Используя сайт, Telegram-бота и инфраструктуру Sky VPN, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, прекратите использование сервиса.
1. Термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними. В рамках настоящей Политики Оператором выступает владелец сервиса Sky VPN (Telegram-бот, сайт, сопутствующие сервисы).
Полные наименование и реквизиты Оператора (при их наличии) могут быть направлены субъекту ПДн по запросу через контакты, указанные в разделе 12.
2. Принципы и правовые основания обработки
Обработка ПДн осуществляется на основе принципов законности, справедливости, ограничения достижения конкретных законных целей, недопущения обработки данных, несовместимой с целями сбора, обеспечения точности и актуальности данных, ограничения срока хранения.
Правовые основания обработки (ст. 6 152-ФЗ) включают, в частности:
- обработку данных при наличии согласия субъекта — в случаях, когда оно требуется;
- обработку данных, необходимых для исполнения договора, стороной которого либо выгодоприобретателем либо поручителем по которому является субъект персональных данных;
- обработку данных для исполнения возложенных на Оператора обязанностей в соответствии с законодательством РФ;
- обработку в статистических или иных исследовательских целях при обязательном обезличивании.
3. Какие данные обрабатываются
В зависимости от сценария использования сервиса могут обрабатываться:
3.1. Данные в Telegram
- идентификатор пользователя Telegram (user id);
- имя пользователя (username), имя и фамилия в профиле — если указаны пользователем и доступны боту;
- содержание обращений в поддержку, создаваемых через бота.
3.2. Данные для оказания услуги VPN
- технические идентификаторы, необходимые для выдачи и учёта доступа (например, токены подписки, сведения о сроке действия подписки);
- агрегированные или обезличенные сведения об использовании сервиса (объём трафика в рамках тарифа — если такая метрика применяется).
3.3. Платёжные данные
Оплата может осуществляться через платёжных посредников (банки, платёжные агенты, платёжные системы). Оператор не хранит полные данные банковских карт на своих серверах, если иное прямо не предусмотрено используемым способом оплаты и политикой платёжного провайдера. Обработка платёжных данных регулируется также документами соответствующего оператора платежей.
3.4. Данные при посещении сайта
- технические данные запросов (IP-адрес, user-agent, время запроса) — в объёме, необходимом для работы и защиты сайта;
- файлы cookie и аналогичные технологии — см. раздел 8.
4. Цели обработки
ПДн обрабатываются в целях:
- заключения и исполнения пользовательского соглашения (предоставление доступа к VPN, учёт подписки);
- идентификации пользователя в Telegram-боте;
- обработки платежей и учёта оплаты;
- организации поддержки пользователей (тикеты, ответы на обращения);
- обеспечения информационной безопасности, предотвращения мошенничества и злоупотреблений;
- соблюдения требований законодательства РФ, в том числе по запросам уполномоченных государственных органов в случаях, установленных законом;
- ведения обезличенной аналитики для улучшения сервиса.
5. Действия с персональными данными
С персональными данными осуществляются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — в объёме, необходимом для достижения целей, указанных в разделе 4.
6. Сроки обработки и хранения
Сроки хранения определяются целью обработки: данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором с пользователем.
После достижения целей обработки или отзыва согласия (в случаях, когда обработка основана на согласии) данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
7. Передача третьим лицам и трансграничная передача
Оператор может передавать ПДн третьим лицам в случаях, предусмотренных законодательством РФ, а также привлекать подрядчиков (хостинг, платёжные сервисы, средства аналитики) на основании договоров с обязанностью соблюдать конфиденциальность и требования закона.
Инфраструктура VPN может включать серверы, расположенные за пределами РФ. Трансграничная передача персональных данных (если она осуществляется) допускается при соблюдении требований главы 5 152-ФЗ, в том числе при наличии адекватного уровня защиты прав субъектов в иностранном государстве, международного договора, согласия субъекта или иных оснований, предусмотренных ст. 12 152-ФЗ.
8. Файлы cookie и аналогичные технологии
Сайт может использовать cookie для обеспечения работоспособности (например, запоминание настроек), а также для обезличенной аналитики. Вы можете отключить или ограничить cookie в настройках браузера; при этом часть функций сайта может стать недоступной.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями законодательства РФ и локальными актами Оператора.
10. Права субъекта персональных данных
В соответствии с 152-ФЗ вы вправе:
- получать сведения об обработке ваших ПДн;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн — в случаях, когда обработка основана на согласии;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Порядок реализации прав может требовать подтверждения личности субъекта во избежание разглашения данных третьим лицам.
11. Обработка данных несовершеннолетних
Сервис не ориентирован на обработку данных несовершеннолетних без согласия законных представителей. Если вы считаете, что мы получили данные ребёнка без надлежащего основания — свяжитесь с нами через контакты ниже.
12. Контакты и порядок обращений
По вопросам обработки персональных данных, реализации ваших прав и настоящей Политики вы можете направить обращение Оператору:
- Telegram / мини-приложение: skyvpn1.online/miniapp;
- через Telegram-бот сервиса: @sky1_vpn_bot.
Срок рассмотрения обращения — до 30 календарных дней с момента получения, если иной срок не установлен законом или не потребуется продление по объективным причинам с уведомлением заявителя.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу данной страницы. При существенных изменениях Оператор может направить дополнительное уведомление пользователям (в том числе через бота или сайт). Продолжение использования сервиса после вступления изменений в силу означает согласие с новой редакцией, если иное не следует из закона.