Политика конфиденциальности

Политика описывает, какие персональные данные собирает сервис WhiteHoleVPN, зачем, как долго хранит и как пользователь может ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор персональных данных — Романов Игорь Игоревич, самозанятый (плательщик НПД), ИНН 165054512100, e-mail для обращений: filon.vad.4@gmail.com.

1.2. Политика действует в отношении Telegram-бота @WhiteHoleVPNbot, мини-приложения и сайта https://app.24whitehole.ru/miniapp/info (далее — «Сервис»).

1.3. Пользуясь Сервисом, пользователь подтверждает, что ознакомлен с Политикой.

2. Какие данные мы обрабатываем

2.1. Оператор обрабатывает следующие данные:

• данные Telegram-аккаунта: идентификатор (Telegram ID), имя пользователя (username) и имя — так, как они указаны в Telegram;
• данные о подписке: тариф, срок действия, история оплат (сумма, способ, дата), использованные промокоды;
• данные об устройствах: модель, платформа и версия ОС, идентификатор устройства, которые передаёт VPN-приложение при подключении, — нужны для ограничения числа устройств;
• технические данные: время последнего подключения, объём переданного трафика, IP-адрес при обращении к сайту и мини-приложению;
• переписка с поддержкой и e-mail, если пользователь сам его сообщил.

2.2. Мы не запрашиваем паспортные данные, номер телефона и данные банковских карт. Данные карт вводятся на стороне платёжного сервиса и Оператору не передаются.

2.3. Мы не анализируем, не сохраняем и не продаём содержимое интернет-трафика и историю посещаемых сайтов пользователей.

3. Цели обработки

3.1. Данные обрабатываются для следующих целей:

• заключение и исполнение договора (пользовательского соглашения): предоставление доступа, учёт срока и оплат;
• ограничение числа одновременно подключённых устройств;
• поддержка пользователей и ответы на обращения;
• уведомления об окончании подписки и о работе Сервиса;
• предотвращение злоупотреблений и обеспечение безопасности Сервиса;
• исполнение требований законодательства, в том числе налогового.

4. Правовые основания

4.1. Данные обрабатываются для исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), для выполнения обязанностей, установленных законом, а в остальных случаях — с согласия пользователя.

5. Передача третьим лицам

5.1. Оператор не продаёт данные и не передаёт их для рекламы. Данные передаются только в объёме, необходимом для работы Сервиса:

• Telegram — платформа, через которую работают бот и мини-приложение, и оператор платежей в Telegram Stars;
• платёжные сервисы — Platega (оплата картами) и CryptoBot (оплата криптовалютой): сведения о заказе и сумме;
• хостинг-провайдеры серверов, на которых работает Сервис;
• государственные органы — по основаниям и в порядке, предусмотренным законом.

5.2. Серверы для подключения расположены в том числе за пределами России (в Европе). Оператор передаёт на них только данные, необходимые для подключения пользователя, — в странах, обеспечивающих адекватную защиту персональных данных.

6. Сроки хранения

6.1. Данные хранятся не дольше, чем нужно для целей обработки:

• данные аккаунта и подписки — в течение пользования Сервисом и 3 лет после последней оплаты или активности;
• сведения об оплатах — в течение сроков, установленных законодательством;
• данные об устройствах — до их удаления пользователем (раздел «Устройства») или окончания подписки;
• переписка с поддержкой — до 1 года.

6.2. По истечении сроков или по запросу пользователя данные удаляются либо обезличиваются, если закон не требует их хранить.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются и зачем;
• потребовать уточнить, заблокировать или удалить свои данные;
• отозвать согласие на обработку (при этом Сервис может стать недоступен, если без данных нельзя исполнить договор);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются на e-mail filon.vad.4@gmail.com или в поддержку Сервиса в Telegram. Оператор отвечает в течение 10 рабочих дней.

8. Защита данных

8.1. Оператор принимает организационные и технические меры для защиты данных: доступ к серверам и панели управления есть только у Оператора, соединения шифруются, учётные данные хранятся в защищённом виде.

8.2. Сайт и мини-приложение не используют рекламные и аналитические cookie сторонних сервисов.

9. Изменения Политики

9.1. Оператор вправе обновлять Политику. Новая редакция публикуется на сайте и действует с момента публикации; дата редакции указана в начале документа.