Политика применяется к обработке данных на сайте paketvpn.one, в личном кабинете panel.paketvpn.one, Telegram‑боте @vpnpaketbot, при оплате, подключении к VPN и обращении в поддержку. Она не является согласием на обработку данных: отдельное согласие запрашивается там, где оно требуется законом.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей PaketVPN (далее — «Сервис») оператором, указанным в разделе 15 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152‑ФЗ «О персональных данных», Федеральным законом № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормами.
1.3. Политика распространяется на данные, полученные непосредственно от Пользователя, от Telegram и платежных провайдеров в рамках выбранного Пользователем способа взаимодействия, а также созданные при работе Сервиса.
1.4. Правила сторонних сервисов, включая Telegram, банки, платежные системы и клиентские VPN‑приложения, регулируют их самостоятельную обработку данных. Пользователь знакомится с ними на ресурсах соответствующих лиц.
2. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для заранее определенных целей, не объединяет несовместимые базы, ограничивает состав данных необходимым минимумом, принимает меры к обеспечению точности и хранит данные не дольше, чем этого требуют цели обработки или закон.
Минимизация по умолчанию: PaketVPN не требует паспортные данные для обычной регистрации и не запрашивает полный номер банковской карты, срок ее действия, CVV/CVC, пароль от Telegram или коды входа, предназначенные для других лиц.
3. Какие данные обрабатываются
| Категория | Примеры данных | Источник |
|---|---|---|
| Учетная запись | Telegram ID, username, имя и фамилия из Telegram, язык, фото профиля или ссылка на него, признак Telegram Premium; email; внутренний ID и дата регистрации | Пользователь, Telegram |
| Аутентификация | Сессионный идентификатор, время входа, одноразовые коды и сведения о попытках, публичный ключ и ID passkey, технические данные браузера | Пользователь, устройство, Сервис |
| Подписка и устройства | Статус и срок Подписки, тариф, лимит и использованный объем трафика, локация/сервер, ссылка подписки, технический ID или HWID устройства, модель, платформа, ОС, дата привязки | Сервис, VPN‑инфраструктура |
| Платежи и бонусы | Сумма, валюта, способ, дата, статус, ID операции и заказа, оплаченный продукт, внутренний баланс, промокоды, сведения о подарке и реферальной связи | Пользователь, Сервис, платежный провайдер |
| Поддержка | Тема, категория и текст обращения, вложения, история переписки, оценка, технические сведения, сообщенные Пользователем | Пользователь, сотрудники поддержки |
| Техническая безопасность | IP‑адрес при обращении к сайту или API, дата и время запроса, user agent, сведения об ошибке, событии безопасности и срабатывании защиты | Устройство, серверы и средства защиты |
| Настройки и коммуникации | Язык, настройки уведомлений и рассылок, факт отправки и доставки служебного сообщения | Пользователь, Сервис |
3.2. Оператор не намерен обрабатывать специальные категории данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях или интимной жизни, а также биометрические данные для установления личности. Биометрическая проверка при использовании passkey выполняется локально устройством; Оператор получает криптографический результат, а не отпечаток пальца или изображение лица.
3.3. Не направляйте в поддержку лишние персональные данные, сведения о банковской карте, пароли, секретные ключи и коды подтверждения.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и защита учетной записи | Учетные и аутентификационные данные | Заключение и исполнение договора; согласие — когда требуется |
| Предоставление VPN и учет лимитов | Подписка, устройства, объем трафика, технические идентификаторы | Исполнение договора |
| Прием оплаты, возврат, чек и учет | Платежные сведения, состав заказа, контакт | Исполнение договора и обязанностей по закону |
| Поддержка и претензионная работа | Контакты, обращения, история операций и диагностика | Исполнение договора; обязанность по закону; осуществление прав и законных интересов без нарушения прав Пользователя |
| Безопасность и предотвращение злоупотреблений | Технические журналы, IP‑адрес, события и идентификаторы | Исполнение договора; законные интересы Оператора и пользователей; обязанность по закону |
| Служебные уведомления | Telegram ID или email, статус Подписки | Исполнение договора |
| Новости и предложения | Контакт и настройка рассылки | Предварительное согласие; можно отозвать в любое время |
4.2. Если обработка основана на согласии, отказ или отзыв согласия не влияет на законность обработки до отзыва. Оператор вправе продолжить обработку при наличии иного законного основания.
