Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса NowaVPN Обществом с ограниченной ответственностью «Пэй Флоу» (ОсОО «Пэй Флоу», Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, д. 18, кв. 5, регистрационный номер (ОГРН) 326149-3301-ООО, ИНН 9909762323), далее — «Оператор», в соответствии с применимым законодательством о персональных данных.

1. Общие положения

1.1. Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании сервиса NowaVPN, сайта nowaboost.com, Telegram-бота и веб-панели panel.nowaboost.com.

1.2. Использование сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование сервиса.

1.4. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в интерфейсах NowaVPN/NowaBoost.

2. Какие данные обрабатывает Оператор

2.1. Данные, предоставляемые Пользователем самостоятельно при регистрации и использовании личного кабинета и Telegram-бота: идентификатор Telegram-аккаунта, имя пользователя, адрес электронной почты (если указан), иные сведения, необходимые для создания и работы учётной записи.

2.2. Данные, связанные с оплатой: сведения о факте, сумме, дате и статусе платежа, идентификатор транзакции. Оператор не хранит полные реквизиты банковских карт — обработка платежей осуществляется платёжными организациями и агрегаторами, которые самостоятельно выступают операторами таких данных в соответствии с применимым законодательством и правилами платёжных систем.

2.3. Технические данные: IP-адрес, тип и версия операционной системы и приложения, используемые протоколы подключения, дата и время обращения к сервису, показатели работоспособности соединения — в объёме, необходимом для функционирования и обеспечения безопасности сервиса.

2.4. Данные обращений в службу поддержки: содержание обращения и контактные данные, указанные Пользователем для обратной связи.

2.5. Оператор придерживается принципа минимизации данных и не запрашивает сведения, избыточные по отношению к целям оказания услуг.

3. Цели обработки персональных данных

3.1. Предоставление доступа к функциональности NowaVPN и его техническое обеспечение.

3.2. Идентификация Пользователя, создание и администрирование учётной записи.

3.3. Проведение расчётов, включая обработку оплаты подписки и автоматического продления.

3.4. Информирование Пользователя о статусе подписки, предстоящих списаниях, технических работах и существенных изменениях условий обслуживания.

3.5. Обработка обращений в службу поддержки и разрешение споров.

3.6. Обеспечение безопасности сервиса, предотвращение мошенничества и противоправного использования.

3.7. Исполнение требований применимого законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании согласия Пользователя, выражаемого путём регистрации и использования сервиса, в целях исполнения договора (Публичной оферты NowaVPN), стороной которого является Пользователь, а также в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Данные при использовании Telegram-бота и веб-панели

5.1. Управление подпиской, оплата и обращения в поддержку могут осуществляться через интерфейсы проекта NowaBoost, включая Telegram-бот и веб-панель panel.nowaboost.com.

5.2. При взаимодействии с Telegram-ботом Оператор получает данные, предоставляемые платформой Telegram в рамках Telegram Bot API (идентификатор, имя пользователя, username), в объёме, необходимом для работы бота. Обработка данных самой платформой Telegram регулируется политикой конфиденциальности Telegram.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в целях, не связанных с оказанием услуг, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. Для оказания услуг Оператор вправе привлекать третьих лиц — платёжные организации и агрегаторы, хостинг- и инфраструктурных провайдеров, сервисы технической поддержки — в объёме, необходимом для выполнения соответствующих функций, при условии обеспечения такими лицами конфиденциальности данных.

6.3. Оператор вправе передавать персональные данные по законному требованию уполномоченных государственных органов в случаях и порядке, предусмотренных применимым законодательством.

7. Трансграничная передача данных

7.1. Отдельные технические и инфраструктурные элементы сервиса могут размещаться на серверах, находящихся за пределами Российской Федерации. В таких случаях Оператор принимает разумные меры для защиты передаваемых данных в соответствии с требованиями законодательства Российской Федерации о трансграничной передаче персональных данных.

8. Сроки обработки и хранения данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, в том числе в течение всего срока действия учётной записи Пользователя.

8.2. После удаления учётной записи или отзыва согласия персональные данные удаляются или обезличиваются в разумный технически необходимый срок, за исключением случаев, когда более длительное хранение требуется применимым законодательством (например, для целей бухгалтерского и налогового учёта).

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. Доступ к персональным данным имеют только лица, которым он необходим для выполнения обязанностей, связанных с оказанием услуг сервиса.

10. Права Пользователя

10.1. Пользователь вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

10.2. Для реализации указанных прав Пользователь вправе направить обращение на адрес support@nowaboost.com с указанием сведений, позволяющих идентифицировать Пользователя.

10.3. Отзыв согласия на обработку персональных данных, необходимых для оказания услуг, может повлечь невозможность дальнейшего использования сервиса.

11. Файлы cookie и аналогичные технологии на сайте

11.1. Сайт nowaboost.com может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, запоминания настроек Пользователя и сбора обезличенной статистики посещаемости.

11.2. Пользователь может настроить или отключить использование файлов cookie в настройках своего браузера; при этом отдельные функции сайта могут быть недоступны.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики всегда доступна по адресу: nowaboost.com/privacy.

13. Реквизиты Оператора

14. Контакты

14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу: support@nowaboost.com. Условия оказания услуг закреплены в отдельной Публичной оферте.

Важно: документ является подготовленным проектом Политики конфиденциальности и не заменяет индивидуальную юридическую проверку. Перед публикацией рекомендуется проверить актуальные требования законодательства о персональных данных применительно к деятельности VPN-сервиса, составу фактически собираемых данных, используемым платёжным и инфраструктурным провайдерам, а также при необходимости — уведомить Роскомнадзор об обработке персональных данных.