Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика; также именуется «Политика конфиденциальности») определяет порядок обработки и защиты персональных данных пользователей сервиса VOID Connect (далее — Сервис), доступного по адресу voidconnect.tech.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.
1.3. Используя Сервис, регистрируя учетную запись и оплачивая услуги, пользователь подтверждает ознакомление с Политикой. При несогласии с условиями обработки данных пользователь должен прекратить использование Сервиса.
1.4. Политика является неотъемлемым приложением к Публичной оферте и применяется ко всем пользователям, посетителям сайта и лицам, взаимодействующим с Сервисом.
1.5. Политика публикуется в открытом доступе на настоящей странице во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ и доступна неограниченному кругу лиц без ограничений.
2. Оператор персональных данных
2.1. Оператором персональных данных является лицо, указанное в качестве Исполнителя на странице реквизитов и контактов (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», либо иное лицо при смене статуса с публикацией обновленных реквизитов).
2.2. Контакт для обращений по вопросам персональных данных: support@voidconnect.tech (тема письма: «Персональные данные»).
2.3. Оператор не назначил отдельное лицо, ответственное за организацию обработки персональных данных (DPO), в связи с масштабом обработки; функции по организации обработки и ответам на запросы субъектов выполняет Исполнитель лично или уполномоченные лица.
3. Категории субъектов данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта voidconnect.tech (без регистрации);
- зарегистрированные пользователи (Заказчики) с активной или истекшей подпиской;
- лица, обращающиеся в службу поддержки по email, Telegram или иным каналам;
- представители платежных и технических партнеров — в объеме, необходимом для взаимодействия (как получатели данных, а не как субъекты, данные которых Оператор собирает целенаправленно).
4. Перечень обрабатываемых данных
4.1. Данные учетной записи
- адрес электронной почты (логин);
- имя (полное или сокращенное), указанное при оплате или в профиле;
- хеш пароля (пароль хранится в необратимо преобразованном виде, открытый текст пароля не сохраняется);
- идентификатор учетной записи во внутренних системах;
- дата регистрации, статус подписки, выбранный тариф, срок действия.
4.2. Данные об устройствах и сессиях
- технический идентификатор браузера / устройства в Личном кабинете (void_device_id в localStorage) для отображения списка сессий входа;
- user-agent браузера, приблизительные сведения об ОС (из заголовков HTTP);
- время последнего входа в Личный кабинет;
- количество и идентификаторы слотов устройств VPN в пределах тарифного лимита (без содержимого трафика).
4.3. Платежные данные
- факт оплаты, сумма, валюта, идентификатор транзакции у Платежного провайдера;
- маскированные реквизиты карты (последние 4 цифры) — если предоставляются Платежным провайдером;
- данные, необходимые для формирования кассового чека (email, наименование услуги, сумма).
Оператор не хранит полный номер банковской карты, CVV/CVC и PIN-код.
4.4. Технические журналы (логи) веб-сервера и API
- IP-адрес при обращении к сайту и API (для безопасности, rate limiting и диагностики);
- время запроса, URL, код ответа HTTP;
- идентификаторы ошибок при сбоях.
4.5. Переписка с поддержкой
- содержание обращений, приложенные файлы, метаданные канала связи (email, Telegram username при обращении через бот).
4.6. Данные, которые Оператор намеренно не собирает
- содержимое интернет-трафика через VPN (посещаемые URL, DNS-запросы, тела HTTP, переписка, файлы);
- биометрические данные, специальные категории персональных данных (здоровье, убеждения и т.п.) — если пользователь сам не направит их в поддержку.
5. Цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
- регистрация, аутентификация и ведение учетной записи;
- заключение и исполнение договора оказания услуг (Оферта);
- предоставление доступа к VPN-подписке и Личному кабинету;
- прием оплаты, учет, выставление фискальных документов;
- верификация email, восстановление пароля;
- техническая поддержка и обработка обращений;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- соблюдение требований законодательства Российской Федерации;
- аналитика посещаемости сайта в обезличенном или агрегированном виде (при использовании счетчиков);
- направление сервисных уведомлений (срок подписки, безопасность, изменение условий).
Маркетинговые рассылки направляются только при отдельном согласии пользователя, которое может быть отозвано.
6. Правовые основания обработки
Обработка осуществляется на основании:
- статьи 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект (пп. 5 ч. 1 ст. 6);
- согласия субъекта — при верификации email, подписке на рассылки, использовании необязательных cookie (пп. 1 ч. 1 ст. 6);
- законных интересов Оператора — обеспечение безопасности и стабильности Сервиса при условии, что не нарушаются права субъекта (пп. 7 ч. 1 ст. 6);
- исполнения обязанностей, возложенных на Оператора законом (налоговый и бухгалтерский учет, ответы на законные запросы государственных органов).
7. Способы и сроки обработки
7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации и без таковых.
7.2. Сроки хранения:
- данные учетной записи — в течение срока действия договора и 3 (трех) лет после его прекращения для разрешения споров и требований закона о хранении первичных документов, если иное не требуется;
- платежные записи — в сроки, установленные налоговым законодательством (не менее 4 лет с даты операции);
- технические логи веб-сервера — как правило, до 90 (девяноста) календарных дней, если более длительное хранение не требуется для расследования инцидента;
- переписка с поддержкой — до 3 (трех) лет с даты последнего обращения по теме.
7.3. По истечении сроков данные уничтожаются или обезличиваются, если закон не требует иного.
7.4. Пользователь вправе запросить удаление учетной записи; Оператор удалит или обезличит данные, за исключением сведений, которые обязан хранить по закону.
