1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Полищук Алексей Аполлонович (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта vpnfabrika.com (далее — Сайт) и о лицах, обратившихся к Оператору за оказанием услуг по администрированию серверной инфраструктуры и поддержке пользователей.
1.4. Использование Сайта, направление заявки через размещённые на Сайте формы, обращение к Оператору в мессенджере или по электронной почте означают согласие посетителя с настоящей Политикой и условиями обработки персональных данных, указанными в ней. В случае несогласия с условиями Политики посетителю следует воздержаться от использования Сайта и от направления обращений Оператору.
1.5. Действующая редакция Политики постоянно доступна по адресу https://vpnfabrika.com/privacy.html.
Наименование: Индивидуальный предприниматель Полищук Алексей Аполлонович
ИНН: 503414368969
Регистрационный номер: 323774600465160
Адрес: г. Москва
Электронная почта: info@vpnfabrika.com
Контакт для обращений по вопросам обработки персональных данных: info@vpnfabrika.com
3.1. Ответственным за организацию обработки персональных данных является Полищук Алексей Аполлонович.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.2. Оператор обрабатывает следующий состав персональных данных:
| Категория данных | Состав | Источник |
|---|---|---|
| Контактные данные | имя или псевдоним; идентификатор (никнейм) в мессенджере Telegram; адрес электронной почты; номер телефона — если Пользователь указал его добровольно | предоставляются Пользователем |
| Данные о проекте Пользователя | ссылка на канал, сообщество или иной публичный ресурс Пользователя; сведения о размере аудитории и тематике, сообщённые Пользователем | предоставляются Пользователем |
| Данные, связанные с расчётами Заказчика с Оператором | сведения о платежах Заказчика по договору с Оператором: сумма, дата, валюта, статус, идентификатор операции; банковские и платёжные реквизиты, сообщённые Заказчиком; сведения, необходимые для формирования расчётного документа Оператора | предоставляются Пользователем и поступают от банка и платёжных сервисов Оператора |
| Данные переписки | содержание обращений, заявок и переписки по вопросам оказания услуг и технической поддержки | формируется в ходе взаимодействия |
| Технические данные | IP-адрес, дата и время обращения к Сайту, сведения о браузере и операционной системе, источник перехода, данные файлов cookie, сведения о действиях на Сайте | собираются автоматически |
4.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4.4. Оператор не запрашивает и не хранит полные реквизиты банковских карт Пользователей. Ввод платёжных реквизитов производится на стороне банка или платёжного сервиса; Оператор получает только сведения о результате операции.
4.5. Оператор не проверяет достоверность предоставленных Пользователем данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.
4.6. Данные конечных пользователей Заказчика. Оператор не принимает денежных средств конечных пользователей Заказчика и не участвует в расчётах между Заказчиком и его конечными пользователями, а потому не обрабатывает их платёжных данных.
Если при оказании услуг по администрированию серверной инфраструктуры и поддержке пользователей Оператор получает доступ к персональным данным конечных пользователей Заказчика (идентификатор учётной записи, идентификатор в мессенджере, адрес электронной почты, технические сведения о подключении, содержание обращения в поддержку), такая обработка осуществляется Оператором по указанию Заказчика в объёме, необходимом для оказания услуг, в порядке части 3 статьи 6 Федерального закона № 152-ФЗ.
В отношении персональных данных конечных пользователей оператором в смысле статьи 3 Федерального закона № 152-ФЗ является Заказчик, а Индивидуальный предприниматель Полищук Алексей Аполлонович — лицом, осуществляющим обработку по его указанию. Заказчик определяет цели и состав обрабатываемых данных, обеспечивает наличие правовых оснований их обработки и передачи, а также рассматривает обращения своих конечных пользователей. Обращение конечного пользователя, поступившее Оператору, передаётся Заказчику.
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
5.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
5.3. Оператор не передаёт персональные данные третьим лицам в рекламных целях и не осуществляет их продажу.
6.1. Правовыми основаниями обработки персональных данных являются:
6.2. Обработка технических данных, собираемых автоматически при посещении Сайта, осуществляется на основании согласия Пользователя, выражаемого путём настройки браузера, допускающей приём файлов cookie, и продолжения использования Сайта.
