Политика конфиденциальности vpn-tools

1. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и др.).
• Пользователь — лицо, использующее Сервис и/или посещающее сайт Сервиса.
• Cookies — небольшие файлы, сохраняемые браузером на устройстве пользователя.

Если в Политике используются термины, не определённые выше, они толкуются по смыслу и в соответствии с законодательством РФ.

2. Какие данные мы обрабатываем

Мы стараемся собирать только то, что нужно для работы Сервиса, оплаты, безопасности и поддержки.

1. 2.1 Данные, которые вы предоставляете
   • Адрес электронной почты — для входа/доступа, уведомлений, поддержки, восстановления доступа.
   • Сообщения в поддержку — содержание обращения и контактные данные, которые вы укажете.
   • Данные, необходимые для исполнения договора (оказания услуг), если применимо.
2. 2.2 Технические данные (получаются автоматически)
   • IP-адрес, дата/время запроса, сведения об устройстве и браузере (user-agent), язык, реферер, URL запрашиваемых страниц.
   • Идентификаторы сессии/авторизации (токены), технические идентификаторы, связанные с безопасностью.
   • Cookies и аналогичные технологии (см. раздел 7).
3. 2.3 Платёжные данные

   Оплата обрабатывается через платёжных партнёров/провайдеров. Мы можем получать и хранить только ограниченные данные, необходимые для учёта платежа и предотвращения мошенничества, например:

   • идентификатор платежа/заказа,
   • статус платежа,
   • сумма, валюта, дата/время,
   • технические признаки антифрода (если предоставлены провайдером).

   Полные реквизиты банковских карт и платёжных инструментов обрабатываются платёжными провайдерами, а не нами (в рамках их политик и договоров).

4. 2.4 Какие данные мы не обрабатываем

   Мы не обрабатываем специальные категории персональных данных (расовая/национальная принадлежность, политические взгляды, религиозные убеждения, здоровье, интимная жизнь и т.п.) и биометрические данные, если это не требуется законом и вы не предоставляете их сами.

3. Цели обработки

• предоставления доступа к Сервису и его функциям;
• исполнения обязательств по оказанию услуг, выставления/учёта оплаты, возвратов (если применимо);
• работы поддержки и ответа на обращения;
• обеспечения безопасности, предотвращения злоупотреблений и мошенничества, защиты инфраструктуры;
• улучшения качества сайта/интерфейсов и диагностики ошибок;
• выполнения требований законодательства РФ и законных запросов уполномоченных органов (в предусмотренных законом случаях).

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях (в зависимости от конкретной ситуации):

• заключение и исполнение договора/оказание услуг пользователю;
• выполнение требований законодательства РФ;
• законные интересы (например, обеспечение безопасности, предотвращение мошенничества), если это не нарушает ваши права;
• согласие пользователя — когда оно требуется по закону.

5. Передача данных третьим лицам

Мы не продаём персональные данные.

Мы можем передавать данные третьим лицам только в пределах необходимого и на законных основаниях, например:

• платёжным провайдерам — для обработки платежей и антифрода;
• поставщикам инфраструктуры (хостинг, почта/уведомления, мониторинг/логирование, защита от атак) — в объёме, необходимом для работы Сервиса;
• уполномоченным органам — если это требуется по закону и при соблюдении установленной процедуры.

Если обработка поручается подрядчику, мы ожидаем от него соблюдения конфиденциальности и мер защиты.

6. Сроки хранения

Мы храним данные не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом.

Ориентировочно:

• данные аккаунта/доступа — пока вы пользуетесь Сервисом и разумный срок после прекращения (для урегулирования спорных ситуаций и безопасности);
• данные платежей и бухгалтерского учёта — в сроки, требуемые законодательством о бухгалтерском учёте/налогообложении (если применимо);
• обращения в поддержку — до закрытия вопроса и далее ограниченное время для качества/безопасности;
• технические логи — ограниченный срок, необходимый для безопасности и диагностики.

По достижении целей данные удаляются или обезличиваются, если иное не требуется законом.

7. Cookies и похожие технологии

Cookies используются для:

• корректной работы сайта (сессии, авторизация, безопасность);
• запоминания настроек;
• базовой аналитики и диагностики.

Вы можете отключить cookies в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

8. Трансграничная передача

Если для работы Сервиса требуется обработка данных за пределами РФ (например, часть инфраструктуры/провайдеров), такая передача осуществляется при наличии законных оснований и с соблюдением требований законодательства РФ (включая требования к трансграничной передаче и обеспечению защиты прав субъектов данных).

9. Меры защиты

Мы применяем разумные организационные и технические меры для защиты данных, включая (по мере применимости):

• разграничение доступа и принцип минимальных привилегий;
• шифрование каналов передачи данных (TLS) там, где применимо;
• журналирование событий безопасности, мониторинг и защита от атак;
• резервное копирование и контроль целостности;
• ограничение доступа к системам администрирования.

Ни одна система не может быть гарантированно защищена на 100%, однако мы предпринимаем меры для снижения рисков.

10. Права пользователя

Вы вправе (в пределах, предусмотренных законом):

• запросить информацию об обработке ваших персональных данных;
• потребовать уточнения/обновления данных;
• потребовать блокирования или удаления данных, если они незаконно обрабатываются или не нужны для заявленных целей (с учётом ограничений закона);
• отозвать согласие, если обработка основана на согласии;
• обжаловать действия по обработке данных в уполномоченный орган или в суд.

11. Политика в отношении детей

Сервис не предназначен для использования лицами младше 18 лет без участия/контроля законного представителя. Если нам станет известно, что данные несовершеннолетнего обрабатываются без оснований, мы примем меры к их удалению/прекращению обработки, насколько это возможно и требуется законом.

12. Изменения Политики

Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если не указано иное. Продолжение использования Сервиса после публикации означает согласие с обновлённой редакцией.

13. Применимое право и споры

К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

До обращения в суд сторона вправе направить претензию по e-mail: support@vpn-tools.net. Срок рассмотрения обращений/претензий — до 10 рабочих дней, если иной срок не установлен законом или не требуется по характеру запроса.