Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Lama VPS (далее — «Сервис»).

1.2. Администрация сервиса (далее — «Администрация») обеспечивает обработку персональных данных в указанных в Политике целях и объёме.

1.3. Используя Сервис либо регистрируя учётную запись, Пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих персональных данных в соответствии с её условиями.

1.4. Политика применяется к продуктам, размещённым на доменах lama-vps.com и его поддоменах, а также в телеграм-боте @LamaVPNSupportBot.

2.1. Администрация обрабатывает следующие категории персональных данных Пользователя:

• Идентификационные: адрес электронной почты, идентификатор Telegram (telegram_id), имя пользователя в Telegram, отображаемое имя.
• Аутентификационные: пароль (хранится в виде необратимого хеша), токены сессий, токены подтверждения e-mail.
• Платёжные: сумма и валюта платежа, идентификатор платежа в платёжной системе. Полные реквизиты банковских карт Администрацией не собираются и не хранятся — обработка данных карт производится сертифицированным платёжным провайдером.
• Технические: IP-адрес, User-Agent браузера, язык интерфейса, метки времени посещений и действий.
• Служебные: информация о подписках и параметрах подключения, история обращений в поддержку.

2.2. Администрация не обрабатывает специальные категории персональных данных (национальная принадлежность, политические взгляды, состояние здоровья и др.) и биометрические данные.

2.3. Администрация не сохраняет журналы передаваемого Пользователем трафика (no-logs policy в отношении содержания и адресатов передаваемой информации).

3.1. Персональные данные обрабатываются в следующих целях:

• предоставление Пользователю функций Сервиса в соответствии с выбранным Тарифным планом;
• идентификация и аутентификация Пользователя в Личном кабинете;
• проведение расчётов и направление документов, связанных с оплатой;
• направление транзакционных уведомлений (подтверждение регистрации, восстановление пароля, истечение подписки, оповещения о статусе оплаты);
• направление сервисных и маркетинговых уведомлений — только при наличии отдельного согласия Пользователя;
• обеспечение информационной безопасности Сервиса;
• исполнение обязанностей, возложенных на Администрацию законодательством Российской Федерации.

4.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя, выраженного при регистрации (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимости исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
• необходимости осуществления прав и законных интересов Администрации, при условии, что не нарушаются права субъекта (ст. 6 ч. 1 п. 7 152-ФЗ);
• требований законодательства Российской Федерации.

5.1. Обработка персональных данных производится с использованием средств автоматизации, на серверах Администрации и привлекаемых подрядчиков, расположенных на территории Российской Федерации.

5.2. Сроки хранения персональных данных:

• данные учётной записи — в течение всего периода её действия и 90 дней после удаления (для разрешения возможных споров);
• платёжные сведения — в течение сроков, установленных законодательством Российской Федерации;
• технические журналы доступа (IP, User-Agent, метки времени) — не более 90 дней с момента события;
• журналы аудита изменений учётной записи — 12 месяцев;
• данные обращений в поддержку — 12 месяцев с момента закрытия обращения.

5.3. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются.

6.1. Администрация привлекает следующие категории третьих лиц для обработки персональных данных в указанных выше целях:

• Платёжные сервисы — для проведения расчётов; передаются адрес электронной почты, сумма и идентификатор заказа. При оплате ваш email передаётся платёжному сервису для направления кассового чека согласно требованиям российского законодательства.
• Хостинг-провайдеры и операторы связи — для размещения инфраструктуры Сервиса.
• Сервисы транзакционных e-mail рассылок — для доставки писем регистрации, восстановления пароля, уведомлений; передаётся адрес электронной почты и тело сообщения.
• Telegram — при использовании авторизации через Telegram либо телеграм-бота поддержки.

6.2. С привлекаемыми подрядчиками заключаются договоры, обязывающие соблюдать конфиденциальность и требования 152-ФЗ.

6.3. Администрация не передаёт персональные данные третьим лицам в целях, не предусмотренных Политикой, за исключением случаев, предусмотренных законом (например, по запросу уполномоченных государственных органов).

6.4. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, при наличии правовых оснований согласно ст. 12 152-ФЗ.

7.1. Администрация применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:

• шифрование каналов передачи данных (TLS);
• хранение паролей в виде криптографических хешей;
• разграничение прав доступа сотрудников и подрядчиков по принципу минимально необходимых привилегий;
• журналирование значимых действий в учётной записи;
• регулярное резервное копирование данных и проверка целостности;
• мониторинг попыток несанкционированного доступа и реагирование на инциденты безопасности.

8.1. В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать сведения о наличии у Администрации персональных данных, касающихся его, и об их обработке;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Администрации в Роскомнадзоре или в суде.

8.2. Запросы по реализации прав направляются на адрес privacy@lama-vps.com с указанием адреса электронной почты учётной записи. Срок ответа — 30 календарных дней с момента получения запроса.

8.3. Удаление учётной записи и связанных персональных данных доступно Пользователю самостоятельно через Личный кабинет либо по запросу в поддержку.

9.1. Сервис использует файлы cookie и технологии локального хранилища (localStorage) для следующих целей:

• сохранение сессии аутентификации;
• защита от подделки межсайтовых запросов (CSRF);
• запоминание выбранного языка и темы оформления;
• агрегированная аналитика посещаемости (без идентификации).

9.2. Пользователь может управлять cookie через настройки своего браузера. Отключение cookie может ограничить функциональность Сервиса, в первую очередь — работу Личного кабинета.

10.1. Сервис не предназначен для лиц младше 14 лет и не собирает осознанно персональные данные таких лиц. Если Администрации становится известно, что были собраны данные ребёнка младше 14 лет без согласия родителей (законных представителей), такие данные удаляются.

11.1. Администрация вправе изменять Политику. Актуальная редакция публикуется на странице https://lama-vps.com/privacy с указанием даты редакции.

11.2. Существенные изменения, влияющие на права Пользователя, доводятся дополнительно по электронной почте либо через уведомление в Личном кабинете не позднее чем за 7 (семь) дней до вступления изменений в силу.

Запросы по персональным данным: privacy@lama-vps.com

Поддержка: support@lama-vps.com · @LamaVPNSupportBot

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роском- надзор) — rkn.gov.ru.