Политика конфиденциальности и обработки персональных данных

1. Ответственный за обработку

Контролёр данных

Biktamurin Ruslan, Индивидуальный предприниматель (autónomo), Испания

Email по вопросам данных

vpn.sales.service@gmail.com

2. Какие данные обрабатываются

• Аккаунт: имя, email, хеш пароля, статус подтверждения email и настройки авторизации.
• Подписка: выбранный тариф, срок, лимит устройств, статус, идентификатор пользователя VPS и персональная ссылка подключения.
• Устройства и использование: техническое имя, тип или идентификатор подключённого устройства, время регистрации, объём трафика и технический статус соединения, если эти сведения передаются VPS-инфраструктурой.
• Заказы и платежи: номер заказа, состав и стоимость, скидки, валюта, статус платежа, идентификатор операции PayTrust, выбранный способ оплаты, маскированный счёт, условия согласованного автопродления и даты. Полные реквизиты банковской карты, CVC/CVV и платёжный пароль Сервис не получает и не хранит.
• Безопасность: IP-адрес, user-agent, время действий, журналы ошибок и аудита, защищённые HMAC-значения email/IP и идентификатор браузера для ограничения повторного trial и предотвращения злоупотреблений.
• Аналитика сайта: сведения о посещённых страницах, источнике перехода, браузере и устройстве, IP-адрес и примерный регион, а также взаимодействиях с публичными страницами. Для передачи счётчику URL очищается от query-параметров и фрагмента, а источник перехода ограничивается доменом. Также учитываются события регистрации, подтверждения email, активации пробного периода, начала оплаты, успешной первой или повторной покупки и отключения автопродления. Для успешной покупки передаются оплаченная сумма и валюта RUB; email, пароль, внутренние номера аккаунта и платежа, персональная ссылка подключения и банковские реквизиты в параметры этих событий не включаются.
• Поддержка: содержание обращений, вложения и история переписки.
• Cookies и локальное хранилище: идентификаторы авторизованной сессии, настройки безопасности, технический идентификатор устройства для защиты пробного периода, а также идентификаторы Яндекс.Метрики для подсчёта посещений и анализа использования сайта.

3. Цели и правовые основания

4. Пробный период и предотвращение злоупотреблений

Чтобы один человек не получал бесплатный период многократно, Сервис ведёт отдельный журнал активаций trial. Нормализованный email и технические сигналы могут сохраняться в виде криптографического HMAC, который не предназначен для восстановления исходного значения.

Совпадение IP или устройства само по себе не приводит к автоматической блокировке: оно используется как сигнал для ручной проверки, поскольку одним адресом могут пользоваться семья, офис или общедоступная сеть. Запись о использованном trial может сохраняться после удаления аккаунта в течение работы программы и последующего периода, необходимого для предотвращения злоупотреблений и защиты правовых требований.

5. Получатели и обработчики

В необходимом объёме данные могут обрабатываться:

• поставщиком коммерческого хостинга и серверной инфраструктуры;
• VPS-панелью Remnawave, работающей в инфраструктуре Сервиса;
• провайдером электронной почты при отправке писем и обработке обращений;
• PayTrust при оплате, автоматическом продлении и возврате; провайдер получает необходимые данные заказа, email, IP плательщика и платёжные сведения непосредственно на своей защищённой странице;
• Cloudflare Turnstile, если защита от автоматических регистраций активирована;
• Яндекс.Метрике — для аналитики посещений, переходов, взаимодействий с публичными страницами и перечисленных выше конверсий, включая сумму успешной покупки; Вебвизор и карта кликов отключены в личном кабинете, на странице входа и на странице результата оплаты. Подробнее — правила конфиденциальности Яндекс.Метрики и сведения об использовании cookies;
• профессиональными консультантами и государственными органами, когда это требуется законом или необходимо для защиты прав.

Сервис не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельной рекламы.

