Политика конфиденциальности

1. Оператор и область применения

1.1. Оператор персональных данных: Самозанятый Берзиньш Евгений Айнарович, ИНН 940700027110. Контакт по вопросам обработки персональных данных: support@jbvpn.ru, телефон +7 914 287-25-50.

1.2. Политика применяется к сайту jbvpn.ru, Личному кабинету, боту Сервиса в Telegram, мобильным приложениям и иным цифровым сервисам JB VPN.

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.4. Пользуясь Сервисом, Пользователь подтверждает, что ознакомлен с Политикой, и даёт согласие на обработку своих персональных данных на изложенных условиях. Отдельное согласие оформлено документом «Согласие на обработку персональных данных».

2. Какие данные обрабатываются

2.1. Данные, предоставляемые Пользователем при регистрации и работе с Сервисом:

• адрес электронной почты (логин Аккаунта);
• пароль — в виде необратимого хеша (исходный пароль Оператору недоступен);
• контактные данные, указанные добровольно: имя, номер телефона, имя пользователя Telegram;
• идентификатор пользователя Telegram при входе через бота;
• партнёрский (реферальный) код, если Пользователь им воспользовался.

2.2. Данные, формируемые при использовании Сервиса:

• сведения о подписке: тариф, срок действия, лимит устройств, статус;
• сведения об устройствах подключения: произвольная метка, технические идентификаторы учётных записей Доступа, дата выдачи и привязки;
• сведения о платежах: сумма, дата, способ оплаты, статус заявки, короткий код заявки, последние 4 цифры банковской карты и номер телефона плательщика, если они указаны для идентификации платежа (полные реквизиты карты Оператор не получает и не хранит);
• история обращений в поддержку и переписка по ним;
• технические данные обращения: IP-адрес, сведения о браузере и устройстве, cookie и записи локального хранилища (см. отдельный документ);
• сведения о факте подтверждения адреса электронной почты и служебные коды подтверждения (хранятся в виде хеша и удаляются после использования);
• журналы действий в системе (аудит операций с подписками, платежами и устройствами).

2.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

3. Что Оператор не собирает

3.1. Оператор не сохраняет историю посещённых Пользователем сайтов, содержимое передаваемого трафика, переписку в сторонних мессенджерах, DNS-запросы в привязке к Пользователю и иные сведения о том, какие ресурсы и с какой целью посещал Пользователь.

3.2. Оператор не осуществляет сбор, анализ и хранение содержимого соединений, не применяет системы DPI-контроля в интересах профилирования Пользователей и не использует полученные данные для рекламы.

3.3. Объём переданных данных учитывается в обезличенном виде как агрегированная статистика работы узлов (для поддержания работоспособности Сервиса) и не связывается с конкретными посещёнными ресурсами.

4. Цели обработки

4.1. Данные обрабатываются исключительно для следующих целей:

• заключение и исполнение договора, предоставление Доступа, управление подпиской;
• идентификация Пользователя при входе, подтверждение адреса электронной почты, восстановление доступа;
• проведение платежей, направление чеков и подтверждающих документов, сверка поступивших средств;
• оказание технической поддержки и рассмотрение обращений, включая разбор проблем с подключением;
• учёт партнёрских начислений, если Пользователь участвует в партнёрской программе;
• обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений и нарушений правил;
• исполнение обязанностей, возложенных на Оператора законодательством, включая налоговые и бухгалтерские требования;
• информирование об изменениях условий оказания услуг и документов Сервиса.

4.2. Данные не используются для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для Пользователя, за исключением технических антифрод-проверок, результат которых может быть оспорен через поддержку.

5. Правовые основания

5.1. Обработка осуществляется на следующих основаниях: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие субъекта (пункт 1 части 1 статьи 6); исполнение обязанностей, возложенных законодательством.

5.2. Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, поскольку их оказание невозможно без обработки соответствующих данных.

6. Сроки хранения

6.1. Данные хранятся не дольше, чем этого требуют цели обработки:

• данные Аккаунта и подписки — в течение срока действия договора и 3 (трёх) лет после его прекращения;
• данные о платежах и первичные учётные документы — 5 (пять) лет в соответствии с требованиями законодательства о бухгалтерском и налоговом учёте;
• коды подтверждения адреса электронной почты — до истечения срока действия (не более 24 часов);
• обращения в поддержку и переписка — 1 (один) год с момента закрытия обращения;
• журналы безопасности и аудита операций — 1 (один) год;
• сессии входа — до истечения срока действия сессии (не более 90 дней) либо до выхода из Аккаунта.

