Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных на сайте https://elixirvpn.shop/ (далее – «Сайт») и в рамках VPN-сервиса под брендом ElixirVPN (далее – «Сервис»), предоставляемого физическим лицом Чистяков Роман Андреевич, ИНН 263016707250, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее – «Оператор», «Мы», «Нас» или «Наш»). Политика является неотъемлемой частью Пользовательского соглашения и Соглашения на использование cookie-файлов.

1.2. Используя Сайт или Сервис, включая, но не ограничиваясь, регистрацией аккаунта, оплатой услуг или подключением к VPN-серверам, Пользователь (далее – «Вы» или «Ваш») подтверждает свое полное и безусловное согласие с условиями настоящей Политики. Если Пользователь не согласен с любым из положений Политики, он обязан немедленно прекратить использование Сайта и Сервиса.

1.3. Политика вступает в силу с момента первого использования Сайта или Сервиса Пользователем и действует на протяжении всего периода обработки персональных данных, а также в течение 5 (пяти) лет после ее прекращения в отношении положений, предусматривающих такое продление (например, о хранении данных).

1.4. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента их публикации на Сайте. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта или Сервиса после публикации изменений считается акцептом таких изменений.

1.5. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о ПДн»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

1.6. Минимальный возраст для использования Сайта и Сервиса – 18 лет. Если Пользователь младше 18 лет, он должен получить согласие родителей или законных представителей в соответствии со статьей 26 Гражданского кодекса Российской Федерации (далее – «ГК РФ»). Оператор не несет ответственности за нарушение этого требования.

2. Определения

Для целей настоящей Политики применяются следующие термины и определения:

2.1. «Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь, фамилию, имя, отчество, адрес электронной почты, IP-адрес и другие данные.

2.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.5. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. «Форс-мажор» – обстоятельства непреодолимой силы в соответствии со статьей 401 ГК РФ, включая природные катастрофы, войны, забастовки, изменения законодательства и т.д., препятствующие исполнению обязательств.

2.8. «Cookie-файлы» – небольшие текстовые файлы, размещаемые на устройстве Пользователя для хранения информации, как определено в Соглашении на использование cookie-файлов.

3. Предмет Политики

3.1. Оператор осуществляет обработку персональных данных Пользователей для обеспечения предоставления Сервиса, улучшения его качества, предотвращения злоупотреблений и соблюдения требований законодательства.

3.2. Пользователь дает согласие на обработку своих персональных данных при регистрации, оплате или использовании Сервиса. Согласие может быть отозвано в любое время путем направления запроса на support@elixirvpn.shop.

3.3. Обработка персональных данных не включает сбор или хранение данных о деятельности Пользователя в интернете (политика без логов), за исключением минимально необходимых для функционирования Сервиса.

3.4. Оператор может привлекать третьих лиц для обработки данных (например, платежные системы, аналитические сервисы) только с согласия Пользователя и при условии соблюдения конфиденциальности.

3.5. Срок обработки персональных данных – период использования Сервиса плюс 5 лет после его прекращения или до отзыва согласия.

4. Категории персональных данных и цели обработки

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Общие данные: адрес электронной почты, пароль (в зашифрованном виде), данные об устройствах (тип, ОС).

4.1.2. Технические данные: анонимизированный IP-адрес при подключении, объем трафика, данные о подключениях (без содержания).

4.1.3. Платежные данные: информация о транзакциях (без хранения номеров карт, обрабатывается платежными системами).

4.1.4. Данные из cookie: как указано в Соглашении на использование cookie-файлов (IP-адрес анонимизированный, тип браузера, страницы просмотра).

4.2. Цели обработки:

4.2.1. Предоставление доступа к Сервису, управление Аккаунтом и Подпиской.

4.2.2. Обеспечение технической поддержки и улучшение качества Сервиса.

4.2.3. Предотвращение злоупотреблений, мошенничества и нарушений Соглашения.

