ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ и обработки персональных данных пользователей BestOne
Настоящая Политика описывает, как , далее — «Оператор», обрабатывает персональные данные пользователей сервиса BestOne, доступного через сайт vbestone.ru, Telegram-бот @vpn_bestone_bot, Telegram Mini App и иные официальные интерфейсы.
1. Общие положения
1.1. Политика разработана для информирования Пользователей о целях, категориях, способах и сроках обработки персональных данных, а также о мерах защиты и правах Пользователей.
1.2. Использование Сервиса, регистрация, оплата подписки, обращение в поддержку или передача данных через сайт/бот/личный кабинет означает ознакомление Пользователя с настоящей Политикой.
1.3. Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для конкретных целей, и не обрабатывает данные, избыточные по отношению к заявленным целям.
2. Какие данные обрабатываются
2.1. Данные аккаунта и связи: email; Telegram ID; Telegram username; имя/никнейм, если Пользователь указал его самостоятельно; идентификатор аккаунта в личном кабинете; данные обращений в поддержку.
2.2. Данные заказа и оплаты: выбранный тариф; сумма, валюта, дата и статус оплаты; номер заказа, invoice ID, transaction ID; email для чека; идентификатор плательщика/аккаунта у платёжного провайдера; сведения о возврате или спорной операции. Оператор не хранит полные данные банковских карт. Карточные данные обрабатываются платёжным провайдером.
2.3. Технические данные: IP-адрес при обращении к сайту, личному кабинету, Telegram Mini App, API или серверам Сервиса; user-agent, тип устройства, операционная система, язык браузера; дата и время технических событий; выбранная локация/сервер; статус подписки и ключа доступа; объём использованного трафика; количество активных устройств/подключений, если это предусмотрено тарифом; диагностические ошибки, сведения о сбоях и событиях безопасности.
2.4. Cookies и аналогичные технологии: технические cookies для работы сайта, авторизации, безопасности и сохранения настроек; аналитические cookies и метрики — только если они используются и если получено согласие, когда оно требуется; рекламные/маркетинговые cookies — только при отдельном согласии, если они используются.
2.5. Оператор не анализирует содержимое пользовательского трафика для рекламного профилирования и не использует содержимое трафика для продажи третьим лицам. При этом Оператор вправе обрабатывать технические метаданные, необходимые для работы Сервиса, расчёта тарифа, безопасности, предотвращения злоупотреблений, исполнения закона и рассмотрения обращений.
3. Цели обработки
- 3.1. Регистрация и управление аккаунтом.
- 3.2. Заключение и исполнение договора с Пользователем.
- 3.3. Приём оплаты, выдача электронного чека, обработка возвратов, антифрод-проверки и бухгалтерский/налоговый учёт.
- 3.4. Предоставление доступа к Сервису, выдача и обслуживание ключей доступа, контроль срока подписки, количества устройств и иных параметров тарифа.
- 3.5. Техническая поддержка и диагностика проблем.
- 3.6. Обеспечение безопасности, предотвращение спама, атак, мошенничества, torrent/P2P-злоупотреблений, нарушений авторских прав, превышения лимитов и иных нарушений Правил допустимого использования.
- 3.7. Информирование Пользователя о статусе подписки, оплате, продлении, технических изменениях, безопасности и важных сервисных уведомлениях.
- 3.8. Направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия Пользователя, если такое согласие требуется законом.
- 3.9. Исполнение требований законодательства, запросов уполномоченных органов, платёжных провайдеров, хостинг-провайдеров и защита прав Оператора и третьих лиц.
4. Правовые основания обработки
- 4.1. Согласие Пользователя на обработку персональных данных.
- 4.2. Заключение и исполнение договора с Пользователем.
- 4.3. Исполнение обязанностей, предусмотренных законом, включая бухгалтерский, налоговый, платёжный, потребительский и иной обязательный учёт.
- 4.4. Законный интерес Оператора в обеспечении безопасности, предотвращении злоупотреблений, защите инфраструктуры, рассмотрении претензий и улучшении Сервиса, если такой интерес не нарушает права и свободы Пользователя.
5. Кому могут передаваться данные
- 5.1. Платёжным провайдерам, банкам и операторам фискализации — для оплаты, чеков, возвратов и антифрод-проверок.
