ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1 Данная Политика конфиденциальности (далее – Политика) определяет принципы работы с информацией пользователей VPN-сервиса XPNet VPN (далее – Сервис, XPNet) и разработана с учетом положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действующего законодательства Российской Федерации.

1.2 Настоящий документ устанавливает взаимоотношения между Сервисом и физическими лицами (далее – Пользователь), взаимодействующими с функционалом через веб-сайт xpnet.ru и/или Telegram-бот @xpnetvpn_bot.

1.3 Перед началом использования услуг Сервиса Пользователь обязуется детально изучить содержание настоящей Политики и условия обработки технической информации.

1.4 Факт начала использования Сервиса подтверждает полное и безоговорочное принятие Пользователем всех условий данной Политики.

1.5 При наличии возражений относительно любых положений настоящей Политики Пользователь должен немедленно прекратить взаимодействие с Сервисом.

1.6 Сервис осуществляет свою деятельность без сбора и обработки персональных данных в смысле, предусмотренном действующим законодательством о персональных данных Российской Федерации.

2. Определения

2.1 Персональные данные – сведения, прямо или косвенно относящиеся к идентифицированному или идентифицируемому физическому лицу.

2.2 Обработка персональных данных – совокупность операций с персональными данными, осуществляемых с применением автоматизированных средств или без таковых, включая накопление, систематизацию, хранение, модификацию, применение, распространение, обезличивание, блокирование и ликвидацию.

2.3 Автоматизированная обработка – осуществление операций с данными посредством использования вычислительного оборудования и программных средств.

2.4 Telegram-бот – программный комплекс, функционирующий в мессенджере Telegram и обеспечивающий доступ к услугам Сервиса по адресу @xpnetvpn_bot.

2.5 Веб-сайт – интернет-ресурс Сервиса, расположенный по адресу xpnet.ru, предоставляющий доступ к услугам и информации XPNet.

2.6 Пользователь – дееспособное физическое лицо, использующее возможности Сервиса для установления защищенного интернет-соединения в соответствии с действующим законодательством РФ.

3. Принципы обработки персональных данных

3.1 Сервис функционирует без осуществления сбора и обработки персональных данных согласно положениям ФЗ-152 «О персональных данных».

3.2 Единственным техническим параметром, к которому имеет доступ Сервис, является числовой идентификатор Telegram ID (при использовании Telegram-бота) или учетные данные аккаунта (при использовании веб-сайта), автоматически предоставляемые соответствующей платформой при взаимодействии Пользователя с Сервисом.

3.3 Согласно официальному разъяснению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Письмо РКН ЦФО № 75084-02-11/77 от 24.09.2024), числовой идентификатор Telegram ID в отсутствие дополнительных сведений не позволяет идентифицировать конкретное физическое лицо и не классифицируется как персональные данные.

3.4 Сервис не запрашивает, не собирает и не сохраняет следующие категории информации: фамилию, имя, отчество, контактные данные, адреса проживания или регистрации, паспортные данные, сведения о доходах или иные персональные сведения Пользователей.

3.5 Платежная информация и реквизиты банковских карт Пользователей не поступают в распоряжение Сервиса. Финансовые транзакции осуществляются через сертифицированные платежные системы, соответствующие стандартам безопасности PCI DSS.

4. Цели обработки данных

4.1. Технические идентификаторы применяются Сервисом исключительно в следующих целях:

• осуществление автоматической авторизации Пользователя в системе;
• генерация и предоставление уникальных ключей доступа к VPN-серверам;
• направление системных уведомлений о статусе активной подписки и сроках действия услуг;
• техническая идентификация Пользователя при активации платных тарифных планов;
• функционирование реферальной программы и начисление бонусных средств;
• обеспечение работы службы технической поддержки;
• сбор обезличенной статистики использования Сервиса для улучшения качества предоставляемых услуг.

5. Условия обработки и хранения

5.1. Технические идентификаторы сохраняются в технической базе данных Сервиса исключительно для обеспечения функционирования системы авторизации и автоматического управления доступом Пользователей к VPN-серверам.