4.3. Автоматизированная обработка используется для активации Подписки, учета лимитов, применения промокодов, выявления технических злоупотреблений и доставки уведомлений. Решения, порождающие существенные юридические последствия, не должны приниматься исключительно автоматически без предусмотренного законом основания и возможности обращения к человеку.
5. Данные VPN‑соединений и принцип минимального журналирования
5.1. Оператор не осуществляет целевое журналирование содержимого передаваемого трафика, истории посещенных страниц, поисковых запросов, содержимого сообщений и файлов или DNS‑запросов для наблюдения за поведением Пользователя, рекламы либо составления профиля.
5.2. Для технической работы Сервиса могут обрабатываться статус и время подключения, выбранный сервер, объем использованного трафика, технический идентификатор Подписки или устройства, а также IP‑адрес в краткосрочных журналах безопасности. Эти данные не должны использоваться для восстановления истории посещений.
5.3. Сетевой трафик проходит через серверы Сервиса и технически доступен им в объеме, необходимом для маршрутизации. Шифрование между VPN‑клиентом и сервером не заменяет защищенное соединение HTTPS между Пользователем и конечным ресурсом.
5.4. Если обязательное требование закона предписывает сохранить или предоставить имеющиеся данные, Оператор действует только в установленном порядке и в пределах требования. Оператор не создает данные задним числом и не может предоставить сведения, которые не собирались.
6. Cookie, локальное хранилище и сайт
6.1. Сайт и личный кабинет используют строго необходимые cookie или аналогичные технологии для сессии, защиты от атак, сохранения настроек и работы интерфейса. Без них вход и отдельные функции могут быть недоступны.
6.2. Рекламные и аналитические cookie третьих лиц не используются, пока в интерфейсе прямо не указано иное и, когда требуется, не получено согласие Пользователя.
6.3. Пользователь может удалить cookie в настройках браузера. Завершить активную сессию также можно выходом из личного кабинета.
7. Сроки хранения и уничтожение
| Данные | Обычный срок или условие |
|---|---|
| Учетная запись и Подписка | В период действия учетной записи и до 3 лет после прекращения отношений — в объеме, необходимом для требований сторон; затем удаление или обезличивание, если закон не требует иного |
| Платежные и фискальные документы | В течение обязательного срока хранения, установленного законодательством о бухгалтерском, налоговом и кассовом учете |
| Обращения в поддержку | До разрешения обращения и до 3 лет после закрытия для подтверждения качества и защиты прав сторон |
| Одноразовые коды | До истечения срока действия; сведения о попытках — до 30 дней для защиты от подбора и расследования сбоев |
| Технические журналы и IP‑адрес | Как правило, до 30 дней; относящиеся к инциденту записи — до завершения расследования и срока возможных требований |
| Данные VPN‑сессии и трафика | Детальные технические метаданные — не дольше 30 дней, если они создаются; текущие и агрегированные показатели лимита — в период действия Подписки и необходимого учета |
| Резервные копии | До 90 дней в изолированном цикле резервного копирования, без использования для иных целей |
7.2. При достижении цели, отзыве согласия при отсутствии другого основания, удовлетворении законного требования или прекращении деятельности Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законом.
7.3. Удаление учетной записи не влечет немедленного удаления записей, которые необходимо сохранить для исполнения закона, предотвращения мошенничества, возврата платежа или разрешения спора. Доступ к ним ограничивается соответствующей целью.
8. Кому могут передаваться данные
8.1. Оператор не продает персональные данные и не передает их третьим лицам для их собственной рекламы.