Для автопродления PayTrust может передать технический платёжный токен и маскированный номер счёта. Токен хранится Сервисом в зашифрованном виде, не отображается пользователю или администратору и удаляется из активного хранилища при отключении автопродления или удалении аккаунта.

6. Международная обработка

Отдельные поставщики инфраструктуры или платежей могут находиться за пределами страны пользователя. В таких случаях передача ограничивается необходимым объёмом и осуществляется с применением договорных, организационных и технических мер, предусмотренных применимым законодательством о защите данных.

7. Сроки хранения

• данные активного аккаунта и подписки — пока аккаунт используется и в течение срока, необходимого для исполнения договора и разрешения претензий;
• заказы, платежи, возвраты и бухгалтерские документы — в течение обязательных сроков налогового и коммерческого учёта;
• журналы безопасности — в течение разумного срока, необходимого для расследования инцидентов и защиты Сервиса;
• статистика посещений и конверсий — в соответствии с условиями Яндекс.Метрики и настройками счётчика; локальные технические отметки, предотвращающие повторную отправку конверсии, очищаются после 30 дней при очередном запуске служебного расписания;
• переписка поддержки — до завершения обращения и последующего срока защиты от претензий;
• защищённый журнал trial — как указано в разделе 4;
• данные, обрабатываемые на основании согласия, — до его отзыва, если другое основание хранения отсутствует.

После удаления аккаунта доступ к VPS блокируется, персональный email в удалённой записи VPS заменяется техническим значением, а финансовая история сохраняется только в объёме, необходимом по закону.

8. Cookies и локальные идентификаторы

Сайт использует необходимые cookies для входа, защиты форм, сохранения сессии и предотвращения повторной выдачи trial. Без них регистрация, кабинет или функции безопасности могут работать некорректно.

Счётчик Яндекс.Метрики использует cookies и локальное хранилище браузера для различения посещений и построения статистики. На публичных страницах включены Вебвизор и карта кликов; в личном кабинете, на входе и на странице результата оплаты эти функции отключены. Передаваемый счётчику адрес страницы не содержит query-параметров и фрагмента; источник перехода передаётся только как домен. Интеграция поддерживает события электронной коммерции через dataLayer, если сайт их формирует. Сайт не устанавливает отдельный рекламный счётчик.

При включении Cloudflare Turnstile браузер может обращаться к инфраструктуре Cloudflare для определения автоматических запросов. Такая проверка загружается только на формах, которые требуется защитить.

9. Защита данных

Применяются шифрование HTTPS, отдельное шифрование платёжных токенов, разграничение доступа, хеширование паролей и отдельных антифрод-идентификаторов, проверка подписи и IP уведомлений платёжного провайдера, журналирование административных действий, ограничение частоты запросов, резервное копирование и регулярное обновление компонентов. Ни один способ защиты не исключает риск полностью, поэтому Пользователю также необходимо использовать уникальный пароль и не передавать персональную ссылку подключения.

10. Права пользователя

В зависимости от применимого законодательства пользователь вправе запросить доступ к данным, их исправление, удаление, ограничение обработки, переносимость, возразить против обработки на основании законного интереса и отозвать ранее данное согласие.

Запрос направляется с email аккаунта на vpn.sales.service@gmail.com. Для защиты аккаунта может потребоваться подтверждение личности. Удаление не распространяется на сведения, которые Исполнитель обязан хранить по закону, и на минимальные защищённые данные, необходимые для предотвращения повторного trial и защиты правовых требований.

Пользователь также вправе обратиться с жалобой в компетентный надзорный орган, включая Испанское агентство по защите данных — AEPD.

11. Дети

Сервис не предназначен для самостоятельного заключения договора лицами, которые по применимому закону не обладают достаточной дееспособностью. В таком случае использование и оплата допускаются только с участием законного представителя.

12. Изменения политики

Актуальная редакция всегда размещается по этому адресу. При существенных изменениях Сервис может дополнительно уведомить пользователя по email или в личном кабинете. Дата начала действия указывается в начале документа.