- 5.2. Хостинг-провайдерам, дата-центрам, CDN, провайдерам технической инфраструктуры — для работы сайта, личного кабинета, Telegram Mini App, API и серверов Сервиса.
- 5.3. Telegram и иным мессенджерам/платформам — если Пользователь использует Telegram-бот, Mini App или обращается в поддержку через Telegram.
- 5.4. Сервисам аналитики, мониторинга ошибок, рассылок и поддержки — только в объёме, необходимом для соответствующей цели и при наличии правового основания.
- 5.5. Государственным органам, судам, правообладателям, хостинг-провайдерам, платёжным провайдерам и иным лицам — если передача необходима по закону, для исполнения обязательного требования, рассмотрения жалобы, защиты прав Оператора или третьих лиц.
- 5.6. Оператор не продаёт персональные данные Пользователей третьим лицам.
6. Трансграничная передача и хранение
6.1. Сервис может использовать серверы, провайдеров и техническую инфраструктуру, расположенные в разных странах. В связи с этим персональные данные могут передаваться за пределы страны Пользователя, если это необходимо для оказания услуг, поддержки, оплаты, безопасности или исполнения закона.
6.2. При обработке персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства РФ, включая требования о локализации записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных, если такие требования применимы к Оператору.
6.3. При обработке персональных данных пользователей из отдельных юрисдикций Владелец сервиса учитывает требования применимого законодательства о персональных данных в той мере, в какой такие требования применимы к деятельности Владельца сервиса.
6.4. Оператор не запрашивает биометрические и генетические данные Пользователей для обычного использования Сервиса.
7. Сроки хранения
- 7.1. Данные аккаунта хранятся в течение срока использования Сервиса и до 3 лет после прекращения использования, если более длительный срок не требуется для защиты прав, бухгалтерского/налогового учёта или исполнения закона.
- 7.2. Данные заказов, платежей, чеков и возвратов хранятся в течение сроков, необходимых для бухгалтерского, налогового и платёжного учёта.
- 7.3. Технические журналы безопасности, диагностики и подключения хранятся в течение 90 дней, если более длительный срок не требуется для расследования инцидента, рассмотрения жалобы, защиты прав или исполнения закона.
- 7.4. Обращения в поддержку хранятся в течение 3 лет после закрытия обращения, если более длительный срок не нужен для защиты прав или исполнения закона.
- 7.5. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки, истечения срока хранения или отзыва согласия, если у Оператора нет иного законного основания продолжить обработку.
8. Защита данных
8.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8.2. К мерам защиты могут относиться: разграничение доступа, пароли и ключи, шифрование, резервное копирование, мониторинг событий безопасности, обновление ПО, ограничение доступа сотрудников/подрядчиков, журналирование административных действий.
8.3. Пользователь обязан самостоятельно обеспечивать безопасность своего email, Telegram-аккаунта, устройства, паролей и ключей доступа.
9. Права Пользователя
9.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей; отозвать согласие на обработку персональных данных; отказаться от рекламных сообщений; направить запрос, жалобу или претензию Оператору.
9.2. Запросы направляются на info@vbestone.ru. Оператор может запросить информацию, необходимую для подтверждения личности Пользователя и связи запроса с конкретным аккаунтом.
9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва Оператор может продолжить обработку данных, если для этого есть иное законное основание: исполнение договора, хранение бухгалтерских документов, защита прав, исполнение закона или рассмотрение претензий.
10. Cookies
10.1. Сайт использует технические cookies, необходимые для авторизации, безопасности, работы корзины/оплаты, сохранения языка и настроек.
10.2. Аналитические и рекламные cookies используются только если они фактически подключены на сайте. Если закон требует согласия, такие cookies активируются после согласия Пользователя.
10.3. Пользователь может ограничить cookies в настройках браузера, но это может повлиять на работу сайта, личного кабинета и оплаты.
11. Изменение Политики
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.
11.2. Если изменения существенно влияют на права Пользователя, Оператор по возможности уведомляет Пользователя через сайт, личный кабинет, Telegram-бот или email.
12. Контакты Оператора персональных данных
Email по вопросам персональных данных: info@vbestone.ru