарочных подписок и лица, приглашённые по реферальной ссылке (промокоды, реферальная и партнёрская программы, подписки в подарок); лица, направившие обращения (ответы на обращения).

4.5. Способ обработки — смешанная обработка: с использованием средств автоматизации, в том числе с передачей по сети «Интернет», и без их использования.

5. Правовые основания

5.1. Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). Большая часть данных обрабатывается для заключения и исполнения договора, который Пользователь заключает с Оператором, принимая Оферту. Оферта является публичной (ст. 437 ГК РФ) и адресована любому лицу, её акцепт совершается в порядке, предусмотренном Офертой (ст. 438 ГК РФ), а сам договор относится к договорам возмездного оказания услуг (глава 39 ГК РФ). Отдельного согласия Пользователя на такую обработку не требуется.

5.2. Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона о персональных данных). К ним относятся, в частности, налоговый учёт, формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», рассмотрение требований потребителей в соответствии с Законом РФ «О защите прав потребителей» и исполнение законных запросов государственных органов.

5.3. Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных): обеспечение безопасности и работоспособности Сервиса, защита от подбора кодов, атак и мошеннических операций, соблюдение лимита устройств, защита прав Оператора в спорах. Обработка на этом основании ведётся только при условии, что права и свободы Пользователя при этом не нарушаются.

5.4. Согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных) используется для необязательных целей — сообщений о новостях и специальных предложениях и веб-аналитики. Согласие даётся свободно, своей волей и в своём интересе; оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от Политики и Оферты. Отказ от такого согласия не влияет на возможность пользоваться услугами Сервиса.

5.5. Согласие можно отозвать в любой момент: письмом на info@v-vpn.space, по ссылке для отказа от рассылки в письме или в настройках Бота и Кабинета, если там доступна такая функция. После отзыва Оператор прекращает обработку для целей, основанных на согласии. Обработка для других целей может быть продолжена, если для неё есть основания, предусмотренные пп. 2–11 ч. 1 ст. 6 Закона о персональных данных (ч. 2 ст. 9 этого закона).

5.6. Пользователь предоставляет свои данные добровольно. Однако без данных, необходимых для исполнения договора (раздел 3), Оператор не сможет оказать услуги.

6. Бот, кабинет и сторонние платформы

6.1. Бот @VVPNpanel_bot работает на платформе Telegram. Telegram — самостоятельная компания, которая обрабатывает данные своих пользователей, включая их переписку с ботами, по собственным правилам. Оператор не управляет этой обработкой и не отвечает за неё. Сообщения, которые Бот отправляет Пользователю (например, о состоянии подписки или со ссылками на оплату и подключение), доставляются через инфраструктуру Telegram.

6.2. В Кабинет можно войти через Telegram или по адресу электронной почты.

• При входе через Telegram Оператор получает от Telegram сведения, перечисленные в п. 3.2, и проверяет, что они действительно переданы Telegram. Пароль и коды входа в Telegram Оператор не получает.
• При входе по электронной почте на указанный адрес направляется одноразовый код подтверждения. Если Пользователь создал ключ доступа (passkey), вход выполняется с его помощью в порядке, описанном в пп. 3.4 и 3.5.

6.3. Для оплаты Пользователь переходит в платёжную форму ЮKassa. Реквизиты, которые он там вводит, обрабатывает НКО «ЮМани» по своим правилам. При оплате через СБП, SberPay, Mir Pay или ЮMoney в обработке также участвуют банк Пользователя или соответствующий платёжный сервис.

6.4. Приложения для подключения, которые подсказывает Кабинет, созданы независимыми разработчиками и распространяются через магазины приложений и сайты этих разработчиков. Оператор не контролирует, какие данные собирают такие приложения и магазины. Перед установкой рекомендуется ознакомиться с их правилами конфиденциальности.

6.5. Новостной канал @vvpn_group работает на платформе Telegram. Подписываясь на него, Пользователь действует в Telegram, а Оператор как администратор канала видит о подписчиках только то, что Telegram показывает администраторам.

6.6. Если Пользователь переходит с Сайта, из Бота или Кабинета на ресурсы третьих лиц, обработка его данных на этих ресурсах регулируется их правилами.

7. Передача третьим лицам и поручение обработки

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы или маркетинга.

