← Вернуться на ROALL VPN

ДОКУМЕНТ

Политика обработки персональных данных

Дата публикации: [указать дату]
Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ROALL VPN (далее — «Сервис»).

1.2. Политика применяется к информации, которую Исполнитель получает при использовании Пользователем веб-сайта ROALL, личного кабинета, Telegram-бота ROALL, услуг ROALL VPN, каналов поддержки и сервисов оплаты.

1.3. Политика распространяется на персональные данные, которые Пользователь предоставляет непосредственно, а также на некоторые технические сведения, которые могут автоматически формироваться при использовании Сервиса.

2. Оператор персональных данных

2.1. Обработку персональных данных осуществляет Исполнитель Сервиса ROALL VPN.

2.2. Актуальные сведения об Исполнителе и его реквизиты размещены на отдельной странице «Реквизиты» сайта ROALL.

2.3. По вопросам обработки персональных данных Пользователь может обратиться по контактным данным, указанным на сайте ROALL.

3. Какие данные могут обрабатываться

В зависимости от используемого Пользователем функционала могут обрабатываться следующие категории данных.

3.1. Данные аккаунта

  • адрес электронной почты;
  • пароль в защищённом виде;
  • идентификатор аккаунта;
  • дата создания аккаунта;
  • сведения о состоянии подписки.

3.2. Данные Telegram

При использовании Telegram-бота могут обрабатываться:

  • Telegram ID;
  • имя пользователя (username), если оно доступно;
  • технические сведения, необходимые для идентификации аккаунта;
  • сведения о подписке и действиях, связанных с управлением услугой.

3.3. Данные заказов и платежей

  • идентификатор заказа;
  • выбранный тариф;
  • стоимость заказа;
  • дата создания и оплаты заказа;
  • статус заказа;
  • идентификатор платежа;
  • сведения, необходимые для подтверждения оплаты.

Данные банковской карты и иные платёжные реквизиты, которые обрабатываются непосредственно платёжным провайдером, не должны храниться Исполнителем, если они не передаются ему самим платёжным провайдером в предусмотренном договором объёме.

3.4. Технические данные

Могут обрабатываться:

  • IP-адрес;
  • сведения о браузере;
  • тип и версия операционной системы;
  • сведения об устройстве;
  • дата и время обращения;
  • технические журналы работы сервисов;
  • сведения об ошибках и событиях безопасности.

Объём фактически сохраняемых технических данных зависит от настроек инфраструктуры Сервиса.

4. Цели обработки персональных данных

  • регистрация и обслуживание аккаунта Пользователя;
  • предоставление доступа к ROALL VPN;
  • управление подпиской и сроком её действия;
  • предоставление пробного периода;
  • оформление и обработка заказов;
  • подтверждение платежей и учёт оплат;
  • предоставление технической поддержки;
  • связь с Пользователем по вопросам использования Сервиса;
  • обеспечение безопасности аккаунтов и инфраструктуры;
  • предотвращение злоупотреблений, мошенничества и нарушений правил;
  • исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации о персональных данных.

5.2. В зависимости от конкретной ситуации основанием может являться:

  • согласие Пользователя на обработку персональных данных;
  • необходимость исполнения договора с Пользователем;
  • необходимость осуществления действий по инициативе Пользователя до заключения договора;
  • исполнение обязанностей, установленных законодательством;
  • иные основания, предусмотренные применимым законодательством.

6. Обработка данных при использовании сайта

6.1. Для работы личного кабинета Сервис использует учётные данные Пользователя.

6.2. Авторизация осуществляется с использованием технического токена доступа. Такой токен используется для предоставления доступа к функциям аккаунта и не является паролем Пользователя.

6.3. Сервис может использовать технические журналы для диагностики ошибок, обеспечения безопасности и поддержания работоспособности Сервиса.

6.4. Исполнитель не ставит целью сбор истории посещённых Пользователем сайтов или содержания передаваемой им информации исключительно в связи с использованием VPN.

6.5. При этом техническая инфраструктура и сетевое оборудование могут автоматически формировать служебные сведения о соединениях, необходимые для работы, диагностики и безопасности Сервиса.

