Политика конфиденциальности

сервиса Azau VPM (далее — «Сервис»)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта azau.online (далее — «Сайт») и сервиса Azau VPM.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Оператором персональных данных (далее — «Оператор») является физическое лицо AzauVpm, владелец Сайта.

Контактный e-mail Оператора: azau.vpn@gmail.com

1.4. Использование Сайта и Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями пользователь обязан воздержаться от использования Сайта и Сервиса.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Пользователь — лицо, достигшее возраста 18 лет, использующее Сайт или Сервис.

Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные пользователей:

• адрес электронной почты (e-mail);
• идентификатор пользователя в мессенджере Telegram (Telegram ID, username) — при обращении через Telegram-бот;
• IP-адрес устройства пользователя;
• файлы cookie и данные о действиях пользователя на Сайте (страницы посещений, время визита, источник перехода) — собираемые автоматически системами веб-аналитики.

3.2. Платёжные данные (номер банковской карты, срок действия, CVV/CVC) не собираются и не хранятся Оператором. Оплата производится через платёжный сервис «Платега», который самостоятельно обрабатывает платёжные данные пользователя и несёт ответственность за их защиту в соответствии со своей политикой конфиденциальности и стандартом PCI DSS.

3.3. Оператор не запрашивает у пользователей специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются исключительно в следующих целях:

• предоставление пользователю доступа к Сервису, в том числе отправка инструкций по подключению и кодов активации;
• заключение и исполнение договорных обязательств между Оператором и пользователем;
• оперативная связь с пользователем по вопросам, связанным с использованием Сервиса;
• обработка обращений о возврате денежных средств;
• улучшение качества Сервиса и Сайта, анализ удобства использования посредством веб-аналитики;
• выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное путём совершения действий, направленных на использование Сайта или Сервиса (в том числе оплаты подписки);
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

6. Принципы обработки персональных данных

6.1. Оператор обрабатывает персональные данные в соответствии со следующими принципами:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

7. Условия обработки и срок хранения

7.1. Персональные данные пользователя хранятся в течение срока действия подписки и не более 30 дней после её прекращения либо отзыва согласия пользователя на обработку данных, за исключением случаев, когда более длительное хранение предусмотрено законодательством Российской Федерации (в частности, налоговое и бухгалтерское законодательство устанавливает обязательные сроки хранения первичных документов о расчётах).

7.2. По требованию пользователя об удалении его персональных данных Оператор удаляет данные в срок не позднее 10 рабочих дней с момента получения запроса, направленного на адрес azau.vpn@gmail.com.

7.3. Логи подключений к VPN-серверам не ведутся. Оператор не сохраняет информацию о посещаемых пользователем ресурсах, длительности сеансов, объёме переданных данных или иной активности пользователя внутри VPN-туннеля.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• передача платёжному сервису «Платега» — для проведения операций по оплате подписки;
• передача поставщикам облачной инфраструктуры (хостинг-провайдеры, поставщики серверной инфраструктуры) — исключительно в объёме, необходимом для функционирования Сервиса. Поставщики действуют на основании заключённых с Оператором соглашений, включающих обязательства о соблюдении конфиденциальности (NDA) и требований законодательства о персональных данных;
• передача в системы веб-аналитики Yandex.Metrica (ООО «ЯНДЕКС», РФ) и Google Analytics (Google LLC) — в обезличенном виде, в целях анализа поведения пользователей на Сайте;
• передача государственным органам Российской Федерации в случаях, прямо предусмотренных законом, по мотивированному запросу.

8.2. Трансграничная передача персональных данных в Google Analytics осуществляется в обезличенном виде. Информация о составе передаваемых данных приведена в Политике файлов cookie.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• использование защищённого протокола HTTPS при передаче данных;
• ограничение доступа к персональным данным;
• хранение данных с применением мер безопасности, соответствующих отраслевым стандартам;
• регулярная проверка готовности применяемых средств защиты.

10. Права пользователя

10.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент путём направления соответствующего обращения на e-mail Оператора;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Возрастные ограничения

11.1. Сервис предназначен исключительно для лиц, достигших возраста 18 лет. Оператор не осуществляет осознанный сбор и обработку персональных данных лиц младше 18 лет. В случае выявления факта обработки данных несовершеннолетнего такие данные подлежат немедленному удалению.

12. Использование файлов cookie

12.1. Сайт использует файлы cookie. Подробная информация о составе используемых cookie, целях их использования и о способах управления ими содержится в Политике файлов cookie.

13. Изменения Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещена на Сайте по адресу azau.online/legal/privacy.html.

13.2. Продолжение использования Сайта или Сервиса после внесения изменений в Политику означает согласие пользователя с новой редакцией.

14. Контакты