1. Оператор и область действия
Оператор персональных данных — Фролов Антон Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», владелец сервиса Vexel VPN.
По вопросам обработки персональных данных: info@vexel-vpn.com.
По вопросам работы сервиса: support@vexel-vpn.com, Telegram-бот @vexelvpn_support_bot.
Политика распространяется на сайт vexel-vpn.com, личный кабинет, Telegram-бот @vpnvexel_bot, Mini App и обращения в поддержку Vexel VPN.
Она объясняет, какие данные обрабатываются, для чего они необходимы и как пользователь может реализовать свои права.
Политика не заменяет публичную оферту, не меняет тарифы и условия предоставления доступа.
2. Какие данные и для чего обрабатываются
Аккаунт и вход.
В зависимости от выбранного способа входа обрабатываются Telegram ID, имя и имя пользователя, переданные Telegram, адрес электронной почты, сведения о её подтверждении, защищённое представление пароля и служебные данные авторизации.
Они нужны для создания и защиты аккаунта, входа, восстановления доступа и связывания способов входа по запросу пользователя.
Подписка и платежи.
Обрабатываются выбранный тариф, срок и состояние подписки, сведения о пробном доступе и внутреннем балансе, сумма и валюта платежа, дата, идентификатор и статус операции, сведения о возврате.
Они нужны для предоставления и продления доступа, проверки оплаты, возвратов, учёта и разрешения спорных ситуаций.
Устройства и VPN-подключения.
Обрабатываются указанное пользователем название устройства, выбранные протокол и регион, параметры и учётные данные подключения, сетевые адреса, состояние устройства, время последней подтверждённой активности, объём переданных и полученных данных и технические ошибки.
Эти сведения нужны для выдачи и восстановления настроек, контроля доступного количества устройств, диагностики и устойчивой работы сервиса.
Сайт и приложения.
При обращении к интерфейсам Vexel обрабатываются IP-адрес, время обращения, сведения о браузере и операционной системе, технические события, ошибки и данные сеанса.
Они используются для работы интерфейсов, обеспечения безопасности и устранения неисправностей.
Поддержка.
Обрабатываются содержание обращения и ответа, добровольно переданные вложения, контактные данные, сведения об аккаунте и техническая информация, необходимая для решения вопроса.
Не направляйте в поддержку пароли от сторонних сервисов, коды подтверждения, CVV/CVC и секретные ключи.
Приглашения и партнёрская программа.
При использовании этих функций обрабатываются код приглашения, связь с пригласившим, сведения о подходящих оплатах и начислениях.
Для выплаты вознаграждения партнёру также обрабатываются предоставленные им реквизиты и история выплат.
Эти данные не требуются от обычного покупателя для оплаты подписки.
Источниками данных являются сам пользователь, выбранные им внешние сервисы и технические события при использовании Vexel VPN.
Для обычной регистрации и покупки подписки Vexel не требует паспорт, адрес проживания или сведения о здоровье.
3. Основания и порядок обработки
Обработка производится для заключения и исполнения договора с пользователем, выполнения установленных законом обязанностей и, когда это необходимо, на основании отдельно предоставленного согласия.
Применяется законодательство Российской Федерации о персональных данных, включая Федеральный закон № 152-ФЗ.
Обработка может включать сбор, запись, хранение, уточнение, использование, предоставление доступа, передачу, блокирование, обезличивание и удаление данных.
Она осуществляется программными средствами и уполномоченными лицами в объёме, необходимом для указанных в Политике целей.
Само ознакомление с Политикой не является согласием на любые действия с данными.
Если для конкретной цели необходимо согласие, оно оформляется отдельно.
Рекламные сообщения требуют отдельного предварительного согласия; уведомления об оплате, безопасности и работе заказанного сервиса не означают подписку на рекламу.
4. Особенности VPN и локального хранения
Для передачи данных через VPN серверы технически обрабатывают сетевой трафик.
Сведения об аккаунте, оплате, настройках и работе подключения могут быть связаны между собой для обслуживания подписки и диагностики.
Наличие VPN не означает отсутствия технических записей о работе сервиса.
Сайт и Mini App используют локальное и сеансовое хранилище браузера, а там, где это предусмотрено интерфейсом, — cookies.
Они нужны для авторизации, сохранения настроек, кода приглашения и восстановления незавершённых действий.
Управлять таким хранилищем можно в настройках браузера.
Его очистка может потребовать повторного входа, но сама по себе не удаляет аккаунт и серверные данные.