7. Обработка данных при использовании VPN

7.1. ROALL VPN предоставляет техническую возможность установить VPN-соединение.

7.2. Сам факт использования VPN не означает, что Исполнитель получает доступ к содержанию всех действий Пользователя в сети Интернет.

7.3. Исполнитель не осуществляет целенаправленный сбор содержания посещаемых Пользователем сайтов, сообщений, файлов или поисковых запросов в рамках обычной работы Сервиса.

7.4. При этом технические журналы, сетевое оборудование и используемое программное обеспечение могут формировать служебные сведения о соединениях и состоянии инфраструктуры.

7.5. Обработка таких технических сведений осуществляется в объёме, необходимом для функционирования, безопасности, диагностики и защиты Сервиса.

8. Передача персональных данных третьим лицам

8.1. Исполнитель не продаёт персональные данные Пользователей.

8.2. Персональные данные могут передаваться третьим лицам в объёме, необходимом для предоставления Сервиса, исполнения договора или выполнения требований законодательства.

8.3. К таким лицам и категориям получателей могут относиться:

  • платёжные организации и платёжные сервисы;
  • хостинг-провайдеры и дата-центры;
  • поставщики технической инфраструктуры;
  • сервисы электронной почты и связи, если они используются;
  • специалисты, обеспечивающие техническое сопровождение Сервиса;
  • государственные органы в случаях, предусмотренных законодательством.

8.4. При использовании ЮKassa обработка платёжных данных осуществляется также в соответствии с документами и правилами соответствующего платёжного сервиса.

9. Telegram

9.1. При взаимодействии с ROALL через Telegram обработка отдельных данных осуществляется с использованием инфраструктуры Telegram.

9.2. Исполнитель получает только те сведения, которые доступны ему через используемый Telegram-интерфейс и необходимы для работы бота и идентификации аккаунта.

9.3. Обработка данных Telegram также может подпадать под правила и документы самого Telegram.

10. Хранение персональных данных

10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством.

10.2. Данные, необходимые для исполнения договора, могут храниться в течение срока действия договора и после его окончания в случаях, когда их сохранение необходимо для исполнения законных обязанностей, разрешения споров, ведения учёта или защиты прав Исполнителя.

10.3. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.

11. Защита персональных данных

11.1. Исполнитель принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

11.2. Пароли пользователей не должны храниться в открытом виде.

11.3. Доступ к административным системам ограничивается средствами аутентификации и техническими мерами защиты.

11.4. Передача данных между Пользователем и сайтом осуществляется с использованием защищённого HTTPS-соединения.

12. Права Пользователя

Пользователь имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
  • отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • обращаться к Исполнителю с вопросами и требованиями относительно обработки своих персональных данных.

13. Отзыв согласия

13.1. Пользователь вправе направить запрос на отзыв согласия на обработку персональных данных по контактным данным, указанным на сайте.

13.2. В обращении желательно указать сведения, позволяющие идентифицировать аккаунт Пользователя.

13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

13.4. Отзыв согласия может сделать невозможным дальнейшее предоставление отдельных функций Сервиса, если обработка соответствующих данных необходима для их предоставления.

14. Файлы cookie и технические технологии

14.1. Сайт может использовать cookie и аналогичные технические механизмы, необходимые для работы сайта, авторизации и обеспечения безопасности.

14.2. Сервис может использовать технические идентификаторы, необходимые для поддержания пользовательской сессии и работы личного кабинета.

14.3. Пользователь может ограничить использование cookie средствами своего браузера, однако это может привести к недоступности отдельных функций сайта.

15. Изменение Политики

15.1. Исполнитель вправе изменять настоящую Политику при изменении законодательства, архитектуры Сервиса или порядка обработки данных.

15.2. Актуальная редакция Политики публикуется на сайте ROALL.

15.3. Дата последнего обновления указывается в начале документа.

16. Контакты

По вопросам обработки персональных данных Пользователь может обратиться по контактным данным, опубликованным на сайте ROALL.

Реквизиты Исполнителя размещаются отдельно на странице «Реквизиты».

Реквизиты Исполнителя указаны в разделе «Реквизиты Исполнителя» Публичной оферты.