Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет позицию Исполнителя (Владельца Сервиса «Слоняра VPN») в отношении обработки и защиты данных Пользователей.

1.2. Используя Сервис (Telegram-бот @slonstoree_bot или сайт buy.slonyara.su), Пользователь выражает свое согласие с условиями настоящей Политики.

2. Какие данные мы НЕ обрабатываем (в соответствии с ФЗ-152)

Сервис НЕ собирает и не имеет технической возможности собирать:

• Фамилию, имя, отчество Пользователя.
• Адрес регистрации или местоположения.
• Номер телефона (за исключением случаев, когда он является логином в Telegram, но явно не запрашивается).
• Данные банковских карт (все платежи идут через Платежную систему, имеющую сертификат PCI DSS, мы не видим и не храним CVV, номера карт).
• Историю посещаемых сайтов (логи трафика не пишутся).

3. Какие данные мы обрабатываем и зачем

3.1. В силу специфики работы Сервиса (автоматическая выдача подписок) мы обрабатываем следующие минимальные данные:

• Telegram User ID (цифровой идентификатор вашего аккаунта). Не является персональными данными по разъяснению РКН, но используется для активации подписки в боте.
• Адрес электронной почты (Email). Обрабатывается исключительно при оплате через веб-сайт buy.slonyara.su или при привязке в профиле бота. Нужен для отправки ссылки активации и связи на случай непредвиденных ситуаций. Не передается третьим лицам, кроме как для рассылки (через защищенные сервисы типа Mailgun/SMTP).

3.2. Технические логи сервера (IP-адрес, версия ОС, версия приложения VPN) используются в обезличенном виде для отладки работы Сервиса и защиты от DDoS-атак. Срок хранения логов — 1 день.

4. Передача данных третьим лицам

4.1. Данные передаются только Платежной системе (Platega или аналогу) в объеме: «сумма платежа» + «идентификатор заказа». Данных карт или полного Email/ID Платежная система не видит.

4.2. По официальному запросу суда или правоохранительных органов (в порядке, установленном УПК РФ) данные могут быть предоставлены.

4.3. Продажа данных третьим лицам категорически запрещена и не осуществляется.

5. Хранение и удаление

5.1. Telegram ID и Email хранятся до момента полного прекращения использования Сервиса Пользователем (окончание подписки).

5.2. Пользователь вправе потребовать удаления своих данных, написав в поддержку. Удаление данных приведет к невозможности восстановления доступа и остатка подписки.

6. Безопасность платежей

6.1. Платежные данные (номер карты, срок действия, CVV) обрабатываются на стороне сертифицированного платежного агрегатора. Сервис «Слоняра VPN» не получает, не обрабатывает и не хранит финансовые данные Пользователей. Все транзакции защищены протоколом TLS и соответствуют стандартам PCI DSS.

7. Контакты по вопросам данных