Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса NEXA VPN.

Оператор персональных данных: [REPLACE: полное наименование юр. лица или ИП, ИНН, ОГРН/ОГРНИП, юридический адрес] (далее — «Оператор», «мы»).

Используя сервис NEXA VPN (далее — «Сервис»), пользователь подтверждает ознакомление с настоящей Политикой и согласие с условиями обработки своих персональных данных.

В процессе оказания услуг мы обрабатываем минимально необходимый набор данных:

• Адрес электронной почты — для регистрации, входа в сервис и связи с пользователем.
• Имя пользователя — указанное при регистрации, используется в письмах и личном кабинете.
• IP-адрес устройства при регистрации — для предотвращения злоупотреблений.
• Идентификатор подписки и история платежей — для управления оплаченным тарифом.
• Технические данные сессии (время подключения, выбранный сервер) — для обеспечения работы сервиса и устранения неполадок.

Мы не храним и не анализируем историю посещённых сайтов, содержимое трафика, переписку и иные данные о действиях пользователя в сети.

• Предоставление доступа к функционалу Сервиса.
• Идентификация пользователя при входе в личный кабинет.
• Информирование о статусе подписки и важных изменениях в работе сервиса.
• Приём и обработка платежей.
• Техническая поддержка пользователей.
• Исполнение требований законодательства Российской Федерации.

• Согласие пользователя, выраженное путём регистрации в Сервисе.
• Договор оферты, заключаемый при оплате подписки.
• Требования действующего законодательства РФ.

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Применяются операции: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

• Email и имя пользователя — в течение всего срока существования учётной записи и 6 месяцев после её удаления.
• История платежей — 5 лет с даты последней операции (требование налогового законодательства РФ).
• Технические логи подключений — не более 30 дней.
• IP-адрес при регистрации — 12 месяцев.

По истечении срока данные подлежат уничтожению либо обезличиванию.

Мы передаём минимально необходимый набор данных следующим категориям контрагентов:

• Платёжным провайдерам — для приёма оплаты подписки (email, сумма, идентификатор подписки).
• Почтовому сервису — для доставки писем (email, имя, текст письма).
• Государственным органам — в случаях, предусмотренных законодательством РФ.

С каждым контрагентом, обрабатывающим персональные данные по нашему поручению, заключён договор с обязательствами по соблюдению требований 152-ФЗ.

Трансграничная передача данных осуществляется только в страны, обеспечивающие адекватный уровень защиты прав субъектов персональных данных.

Для защиты персональных данных применяются:

• Шифрование канала связи между устройством пользователя и нашими серверами.
• Ограничение доступа сотрудников к персональным данным на основе ролей.
• Регулярный аудит безопасности информационных систем.
• Резервное копирование с шифрованием хранилищ.
• Контроль действий персонала, имеющего доступ к данным.

Пользователь имеет право:

• Получать информацию об обработке своих данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку (что приведёт к прекращению использования Сервиса).
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав пользователь может направить запрос на адрес электронной почты: [REPLACE: privacy@nexaweb.su или иной контактный адрес]. Срок ответа — не более 30 дней с момента получения запроса.

Сайт использует файлы cookie исключительно для технических целей: хранение сессии авторизации и сохранение пользовательских настроек интерфейса. Мы не применяем рекламные и аналитические cookies третьих лиц без согласия пользователя.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на странице /legal/privacy. О существенных изменениях пользователи уведомляются по электронной почте не менее чем за 14 дней до вступления изменений в силу.

По вопросам обработки персональных данных: [REPLACE: privacy@nexaweb.su]

Почтовый адрес: [REPLACE: юридический адрес для корреспонденции]