Политика конфиденциальности
Эта страница описывает минимально необходимую обработку данных сервисом ONA VPN.
Роли и контакты
Оператор персональных данных: Гусейнова Аминат Загидовна, ИНН 053401569507. По вопросам данных можно написать на support@onavpn.ru с темой «Персональные данные». Telegram для этого не требуется.
Категории данных
Контактная электронная почта; Telegram ID и имя пользователя, только если клиент использует Telegram; внутренний идентификатор VPN-пользователя; технический идентификатор устройства, модель и версия операционной системы, переданные приложением Happ; срок подписки; объём общего и резервного трафика; идентификаторы заказа, платежа и чека; обращения в поддержку; согласия и их версии; технические события безопасности.
Что мы не собираем намеренно
Мы не запрашиваем IMEI, телефонную книгу, содержимое сообщений и пароли от сторонних сервисов. Содержание интернет-трафика не используется для профилирования или рекламы.
Цели и основания
- создание заказа, активация и исполнение подписки — заключение и исполнение договора
- платёжный учёт, формирование и передача чека НПД — исполнение обязанностей, установленных законом
- лимиты устройств и трафика, защита персональной ссылки и расследование злоупотреблений — исполнение договора и защита прав оператора и клиентов
- поддержка и восстановление доступа — исполнение договора и ответ на обращение
- необязательная веб-аналитика или маркетинговые сообщения — только после отдельного согласия, которое можно отозвать
Сроки хранения
Операционные максимумы до обязательной квалифицированной проверки: данные аккаунта и подписки — срок действия доступа и 3 года после его окончания; заказы, платежи и реквизиты чеков — 5 лет; закрытые обращения поддержки — 180 дней; технические события безопасности — 90 дней; запись согласия — срок обработки и 3 года после её прекращения. Если закон требует более длительного хранения конкретного документа, хранится только необходимый состав. После достижения цели данные удаляются или обезличиваются.
Обработчики и передача
В необходимом объёме данные могут обрабатывать поставщик инфраструктуры, платёжный провайдер, сервис электронной почты и приложение-клиент. Telegram получает данные только когда клиент сам выбирает этот канал; пользоваться поддержкой и получить чек можно по электронной почте. Персональные данные не продаются.
Согласие и веб-аналитика
Необязательные аналитические события не отправляются до явного согласия. Отказ не мешает просмотру сайта или покупке услуги. Отозвать согласие можно тем же способом, которым оно дано, либо по электронной почте. Данные, необходимые для исполнения договора или закона, не зависят от согласия на аналитику.
В статистике учитываются только обезличенные шаги воронки: посещение, просмотр цены и переход к оформлению. IP-адрес, аккаунт, устройство и персональная ссылка в события не включаются.
Права и запросы
По адресу support@onavpn.ru можно запросить сведения об обработке и доступ к данным, потребовать уточнения, блокирования, прекращения обработки или удаления, а также отозвать согласие и обжаловать действия оператора. В теме письма укажите «Персональные данные». Для защиты аккаунта оператор может запросить соразмерное подтверждение личности; пароль, код из SMS и полная ссылка подписки не запрашиваются. Ответ и действия выполняются в сроки, установленные применимым законом; отдельные данные могут сохраняться, когда это прямо требуется законом.
Инциденты
О возможной утечке или чужом доступе сообщите на support@onavpn.ru с темой «Инцидент безопасности». Укажите время и наблюдаемые признаки, но не присылайте секреты. Оператор блокирует затронутый доступ, сохраняет необходимые доказательства, оценивает последствия и уведомляет Роскомнадзор и затронутых лиц, когда и в порядке, в котором это требуется законом.