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.3. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
8.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики, и только следующим категориям получателей:
| Получатель | Передаваемые данные | Цель передачи |
|---|---|---|
| Банк Оператора и платёжные сервисы, привлечённые Оператором для приёма оплаты от Заказчиков | сведения, необходимые для проведения расчётов с Заказчиком и формирования расчётного документа Оператора | приём оплаты услуг Оператора, возврат средств Заказчику, формирование расчётных документов |
| Провайдеры хостинга и серверной инфраструктуры | технические данные, данные, размещаемые на арендуемых серверах | размещение Сайта и серверной инфраструктуры, необходимой для оказания услуг |
| Сервисы веб-аналитики: Яндекс Метрика | обезличенные технические данные и данные cookie | сбор статистики посещаемости Сайта |
| Сервисы электронной почты и мессенджеры, используемые для связи: Telegram | контактные данные, содержание переписки | обмен сообщениями с Пользователем |
| Бухгалтерские и налоговые сервисы, привлечённые специалисты | сведения, необходимые для учёта и уплаты налогов | исполнение обязанностей, установленных законодательством |
| Заказчики — в отношении данных их конечных пользователей | сведения, полученные при оказании поддержки конечным пользователям Заказчика | передача обращений и сведений лицу, являющемуся оператором этих данных (пункт 4.6) |
| Уполномоченные государственные органы | в объёме, предусмотренном законом | исполнение законных требований, направленных в установленном порядке |
8.2. Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих условия о конфиденциальности и о соблюдении требований законодательства о персональных данных.
8.3. Трансграничная передача персональных данных: осуществляется: серверные мощности, используемые для оказания услуг, размещаются в том числе на территории иностранных государств. В случае осуществления такой передачи она производится с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
8.4. Оператор не несёт ответственности за политики обработки персональных данных, применяемые на сторонних сайтах, ссылки на которые могут размещаться на Сайте.
9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.
| Категория | Срок хранения |
|---|---|
| Данные обращений и заявок, не приведших к заключению договора | 1 год с даты последнего обращения |
| Данные Заказчиков и переписка по договору | в течение срока действия договора и 3 года после его прекращения |
| Данные, связанные с расчётами, и первичные документы | срок, установленный законодательством о бухгалтерском учёте и налоговым законодательством, — не менее 5 лет |
| Технические данные и данные cookie | не более 12 месяцев |
9.2. По достижении целей обработки, а также в случае отзыва согласия или поступления требования об уничтожении данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели или поступления соответствующего требования, если иное не предусмотрено законом.
9.3. Если уничтожение данных невозможно ввиду обязанности Оператора хранить их в силу закона, Оператор осуществляет блокирование таких данных и обрабатывает их исключительно в целях исполнения указанной обязанности.
10.1. Субъект персональных данных имеет право:
10.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос на адрес info@vpnfabrika.com. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с обрабатываемыми данными: имя или используемый идентификатор, адрес электронной почты либо идентификатор в мессенджере, с которых осуществлялось взаимодействие с Оператором, а также существо запроса. При обращении от имени представителя дополнительно прилагается документ, подтверждающий полномочия.
10.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
11.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного уведомления на адрес info@vpnfabrika.com с темы письма «Отзыв согласия на обработку персональных данных». Уведомление должно содержать сведения, указанные в пункте 10.2.
11.2. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на ином правовом основании, предусмотренном частями 2–11 статьи 6 Федерального закона № 152-ФЗ, — в частности, для исполнения заключённого договора или обязанности, возложенной законом.
11.3. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, если обработка соответствующих данных необходима для их оказания. В этом случае договор может быть расторгнут в порядке, предусмотренном договором-офертой.
12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя. Cookie применяются для следующих целей:
12.2. Для сбора статистики Оператор использует следующие сервисы веб-аналитики: Яндекс Метрика. Указанные сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности, размещёнными на их сайтах. Оператор получает от них сводные обезличенные отчёты.
12.3. Пользователь вправе в любой момент отключить приём файлов cookie в настройках своего браузера либо удалить ранее сохранённые файлы. Отключение технически необходимых cookie может привести к ограничению или невозможности использования отдельных функций Сайта.
12.4. Оператор не использует cookie для идентификации личности Пользователя и не объединяет данные аналитики с иными персональными данными в целях профилирования.
13.1. Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
13.2. Если Оператору станет известно, что были получены персональные данные лица младше 18 лет без согласия его законного представителя, такие данные подлежат уничтожению в разумный срок.
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. Дата последней редакции указана в начале документа. Оператор рекомендует периодически знакомиться с актуальной редакцией Политики.
14.3. Предыдущие редакции Политики предоставляются по запросу, направленному на адрес info@vpnfabrika.com.
15.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
15.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.
15.3. Все вопросы, связанные с обработкой персональных данных, направляются на адрес info@vpnfabrika.com.