Политика обработки персональных данных
Порядок обработки данных пользователей MattVPN
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Telegram-бота MattNet VPN.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Telegram-бота, получая тестовый доступ, покупая или продлевая VPN, создавая обращение в поддержку, применяя промокод или участвуя в реферальной программе, Пользователь подтверждает ознакомление с настоящей Политикой.
2. Какие данные обрабатываются
Оператор может обрабатывать следующие данные Пользователя:
- Telegram ID;
- username в Telegram;
- имя, указанное в Telegram;
- дату и время взаимодействия с ботом;
- информацию о выбранном тарифе;
- информацию о покупке, продлении и статусе платежа;
- идентификатор платежа;
- срок действия подписки;
- название VPN-конфигурации;
- тип VPN-конфигурации: WireGuard или Amnezia;
- ID клиента на VPN-сервере;
- статус конфигурации;
- информацию о промокодах и реферальных начислениях;
- обращения в поддержку;
- сообщения, фото и файлы, которые Пользователь сам отправляет в поддержку;
- оценки работы поддержки;
- технические события в боте, необходимые для администрирования и безопасности.
Оператор не запрашивает паспортные данные, адрес проживания, данные банковских карт, специальные категории персональных данных и биометрические персональные данные.
Данные банковских карт обрабатываются платёжным сервисом. Оператор не хранит полный номер банковской карты, CVV/CVC-код и иные платёжные реквизиты карты.
3. Цели обработки персональных данных
- регистрация пользователя в Telegram-боте;
- предоставление тестового доступа;
- создание VPN-конфигурации;
- отправка Пользователю файла и QR-кода;
- продление VPN-подписки;
- отключение или повторное включение конфигурации после окончания срока;
- учёт оплат и платежей;
- проверка статуса оплаты;
- предоставление технической поддержки;
- ведение обращений и истории переписки;
- отправка уведомлений о сроке окончания подписки;
- начисление бонусных дней;
- работа реферальной программы;
- применение промокодов;
- защита от злоупотреблений, спама, подбора промокодов и мошенничества;
- администрирование сервиса, формирование статистики и отчётов.
4. Правовые основания обработки
Персональные данные обрабатываются на основании согласия Пользователя, исполнения договора оказания услуг, необходимости предоставления VPN-доступа и технической поддержки, а также исполнения требований законодательства.
Пользователь выражает согласие на обработку персональных данных путём использования Telegram-бота, получения тестового доступа, оплаты тарифа, создания VPN-конфигурации, продления подписки, отправки обращения в поддержку или использования иных функций бота.
5. Действия с персональными данными
Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, указанных в настоящей Политике, обезличивание, блокирование, удаление и уничтожение.
Обработка данных может осуществляться автоматизированным способом с использованием Telegram-бота, базы данных, серверной инфраструктуры, платёжных сервисов и VPN-панелей управления.
6. Передача данных третьим лицам
Оператор может передавать или поручать обработку отдельных данных третьим лицам, если это необходимо для оказания услуги.
К таким лицам могут относиться Telegram, платёжный сервис, хостинг-провайдер или VPS-провайдер, VPN-панель управления WireGuard или Amnezia, сервисы резервного копирования, если они используются Оператором.
Оператор не продаёт персональные данные пользователей третьим лицам.
7. Хранение персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки.
Данные о пользователе и VPN-конфигурациях могут храниться в течение всего периода использования сервиса и после его окончания, если это необходимо для учёта оплат, поддержки, предотвращения злоупотреблений и исполнения обязанностей Оператора.
После достижения целей обработки данные удаляются или обезличиваются, если иное не требуется законодательством.
8. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
К таким мерам могут относиться ограничение доступа к базе данных, использование админ-доступа только для уполномоченных лиц, резервное копирование, использование паролей и токенов доступа, ведение журнала админ-действий, ограничение доступа к серверу, обновление программного обеспечения.
Пользователь должен самостоятельно обеспечивать безопасность своего Telegram-аккаунта и не передавать третьим лицам VPN-конфигурации, QR-коды, файлы и иные данные доступа.
9. Права пользователя
Пользователь вправе получать информацию об обработке своих персональных данных, уточнять свои данные, требовать удаления данных, если они больше не нужны для целей обработки, отзывать согласие на обработку, обращаться по вопросам обработки данных через контакт Оператора.
Оператор вправе запросить данные, необходимые для идентификации пользователя, чтобы исключить передачу информации третьему лицу.
10. Отзыв согласия и удаление данных
Пользователь вправе отозвать согласие на обработку персональных данных.
Отзыв согласия может привести к невозможности дальнейшего оказания услуги, так как для работы VPN-бота необходимы Telegram ID, данные о конфигурации, сроке подписки и статусе услуги.
При удалении данных доступ к VPN-сервису может быть прекращён, а конфигурации могут быть отключены или удалены.
11. Обращения в поддержку
При обращении в поддержку Пользователь может передавать текст, фото, файлы, скриншоты, описание устройства, операционной системы, приложения VPN и ошибки подключения.
Такие данные используются только для рассмотрения обращения и оказания технической помощи.
Пользователю не следует отправлять в поддержку лишние персональные данные, которые не нужны для решения вопроса.
12. Рассылки и уведомления
Оператор может направлять Пользователю сервисные уведомления о создании VPN-конфигурации, сроке окончания подписки, продлении, отключении или включении конфигурации, статусе обращения, начислении бонусов и важных технических изменениях.
Оператор может направлять информационные сообщения об акциях, промокодах и новостях сервиса через Telegram-бота.
13. Трансграничная передача данных
Оператор не осуществляет самостоятельную трансграничную передачу персональных данных, за исключением случаев, когда такая передача технически происходит при использовании Пользователем Telegram, платёжных сервисов, хостинга или иных внешних сервисов.
14. Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция Политики вступает в силу с момента публикации в Telegram-боте, на сайте или в ином доступном для Пользователя месте.