5.2. XPNet гарантирует, что технические идентификаторы не подлежат передаче, продаже или предоставлению третьим лицам, за исключением ситуаций, прямо предусмотренных действующим законодательством Российской Федерации.

5.3. При прекращении использования Сервиса Пользователь вправе направить запрос на удаление своих данных из технической базы данных.

5.4. Сервис применяет совокупность организационно-технических мероприятий для защиты сохраняемой информации от несанкционированного доступа, модификации или уничтожения.

6. Обеспечение безопасности

6.1. XPNet реализует комплекс правовых, организационных и технических мер, направленных на обеспечение защиты технической информации от противоправного или непреднамеренного доступа, модификации, блокирования, копирования, уничтожения или распространения.

6.2. Применяемые меры безопасности включают, но не ограничиваются: шифрованием баз данных, системой разграничения доступа к серверному оборудованию, регулярным аудитом безопасности информационных систем, созданием резервных копий данных.

6.3. Доступ к техническим базам данных Сервиса предоставляется исключительно уполномоченным сотрудникам в объеме, необходимом для выполнения их служебных обязанностей.

7. Права субъекта данных

7.1. Пользователь обладает правом получения исчерпывающей информации относительно обработки его технических данных, за исключением случаев, установленных федеральным законодательством. Сервис обеспечивает предоставление запрашиваемых сведений в доступной и понятной форме.

7.2. Пользователь вправе направить Сервису требование об уточнении, блокировании или удалении технической информации в случае установления факта ее неактуальности, неполноты, недостоверности, незаконного получения или отсутствия необходимости в ее обработке для заявленных целей.

7.3. При выявлении нарушений законодательства Пользователь имеет право обратиться к Сервису с требованием о прекращении обработки технической информации.

7.4. Пользователь может в любой момент потребовать прекращения обработки, блокирования и удаления связанной с ним технической информации по собственному усмотрению без указания причин.

7.5. Для реализации указанных прав Пользователь направляет соответствующий запрос через функционал технической поддержки Telegram-бота @xpnetvpn_bot или через форму обратной связи на сайте xpnet.ru.

8. Передача данных третьим лицам

8.1. Сервис осуществляет передачу технической информации третьим лицам исключительно в следующих случаях:

• наличие письменного согласия Пользователя на осуществление таких действий;
• необходимость передачи для предоставления Пользователю запрошенных услуг или исполнения заключенного соглашения;
• наличие законного требования уполномоченных государственных органов, предъявленного в установленном российским законодательством порядке.

8.2. XPNet не осуществляет передачу, продажу или предоставление технической информации в коммерческих целях без согласия Пользователя.

9. Хранение данных

9.1. Техническая информация Пользователей подлежит обработке и хранению в течение периода, необходимого для достижения целей обработки, установленных настоящей Политикой, либо в течение срока, определенного применимым законодательством, либо в течение срока действия договорных отношений между Сервисом и Пользователем.

9.2. По истечении указанных сроков или при наличии соответствующего запроса Пользователя техническая информация подлежит удалению или обезличиванию.

9.3. Сервис сохраняет за собой право продолжить хранение обезличенной статистической информации в целях анализа и улучшения качества предоставляемых услуг.

10. Изменения политики

10.1. XPNet обладает правом внесения изменений и дополнений в настоящую Политику в одностороннем порядке, включая, но не ограничиваясь случаями изменения применимого законодательства, а также модификации функционала или технологии работы Сервиса.

10.2. При внесении изменений в документ указывается дата актуализации. Обновленная редакция Политики приобретает юридическую силу с момента ее публикации на веб-сайте xpnet.ru и/или в Telegram-боте @xpnetvpn_bot, если иной порядок вступления в силу не определен непосредственно в новой редакции.

10.3. Пользователь несет обязанность по самостоятельному мониторингу актуальной версии настоящей Политики путем периодического ознакомления с ее содержанием.

10.4. Продолжение использования Сервиса после публикации обновленной редакции Политики означает полное и безоговорочное согласие Пользователя с внесенными изменениями.