Политика в отношении обработки персональных данных August VPN

1.1. Оператор ставит своей целью обеспечение законности и безопасности обработки персональных данных пользователей, а также защиту прав и свобод субъектов персональных данных.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях August VPN.

1.3. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой.

1.4. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

1.5. Настоящая Политика является общедоступной и размещается на сайте August VPN.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — физическое или юридическое лицо, использующее August VPN.

2.3. Оператор — индивидуальный предприниматель Соловьев Роман Германович, ОГРНИП 324527500057551, ИНН 525803038832, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав такой обработки.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.6. Обезличивание — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления либо соответствующие материальные носители уничтожаются.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

3.1. Оператор имеет право:

• получать от Пользователя достоверную информацию, необходимую для предоставления Сервиса
• обрабатывать персональные данные в случаях, предусмотренных законодательством, даже при отсутствии согласия Пользователя, если соответствующее правовое основание допускает такую обработку
• определять необходимые организационные и технические меры защиты персональных данных
• привлекать третьих лиц для обработки персональных данных в случаях, необходимых для работы August VPN, при соблюдении требований применимого законодательства
• хранить персональные данные в течение сроков, необходимых для достижения целей обработки или установленных законодательством.

3.2. Оператор обязан:

• обрабатывать персональные данные законно и в соответствии с заявленными целями
• принимать необходимые организационные и технические меры для защиты персональных данных
• предоставлять Пользователю информацию об обработке его персональных данных в предусмотренных законом случаях
• рассматривать обращения и запросы субъектов персональных данных
• обеспечивать конфиденциальность персональных данных
• прекращать обработку, блокировать, уточнять или уничтожать персональные данные в случаях и порядке, предусмотренных законодательством
• обеспечивать доступ к актуальной редакции настоящей Политики.

4.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных
• требовать уточнения неточных или устаревших персональных данных
• требовать блокирования или удаления персональных данных в предусмотренных законом случаях
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия
• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях
• обжаловать действия или бездействие Оператора в установленном законом порядке
• реализовывать иные права, предусмотренные применимым законодательством.

4.2. Пользователь обязан:

• предоставлять достоверные персональные данные
• своевременно сообщать об изменении предоставленных данных
• не предоставлять Оператору персональные данные третьих лиц без соответствующих законных оснований.

Обработка персональных данных осуществляется на следующих принципах:

5.1. Законность и добросовестность обработки.

5.2. Обработка только для конкретных, заранее определённых и законных целей.

5.3. Соответствие объёма обрабатываемых данных заявленным целям.

5.4. Недопустимость обработки избыточных персональных данных.

5.5. Обеспечение точности и актуальности персональных данных.

5.6. Хранение персональных данных не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.

5.7. Уничтожение или обезличивание персональных данных после достижения целей обработки либо утраты необходимости в их достижении, если иное не предусмотрено законодательством.

В зависимости от способа использования August VPN Оператор может обрабатывать следующие категории данных:

6.1. Данные аккаунта

• адрес электронной почты
• идентификатор пользователя
• информация о подписке
• информация о выбранном тарифе
• срок действия подписки
• статус оплаты.

6.2. Данные для связи

• адрес электронной почты
• иные контактные данные, добровольно предоставленные Пользователем при обращении в службу поддержки.

Полные данные банковских карт, если иное прямо не указано Оператором, не хранятся Оператором и обрабатываются непосредственно соответствующим платёжным провайдером.

• тип и версия операционной системы
• версия приложения
• тип устройства
• технические идентификаторы
• сведения об ошибках
• обезличенные показатели работы Сервиса
• объём интернет-трафика по учётной записи (без сведений о содержимом трафика и посещаемых ресурсах)
• технические сведения, необходимые для обеспечения безопасности и стабильности Сервиса.

Оператор не собирает и не обрабатывает данные, которые не требуются для заявленных целей.

7.1. August VPN не использует содержимое пользовательского интернет-трафика для целей профилирования, рекламы или продажи третьим лицам.

7.2. Если техническая архитектура August VPN предусматривает отсутствие хранения журналов пользовательской сетевой активности, Оператор не хранит историю посещённых сайтов, содержимое передаваемого трафика и DNS-запросы пользователей.

7.3. При этом техническая информация, необходимая для обеспечения безопасности и работоспособности инфраструктуры, может обрабатываться в пределах, предусмотренных фактической архитектурой Сервиса.

7.4. Оператор не должен заявлять об отсутствии определённых журналов или технических данных, если соответствующая информация фактически сохраняется в инфраструктуре August VPN.

Персональные данные могут обрабатываться для следующих целей:

Оператор не использует персональные данные для целей, несовместимых с указанными в настоящей Политике, без соответствующего правового основания.