7.5. Во исполнение части 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их первичном сборе осуществляются с использованием баз данных, размещенных на серверах на территории Российской Федерации.
7.6. Уничтожение персональных данных производится способом, исключающим их восстановление, с фиксацией факта уничтожения в порядке, предусмотренном требованиями уполномоченного органа.
8. VPN-трафик и политика no-log
8.1. VOID Connect придерживается политики минимизации данных о VPN-сессиях: Оператор не ведет логи содержимого пользовательского трафика (посещенные сайты, поисковые запросы, содержимое сообщений).
8.2. Для соблюдения лимита устройств по тарифу и предотвращения злоупотреблений могут обрабатываться агрегированные технические метаданные (объем трафика, время сессии, идентификатор слота устройства) без привязки к конкретным посещаемым ресурсам.
8.3. Инфраструктура VPN может включать серверы, расположенные за пределами Российской Федерации; туннелированный трафик проходит через эти серверы в зашифрованном виде. Подробнее — раздел 11.
8.4. Приложение Happ разрабатывается третьей стороной; обработка данных на устройстве пользователя в Happ регулируется политикой разработчика Happ. Оператор не контролирует локальное хранение данных в Happ.
8.5. Оператор вправе временно усилить мониторинг объема трафика при подозрении на атаки на инфраструктуру или нарушение Оферты; такой мониторинг не направлен на анализ содержания коммуникаций.
9. Файлы cookie и локальное хранилище
9.1. Сайт использует:
- строго необходимые механизмы — сессионные cookie для аутентификации в Личном кабинете, защита от CSRF (при наличии);
- localStorage — выбор языка интерфейса (void_lang), идентификатор устройства браузера (void_device_id), служебные флаги интерфейса;
- аналитические cookie / счетчики — только при их подключении (например, Яндекс.Метрика); данные используются в обезличенном виде для статистики посещений.
9.2. Пользователь может ограничить cookie в настройках браузера; это может сделать невозможным вход в Личный кабинет.
9.3. Инструкции по отключению аналитики публикуются при появлении соответствующих инструментов на сайте.
10. Передача третьим лицам
Оператор может передавать персональные данные следующим категориям получателей в объеме, необходимом для целей обработки:
| Получатель | Цель | Данные |
|---|---|---|
| ООО «ЮMoney» (ЮKassa) | Прием платежей, фискализация | Email, сумма, идентификатор заказа |
| Хостинг-провайдеры (в т.ч. Reg.ru, зарубежные VPS) | Размещение сайта и API | Логи, содержимое БД в зашифрованном виде на диске |
| Почтовые сервисы (SMTP) | Отправка кодов, уведомлений | Email, текст письма |
| Telegram (при обращении в бот) | Поддержка, уведомления | Username, текст сообщений |
| Поставщики VPN-инфраструктуры / панели управления | Техническое оказание VPN | Идентификатор подписки, лимиты (без содержимого трафика) |
Оператор не продает персональные данные. Передача государственным органам — только на основании закона и в установленном порядке.
11. Трансграничная передача
11.1. В связи с размещением серверов VPN и резервных копий в странах Европейского союза и иных юрисдикциях персональные данные могут обрабатываться за пределами Российской Федерации.
11.2. Трансграничная передача осуществляется в соответствии со статьей 12 Федерального закона № 152-ФЗ: в страны, обеспечивающие адекватную защиту прав субъектов, либо при наличии согласия субъекта / исполнения договора, стороной которого является субъект. Предусмотренные статьей 12 уведомления в уполномоченный орган направляются Оператором в установленном законом порядке.
11.3. Используя Сервис и оплачивая подписку, пользователь соглашается на такую передачу в объеме, необходимом для оказания VPN-услуги.
12. Меры защиты
Оператор применяет организационные и технические меры, включая:
- передачу данных по HTTPS (TLS);
- хеширование паролей с использованием современных алгоритмов;
- ограничение доступа к серверам и базам данных по принципу минимальных привилегий;
- регулярное обновление программного обеспечения;
- резервное копирование с шифрованием при хранении (где применимо);
- мониторинг инцидентов безопасности.
Меры принимаются с учетом требований статьи 19 Федерального закона № 152-ФЗ. При выявлении инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган (Роскомнадзор) в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
Ни один метод передачи и хранения не гарантирует абсолютную безопасность; пользователь также обязан защищать свои учетные данные.
13. Права субъекта персональных данных
В соответствии с Федеральным законом № 152-ФЗ субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обработаны незаконно;
- отозвать согласие на обработку (в части, основанной на согласии);
- обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд;
- реализовывать иные права, предусмотренные законом.
Запрос направляется на support@voidconnect.tech с темой «Персональные данные» с указанием email учетной записи и сути требования. Ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (статья 20 Федерального закона № 152-ФЗ).
Оператор вправе запросить подтверждение личности заявителя для предотвращения несанкционированного доступа к данным.
14. Данные несовершеннолетних
Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При выявлении такой регистрации учетная запись может быть удалена по обращению законного представителя.
15. Изменение политики
Оператор вправе обновлять Политику; новая редакция вступает в силу с момента публикации на данной странице, если иное не указано. Существенные изменения могут дополнительно сообщаться по email зарегистрированным пользователям.
Рекомендуется периодически проверять актуальную версию Политики.
16. Контакты по персональным данным
Email: support@voidconnect.tech
Реквизиты Оператора: voidconnect.tech/void/requisites
Уполномоченный орган: Роскомнадзор — rkn.gov.ru