6.2. По истечении сроков данные удаляются или обезличиваются. Данные, хранимые на основании законодательных требований, сохраняются в течение установленного законом срока независимо от отзыва согласия.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

7.2. Данные могут передаваться ограниченному кругу лиц, привлекаемых для работы Сервиса, в минимально необходимом объёме:

• платёжным сервисам и банкам — для проведения платежа и формирования чека;
• хостинг-провайдеру и поставщикам инфраструктуры — для размещения базы данных и работы сайта;
• провайдеру электронной почты — для направления писем с кодами подтверждения и чеков;
• сервису Telegram — если Пользователь пользуется ботом (обработка осуществляется по правилам Telegram);
• владельцам узлов (серверов) передачи данных — в объёме, необходимом для предоставления Доступа;
• контрагентам Оператора, оказывающим услуги поддержки и технического сопровождения, на условиях сохранения конфиденциальности.

7.3. Данные могут быть предоставлены государственным органам по их законным и обязательным для исполнения запросам. О факте передачи Оператор вправе не уведомлять Пользователя, если такой запрет установлен законом.

7.4. Передача данных третьим лицам осуществляется при условии принятия ими мер по защите информации; с ключевыми контрагентами заключаются договоры о конфиденциальности.

8. Трансграничная передача и локализация

8.1. База данных Сервиса и учётные записи Пользователей размещаются на серверах на территории Российской Федерации.

8.2. При использовании Сервиса соединение Пользователя технически выходит за пределы Российской Федерации через используемый узел. Оператор не передаёт за пределы Российской Федерации персональные данные Пользователя для целей, отличных от технической маршрутизации соединения, и не создаёт за рубежом баз данных Пользователей.

8.3. Пользователь понимает и принимает, что при использовании зарубежного узла техническая информация о соединении обрабатывается инфраструктурой соответствующего дата-центра.

9. Cookie и локальное хранилище

9.1. Сервис использует cookie и локальное хранилище браузера для работы сессии, сохранения настроек и офлайн-режима приложения (PWA). Подробный перечень приведён в документе «Cookie и локальное хранилище».

9.2. Рекламные трекеры, пиксели социальных сетей и сторонние системы аналитики на сайте Оператором не используются. Для отображения шрифтов сайт обращается к внешнему сервису Google Fonts; при этом соответствующему сервису технически передаётся IP-адрес посетителя.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, если она осуществляется для целей продвижения услуг;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

10.2. Обращения направляются на адрес support@jbvpn.ru либо по телефону +7 914 287-25-50. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя (адрес электронной почты Аккаунта), и суть требования.

10.3. Оператор рассматривает обращения и предоставляет ответ в срок, не превышающий 30 (тридцати) дней с момента получения обращения, если иной срок не установлен законом.

11. Меры защиты данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• пароли хранятся только в виде необратимых хешей с использованием криптографической соли;
• доступ к системе разграничен по ролям; служебные действия фиксируются в журнале аудита;
• передача данных между браузером и сайтом осуществляется по защищённому протоколу HTTPS;
• доступ сотрудников и подрядчиков к данным ограничен объёмом, необходимым для исполнения обязанностей, и сопровождается обязательством о конфиденциальности;
• выполняются резервное копирование, обновление компонентов и контроль за их работоспособностью.

11.2. Оператор не гарантирует абсолютную защиту от всех возможных угроз, однако принимает разумные и соответствующие характеру данных меры.

12. Несовершеннолетние

12.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных лиц, не достигших 18 лет. Если такие данные были предоставлены, законный представитель вправе потребовать их удаления по адресу поддержки.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику, публикуя новую редакцию по адресу jbvpn.ru/legal/privacy.html. Дата редакции указывается в шапке документа.

13.2. Существенные изменения, ухудшающие положение Пользователя, по возможности сопровождаются уведомлением в Личном кабинете или боте.

14. Контакты

Вопросы, обращения и требования по обработке персональных данных направляются на адрес support@jbvpn.ru с темой «Персональные данные», а также через Telegram-бот поддержки. Юридически значимые сообщения принимаются по адресу support@jbvpn.ru.