Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей VPN-сервиса CatsVPN, предоставляемого посредством Telegram-бота https://t.me/CatsVPN_robot (далее — «Сервис»).

Политика разработана с учетом требований законодательства Кыргызской Республики, включая положения Цифрового кодекса Кыргызской Республики.

1. Общие положения

1.1.Настоящая Политика применяется к информации, которую ОсОО "Эль Торо Системс КейДжи" (далее — «Оператор») получает при регистрации и использовании Пользователем Сервиса.

1.2.Оператор осуществляет обработку персональных данных на принципах законности, справедливости, прозрачности, ограничения целей обработки, минимизации и ограничения срока хранения.

1.3.Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.4.В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие предоставляется в форме, позволяющей подтвердить факт его получения.

2. Оператор персональных данных

Оператором обработки персональных данных является:

ОсОО "Эль Торо Системс КейДжи"

Адрес: Кыргызская Республика, г.Бишкек, Ленинский район, Арча-Бешик, Береке, 7б

Регистрационный номер: 307549-3301-ООО

Telegram: https://t.me/CatsVPN_robot

3. Какие данные могут обрабатываться

Оператор может обрабатывать следующие категории данных.

3.1. Данные Telegram

При взаимодействии с Telegram-ботом могут обрабатываться:

• Telegram ID;
• username;
• имя пользователя, указанное в Telegram;
• язык интерфейса;
• иные сведения, технически передаваемые Telegram при взаимодействии с ботом.

Оператор не запрашивает у Пользователя пароль от учетной записи Telegram.

3.2. Данные о подписке

Могут обрабатываться:

• выбранный Тариф;
• дата оформления Подписки;
• срок действия Подписки;
• статус оплаты;
• идентификатор платежа;
• сведения о возврате денежных средств;
• история операций, необходимая для учета платежей и исполнения договора.

3.3. Платежные данные

При оплате услуг Пользователь может быть перенаправлен к стороннему платежному сервису.

Банковские реквизиты и данные платежной карты обрабатываются соответствующим платежным провайдером, если иное прямо не указано в интерфейсе оплаты.

Оператор не хранит полные данные банковской карты Пользователя, если техническая инфраструктура используемого платежного провайдера не предусматривает иное.

3.4. Технические данные

В зависимости от используемой технической инфраструктуры могут обрабатываться:

• IP-адрес;
• дата и время подключения;
• идентификатор VPN-сессии;
• сведения о VPN-сервере;
• технические параметры подключения;
• сведения об используемом протоколе;
• сведения об объеме переданного трафика;
• данные об ошибках и сбоях.

Конкретный состав технических данных определяется фактической конфигурацией Сервиса.

3.5. Данные VPN-трафика

Оператор не осуществляет целенаправленную запись и хранение содержимого пользовательского Интернет-трафика, истории посещенных сайтов и содержания передаваемых Пользователем данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

1. регистрации Пользователя в Сервисе;
2. предоставления доступа к VPN;
3. управления Подпиской;
4. обработки и учета платежей;
5. предоставления технической поддержки;
6. идентификации Пользователя в рамках Сервиса;
7. обеспечения безопасности Сервиса;
8. предотвращения злоупотреблений и нарушений;
9. диагностики технических неисправностей;
10. исполнения договора с Пользователем;
11. выполнения обязанностей, предусмотренных законодательством Кыргызской Республики;
12. рассмотрения обращений и претензий;
13. защиты прав и законных интересов Оператора и третьих лиц.

5. Правовые основания обработки

Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Кыргызской Республики.

В зависимости от конкретной цели такими основаниями могут являться:

• заключение и исполнение договора с Пользователем;
• выполнение обязанностей, установленных законодательством;
• согласие Пользователя;
• осуществление законных интересов Оператора или третьего лица при соблюдении прав и законных интересов Пользователя;
• иные основания, предусмотренные законодательством Кыргызской Республики.

Цифровой кодекс Кыргызской Республики предусматривает, в частности, обработку, необходимую для исполнения договора, а также обработку на основании законного интереса при условии соблюдения прав и свобод субъекта персональных данных.

6. Использование Telegram

6.1.Сервис предоставляется посредством Telegram.

6.2.При взаимодействии с Telegram-ботом часть информации обрабатывается непосредственно Telegram в соответствии с условиями и политиками Telegram.

6.3.Оператор не контролирует правила обработки данных, применяемые Telegram к информации, обрабатываемой непосредственно Telegram.

7. Передача персональных данных третьим лицам

7.1.Оператор вправе привлекать третьих лиц для обеспечения работы Сервиса.

