Порядок обработки персональных данных пользователей OpenRoute VPN в соответствии с ФЗ-152.
Оператор — Зацепин Александр Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Политика распространяется на данные пользователей сайта OpenRoute VPN, Telegram-бота и каналов поддержки. YooKassa, Telegram и почтовые провайдеры обрабатывают данные по собственным правилам.
Регистрация, оплата, привязка Telegram, использование бота или обращение в поддержку означают предоставление данных, необходимых для соответствующего действия.
Аккаунт: email, идентификатор аккаунта, время создания и обновления, статус, session- и CSRF-cookie, временные cookie входа и регистрации, хэши токенов привязки Telegram.
Технические данные: IP-адрес, user-agent, записи rate-limiting, метаданные одноразовых кодов входа.
Подписка и VPN-доступ: срок действия, VPN UUID, email-идентификатор, SID, время обновления ключа, идентификатор последнего платежа, статус активации в панели управления.
Платежи: внутренний ID платежа, ID YooKassa, период, сумма, валюта, статус, способ оплаты, даты создания и обработки. Реквизиты карт сервисом не обрабатываются — они хранятся на стороне YooKassa.
Реферальная программа: идентификатор реферера, факт привлечения, начисленные бонусные дни.
Telegram: Telegram ID и username — только при использовании бота или добровольной привязке.
Чеки НПД: email, сумма, дата и предмет расчёта — в объёме, необходимом для налогового учёта.
Паспортные данные, адрес регистрации и специальные категории персональных данных не запрашиваются.
Сервис использует исключительно технические cookie, необходимые для работы сайта. Рекламные, маркетинговые, трекинговые и аналитические cookie третьих сторон не применяются.
Используемые cookie: сессионный идентификатор (поддержание входа); CSRF-токен (защита POST-запросов); временные cookie flash-уведомлений и ошибок; временные cookie промежуточных состояний входа и регистрации; временные cookie подтверждения привязки Telegram; cookie реферального кода (при переходе по реферальной ссылке).
Все cookie устанавливаются с атрибутами HttpOnly, Secure, SameSite. Срок жизни — от нескольких минут до окончания сессии. При выходе из аккаунта cookie удаляются.
Основание — п. 5 и п. 7 ч. 1 ст. 6 ФЗ-152: необходимость для исполнения договора и законный интерес Оператора в обеспечении безопасности. Без технических cookie вход в аккаунт, CSRF-защита и проверка платежа технически невозможны. Управление cookie доступно через настройки браузера.
Регистрация и авторизация; предоставление, продление и учёт подписки; выдача и обновление VPN-ключа; обработка платежей и ведение истории оплат; начисление реферальных бонусов; отправка уведомлений; техническая поддержка; формирование чеков НПД; защита от злоупотреблений; исполнение требований законодательства.
Согласие пользователя; исполнение договора; выполнение обязанностей, предусмотренных законом; законный интерес в безопасности сервиса и предотвращении злоупотреблений.
Email, данные аккаунта, платежей и VPN-идентификаторов обрабатываются для исполнения договора. Технические данные (cookie, IP, user-agent) — для работы сайта и защиты аккаунтов. Telegram ID — только при использовании бота или добровольной привязке; подключение не является обязательным.
Сбор, запись, хранение, уточнение, использование, передача (в предусмотренных случаях), блокирование, удаление.
Часть операций автоматизирована: создание сессии, проверка платежа, активация доступа в VPN-панели, продление подписки, rate-limiting. Одноразовые коды и токены привязки Telegram хранятся только в виде хэшей — исходные значения не сохраняются.
Данные не продаются и не передаются в рекламных целях.
Передача возможна: YooKassa — для создания и проверки платежей (сумма, валюта, период, ID аккаунта и платежа); SMTP-провайдер — для отправки одноразовых кодов; Telegram — при использовании бота; поставщики хостинга, БД и VPN-панели — в объёме, необходимом для инфраструктуры; налоговые и платёжные сервисы — для чеков НПД; государственные органы — в случаях, предусмотренных законом.
Данные хранятся не дольше, чем требуется для целей обработки и исполнения требований законодательства. Сессии — до истечения срока или выхода пользователя. Одноразовые коды и токены привязки Telegram имеют ограниченный срок действия.
История платежей, данные подписки и VPN-идентификаторы могут храниться после окончания подписки для учёта, возвратов, разрешения споров и исполнения налоговых требований.
Пользователь может удалить аккаунт. При отсутствии активной подписки — немедленно; при активной — по окончании оплаченного периода. Часть данных может сохраняться, если это необходимо по закону или для защиты прав сторон.
Применяемые меры: cookie с флагами HttpOnly, Secure, SameSite; CSRF-защита; хэширование кодов и токенов; rate-limiting; верификация источника и подписи webhook YooKassa; проверка платежей через API YooKassa; разграничение доступа к административным функциям.
Согласно ФЗ-152: получить информацию об обрабатываемых данных; запросить уточнение, блокирование или удаление; отозвать согласие; обратиться в Роскомнадзор.
Отзыв согласия или удаление данных, необходимых для исполнения договора, влечёт прекращение доступа к сервису. Для идентификации при исполнении запроса Оператор может запросить email, дату платежа или Telegram ID — для исключения выдачи данных третьим лицам.
Запросы по персональным данным направляются по контактам в этой Политике. Укажите email аккаунта и суть запроса. При обращении через Telegram — Telegram ID или пишите из привязанного аккаунта.
Ответ направляется по каналу обращения или на подтверждённый email. Если часть данных должна быть сохранена по закону — Оператор сообщает об этом в ответе.