5. Платежи и внешние сервисы
Оплата производится на стороне внешнего платёжного провайдера.
В действующем платёжном сценарии используется ЮKassa.
Vexel передаёт необходимые сведения о заказе и получает результат операции.
Полный номер банковской карты, CVV/CVC и коды подтверждения оплаты не вводятся в формы Vexel и не требуются его поддержке.
При использовании Telegram данные также обрабатываются Telegram по его собственным правилам.
Внешнее VPN-приложение, которое пользователь устанавливает для подключения, действует по правилам его разработчика; настоящая Политика не подменяет эти правила.
Для размещения сервиса, хранения и восстановления данных, доставки писем и обработки платежей используются поставщики соответствующих технических услуг.
Им предоставляются данные в объёме, необходимом для выполнения их функций, при наличии предусмотренных законом оснований.
Сведения могут быть предоставлены уполномоченным органам в случаях и порядке, установленных законом.
Серверная инфраструктура обработки аккаунтов и подписок включает ресурсы в Германии.
Использование зарубежной инфраструктуры и внешних сервисов затрагивает вопросы трансграничной обработки.
Настоящая Политика не является отдельным согласием на такую передачу и не заменяет предусмотренные законом основания, уведомления и требования к локализации данных.
При изменении состава получателей, целей или существенных условий обработки соответствующая информация уточняется до начала новой обработки; необходимые согласия оформляются отдельно.
6. Сроки хранения и удаление
Данные аккаунта, подписки и подключений хранятся, пока необходимы для предоставления сервиса и выполнения обязательств перед пользователем.
После прекращения соответствующей цели данные подлежат удалению или обезличиванию, если закон или иное применимое правовое основание не требуют сохранения отдельных сведений.
Документы и записи об оплатах, возвратах, начислениях и спорных ситуациях могут сохраняться после удаления аккаунта в объёме и на срок, необходимые для выполнения предусмотренных законом обязанностей и защиты законных прав сторон.
Само наличие технической возможности хранить данные не является основанием для бессрочного хранения.
Внутреннее хранилище бота поддержки предусматривает плановую очистку обработанного содержания через 30 дней после обработки, а завершённых служебных записей — через 90 дней после их завершения.
Необработанные обращения и незавершённая доставка сохраняются для выполнения обращения.
Эти сроки не означают удаления сообщений из аккаунта пользователя в Telegram или почтовых системах.
Технические журналы, данные сеансов и резервные копии имеют собственные сроки и порядок очистки с учётом их назначения и требований закона.
Запрос на удаление рассматривается также в отношении имеющихся резервных копий; мгновенное одновременное удаление из всех копий не обещается.
Удаление отдельного устройства не означает автоматического удаления аккаунта и истории платежей.
7. Защита данных
Для защиты данных применяются разграничение доступа, защищённые соединения, управление учётными данными, резервное копирование и контроль технических событий.
Доступ предоставляется только в пределах задач по обслуживанию и защите сервиса.
Ни один способ передачи и хранения информации не исключает все риски.
Это обстоятельство не освобождает оператора от обязанностей по защите данных и реагированию на нарушения.
Пользователю необходимо сохранять в тайне пароли и выданные ему параметры доступа.
8. Права пользователя и обращения
Пользователь вправе получить сведения об обработке относящихся к нему данных, потребовать исправления неточных сведений, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие, когда обработка основана на нём, и обжаловать действия оператора в уполномоченный орган или суд.
Обращения направляются на info@vexel-vpn.com.
Укажите, к какому аккаунту относится запрос и какое действие требуется.
Для защиты от доступа посторонних оператор вправе запросить соразмерное подтверждение принадлежности аккаунта; сообщать пароль, одноразовый код или секретный ключ для этого не нужно.
Ответ предоставляется в сроки, установленные законом для соответствующего запроса.
Если часть сведений должна быть сохранена на законном основании, пользователю объясняются основание и применимый срок.
Отзыв согласия не отменяет обработку, которая допускается на другом законном основании.
Удаление необходимых для работы аккаунта данных может привести к прекращению доступа к соответствующим функциям.
9. Изменения Политики
Актуальная редакция размещается на сайте Vexel VPN с указанием даты.
О существенных изменениях пользователь информируется через сайт или интерфейс сервиса.
Новая редакция не создаёт согласие задним числом и сама по себе не разрешает новые цели обработки, для которых требуется отдельное согласие.