1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса RoxxSkyy (далее - «Сервис»).
1.2. Оператором персональных данных является Ерохин Владислав Андреевич, применяющий специальный налоговый режим «Налог на профессиональный доход».
1.3. Сервис предоставляет пользователям техническую возможность использовать VPN-инфраструктуру RoxxSkyy.
1.4. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Настоящая Политика является общедоступным документом и определяет порядок обработки персональных данных в рамках использования Сервиса.
1.6. Постоянная ссылка на Telegram-бот RoxxSkyy: https://t.me/roxxskyyvpnbot
1.7. Актуальная редакция настоящей Политики доступна пользователю через Telegram-бот RoxxSkyy по указанной в пункте 1.6 постоянной ссылке.
1.8. Пользователь самостоятельно знакомится с актуальной редакцией настоящей Политики до предоставления согласия на обработку персональных данных и использования соответствующих функций Сервиса.
2.1. Пользователь - физическое лицо, использующее Сервис.
2.2. Оператор - Ерохин Владислав Андреевич.
2.3. Сервис - программно-техническая инфраструктура RoxxSkyy, предоставляющая пользователю VPN-доступ.
2.4. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.5. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.6. Telegram-бот - программный интерфейс RoxxSkyy в мессенджере Telegram, посредством которого Пользователь взаимодействует с Сервисом.
В зависимости от использования различных функций Сервиса Оператор может обрабатывать следующие персональные данные и связанные с ними сведения.
3.1. Данные Telegram
Могут обрабатываться:
Номер телефона, указанный Пользователем в аккаунте Telegram, Оператор самостоятельно не получает и не хранит, если Пользователь не предоставил его Оператору самостоятельно.
3.2. Данные VPN-подписки
Для предоставления и обслуживания VPN-доступа могут обрабатываться:
3.3. Данные об оплате
При оплате услуг могут обрабатываться и храниться:
Банковские карты, номера банковских карт и CVC/CVV-коды пользователей Оператор не хранит.
Обработка платежных данных, непосредственно необходимых для проведения платежа, осуществляется соответствующей платежной инфраструктурой, включая YooKassa, в соответствии с применимыми правилами и документами соответствующего платежного сервиса.
3.4. Промокоды
В рамках работы системы промокодов могут обрабатываться:
3.5. Реферальная программа
В рамках реферальной программы могут обрабатываться:
3.6. Технические данные
В процессе работы серверной инфраструктуры могут автоматически формироваться технические журналы, содержащие:
Для обеспечения работы VPN-инфраструктуры также могут формироваться технические журналы VPN-сервера, содержащие технические идентификаторы VPN-клиентов и иные сведения, автоматически создаваемые используемым программным обеспечением.
3.7. Данные об устройствах
Для контроля лимита одновременно подключённых устройств клиентское приложение Happ передаёт провайдеру приложения и Оператору:
Эти сведения связываются с учётной записью Пользователя (Telegram ID) и используются только для применения лимита устройств и предотвращения передачи подписки третьим лицам. Идентификатор устройства не является IMEI или серийным номером и не позволяет Оператору получить доступ к содержимому устройства. Пользователь может самостоятельно удалить привязанное устройство командой /undevice в Telegram-боте.
Оператор не осуществляет целенаправленный сбор, систематизацию или использование истории посещения Пользователем интернет-ресурсов.
Оператор не осуществляет целенаправленный сбор и хранение:
Оператор не использует VPN-сервис для целенаправленного формирования профиля интересов, поведения или истории посещения интернет-ресурсов Пользователя.
При этом работа технической инфраструктуры может автоматически формировать журналы, содержащие IP-адреса, время обращения и технические сведения о сетевых соединениях.
Оператор не гарантирует отсутствие любых технических журналов и не заявляет абсолютный режим «no-logs».
Персональные данные обрабатываются в следующих целях:
5.1. регистрации и идентификации Пользователя;
5.2. предоставления VPN-доступа;
5.3. продления, приостановления и прекращения VPN-доступа;
5.4. учета оплаченных тарифов;
5.5. обработки и подтверждения платежей;
5.6. предоставления Пользователю информации о состоянии его подписки;
5.7. применения промокодов;
5.8. функционирования реферальной программы;
5.9. предоставления технической поддержки;
5.10. обработки обращений Пользователей;
5.11. предотвращения мошенничества и злоупотреблений, включая контроль лимита подключаемых устройств;
5.12. обеспечения безопасности серверной инфраструктуры;
5.13. выявления и устранения технических неисправностей;
5.14. ведения необходимого учета операций Сервиса;
5.15. исполнения договорных обязательств;
5.16. исполнения обязанностей, предусмотренных законодательством Российской Федерации.
Обработка персональных данных ограничивается указанными целями.
6.1. Обработка персональных данных осуществляется на следующих основаниях:
6.2. Согласие на обработку персональных данных предоставляется Пользователем отдельно от принятия иных документов Сервиса в порядке, предусмотренном законодательством Российской Федерации.
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без их использования в случаях, предусмотренных законодательством.