Обработка персональных данных осуществляется на одном или нескольких следующих основаниях:

• заключение и исполнение договора с Пользователем
• согласие Пользователя на обработку персональных данных
• выполнение обязанностей, предусмотренных применимым законодательством
• осуществление законных прав и интересов Оператора или третьих лиц при условии соблюдения прав и свобод Пользователя
• иные основания, предусмотренные применимым законодательством.

Если обработка осуществляется исключительно на основании согласия Пользователя, Пользователь вправе отозвать такое согласие.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке, для которой имеется иное законное основание.

10.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.

10.2. В рамках обработки могут осуществляться:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение
• извлечение
• использование
• передача
• предоставление доступа
• обезличивание
• блокирование
• удаление
• уничтожение.

10.3. Обработка осуществляется только в объёме, необходимом для достижения заявленных целей.

11.1. Оператор не продаёт персональные данные Пользователей третьим лицам.

11.2. Передача персональных данных может осуществляться:

• платёжным провайдерам для проведения и подтверждения платежей
• поставщикам технической инфраструктуры
• сервисам технической поддержки
• поставщикам хостинга и облачной инфраструктуры
• аналитическим сервисам, если они используются Оператором
• государственным органам в случаях и порядке, предусмотренных законодательством.

11.3. Третьим лицам передаётся только объём информации, необходимый для соответствующей цели.

11.4. При привлечении третьих лиц к обработке персональных данных Оператор принимает меры для обеспечения соблюдения ими требований конфиденциальности и безопасности персональных данных.

12.1. В случае использования August VPN иностранных поставщиков инфраструктуры, платёжных сервисов, аналитических инструментов или иных сервисов персональные данные могут передаваться на территорию иностранных государств.

12.2. Такая передача осуществляется только при наличии соответствующих правовых оснований и с соблюдением требований применимого законодательства.

12.3. До осуществления трансграничной передачи Оператор оценивает применимые требования к такой передаче и принимает предусмотренные законом меры.

12.4. Перечень стран, в которые могут передаваться персональные данные, и используемые для этого сервисы определяются фактической инфраструктурой August VPN.

13.1. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.

13.2. После достижения целей обработки персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется законодательством.

13.3. Данные, необходимые для исполнения налоговых, бухгалтерских и иных обязательных требований, могут храниться в течение установленного законодательством срока.

14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных.

14.2. Такие меры могут включать:

• ограничение доступа сотрудников
• разграничение прав доступа
• использование защищённых каналов передачи данных
• шифрование, если оно применяется соответствующей инфраструктурой
• резервирование и восстановление данных
• мониторинг безопасности
• предотвращение несанкционированного доступа
• регулярное обновление программного обеспечения и средств защиты.

14.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

15.1. Сайт August VPN может использовать файлы cookie и аналогичные технологии.

15.2. Cookie могут использоваться для:

• обеспечения работы сайта
• сохранения настроек
• авторизации
• обеспечения безопасности
• анализа посещаемости
• улучшения пользовательского интерфейса.

15.3. Пользователь может ограничить использование cookie в настройках браузера.

15.4. При отключении отдельных видов cookie некоторые функции сайта могут работать некорректно.

Обработка персональных данных прекращается при:

• достижении целей обработки
• истечении установленного срока хранения
• отзыве согласия, если отсутствуют иные законные основания для обработки
• получении требования о прекращении обработки в случаях, предусмотренных законодательством
• выявлении неправомерной обработки
• прекращении деятельности Оператора в соответствующей части
• наступлении иных обстоятельств, предусмотренных законодательством.

Пользователь вправе направить запрос относительно обработки своих персональных данных Оператору по адресу электронной почты:

В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и определить характер запроса.

Оператор рассматривает обращения и предоставляет ответ в сроки, установленные применимым законодательством.

Если для исполнения запроса требуется подтверждение личности Пользователя, Оператор вправе запросить дополнительную информацию, необходимую для такой проверки.

Если обработка персональных данных осуществляется на основании согласия Пользователя, Пользователь вправе отозвать такое согласие, направив соответствующий запрос на:

После получения отзыва Оператор прекращает обработку соответствующих данных, если отсутствуют иные законные основания для продолжения обработки.

Оператор и лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено применимым законодательством.

Персональные данные не раскрываются третьим лицам без законного основания.

20.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности August VPN, способов обработки данных или используемой инфраструктуры.

20.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан непосредственно в новой редакции.

20.3. Пользователь самостоятельно знакомится с актуальной редакцией Политики.

20.4. В верхней части документа указывается дата последнего обновления.