Политика обработки персональных данных сервиса «KOSMO VPN»

Настоящая Политика обработки персональных данных сервиса «KOSMO VPN» определяет порядок обработки и защиты персональных данных пользователей сервиса «KOSMO VPN», включая Telegram-бот, сайт, личный кабинет и иные связанные с сервисом интерфейсы.

Оператор персональных данных: Индивидуальный предприниматель Космодемьянский Даниил Вячеславович

ИНН: 550516452239 · ОГРНИП: 325774600393104

Email по вопросам персональных данных: support@kosmovpn.com

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Термины и определения

1.1. В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь — физическое лицо, использующее сервис «KOSMO VPN», Telegram-бот, сайт, личный кабинет или иные интерфейсы сервиса.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.2. Иные термины используются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Какие персональные данные обрабатываются

2.1. При использовании Telegram-бота «KOSMO VPN» Оператор может обрабатывать следующие данные:

  • Telegram ID пользователя;
  • имя пользователя, указанное в Telegram;
  • Telegram username;
  • сведения о тарифе, подписке, сроке действия подписки и статусе доступа к сервису;
  • сведения о действиях пользователя в боте, необходимые для оказания услуги и работы сервиса.

2.2. При использовании сайта, личного кабинета или формы регистрации Оператор может обрабатывать следующие данные:

  • адрес электронной почты;
  • имя или отображаемое имя пользователя, если пользователь указывает его самостоятельно;
  • сведения о тарифе, подписке, сроке действия подписки и статусе доступа к сервису;
  • сведения о платежах, необходимые для подтверждения оплаты, продления подписки и исполнения договора;
  • технические данные, автоматически передаваемые сайтом или сервисом: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время обращения, cookies и аналогичные технические идентификаторы.

2.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные.

2.4. Оператор не собирает, не обрабатывает и не хранит полные данные банковских карт пользователей, включая номер карты, срок действия карты, CVV/CVC-код и иные платёжные реквизиты, необходимые для совершения платежа. Указанные данные обрабатываются платежным сервисом ЮKassa самостоятельно в соответствии с его правилами и политиками.

2.5. Для обработки платежей, подтверждения оплаты, возвратов, учета оплаченных подписок и работы функции автопродления Оператор может хранить технические идентификаторы платежей и сохраненных способов оплаты, полученные от ЮKassa, включая payment_id и payment_method_id, а также сведения о статусе платежа, сумме, дате оплаты, тарифе, сроке подписки и статусе автопродления.

2.6. Технические идентификаторы платежей и сохраненных способов оплаты не содержат полных реквизитов банковской карты и не позволяют Оператору самостоятельно получить номер карты, CVV/CVC-код или иные защищенные платежные данные. Такие идентификаторы используются только для учета платежей, исполнения договора с пользователем, обработки возвратов, поддержки пользователя и проведения повторных списаний при подключенном автопродлении.

2.7. Автопродление подключается только при согласии пользователя с условиями повторных списаний. Пользователь может отключить автопродление в интерфейсе сервиса, Telegram-боте, личном кабинете или путем обращения в поддержку. После отключения автопродления повторные списания по сохраненному способу оплаты не производятся, если иное не требуется для исполнения уже совершенных платежных операций, возвратов, бухгалтерского учета или соблюдения требований законодательства.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

  • регистрация пользователя в сервисе;
  • создание, учет и обслуживание учетной записи пользователя;
  • предоставление доступа к VPN-сервису;
  • идентификация пользователя в Telegram-боте, на сайте и в личном кабинете;
  • учет действующих тарифов, подписок, сроков доступа и статуса оплаты;
  • информирование пользователя о статусе подписки, сроках ее действия, продлении, окончании доступа и предстоящих платежах;
  • обработка платежей, подтверждение оплаты и выполнение обязательств перед пользователем;
  • направление сервисных уведомлений, связанных с работой сервиса, техническими изменениями, обновлениями, сбоями, восстановлением работы, изменением тарифов и условий оказания услуг;
  • предоставление технической поддержки и обработка обращений пользователей;
  • улучшение качества работы сервиса, сайта, Telegram-бота и пользовательского опыта;
  • обеспечение безопасности сервиса, предотвращение злоупотреблений, мошенничества, несанкционированного доступа и иных нарушений;
  • выполнение требований законодательства Российской Федерации;
  • ведение бухгалтерского, налогового и иного обязательного учета;
  • подключение, учет, обслуживание и отключение автопродления подписки;
  • проведение повторных списаний по сохраненному способу оплаты при наличии согласия пользователя;
  • хранение технических идентификаторов платежей и сохраненных способов оплаты, полученных от платежного сервиса, для исполнения договора, учета платежей, обработки возвратов и оказания поддержки;
  • защита прав и законных интересов Оператора и пользователей.

3.2. Информационные сообщения о работе сервиса, статусе подписки, технических изменениях, сбоях, восстановлении работы сервиса, изменениях тарифов и условиях использования являются сервисными уведомлениями и направляются пользователю в связи с использованием сервиса.

3.3. Рекламные и маркетинговые сообщения, включая акции, специальные предложения, промокоды и иные материалы, направляются пользователю только при наличии отдельного согласия, если такое согласие требуется законодательством.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие пользователя на обработку персональных данных;
  • необходимость обработки персональных данных для заключения и исполнения договора с пользователем, включая договор оказания услуг и публичную оферту;
  • необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
  • законные интересы Оператора, включая обеспечение безопасности сервиса, предотвращение злоупотреблений, защиту прав Оператора и пользователей, рассмотрение обращений и разрешение спорных ситуаций.

