Политика в отношении обработки персональных данных

Редакция 1.0 от 6 сентября 2026 г. Публикуется во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1. Оператор

Индивидуальный предприниматель Соин Никита Максимович, ОГРНИП 326508100454825, ИНН 502990663352, адрес: 141002, Московская обл., г. Мытищи, электронная почта: irekvpnfast@gmail.com.

Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель.

2. Какие данные обрабатываются

Оператор придерживается принципа минимизации: собирается только то, без чего услуга не может быть оказана.

2.1. При регистрации и оказании услуги

2.2. При оплате

Реквизиты платёжной карты Оператору не передаются и им не обрабатываются: их получает банк-эквайер на своей защищённой странице.

2.3. При обращении в поддержку

Адрес электронной почты и текст обращения.

2.4. При подключении уведомлений в мессенджере

Идентификатор чата. Подключается по желанию Пользователя, отключается командой в чате или в личном кабинете.

2.5. Технические данные посещения сайта и статистика

Оператор ведёт собственную статистику пользования сайтом, чтобы понимать, на каком шаге люди останавливаются, и улучшать сервис. Сторонние системы аналитики (Яндекс.Метрика, Google Analytics и подобные) не используются: данные о посещениях не покидают базу Оператора.

Записывается:

IP-адрес в исходном виде не сохраняется. Вместо него записывается необратимый отпечаток: к адресу добавляется секретная строка, от результата берётся криптографическая хеш-функция. Отпечаток позволяет отличать посетителей друг от друга и выявлять злоупотребления, но восстановить по нему IP-адрес нельзя.

Полная строка User-Agent не сохраняется: из неё берутся только вид операционной системы и название браузера.

Точный адрес страницы, с которой совершён переход, не сохраняется: остаётся только домен.

2.6. Как хранится пароль

Пароль в открытом виде не сохраняется ни в базе, ни в журналах работы сервиса. Хранится результат криптографического преобразования (алгоритм scrypt) с уникальной для каждого Пользователя случайной добавкой. Из него невозможно восстановить исходный пароль. Оператор не знает паролей Пользователей и не может их сообщить — при утрате пароль заменяется новым.

2.7. Куда передаётся адрес электронной почты

Отдельно, потому что это самый чувствительный из собираемых сведений:

2.8. Что не обрабатывается

Оператор не собирает: фамилию, имя и отчество, паспортные данные, адрес проживания, номер телефона, сведения о местоположении, биометрические данные, специальные категории персональных данных.

Оператор не ведёт журналов посещённых Пользователем ресурсов, не хранит и не анализирует содержимое передаваемого через сервис трафика.

3. Правовые основания

Согласие не используется там, где обработка необходима для исполнения договора: отказ от такого согласия сделал бы услугу невозможной, поэтому запрашивать его было бы формальностью.

4. Цели обработки

Предоставление доступа к сервису; идентификация Пользователя при входе; информирование об окончании срока доступа и о работе сервиса; приём и проведение платежей; рассмотрение обращений; исполнение налоговых и иных обязанностей; защита инфраструктуры от злоупотреблений.

Персональные данные не используются для принятия решений на основании исключительно автоматизированной обработки, влекущих юридические последствия.

5. Где хранятся данные

Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (город Санкт-Петербург), что соответствует ч. 5 ст. 18 152-ФЗ.

6. Передача третьим лицам

Оператор не продаёт и не передаёт данные в рекламных целях. Передача осуществляется только следующим лицам и только в объёме, необходимом для оказания услуги:

Передача уполномоченным государственным органам осуществляется исключительно по основаниям и в порядке, установленным законом.

7. Трансграничная передача

7.1. Часть данных передаётся в иностранные государства, поскольку сервер, обеспечивающий соединение, расположен за пределами Российской Федерации. Без этого услуга невозможна по своей сути. Перечень передаваемых сведений сведён к техническому минимуму.

Отдельно об адресе электронной почты:

• на сервер, обеспечивающий соединение (Латвийская Республика), адрес почты не передаётся — там создаётся обезличенная техническая учётная запись со случайным именем;
• провайдеру электронной почты адрес передаётся неизбежно: без адреса получателя письмо невозможно доставить;
• банку-эквайеру адрес передаётся в пределах Российской Федерации.

7.2. Порядок трансграничной передачи определяется ст. 12 152-ФЗ.

7.3. Перечень государств и получателей приведён в разделе 6.

7.4. Заключая договор, Пользователь уведомлён о трансграничной передаче.

8. Сроки хранения

По истечении срока данные удаляются либо обезличиваются.

9. Права Пользователя

Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных для целей обработки данных; отозвать согласие там, где обработка основана на согласии; обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на irekvpnfast@gmail.com с адреса электронной почты учётной записи. Срок ответа — 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней с уведомлением.

Удалить учётную запись можно самостоятельно в личном кабинете, кнопкой «Удалить аккаунт». Одновременно удаляются: учётная запись, сведения о сроке доступа, переписка с поддержкой, доступ к серверу. Сведения о платежах и запись о факте выданного согласия сохраняются в обезличенном виде: адрес почты в них заменяется на условное обозначение. Это необходимо для бухгалтерской отчётности и для подтверждения правомерности ранее совершённой обработки. Восстановить удалённую учётную запись невозможно.

Отзыв согласия на обработку данных, необходимых для исполнения договора, означает отказ от договора: услуга не может оказываться без адреса почты.

10. Файлы cookie

10.1. Сайт использует только строго необходимые файлы cookie:

10.2. Файлы cookie рекламных сетей, счётчиков сторонних систем аналитики и пикселей отслеживания на сайте не используются. Собственная статистика Оператора (раздел 2.5) файлы cookie не устанавливает.

10.3. Строго необходимые cookie устанавливаются без отдельного согласия, поскольку без них невозможен вход в личный кабинет. Отключить их можно в настройках браузера, при этом вход в личный кабинет станет невозможен.

11. Меры защиты

Пароли Пользователей хранятся только в виде необратимого хеша с индивидуальной солью; по желанию Пользователя доступен вход в два шага с одноразовым кодом на подтверждённый адрес почты; доступ к базе данных ограничен и защищён паролем; соединение с базой данных шифруется с проверкой сертификата; доступ к серверам осуществляется по ключам; служебные разделы защищены отдельным кодом доступа; коды подтверждения одноразовые и гасятся при первой попытке ввода; ведётся ограниченный перечень лиц, имеющих доступ к данным.

12. Изменения политики

Новая редакция размещается на сайте и вступает в силу с момента размещения. Существенные изменения дополнительно доводятся до Пользователей по почте.