Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта, личного кабинета, Telegram-интеграции, службы поддержки и иных интерфейсов сервиса NesVPN. Оператором персональных данных является электронная почта: nesvpncompany@gmail.com (проверочный код: платежа).

Политика подготовлена с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых нормативных актов в редакциях, действующих на 1 октября 2026 года.

Политика применяется к гражданам Российской Федерации и иным пользователям, если обработка их данных связана с использованием сервиса. Использование сервиса не означает отказ пользователя от прав, предоставленных законом.

2. Принципы обработки

Оператор обрабатывает данные на основе следующих принципов:

• законность, справедливость и прозрачность обработки;
• ограничение обработки заранее определёнными и законными целями;
• минимизация состава данных относительно заявленных целей;
• точность, достаточность и актуальность данных;
• раздельная обработка данных, собранных для несовместимых целей;
• хранение не дольше, чем этого требуют цели обработки, договор или законодательство;
• обеспечение конфиденциальности, целостности и доступности данных.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователь не должен направлять такие сведения через формы сайта или поддержку без отдельного законного основания и прямого запроса Оператора.

3. Категории данных и цели обработки

В зависимости от используемых функций могут обрабатываться:

• Регистрация и доступ: имя пользователя, email, хеш пароля, идентификатор аккаунта, дата регистрации, сведения о подтверждении email.
• Исполнение договора: выбранный тариф, срок подписки, статус автопродления, лимит устройств, история начислений и обезличенные идентификаторы платежей. Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся.
• Безопасность: IP-адрес, user-agent, тип браузера и устройства, временные метки, идентификаторы сессии, события входа, токен и результат проверки Cloudflare Turnstile.
• Поддержка: содержание обращения, контактные данные, технические сведения и история переписки, добровольно предоставленные пользователем.
• Telegram-интеграция: Telegram ID, имя профиля и технические идентификаторы привязки, если пользователь самостоятельно подключил эту функцию.
• Реферальная программа: реферальный код, факт перехода и связанные с программой начисления.
• Отзывы: отображаемое имя, оценка, текст отзыва и дата публикации.

Содержание пользовательского сетевого трафика не используется для рекламы, поведенческого профилирования или продажи третьим лицам. Технические сетевые метаданные могут обрабатываться в минимальном объёме, необходимом для работы, безопасности, ограничения злоупотреблений и исполнения требований закона.

4. Правовые основания

Оператор обрабатывает данные на одном или нескольких основаниях:

• отдельное, конкретное и информированное согласие пользователя;
• необходимость заключения и исполнения Пользовательского соглашения, стороной или выгодоприобретателем которого является пользователь;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора без нарушения прав пользователя;
• обработка обезличенных данных для статистики и улучшения сервиса.

Согласие на обработку персональных данных при регистрации оформляется отдельно от принятия Пользовательского соглашения. Отказ от необязательной обработки не может быть основанием для отказа в услуге, если соответствующие данные не требуются по закону или объективно не нужны для исполнения договора.

5. Способы и операции обработки

Обработка осуществляется автоматизированным способом и, когда это необходимо для поддержки или исполнения требований закона, с участием уполномоченных работников. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача уполномоченным обработчикам, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, кроме технических решений по предотвращению очевидного мошенничества и злоупотреблений. Такие решения могут быть обжалованы через службу поддержки.

6. Cookies, локальное хранилище и Turnstile

Сайт использует строго необходимые cookies и технологии локального хранения для авторизации, сохранения выбранных настроек, реферального кода и обеспечения безопасности. Блокирование обязательных cookies может сделать вход и отдельные функции недоступными.

Формы входа и регистрации защищены Cloudflare Turnstile. При загрузке виджета Cloudflare может получить IP-адрес, user-agent, характеристики браузера и устройства, временные метки и технический результат проверки. Токен Turnstile отправляется Оператору вместе с формой и проверяется сервером; он используется однократно и не заменяет серверные меры безопасности.