8.2. В необходимом объеме данные могут получать:
- Telegram — для работы бота, Mini App, авторизации, уведомлений, Stars и Crypto Pay;
- платежные провайдеры, банки и СБП — для проведения операции, возврата и противодействия мошенничеству; конкретный провайдер показывается перед оплатой;
- операторы VPN‑, серверной и облачной инфраструктуры — для размещения, маршрутизации, управления Подпиской и защиты Сервиса;
- поставщики электронной почты — для отправки одноразовых кодов и служебных уведомлений;
- уполномоченные сотрудники и подрядчики поддержки — только в пределах их задач и обязанностей конфиденциальности;
- налоговые и иные государственные органы — когда передача обязательна по закону или законному требованию.
8.3. Лица, обрабатывающие данные по поручению Оператора, получают только необходимый объем и обязаны соблюдать конфиденциальность, безопасность, цели и требования к удалению данных. Самостоятельные операторы определяют собственные условия обработки.
8.4. При реорганизации или передаче Сервиса правопреемник может получить данные при условии сохранения целей и обязанностей по их защите; в применимых случаях Пользователь уведомляется заранее.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
9.2. Использование Telegram, иностранных платежных или инфраструктурных сервисов может повлечь трансграничную передачу. До ее начала Оператор выполняет установленные законом обязанности, включая оценку получателя и направление отдельного уведомления Роскомнадзору, когда оно требуется.
9.3. Трансграничная передача выполняется только для заявленных целей и может быть ограничена или прекращена по решению уполномоченного органа. Если закон требует отдельного согласия, передача начинается после его получения.
10. Как защищаются данные
10.1. Оператор применяет правовые, организационные и технические меры с учетом характера данных и актуальных угроз, включая разграничение доступа, защищенную передачу, аутентификацию администраторов, обновление компонентов, резервное копирование, регистрацию событий безопасности и контроль подрядчиков.
10.2. Данные доступа к Подписке являются секретными. Пользователь обязан хранить их конфиденциально и сообщить о компрометации в поддержку.
10.3. Ни один способ передачи или хранения не обеспечивает нулевого риска. При инциденте Оператор принимает меры по локализации и устранению последствий и уведомляет Роскомнадзор и Пользователей в случаях и сроки, предусмотренные законом.
11. Права Пользователя
Пользователь вправе:
- получить сведения об Операторе, целях, основаниях, способах, сроках, составе данных и их получателях;
- получить доступ к своим данным и потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие и отдельно отказаться от рекламных сообщений;
- возражать против решения, основанного исключительно на автоматизированной обработке, в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- требовать прекращения неправомерной обработки и возмещения убытков в установленных законом случаях.
12. Как направить запрос
12.1. Запрос можно направить в Telegram @paketsupport или на email devpaket@icloud.com. Укажите ФИО, Telegram ID или email учетной записи, содержание требования и сведения, подтверждающие связь с учетной записью.
12.2. Для защиты данных Оператор вправе запросить разумное подтверждение личности, но не будет просить пароль, полный номер карты или код входа. Ответ направляется в сроки, установленные законодательством о персональных данных.
12.3. Запрос может быть отклонен в предусмотренных законом случаях с мотивированным ответом. Очевидно избыточные повторные запросы рассматриваются в порядке, установленном законом.
13. Данные несовершеннолетних
Сервис не предназначен для самостоятельного заключения платного договора лицами, которые не могут совершить соответствующую сделку без согласия законного представителя. Если Оператор узнает, что данные несовершеннолетнего обрабатываются без надлежащего основания, он ограничит обработку и примет меры к удалению. Законный представитель может обратиться по контактам раздела 15.
14. Изменение Политики
14.1. Оператор обновляет Политику при изменении процессов, состава подрядчиков или законодательства. Актуальная редакция и дата публикации доступны на этой странице.
14.2. Если изменение существенно влияет на права Пользователя или требует нового согласия, Оператор размещает заметное уведомление в Сервисе и запрашивает согласие там, где это необходимо. Новые цели, несовместимые с первоначальными, не применяются к ранее собранным данным без самостоятельного законного основания.
15. Оператор персональных данных
Перед публикацией: укажите реальные сведения лица, определяющего цели и способы обработки данных, и приведите инфраструктуру и уведомление Роскомнадзора в соответствие с этой Политикой.