7.2. Оператор может осуществлять следующие действия:
7.3. При обработке персональных данных Оператор принимает меры для обеспечения их точности, достаточности и актуальности в той мере, в которой это необходимо для целей обработки.
8.1. Оператор не продает персональные данные Пользователей.
8.2. Оператор не передает персональные данные третьим лицам для самостоятельного использования в рекламных целях.
8.3. В объеме, необходимом для работы Сервиса, отдельные персональные данные могут обрабатываться или предоставляться:
8.4. Оператор предоставляет третьим лицам только тот объем данных, который необходим для соответствующей цели обработки.
9.1. При использовании Сервисом иностранных информационных систем, серверов, технических поставщиков или иных иностранных лиц отдельные персональные данные могут передаваться или становиться доступными за пределами территории Российской Федерации.
9.2. В случае осуществления трансграничной передачи персональных данных Оператор осуществляет такую передачу с соблюдением требований законодательства Российской Федерации.
9.3. До начала деятельности по трансграничной передаче персональных данных Оператор выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа и оценке условий такой передачи, если соответствующие требования применяются к конкретной передаче.
9.4. Трансграничная передача не используется в качестве основания для отказа от требований российского законодательства к первичной обработке персональных данных граждан Российской Федерации.
10.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Оператор не использует иностранные базы данных в качестве основной базы для указанных операций в случаях, когда такое использование запрещено законодательством Российской Федерации.
11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, исполнения договорных обязательств и выполнения обязанностей, установленных законодательством Российской Федерации, если иной срок не предусмотрен законом.
11.2. Данные учетной записи, подписки, платежей, промокодов и реферальной системы хранятся в течение периода, необходимого для соответствующих целей обработки, исполнения договорных обязательств и выполнения установленных законом обязанностей.
11.3. IP-адреса и связанные с ними записи в nginx access log хранятся в течение 14 дней, после чего соответствующие журналы удаляются или перезаписываются в рамках установленной процедуры ротации, если их сохранение не требуется по иным законным основаниям.
11.3.1. Данные об устройствах (раздел 3.7) хранятся, пока устройство привязано к подписке, и удаляются при удалении устройства Пользователем, сбросе привязки или прекращении подписки.
11.4. Иные технические журналы серверной инфраструктуры хранятся в течение периода, определяемого техническими настройками соответствующей инфраструктуры и необходимостью обеспечения безопасности, диагностики и функционирования Сервиса.
11.5. После достижения целей обработки или наступления иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К применяемым мерам могут относиться:
12.3. Полный перечень технических и организационных мер защиты не публикуется в настоящей Политике, поскольку раскрытие отдельных технических сведений может создать дополнительные риски для безопасности инфраструктуры.
13.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации о персональных данных.
В частности, Пользователь вправе:
13.2. Запросы по вопросам обработки персональных данных могут направляться Оператору по электронной почте: support@roxxskyy.online
или через службу поддержки RoxxSkyy: https://t.me/roxxskyy_support
13.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента его отзыва.
13.4. В случаях, когда обработка определенных персональных данных необходима для предоставления VPN-доступа или выполнения договора, отзыв согласия либо требование об удалении соответствующих данных может сделать невозможным дальнейшее использование соответствующей функции или Сервиса.
13.5. Обработка персональных данных может продолжаться без согласия Пользователя в случаях, когда для этого имеется иное законное основание, предусмотренное законодательством Российской Федерации.
14.1. Оператор вправе изменять и дополнять настоящую Политику.
14.2. Изменения могут вноситься в связи с изменением законодательства, функциональности Сервиса, используемой инфраструктуры, порядка обработки персональных данных или по иным причинам.
14.3. Новая редакция Политики публикуется по постоянной ссылке, указанной в настоящей Политике.
14.4. Оператор не обязан направлять каждому Пользователю индивидуальное уведомление о каждой редакции Политики, если обязанность такого уведомления прямо не установлена законодательством Российской Федерации.
14.5. Пользователь в любое время может самостоятельно ознакомиться с актуальной редакцией Политики через Telegram-бот RoxxSkyy.
14.6. Изменение Политики не может толковаться как ограничение прав Пользователя, предоставленных законодательством Российской Федерации.
14.7. В случае изменения целей или существенного изменения состава обработки персональных данных, требующего нового согласия Пользователя в соответствии с законодательством Российской Федерации, Оператор получает такое согласие в установленном законом порядке.
15.1. Настоящая Политика действует с даты публикации и применяется к обработке персональных данных Пользователей Сервиса.
15.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
15.3. Настоящая Политика не отменяет и не ограничивает права Пользователей, предусмотренные законодательством Российской Федерации.
15.4. Актуальная редакция настоящей Политики постоянно доступна через Telegram-бот RoxxSkyy: https://t.me/roxxskyyvpnbot
Оператор: Ерохин Владислав Андреевич
Статус: плательщик налога на профессиональный доход
ИНН: 230822544103
E-mail: support@roxxskyy.online
Служба поддержки: https://t.me/roxxskyy_support
Адрес: 350000, г. Краснодар, ул. Платановый бульвар