🔒 Политика конфиденциальности
Дата вступления в силу: 17.08.20261. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Maushed Veil (далее – Сервис), а также права и обязанности Оператора и субъектов персональных данных.
1.3. Оператором персональных данных является владелец сайта Maushed Veil (далее – Оператор).
1.4. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных в процессе использования Сервиса, включая технические логи, IP-адреса, данные о запросах и сессионные cookie.
1.5. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия пользователь должен прекратить использование Сервиса.
1.6. Оператор обеспечивает защиту персональных данных в соответствии с требованиями 152-ФЗ и принимает необходимые организационные и технические меры.
2. СОБИРАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
2.1. Сервис предоставляет платный доступ к приватному интернет-соединению (VPN/прокси). Оплата и оформление подписки осуществляются через Telegram-канал/бота, на который пользователь перенаправляется со страницы /connect.
2.2. Сайт (веб-интерфейс) не собирает и не хранит персональные данные, позволяющие идентифицировать личность (ФИО, телефон, адрес, паспортные данные и т.п.). Оператор не обрабатывает платёжную информацию пользователей — все транзакции осуществляются через платёжные системы Telegram или иные внешние сервисы.
2.3. Для обеспечения работы Сайта и защиты от злоупотреблений Оператор фиксирует следующие технические данные:
- IP-адрес, с которого осуществляется доступ;
- User-Agent (информация о браузере и устройстве);
- дата и время запроса;
- запрашиваемые страницы (главная, /connect, /happ, /incy, /sigma, /support);
- сессионные cookie (для поддержки работы интерфейса).
2.4. При переходе на внешние ресурсы (Telegram-канал/бот, страницы загрузок клиентов) могут передаваться технические данные (IP, User-Agent) этим ресурсам. Оператор не контролирует обработку данных на указанных ресурсах и рекомендует пользователям ознакомиться с политиками конфиденциальности Telegram и используемых клиентских приложений.
2.5. В процессе оформления подписки через Telegram пользователь может передавать свои контактные данные (например, email, Telegram ID) для получения конфигурации и связи. Эти данные обрабатываются в рамках предоставления услуги и не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
2.6. Сервис не анализирует содержимое передаваемого трафика, не хранит историю посещённых сайтов и не ведёт логи активности пользователей в интернете.
2.7. Оператор не проверяет достоверность предоставляемых пользователем данных, однако исходит из того, что пользователь действует добросовестно.
2.8. Сервис не гарантирует абсолютную анонимность в сети. Пользователь осознаёт, что технические характеристики интернет-соединения могут раскрывать определённую информацию, которую невозможно скрыть полностью.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает технические данные пользователей в следующих целях:
- предоставление доступа к информации о Сервисе, клиентах и конфигурациях;
- обеспечение безопасности и предотвращение злоупотреблений (защита от DDoS-атак, ботов);
- улучшение качества работы Сайта (анализ популярности страниц, нагрузка);
- выполнение требований законодательства Российской Федерации.
3.2. Обработка персональных данных, полученных в процессе оформления подписки (Telegram ID, email), осуществляется в целях исполнения договора (предоставление платного доступа к Сервису).
3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с изначально заявленными целями.
3.4. При изменении целей обработки Оператор обязан уведомить субъекта и получить новое согласие, если это требуется по закону.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на основании следующих правовых актов и документов:
- согласие субъекта персональных данных (ст. 9 152-ФЗ), выраженное через использование Сервиса и оформление подписки;
- необходимость для исполнения договора (ст. 6 152-ФЗ) — предоставление платного доступа к Сервису;
- законные интересы оператора (техническая защита, обеспечение работы сайта, анализ).
4.2. В случаях, предусмотренных 152-ФЗ, обработка персональных данных осуществляется на основе согласия субъекта. Согласие даётся путём использования Сервиса и оформления подписки.
4.3. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время, направив письменное заявление Оператору. Отзыв согласия влечёт прекращение предоставления услуги.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка).
5.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
5.3. Оператор не передаёт персональные данные третьим лицам в коммерческих целях, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу суда, прокуратуры, Роскомнадзора). Техническая передача данных хостинг-провайдеру, обеспечивающему размещение Сайта, осуществляется на основании договора и не считается передачей третьим лицам в смысле 152-ФЗ.
5.4. Оператор осуществляет трансграничную передачу персональных данных в следующие страны: Чешская Республика (Европейский Союз), Латвия, Финляндия. Такая передача осуществляется в соответствии с требованиями главы 5 152-ФЗ, при условии обеспечения адекватной защиты прав субъектов.
5.5. Обработка персональных данных ограничивается достижением конкретных целей. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.6. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законом.
6. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор устанавливает следующие сроки хранения данных:
- технические логи (IP-адреса, User-Agent, дата/время, запрашиваемые страницы) хранятся 30 дней для целей анализа и предотвращения злоупотреблений;
- сессионные cookie хранятся до закрытия браузера (сессионные);
- данные, полученные в процессе оформления подписки (Telegram ID, email), хранятся в течение срока действия подписки и 1 года после её окончания для целей бухгалтерского учёта и выполнения требований законодательства.
6.2. По истечении срока хранения или при наступлении иных законных оснований (например, отзыв согласия, выявление неправомерной обработки) данные подлежат уничтожению или обезличиванию.
6.3. Порядок уничтожения: логи удаляются автоматически по истечении 30 дней или вручную администратором с использованием средств, исключающих восстановление; данные подписчиков удаляются по истечении срока хранения.
6.4. Уничтожение оформляется актом, который хранится у Оператора не менее 3 лет.
7. МЕРЫ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
- шифрование данных при передаче (SSL/TLS);
- шифрование соединения (защищённый протокол);
- разграничение прав доступа к данным и серверам;
- антивирусная защита и межсетевой экран (на уровне хостинга).
7.3. Оператор проводит внутренний контроль соответствия обработки данных требованиям 152-ФЗ и локальных актов.
7.4. Доступ к данным имеют только сотрудники, непосредственно связанные с их обработкой, подписавшие обязательство о неразглашении.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
- на получение информации об обработке его персональных данных (ст. 14 152-ФЗ);
- на доступ к своим персональным данным и их копию;
- на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, неточности или незаконности обработки;
- на отзыв согласия на обработку персональных данных;
- на обжалование действий (бездействия) Оператора в уполномоченный орган (Роскомнадзор) или в суд;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Дополнительные права субъектов не предусмотрены.
8.3. Для реализации своих прав субъект может обратиться к Оператору письменно (по почте) или в электронной форме (по email) с соответствующим запросом. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Пользователь обязуется самостоятельно отслеживать изменения Политики, регулярно просматривая данную страницу.
9.4. Действующая редакция Политики всегда доступна по адресу Сервиса.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
10.1. Вопросы и обращения по поводу исполнения настоящей Политики, а также по вопросам обработки персональных данных направляются Оператору:
- по электронной почте: maxim@maushed.ru
- через техподдержку в Telegram: @rhoncal
- почтовый адрес не указан, вы можете написать нам на email.
10.2. Срок рассмотрения обращений – 30 дней с момента получения.
10.3. Ответ на обращение даётся в письменной форме или в виде электронного документа (по выбору заявителя).
Настоящая Политика разработана с учётом всех требований 152-ФЗ и рекомендаций Роскомнадзора.