Необязательная аналитика и рекламные технологии могут подключаться только после получения требуемого законом согласия и должны быть отдельно перечислены в актуальной версии Политики.

7. Обработчики, получатели и трансграничная передача

Доступ к данным может предоставляться только в необходимом объёме организациям, обеспечивающим хостинг и инфраструктуру, доставку служебных сообщений, обработку платежей, техническую поддержку, предотвращение мошенничества и защиту форм. Такие лица обрабатывают данные на основании договора, поручения Оператора либо собственного законного основания и обязаны соблюдать конфиденциальность и требования безопасности.

Для защиты форм используется Cloudflare, Inc. Сведения, перечисленные в разделе 6, могут обрабатываться с использованием зарубежной инфраструктуры. До начала трансграничной передачи Оператор обязан выполнить предусмотренную статьёй 12 Закона № 152-ФЗ процедуру, включая уведомление Роскомнадзора, оценку иностранного получателя и соблюдение возможных ограничений.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений. Передача государственным органам производится только при наличии законного и надлежаще оформленного требования.

8. Сроки хранения и уничтожение

• данные аккаунта и подписки — в течение действия договора и разумного срока после его прекращения для урегулирования требований, но не дольше применимых сроков исковой давности;
• документы о расчётах — в сроки, установленные налоговым, бухгалтерским и иным обязательным законодательством;
• журналы безопасности — как правило, до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона;
• обращения в поддержку — до 3 лет после закрытия обращения, если спор не требует более длительного хранения;
• данные, обрабатываемые только на основании согласия, — до отзыва согласия или достижения указанной в нём цели.

После достижения цели, отзыва согласия или получения законного требования обработка прекращается, а данные уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ, если Оператор не обязан или не вправе продолжить хранение по иному законному основанию. Резервные копии удаляются в пределах установленного цикла перезаписи с блокированием использования до удаления.

9. Защита данных

Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз: разграничение доступа, многофакторную защиту административных учётных записей, шифрование каналов связи, журналирование событий, резервное копирование, контроль уязвимостей, обновление программного обеспечения, обучение лиц с доступом и регламент реагирования на инциденты.

При инциденте Оператор принимает меры по локализации последствий, сохранению доказательств, внутреннему расследованию и уведомлению Роскомнадзора и пользователей в случаях и сроки, установленные законом.

10. Права пользователя

Пользователь вправе:

• получить сведения о факте, целях, основаниях и способах обработки;
• запросить доступ к своим данным и сведениям о получателях;
• потребовать уточнения, блокирования или уничтожения неполных и незаконных данных;
• отозвать согласие и потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или суд;
• потребовать возмещения убытков и компенсации морального вреда при наличии оснований.

Запрос направляется на nesvpncompany@gmail.com с темой «Персональные данные». Для защиты аккаунта Оператор вправе запросить разумное подтверждение личности. Ответ предоставляется в сроки, установленные законом. Отзыв согласия не влияет на законность обработки до момента его получения.

11. Данные несовершеннолетних

Самостоятельная регистрация предназначена для полностью дееспособных лиц, достигших 18 лет. Оператор сознательно не собирает данные детей. При обнаружении регистрации несовершеннолетнего без надлежащего участия законного представителя данные блокируются и удаляются, если отсутствует другое законное основание.

12. Изменение Политики

Политика пересматривается не реже одного раза в год, а также при изменении процессов обработки или законодательства. Новая редакция размещается на этой странице с датой вступления в силу. Существенные изменения доводятся до зарегистрированных пользователей доступным способом до начала применения, если закон требует нового согласия.

Настоящая редакция отражает требования, известные на 1 октября 2026 года. Изменения, которые будут приняты или вступят в силу в 2027 году, подлежат отдельной правовой проверке и не могут считаться заранее учтёнными.

13. Контакты

Актуальные запросы по данным и конфиденциальности принимаются по адресу электронной почты nesvpncompany@gmail.com.