4.2. Пользователь выражает согласие на обработку персональных данных путем совершения действий, предусмотренных интерфейсом сервиса, включая регистрацию на сайте, использование Telegram-бота, нажатие соответствующей кнопки, установку отметки в чекбоксе или иное явное подтверждение согласия.

4.3. Пользователь вправе отказаться от предоставления персональных данных. В этом случае использование отдельных функций сервиса может быть невозможно, если такие данные необходимы для регистрации, предоставления доступа, оплаты, поддержки или исполнения договора.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

5.3. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.

5.4. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей, указанных в настоящей Политике.

5.5. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора с пользователем, выполнения требований законодательства или защиты прав и законных интересов Оператора.

6.2. Персональные данные могут передаваться следующим категориям лиц:

  • платежным агрегаторам и платежным сервисам — для обработки платежей и подтверждения оплаты;
  • поставщикам хостинга, облачной инфраструктуры и технических сервисов — для обеспечения работы сайта, Telegram-бота, личного кабинета и внутренних систем;
  • сервисам рассылок и уведомлений — для направления сервисных сообщений и, при наличии отдельного согласия, маркетинговых сообщений;
  • подрядчикам и специалистам, привлекаемым для технической поддержки, разработки, сопровождения и обеспечения безопасности сервиса;
  • государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

6.3. Передача персональных данных третьим лицам осуществляется в объеме, минимально необходимом для достижения соответствующей цели.

6.4. Оператор принимает меры для того, чтобы лица, получающие доступ к персональным данным, соблюдали требования конфиденциальности и безопасности персональных данных.

7. Хранение и уничтожение персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.

7.2. Данные учетной записи, подписки и истории взаимодействия с сервисом хранятся в течение срока использования сервиса пользователем, а также после прекращения использования сервиса в течение срока, необходимого для выполнения требований законодательства, разрешения возможных споров, подтверждения факта оказания услуг и защиты прав Оператора.

7.3. После достижения целей обработки, отзыва согласия или получения законного требования пользователя об удалении персональных данных Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для продолжения обработки.

7.4. Уничтожение персональных данных осуществляется путем удаления данных из информационных систем Оператора либо иным способом, исключающим возможность дальнейшего восстановления таких данных, если иное не предусмотрено законом.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам могут относиться:

  • ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения рабочих задач;
  • использование паролей, ключей доступа и иных средств аутентификации;
  • разграничение прав доступа к информационным системам;
  • резервное копирование данных;
  • обновление программного обеспечения и устранение уязвимостей;
  • использование защищенных каналов передачи данных, если это применимо;
  • ведение учета действий в информационных системах, если это необходимо для безопасности;
  • контроль доступа к серверам, базам данных и административным панелям;
  • заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
  • регулярная проверка применяемых мер безопасности.

8.3. Несмотря на принимаемые меры защиты, Оператор не может гарантировать абсолютную безопасность передачи данных в сети Интернет, поэтому пользователь также должен самостоятельно соблюдать меры безопасности: использовать надежные пароли, не передавать доступ к аккаунту третьим лицам и своевременно сообщать Оператору о подозрительных действиях.

9. Права пользователя

9.1. Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
  • отозвать согласие на обработку персональных данных;
  • отказаться от получения маркетинговых сообщений;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты: support@kosmovpn.com.

9.3. В обращении рекомендуется указать:

  • способ связи для ответа;
  • суть требования;
  • сведения, позволяющие идентифицировать пользователя в сервисе, например Telegram ID, Telegram username или email, использованный при регистрации.

9.4. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности пользователя и защиты персональных данных от неправомерного доступа третьих лиц.

10. Отзыв согласия и отказ от обработки

10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на адрес электронной почты: support@kosmovpn.com.

10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

10.3. Отзыв согласия может привести к невозможности дальнейшего использования сервиса, если соответствующие персональные данные необходимы для регистрации, идентификации пользователя, предоставления доступа, учета подписки, обработки оплаты или оказания технической поддержки.

10.4. Пользователь вправе отказаться от получения маркетинговых сообщений без прекращения использования сервиса. Для этого пользователь может воспользоваться кнопкой отписки, настройками в сервисе, командой в Telegram-боте или направить обращение на support@kosmovpn.com.

10.5. Отказ от маркетинговых сообщений не означает отказ от получения сервисных уведомлений, связанных с работой сервиса, подпиской, оплатой, безопасностью, изменением условий использования или техническими сообщениями.

11. Cookies и технические данные сайта

11.1. Сайт сервиса может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, авторизации пользователя, сохранения настроек, анализа работы сайта и повышения удобства использования.

11.2. Пользователь может ограничить или запретить использование cookies в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

11.3. Технические данные, такие как IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время обращения, могут автоматически передаваться сайту и использоваться для обеспечения безопасности, диагностики ошибок, предотвращения злоупотреблений и улучшения работы сервиса.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, в Telegram-боте или ином интерфейсе сервиса, если иной срок не указан в новой редакции Политики.

12.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

13. Контакты Оператора

Оператор: Индивидуальный предприниматель Космодемьянский Даниил Вячеславович

ИНН: 550516452239

ОГРНИП: 325774600393104

Email: support@kosmovpn.com

Сайт: kosmovpn.com

Telegram-бот: @vpn_kosmo_bot