Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сервиса Highland VPN (далее — «Сервис»).

1.2. Оператором персональных данных является администрация Сервиса Highland VPN (далее — «Оператор»).

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Используя Сервис, Пользователь выражает согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им сайта и Сервиса.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любой посетитель сайта и/или лицо, использующее Сервис.

2.4. Конфиденциальность персональных данных — обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.1. Оператор обрабатывает следующие данные Пользователя: адрес электронной почты; идентификатор и имя пользователя в мессенджере Telegram (при авторизации через Telegram); сведения об оплаченных подписках и платежах (без данных банковских карт — платёжные реквизиты обрабатываются платёжными провайдерами).

3.2. Автоматически при использовании сайта могут собираться обезличенные технические данные: файлы cookie, сведения о браузере и устройстве, дата и время доступа к сайту.

3.3. Оператор придерживается политики отсутствия логов активности: история посещённых Пользователем ресурсов, содержание трафика, DNS-запросы и IP-адреса подключений к VPN-серверам не записываются и не хранятся.

3.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.1. Регистрация Пользователя, предоставление доступа к личному кабинету и функциональности Сервиса.

4.2. Исполнение договора об оказании услуг: активация подписки, выдача конфигураций подключения, приём платежей и возвраты.

4.3. Информирование Пользователя об изменениях в работе Сервиса, статусе подписки, а также направление ответов на обращения в службу поддержки.

4.4. Улучшение качества работы Сервиса, статистический анализ обезличенных данных.

4.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.1. Обработка персональных данных осуществляется на основании: согласия Пользователя на обработку персональных данных (ст. 6 Закона № 152-ФЗ); необходимости исполнения договора, стороной которого является Пользователь (Пользовательского соглашения); требований законодательства Российской Федерации.

5.2. Согласие считается предоставленным с момента регистрации в Сервисе либо совершения иных конклюдентных действий по использованию Сервиса.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

6.2. Персональные данные передаются по защищённым каналам связи с использованием шифрования (TLS).

6.3. Оператор вправе привлекать к обработке данных третьих лиц (платёжные провайдеры, хостинг-провайдеры) исключительно в целях, указанных в разделе 4, при условии соблюдения ими конфиденциальности и безопасности персональных данных.

6.4. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.5. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

7.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва Пользователем согласия на обработку, в зависимости от того, что наступит раньше, если иной срок хранения не установлен законодательством.

7.2. При удалении учётной записи персональные данные Пользователя уничтожаются либо обезличиваются в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых обязательно в силу закона (например, сведения о платежах — в течение сроков, установленных бухгалтерским и налоговым законодательством).

8.1. Пользователь вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить обращение Оператору через службу поддержки. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента получения.

8.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы личного кабинета (сессионная авторизация) и корректного функционирования сайта.

9.2. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сервиса.

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

10.2. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться в службу поддержки Сервиса: Telegram — @highlandvpn_support_bot.

10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.