Политика обработки персональных данных

(в соответствии с ФЗ №152-ФЗ)
Актуальная редакция — 20.05.2025 г.

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой ИП Штефан Мария Викторовна, ОГРНИП 322028000150914, ИНН 025609891267 (далее — «Оператор»), в отношении пользователей сайта beauty-vpn.ru и Telegram-бота VPN-сервиса (далее — «Пользователи»).
1.3. Оператор обеспечивает защиту прав и свобод человека при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
1.4. Политика применяется к персональным данным, получаемым:
• при использовании Сайта;
• при взаимодействии с Telegram-ботом;
• при оплате через ЮKassa;
• при создании и выдаче VPN-ключей;
• при обращениях в поддержку.
1.5. Политика является общедоступной и размещена по адресу:
https://beauty-vpn.ru/policy

2. Основные термины
2.1. Персональные данные (ПД) — любая информация, относящаяся к определённому или определяемому Пользователю.
2.2. Обработка ПД — любые действия: сбор, систематизация, хранение, использование, обезличивание, удаление и др.
2.3. Оператор — ИП Штефан Мария Викторовна.
2.4. Пользователь — физическое или юридическое лицо, использующее сайт или Telegram-бот для приобретения VPN-услуг.
2.5. Telegram-бот — официальный бот VPN-сервиса Продавца.
2.6. VPN-ключ / Конфигурационный ключ — уникальные данные для доступа к VPN-инфраструктуре.
2.7. Обезличивание ПД — действия, исключающие определение принадлежности данных конкретному Пользователю без доп. информации.

3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает ПД строго на следующих основаниях:
• Федеральный закон №152-ФЗ «О персональных данных»;
• Федеральный закон №149-ФЗ «Об информации…»;
• Гражданский кодекс РФ (ст. 428, 434.2, 429.4);
• согласие Пользователя на обработку ПД;
• заключение и исполнение Договора-оферты VPN-сервиса;
• исполнение требований законодательства (в том числе бухгалтерское хранение чеков ЮKassa).
3.2. Обработка ПД осуществляется:
• для исполнения договора (оплаты, предоставления ключа, техподдержки);
• по согласию — если данные предоставлены добровольно;
• в рамках обязанностей по учёту платежей

4. Цели обработки персональных данных
Оператор обрабатывает ПД в следующих целях:
4.1. Оказание VPN-услуг:
• регистрация в Telegram-боте;
• предоставление VPN-ключей;
• продление услуг;
• уведомления о сроке окончания ключа.
4.2. Обработка платежей:
• проведение оплаты через ЮKassa;
• проведение фискализации (электронный чек).
4.3. Обратная связь и поддержка:
• ответы на вопросы пользователей;
• помощь в настройке VPN;
• техническая поддержка.
4.4. Обеспечение безопасности и предотвращение нарушений:
• защита от мошенничества;
• контроль ограничений по количеству подключений;
• предотвращение злоупотреблений.
4.5. Исполнение законодательства РФ:
• бухгалтерский и налоговый учёт;
• хранение данных о платеже в установленные законом сроки.

5. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории ПД, предоставляемые Пользователем:
5.1. Данные, предоставляемые Пользователем:
• username / ID Telegram;
• электронная почта (при оплате через ЮKassa);
• сведения об оплате (платёжный идентификатор, статус, сумма);
• данные, указанные при обращении в поддержку.
5.2. Технические данные:
• технические события в боте (факт оплаты, активации, блокировки);
• время действия VPN-ключа;
• объём использованного трафика (без детализации содержания трафика);
• IP-адрес при использовании сайта;
• cookie и аналитические данные (при посещении сайта).
5.3. Оператор не обрабатывает и не хранит:
• историю посещённых сайтов;
• DNS-запросы;
• содержимое передаваемых данных;
• журналы VPN-трафика;
• логирование интернет-активности пользователей.

6. Принципы обработки ПД
Оператор соблюдает принципы:
• законности и справедливости;
• ограниченности целями;
• минимизации собираемых данных;
• обеспечения точности ПД;
• хранения не дольше необходимого;
• безопасности и конфиденциальности.

7. Условия обработки и хранения ПД
7.1. ПД хранятся до достижения целей обработки:
• данные о платеже — 5 лет (требование законодательства РФ);
• технические данные о работе ключей — до 12 месяцев;
• данные Telegram — пока действует подписка и до 12 месяцев после её окончания.
7.2. Уничтожение или обезличивание данных осуществляется по истечении установленных сроков.
7.3. Хранение данных осуществляется на серверах, расположенных на территории РФ (хостинг Бегет), за исключением технических данных, передаваемых в Telegram и ЮKassa.

8. Передача персональных данных третьим лицам
ПД могут передаваться третьим лицам только в следующих случаях:
• ЮKassa — для обработки платежей и фискализации чеков;
• Telegram — как техническая платформа работы бота;
• Хостинг-провайдер (Beget) — обслуживание сайта;
• случаи, предусмотренные законодательством РФ (например, при наличии законного запроса госоргана).
Передача ПД за пределы РФ не осуществляется, кроме автоматических технических данных Telegram, что полностью соответствует пользовательскому соглашению Telegram.

9. Права субъектов ПД
Пользователь имеет право:
• получать сведения об обработке ПД;
• требовать уточнения, блокирования или уничтожения ПД;
• отзывать согласие на обработку ПД;
• обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на email: info@shtefanart.ru

10. Обеспечение безопасности персональных данных
Оператор применяет технические и организационные меры:
• шифрование данных (HTTPS, TLS 1.3);
• защита хостинга (WAF, Fail2Ban, firewall);
• резервное копирование;
• ограничение доступа к админ-панелям;
• отсутствие хранения VPN-трафика;
• обезличивание технических логов;
• авторизация в боте через Telegram API;
• обучение ответственного лица требованиям ФЗ-152.

11. Изменение Политики
11.1. Оператор вправе изменять Политику.
11.2. Новая редакция вступает в силу с момента её размещения на сайте.

12. Контактная информация Оператора
Индивидуальный предприниматель:
Штефан Мария Викторовна
ОГРНИП 322028000150914
ИНН 025609891267
Email: info@shtefanart.ru