7.2. Персональные данные передаются только тем лицам и только в том объёме, которые необходимы для целей из раздела 4:

• ЮKassa (НКО «ЮМани») — приём платежей, сохранение способа оплаты для автопродления, проведение возвратов;
• хостинг-провайдеры и поставщики инфраструктуры — размещение серверов Сервиса, баз данных и зашифрованных резервных копий, в том числе в хранилищах, расположенных за пределами Российской Федерации;
• сервисы доставки электронной почты — отправка кодов подтверждения, уведомлений и ответов на обращения;
• Telegram — доставка сообщений Бота и вход в Кабинет через Telegram;
• оператор фискальных данных и иные участники расчётов — если при расчёте формируется кассовый чек, в объёме, предусмотренном законодательством о применении контрольно-кассовой техники;
• государственные органы — в случаях и в порядке, предусмотренных законодательством Российской Федерации, по законным требованиям и только в объёме такого требования.

7.3. Часть получателей — в том числе ЮKassa, банки и Telegram — обрабатывает полученные данные как самостоятельные операторы: по своим правилам и под свою ответственность.

7.4. Если Оператор поручает обработку персональных данных другому лицу, это делается в случаях и порядке, предусмотренных ч. 3 ст. 6 Закона о персональных данных, — на основании договора. В поручении определяются перечень обрабатываемых данных, действия с ними и цели обработки, а исполнитель обязуется соблюдать конфиденциальность и принимать меры защиты, предусмотренные ст. 19 Закона о персональных данных.

7.5. Ответственность перед Пользователем за действия лица, которому поручена обработка, несёт Оператор (ч. 5 ст. 6 Закона о персональных данных). Наименования и адреса таких лиц Пользователь может получить по запросу в порядке раздела 11.

7.6. Оператор не раскрывает персональные данные одного Пользователя другим Пользователям, за исключением случаев, когда Пользователь сам поручил это сделать или это прямо следует из выбранной им функции Сервиса.

8. Место хранения и трансграничная передача

8.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. В таких базах данных ведутся учётные записи, сведения о подписках и платежах.

8.2. Часть серверов VPN-инфраструктуры Сервиса находится за пределами Российской Федерации. Когда устройство Пользователя подключается к такому серверу, на нём обрабатываются технические данные подключения: IP-адрес, с которого выполняется подключение, технический идентификатор подписки, время подключения и объём переданного трафика.

8.3. Трансграничная передача персональных данных — при подключении к зарубежным серверам, а также в случаях, когда поставщик инфраструктуры или сервиса доставки сообщений находится за рубежом, при хранении зашифрованных резервных копий баз данных в облачном хранилище иностранного поставщика и при обмене данными с Telegram, — осуществляется с соблюдением требований ст. 12 Закона о персональных данных и условий, установленных для соответствующего иностранного государства.

8.4. При трансграничной передаче объём данных ограничивается тем, что необходимо для подключения к Сервису и его работы.

8.5. Мессенджер Telegram принадлежит иностранной компании. Сообщения Бота и сведения, необходимые для входа через Telegram, Оператор получает и передаёт через программный интерфейс Telegram; такая передача является трансграничной и осуществляется в порядке пункта 8.3. Данные, которые Пользователь сам размещает в Telegram, обрабатываются этой компанией по её правилам.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом или договором с Пользователем.

9.2. Данные учётной записи и подписки хранятся, пока существует учётная запись. После её удаления они хранятся только в объёме и в течение времени, необходимых для завершения расчётов, рассмотрения претензий и защиты прав сторон.

9.3. Платёжные данные и сведения, подтверждающие расчёты, хранятся в течение сроков, установленных налоговым законодательством и законодательством о применении контрольно-кассовой техники.

9.4. Одноразовые коды подтверждения действуют ограниченное время и перестают приниматься после использования или истечения срока действия.

9.5. Технические журналы и данные подключений хранятся не дольше, чем необходимо для работы Сервиса, учёта лимита устройств, расследования инцидентов и защиты от злоупотреблений, после чего удаляются или обезличиваются. Сведения об устройстве хранятся, пока оно привязано к подписке.

9.6. Обращения в поддержку хранятся до решения вопроса и далее, пока это необходимо для рассмотрения возможных претензий.

9.7. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия или достижения цели обработки — в зависимости от того, что наступит раньше. Cookie хранятся в течение заданного для них срока действия или до удаления Пользователем.

9.8. По достижении целей обработки или при утрате необходимости в их достижении, а также при отзыве согласия Оператор прекращает обработку и уничтожает или обезличивает персональные данные в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 Закона о персональных данных). Исключения — случаи, когда иное предусмотрено договором с Пользователем или когда Оператор вправе продолжить обработку без согласия на основаниях, предусмотренных федеральными законами.

9.9. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона о персональных данных). Факт уничтожения документируется в порядке, установленном уполномоченным органом.