4.2.4. Анализ использования Сайта и Сервиса (анонимизированные данные).

4.2.5. Соблюдение требований законодательства, включая ответы на запросы органов власти.

4.3. Обработка осуществляется на основе согласия Пользователя, договора (Пользовательское соглашение) или закона.

4.4. Оператор не обрабатывает специальные категории персональных данных (расовую принадлежность, политические взгляды и т.д.) без явного согласия.

4.5. Трансграничная передача данных: Возможна при использовании серверов в других странах, но с обеспечением адекватного уровня защиты в соответствии со статьей 12 Закона о ПДн.

5. Права и обязанности субъекта персональных данных

5.1. Пользователь имеет право:

5.1.1. Получать информацию об обработке своих персональных данных (статья 14 Закона о ПДн).

5.1.2. Требовать уточнения, блокирования или уничтожения данных.

5.1.3. Отозвать согласие на обработку.

5.1.4. Обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или суде.

5.1.5. Получать копию своих данных в структурированном формате.

5.2. Пользователь обязуется:

5.2.1. Предоставлять точные и актуальные данные.

5.2.2. Уведомлять Оператора об изменениях в данных.

5.2.3. Не использовать Сервис для незаконной обработки данных третьих лиц.

5.3. Оператор имеет право:

5.3.1. Отказать в доступе к Сервису при отсутствии необходимых данных.

5.3.2. Блокировать обработку в случае нарушения Политики.

5.3.3. Использовать автоматизированные средства обработки.

5.4. Запросы прав направляются на support@elixirvpn.shop. Оператор отвечает в течение 10 дней.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор применяет правовые, организационные и технические меры для защиты данных: шифрование, firewalls, доступ по ролям, регулярные аудиты.

6.2. Доступ к данным ограничен сотрудниками Оператора (если применимо) под NDA.

6.3. В случае инцидента безопасности (утечка) Оператор уведомит Пользователя и Роскомнадзор в течение 72 часов в соответствии с рекомендациями ФСТЭК России.

6.4. Хранение данных: На серверах в РФ или с адекватной защитой за рубежом.

6.5. Обезличивание и уничтожение: Данные обезличиваются при необходимости; уничтожаются по истечении срока или по запросу.

7. Передача персональных данных

7.1. Данные не передаются третьим лицам без согласия, за исключением:

7.1.1. Платежных систем для обработки оплат.

7.1.2. Аналитических сервисов (Google Analytics, Yandex.Metrica) в анонимизированном виде.

7.1.3. По запросу органов власти (статья 13 Закона о ПДн).

7.2. Передача осуществляется с договорами, обеспечивающими конфиденциальность.

8. Ответственность сторон

8.1. Оператор не несет ответственности за:

8.1.1. Убытки от несанкционированного доступа, если меры защиты были соблюдены.

8.1.2. Действия третьих лиц после передачи данных по закону.

8.1.3. Неточные данные, предоставленные Пользователем.

8.2. Пользователь несет ответственность за безопасность своих данных (пароли и т.д.).

8.3. Ограничение ответственности: Максимальная сумма – 10 000 ₽.

8.4. Стороны освобождаются от ответственности за Форс-мажор.

9. Прекращение обработки

9.1. Обработка прекращается при отзыве согласия, истечении срока или расторжении Соглашения.

9.2. Обязательства по конфиденциальности сохраняются.

10. Разрешение споров

10.1. Споры разрешаются путем переговоров.

10.2. В случае невозможности – в суде по месту жительства Оператора в соответствии с Гражданским процессуальным кодексом РФ.

10.3. Применимое право – законодательство Российской Федерации.

11. Заключительные положения

11.1. Настоящая Политика является полной и исчерпывающей.

11.2. Недействительность любого положения не влечет недействительности Политики в целом.

11.3. Контакты: support@elixirvpn.shop.

Дата публикации: 17 сентября 2025 г.