К таким лицам могут относиться:

• хостинг-провайдеры;
• дата-центры;
• поставщики VPN-инфраструктуры;
• платежные провайдеры;
• поставщики программного обеспечения;
• сервисы технического мониторинга;
• сервисы аналитики;
• специалисты технической поддержки.

7.2.Передача осуществляется только в объеме, необходимом для соответствующей цели.

7.3.Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности передаваемых данных.

7.4.Персональные данные могут быть переданы государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Кыргызской Республики.

8. Трансграничная передача данных

8.1.В связи с использованием международных технических и платежных сервисов персональные данные могут обрабатываться за пределами Кыргызской Республики.

8.2.При осуществлении трансграничной передачи Оператор соблюдает требования законодательства Кыргызской Республики.

8.3.В случаях, предусмотренных законодательством, трансграничная передача может осуществляться на основании согласия Пользователя, исполнения договора, международного договора либо иного предусмотренного законом основания.

Цифровой кодекс предусматривает специальные требования к трансграничной передаче персональных данных, включая проверку условий защиты данных в государстве, куда осуществляется передача.

9. Срок хранения

9.1.Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством или договором.

9.2.После достижения целей обработки данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

9.3.Отдельные сведения могут сохраняться после прекращения использования Сервиса в случаях, когда их хранение необходимо для:

• выполнения требований законодательства;
• бухгалтерского и налогового учета;
• разрешения споров;
• защиты прав и законных интересов Оператора;
• исполнения требований государственных органов.

10. Защита персональных данных

10.1.Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

10.2.К таким мерам могут относиться:

• ограничение доступа сотрудников и подрядчиков;
• использование средств аутентификации;
• шифрование при передаче данных;
• резервное копирование;
• мониторинг информационной безопасности;
• обновление программного обеспечения;
• иные меры, соответствующие характеру обрабатываемых данных.

10.3.При обработке персональных данных Оператор руководствуется принципом конструктивной защиты данных при проектировании цифровых систем.

11. Права Пользователя

Пользователь имеет права, предусмотренные законодательством Кыргызской Республики, включая право получать информацию об обработке относящихся к нему персональных данных.

В частности, Пользователь вправе запросить информацию:

• об обработке его персональных данных;
• о целях и правовых основаниях обработки;
• о месте обработки;
• о лицах, имеющих доступ к данным;
• о сроках обработки;
• о правах Пользователя;
• о последствиях отказа от обработки данных.

Цифровой кодекс прямо предусматривает право принципала данных получать такую информацию от владельца записей.

12. Отзыв согласия

12.1.Если обработка персональных данных осуществляется на основании согласия Пользователя, Пользователь вправе отозвать такое согласие.

12.2.Для отзыва согласия Пользователь направляет соответствующий запрос в техническую поддержку https://t.me/CVPNSUPBOT

12.3.Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

12.4.Если после отзыва согласия отсутствует иное законное основание для обработки, соответствующие персональные данные подлежат удалению в случаях и порядке, предусмотренных законодательством.

13. Удаление данных

13.1.Пользователь может направить запрос на удаление относящихся к нему персональных данных.

13.2.Оператор рассматривает такой запрос в порядке и сроки, установленные законодательством Кыргызской Республики.

13.3.Удаление может быть ограничено в случаях, когда дальнейшее хранение данных требуется законодательством либо необходимо для защиты прав и законных интересов Оператора.

14. Персональные данные детей

14.1.Сервис не предназначен для намеренного сбора персональных данных детей без предусмотренного законодательством основания.

14.2.В случаях, предусмотренных законодательством, обработка персональных данных ребенка осуществляется при наличии согласия его законного представителя.

15. Cookies и аналогичные технологии

15.1.При наличии веб-сайта Сервиса Оператор может использовать cookies и аналогичные технологии для обеспечения работы сайта, сохранения настроек, обеспечения безопасности и анализа использования сайта.

15.2.Конкретный перечень используемых cookies и срок их хранения может быть указан в отдельном уведомлении о cookies.

16. Изменение Политики

16.1.Оператор вправе изменять настоящую Политику.

16.2.Новая редакция вступает в силу с момента публикации, если иной срок не указан в новой редакции.

16.3.Актуальная редакция Политики размещается по адресу https://catsvpn.net/privacy.

17. Контактная информация

По вопросам обработки персональных данных Пользователь может обратиться к Оператору:

ОсОО "Эль Торо Системс КейДжи"

Регистрационный номер: 307549-3301-ООО

Адрес: Кыргызская Республика, г.Бишкек, Ленинский район, Арча-Бешик, Береке, 7б

Telegram :https://t.me/CatsVPN_robot