Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения #

1.1. Настоящая Политика описывает порядок обработки персональных данных при использовании сайта vpn.lolpul.ru, Telegram-ботов и сервисов lolpul VPN.

1.2. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 366233597299.

1.3. Политика применяется к сведениям, которые Пользователь передаёт через сайт, Telegram, оплату и поддержку.

1.4. Использование сторонних приложений и платформ регулируется также их собственными документами.

2. Какие данные могут обрабатываться #

2.1. Сервис может обрабатывать:

email, указанный при покупке или авторизации;
Telegram ID;
технический идентификатор пользователя, заказа или подписки;
сумму платежа;
статус платежа;
идентификатор платежа;
выбранный тариф;
дату создания и подтверждения платежа;
срок действия подписки;
сообщения и файлы, направленные в поддержку;
сведения, добровольно указанные Пользователем в обращении.

2.2. Сервис не получает и не хранит полный номер банковской карты, срок её действия и защитный код. Эти сведения вводятся на стороне платёжного провайдера.

2.3. Сервис не предназначен для целевого сбора:

истории посещённых Пользователем сайтов;
содержимого передаваемого интернет-трафика;
паролей от сторонних ресурсов;
текста переписки в сторонних приложениях;
содержимого файлов, передаваемых через сторонние сервисы.

2.4. Стандартные сетевые компоненты могут технически обрабатывать служебные сетевые данные в объёме, необходимом для установления соединения, обеспечения безопасности, диагностики и предотвращения злоупотреблений. Такая обработка не используется для формирования рекламного профиля Пользователя.

2.5. В инфраструктуре могут формироваться технические журналы веб-сервера, API и сетевых компонентов в объёме, необходимом для работы, безопасности, диагностики и предотвращения злоупотреблений.

3. Цели обработки #

Данные обрабатываются для:

создания и исполнения заказа;
активации и продления подписки;
отправки subscription-ссылки;
идентификации Пользователя в поддержке;
обработки платежа и его статуса;
начисления промокодов и реферальных бонусов;
восстановления доступа;
рассмотрения обращений и претензий;
предупреждения мошенничества и злоупотреблений;
обеспечения безопасности Сервиса;
исполнения обязанностей, установленных законодательством.

4. Основания обработки #

Обработка осуществляется:

для заключения и исполнения договора с Пользователем;
для исполнения обязанностей Оператора, предусмотренных законом;
на основании согласия Пользователя в случаях, когда такое согласие необходимо;
для защиты законных интересов Оператора и Пользователей при условии соблюдения прав субъекта персональных данных.

5. Платёжные данные #

5.1. Оплата проводится через ЮKassa.

5.2. Платёжная система самостоятельно обрабатывает сведения, необходимые для проведения операции.

5.3. lolpul VPN получает сведения о платеже, необходимые для активации подписки: идентификатор, сумму и статус операции.

6. Telegram и email #

6.1. При использовании Telegram-бота соответствующие данные передаются через инфраструктуру Telegram.

6.2. Пользователь самостоятельно решает, использовать ли Telegram для покупки и поддержки.

6.3. При покупке на сайте subscription-ссылка может быть направлена на указанный email.

6.4. Пользователь обязан указывать email, к которому он имеет законный доступ.

7. Передача данных третьим лицам #

Данные могут передаваться только в необходимом объёме:

ЮKassa — для проведения и подтверждения платежей;
Telegram — при использовании ботов и поддержки;
почтовому провайдеру — для доставки служебных сообщений;
поставщикам серверной и хостинговой инфраструктуры — в объёме, необходимом для работы Сервиса;
государственным органам — в случаях и порядке, предусмотренных законом.

Сервис не продаёт персональные данные рекламным компаниям.

8. Размещение и хранение #

8.1. Основная база данных lolpul VPN размещается в Российской Федерации.

8.2. Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, разрешения споров и выполнения требований законодательства.

8.3. После достижения целей данные удаляются, обезличиваются либо сохраняются на срок, прямо предусмотренный законом.

8.4. Сообщения поддержки могут храниться в течение срока, необходимого для решения обращения, контроля качества и защиты прав сторон.

9. Cookies и локальное хранилище #

9.1. Сайт может использовать технические механизмы браузера для:

сохранения выбранной светлой или тёмной темы;
поддержания пользовательской сессии;
обеспечения безопасности;
корректной работы формы заказа.

9.2. По имеющейся информации сайт не использует рекламные cookies, Google Analytics и Яндекс Метрику.

9.3. Если в будущем на сайте появятся системы аналитики или рекламные трекеры, информация о них должна быть отражена в настоящей Политике.

10. Безопасность #

Оператор принимает разумные правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования или уничтожения.

При этом ни один способ передачи и хранения данных не может обеспечить абсолютную безопасность.

11. Аккаунт, email-уведомления и Telegram #

11.1. При создании website account обрабатываются email, нормализованное значение email для поиска, признак подтверждения email, hash пароля, настройки служебных и маркетинговых уведомлений, сведения о сессиях и дата регистрации.

11.2. Коды подтверждения email и восстановления пароля хранятся только в виде hash, имеют ограниченный срок действия и не отправляются в поддержку.

11.3. Служебные письма могут отправляться для подтверждения email, восстановления пароля, уведомлений безопасности, покупки, продления и окончания подписки.

11.4. Маркетинговые письма направляются только при отдельном согласии. Отписка от маркетинговых писем не отключает обязательные служебные письма.

11.5. При привязке Telegram к website account могут обрабатываться Telegram ID, username, одноразовые токены привязки в виде hash и сведения об объединении аккаунтов.

11.6. При объединении аккаунтов сохраняется audit record с техническим описанием переноса подписок, платежей, устройств, пробного периода и бонусов. Такой record нужен для предотвращения повторного начисления и разбирательства спорных ситуаций.

11.7. Сессии website account хранятся на сервере в виде hash случайного токена. Пользователь может выйти из текущей сессии или отозвать все сессии.

12. Права Пользователя #

Пользователь вправе:

получить информацию об обработке его данных;
потребовать уточнения неверных данных;
потребовать прекращения обработки или удаления данных, если отсутствуют законные основания для их дальнейшего хранения;
отозвать согласие, когда обработка основана на согласии;
обжаловать действия Оператора в установленном законом порядке.