1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных пользователей сервиса ARETORA VPN.
Оператор персональных данных:
| Статус | Индивидуальный предприниматель |
| ФИО | Распопин Пётр Николаевич |
| ИНН | 381607958885 |
| ОГРНИП | 318385000065091 |
| Адрес регистрации | [адрес по ЕГРИП] |
| Телефон | [телефон] |
| support@aretora.ru |
Сервис включает: личный кабинет (vpn.aretora.ru), лендинг (aretora.ru), официальный Telegram-бот и приложения для iOS, Android, Windows, macOS. Используя Сервис, вы выражаете согласие с настоящей Политикой.
2. Категории обрабатываемых персональных данных
| Категория | Состав |
|---|---|
| Идентификационные данные | Фамилия, имя, отчество (полное имя) |
| Контактные данные | Адрес электронной почты |
| Учётные данные | Telegram ID, идентификатор учётной записи |
| Технические данные | IP-адрес, данные об устройстве, device_id, публичные ключи WireGuard (client_id) |
| Платёжные данные | Сумма и дата платежа, идентификатор заказа, сведения о подписке |
| Технические cookies | Языковой cookie (.AspNetCore.Culture) |
Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).
3. Цели обработки персональных данных
| Цель | Правовое основание |
|---|---|
| Исполнение договора об оказании услуг (предоставление доступа к VPN) | П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Регистрация, авторизация, личный кабинет | П. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта) |
| Обратная связь и уведомления, связанные с использованием Сервиса | П. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта) |
| Бухгалтерский учёт, исполнение требований налогового законодательства | П. 2 ч. 1 ст. 6 152-ФЗ (закон) |
| Обеспечение безопасности информационных систем и защита от несанкционированного доступа | П. 7 ч. 1 ст. 6 152-ФЗ (законные интересы) |
4. Обработка персональных данных
Обработка осуществляется с согласия субъекта персональных данных или по иным законным основаниям (ст. 6 152-ФЗ). Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Способы обработки: смешанная, без передачи по внутренней сети, с передачей по сети Интернет.
Трансграничная передача не осуществляется. Базы данных с персональными данными граждан РФ находятся на территории РФ: г. Москва, ул. Бутлерова, д. 7, ЦОД ММТС-9 (хостинг-провайдер ООО «АЭЗА ГРУПП»). Внешние каналы связи (Telegram API, VPN-сервер) являются транзитными и не используются для хранения или обработки персональных данных за пределами РФ.
5. Сроки обработки и хранения
- Персональные данные обрабатываются в течение срока действия договора и далее — в объёме и сроки, необходимые для исполнения требований законодательства РФ.
- Согласие действует до момента его отзыва.
- Журналы аудита (audit-логи) хранятся 90 дней.
- Условие прекращения обработки: прекращение деятельности оператора; отзыв согласия субъектом.
6. Отзыв согласия и удаление данных
Вы вправе в любой момент отозвать согласие на обработку персональных данных (ч. 4 ст. 9 152-ФЗ) и удалить учётную запись:
- через Telegram-бота (команда удаления аккаунта);
- через личный кабинет на сайте vpn.aretora.ru (кнопка «Удалить аккаунт»);
- запросом на адрес: support@aretora.ru.
При отзыве согласия оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законодательством (ч. 2 ст. 9 152-ФЗ). Если сохраняются иные законные основания (например, исполнение договора), обработка продолжается в необходимом объёме. При удалении аккаунта персональные данные анонимизируются, подписки и устройства отключаются.
7. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ вы вправе: получать сведения об обработке ваших данных; требовать их уточнения, блокирования или удаления; отозвать согласие; требовать прекращения обработки; обжаловать действия оператора в Роскомнадзоре или в суде.
8. Передача персональных данных третьим лицам
Персональные данные передаются третьим лицам только в объёме, необходимом для оказания услуг. Платёжный сервис ООО «ЮКасса» (YooKassa, ИНН 7706809758) — самостоятельный оператор; для проведения платежа передаются email, сумма платежа, описание услуги и идентификатор заказа. Telegram ID, пароль, данные об устройствах и история использования не передаются. Данные размещаются на серверах хостинг-провайдера ООО «АЭЗА ГРУПП» (AEZA) на территории РФ.
9. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в том числе: определение угроз безопасности ПД; шифрование каналов передачи (TLS/HTTPS); аутентификация и авторизация (JWT, bcrypt); изоляция сервисов в контейнерах Docker; межсетевой экран UFW (порты 22, 80, 443); ведение журналов аудита; регулярное резервное копирование; ограничение доступа к ПД для авторизованных лиц.
10. Cookies
Сервис использует только функциональный языковой cookie, необходимый для корректной работы интерфейса. Сторонние аналитические сервисы, рекламные трекеры и cookie третьих лиц не используются.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия доступна на этой странице. Вопросы можно направить по адресу: support@aretora.ru.
См. также: Согласие на обработку персональных данных · Условия использования (Оферта).