9.10. Данные, удалённые из рабочих баз, могут оставаться в зашифрованных резервных копиях до их плановой замены. Такие копии не используются для других целей и защищаются так же, как рабочие базы данных.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Технические меры:

• шифрование соединений с Сайтом, Кабинетом и программными интерфейсами Сервиса по протоколу TLS;
• шифрование трафика между устройством Пользователя и сервером Сервиса;
• разграничение доступа: к данным и системам допускаются только те лица, которым это нужно для выполнения их задач, и только в необходимом объёме;
• хранение одноразовых кодов подтверждения в хэшированном виде;
• резервное копирование данных в зашифрованном виде;
• мониторинг работоспособности и событий безопасности, ограничение числа попыток входа, автоматическая блокировка источников подбора и сетевых атак;
• своевременное обновление программного обеспечения серверов.

10.3. Организационные меры:

• определение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты персональных данных, одним из которых является Политика;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и локальных документов и их обязательство соблюдать конфиденциальность;
• определение угроз безопасности персональных данных при их обработке и оценка вреда, который может быть причинён Пользователям в случае нарушения Закона о персональных данных;
• внутренний контроль соответствия обработки требованиям Закона о персональных данных и Политики;
• учёт носителей персональных данных, обнаружение фактов несанкционированного доступа и восстановление данных, изменённых или уничтоженных в результате такого доступа.

10.4. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в порядке ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов — о самом инциденте и принятых мерах, в течение 72 часов — о результатах внутреннего расследования. При необходимости Оператор сообщает затронутым Пользователям, какие меры им стоит принять.

10.5. Ни один способ передачи и хранения информации не исключает рисков полностью, поэтому Оператор регулярно пересматривает применяемые меры и совершенствует их.

10.6. Безопасность учётной записи зависит и от Пользователя. Не передавайте другим людям ссылку на подписку, коды подтверждения и доступ к Кабинету: по ссылке на подписку можно подключить чужое устройство и занять место в лимите. Если вы подозреваете, что к учётной записи получил доступ кто-то другой, сообщите об этом на info@v-vpn.space.

11. Права пользователя

11.1. В соответствии со ст. 14 Закона о персональных данных Пользователь вправе получить сведения об обработке своих персональных данных, в том числе:

• подтверждение того, что Оператор обрабатывает его данные;
• правовые основания и цели обработки;
• применяемые способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты на основании договора с Оператором или федерального закона;
• перечень обрабатываемых данных и источник их получения;
• сроки обработки, включая сроки хранения;
• порядок осуществления своих прав;
• сведения об осуществлённой или предполагаемой трансграничной передаче;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку по поручению Оператора;
• сведения о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
• иные сведения, предусмотренные федеральными законами.

11.2. Пользователь также вправе:

• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• требовать прекращения обработки своих персональных данных;
• отозвать согласие на обработку, если обработка основана на согласии (раздел 5);
• обжаловать действия или бездействие Оператора в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных или в суд, в том числе требовать возмещения убытков и компенсации морального вреда.

11.3. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.

11.4. Как направить запрос. Запрос или требование направляются на info@v-vpn.space — лично Пользователем или его представителем. Чтобы Оператор мог найти данные и убедиться, что запрос направил сам Пользователь, в нём нужно указать суть требования и сведения, подтверждающие отношения с Оператором: адрес электронной почты учётной записи, имя пользователя или идентификатор Telegram, а при необходимости — дату и сумму платежа.

11.5. Для предоставления сведений об обработке запрос оформляется с учётом ч. 3 ст. 14 Закона о персональных данных: он содержит данные основного документа, удостоверяющего личность Пользователя или его представителя, сведения об отношениях с Оператором и подпись. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации. Оператор вправе запросить дополнительные сведения, если без них нельзя установить личность или полномочия заявителя, и не раскрывает данные, пока они не подтверждены.

11.6. Сроки ответа установлены ст. 20 и 21 Закона о персональных данных:

• сведения о наличии персональных данных и возможность ознакомиться с ними предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления. В тот же срок направляется мотивированный отказ, если для него есть законные основания;
• неполные, неточные или неактуальные данные уточняются в срок не более 7 рабочих дней со дня предоставления сведений, подтверждающих это;
• незаконно полученные или не нужные для заявленной цели данные уничтожаются в срок не более 7 рабочих дней со дня предоставления сведений, подтверждающих это;
• обработка прекращается по требованию Пользователя в срок не более 10 рабочих дней с даты получения требования с возможностью продления не более чем на 5 рабочих дней по мотивированному уведомлению — за исключением случаев, когда закон позволяет продолжить обработку без согласия.

11.7. Сведения предоставляются Пользователю безвозмездно и в доступной форме, без персональных данных других лиц. О внесённых изменениях и принятых мерах Оператор уведомляет Пользователя.

11.8. Удаление учётной записи. Чтобы удалить учётную запись и связанные с ней данные, направьте запрос на info@v-vpn.space с адреса или с указанием данных этой учётной записи. Удаление имеет следующие последствия:

• Оператор не сможет оказывать услуги, поскольку без данных учётной записи и подписки исполнение договора невозможно: доступ к Сервису и все подключённые устройства будут отключены;
• удаление учётной записи означает отказ Пользователя от договора. Вопросы возврата стоимости неиспользованного периода решаются в порядке, установленном Офертой;
• история подписок, реферальные связи и начисления восстановлению не подлежат;
• данные, которые Оператор обязан хранить по закону, — в частности, сведения о расчётах — хранятся в течение установленных сроков и затем уничтожаются.

11.9. Отказаться от сообщений о новостях и специальных предложениях можно по ссылке в письме, в настройках Бота или Кабинета, если там доступна такая функция, либо письмом на info@v-vpn.space. Сервисные уведомления, связанные с исполнением договора, продолжают приходить, пока действует учётная запись.

12. Cookie и аналитика на сайте и в кабинете

12.1. Сайт v-vpn.space работает без сторонних рекламных трекеров и рекламных cookie. Для корректного отображения Сайт может сохранять в браузере технические настройки, которые не позволяют определить Пользователя.

12.2. Кабинет shop.v-vpn.space использует cookie и локальное хранилище браузера:

• для поддержания сеанса после входа и его безопасности — без таких cookie войти в Кабинет не получится;
• для сохранения настроек интерфейса.

12.3. Если на Сайте или в Кабинете подключён сервис веб-аналитики, он с помощью cookie получает технические сведения о посещении: какие страницы просмотрены, откуда выполнен переход, сколько времени длилось посещение, тип устройства и браузера, приблизительное местоположение по IP-адресу. Оператор использует такие сведения только в виде обобщённых отчётов, чтобы улучшать Сайт и Кабинет, и не пытается с их помощью установить личность Пользователя. Обработка ведётся на основании согласия, а сам сервис веб-аналитики обрабатывает данные в соответствии со своими условиями.

12.4. Управлять cookie можно в настройках браузера: удалить уже сохранённые cookie, запретить их сохранение для отдельных сайтов или для всех сайтов, пользоваться режимом частного просмотра. Сервисы веб-аналитики также можно заблокировать настройками браузера или расширениями.

12.5. Отказ от аналитических cookie не влияет на работу Сайта и Сервиса. Если же запретить cookie, необходимые для работы Кабинета, вход в Кабинет станет невозможен, но Пользователь, который пользуется Telegram, по-прежнему сможет управлять подпиской через Бот.

13. Дети

13.1. Сервис не предназначен для использования лицами младше 14 лет без согласия их законных представителей — родителей, усыновителей или опекунов.

13.2. Если Сервисом пользуется ребёнок младше 14 лет, учётную запись оформляет, оплачивает подписку и предоставляет необходимые данные его законный представитель, который отвечает за использование Сервиса ребёнком.

13.3. Оператор не собирает сведения о возрасте Пользователей целенаправленно. Если Оператору станет известно, что данные ребёнка младше 14 лет получены без согласия законного представителя, он прекратит их обработку и уничтожит их, за исключением сведений, которые обязан хранить по закону. Законный представитель может направить соответствующий запрос на info@v-vpn.space.

14. Изменение политики

14.1. Оператор вправе изменять Политику — в частности, при изменении законодательства, состава обрабатываемых данных, функций Сервиса или привлекаемых партнёров.

14.2. Новая редакция вступает в силу с момента её размещения по адресу https://v-vpn.space/privacy/, если в самой редакции не указано иное. Дата действующей редакции указана в начале документа.

14.3. О существенных изменениях — например, о новых целях обработки или категориях данных — Оператор может дополнительно сообщить через Бот, новостной канал или по электронной почте. Если новая цель требует согласия, обработка для неё начинается только после получения такого согласия.

14.4. Если Пользователь не согласен с новой редакцией, он может прекратить использование Сервиса и потребовать удаления своих данных в порядке раздела 11.

15. Реквизиты оператора и контакты

15.1. Сведения об Операторе:

15.2. Вопросы о Политике, запросы и требования, связанные с персональными данными, а также отзыв согласия направляйте на info@v-vpn.space. Чтобы письмо быстрее нашло адресата, укажите в теме «Персональные данные».

15.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).