Политика конфиденциальности
Политика описывает, какие персональные данные пользователей сайта kvantvps.ru и Telegram-бота @KvantVPSBot обрабатываются, зачем и как они защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — Емельянов Максим Романович, ИНН 760408188317, плательщик налога на профессиональный доход (далее — «Оператор»). Связь по вопросам персональных данных: maksimerehinov@gmail.com.
2. Какие данные обрабатываются
- идентификатор аккаунта Telegram (Telegram ID) — единственные данные, которые Сервис сохраняет о пользователе при входе. Имя, фамилия, имя пользователя (username), фото профиля и адрес электронной почты не собираются и не хранятся;
- сведения о согласии на обработку данных: редакция, дата и способ (сайт или бот);
- сведения о платежах: сумма, дата, статус и идентификатор платежа. Данные банковских карт и счетов Оператор не получает;
- сведения об услугах: заказанные серверы, их параметры, IP-адреса, журнал действий с серверами;
- технические данные попытки входа через сайт: IP-адрес и сведения о браузере (User-Agent) показываются в боте, чтобы вы могли убедиться, что вход запросили именно вы, и удаляются не позднее чем через 1 час. В сеансах, согласиях и журнале действий IP-адреса и сведения о браузере не сохраняются;
- переписка с поддержкой;
- публичный SSH-ключ — если вы добавили его в настройках;
- обезличенная статистика посещений: случайный идентификатор браузера (создаётся на сайте и хранится в локальном хранилище), адрес открытой страницы и источник перехода (реферальная или рекламная ссылка, метка utm_source или домен сайта, с которого был переход). На сервере идентификатор сохраняется только в виде хеша SHA-256 и удаляется через 90 дней; в отчётах используются только суммарные показатели. IP-адреса, cookie и сторонние счётчики для статистики не используются, а журналы веб-сервера ведутся без IP-адресов.
3. Цели обработки
- регистрация, вход и идентификация пользователя;
- заключение и исполнение договора (публичной оферты), расчёты и формирование чеков;
- уведомления о состоянии серверов, платежах и сроках аренды;
- ответы на обращения и претензии;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- начисление вознаграждений по реферальной программе;
- подсчёт обезличенной статистики посещаемости и эффективности рекламных ссылок — для развития Сервиса;
- исполнение требований законодательства РФ.
4. Правовые основания
Обработка необходима для исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и для выполнения обязанностей, возложенных на Оператора законом. Кроме того, при первом входе пользователь даёт отдельное согласие на обработку персональных данных — галочкой на сайте или кнопкой «Принимаю» в боте. Без согласия вход невозможен; при изменении текста согласия Сервис попросит принять новую редакцию.
5. Передача данных третьим лицам
Данные передаются только в объёме, необходимом для оказания услуг:
- ЮKassa (НКО «ЮМани» (ООО)) — для приёма платежей;
- ФНС России через приложение «Мой налог» — сведения для формирования чека;
- Telegram (Telegram FZ-LLC, ОАЭ, и аффилированные лица) — для входа и доставки уведомлений через бота. Это трансграничная передача: серверы Telegram находятся за пределами РФ;
- дата-центрам, в том числе за пределами РФ (в стране выбранной локации сервера), — технические параметры заказа, необходимые для создания и обслуживания сервера (трансграничная передача);
- государственным органам — в случаях, предусмотренных законом.
Оператор не продаёт персональные данные и не использует их для рекламных рассылок третьих лиц.
6. Хранение и защита
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
- Соединение с сайтом защищено HTTPS. Пароли серверов и переписка с поддержкой хранятся в зашифрованном виде; доступ к данным есть только у Оператора и лиц, участвующих в поддержке.
- Данные хранятся, пока действует аккаунт и это необходимо для целей обработки, либо в течение срока, установленного законом. Журнал действий (детали операций) хранится не дольше 12 месяцев, попытки входа — не дольше 1 часа, хеши идентификаторов статистики — не дольше 90 дней (суммарные счётчики по дням — до 2 лет).
7. Файлы cookie и локальное хранилище
Сайт использует только технически необходимые cookie: kvant_rt — поддержание входа (недоступна скриптам на странице, до 30 дней). В локальном хранилище браузера хранятся признак входа, реферальный код из ссылки приглашения и случайный идентификатор для обезличенной статистики (kvant_vid; его можно удалить, очистив данные сайта в браузере). Сторонние системы аналитики и рекламные трекеры не используются, поэтому отдельное согласие на cookie не запрашивается.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку — удалив аккаунт в личном кабинете (Настройки → «Удалить аккаунт») или написав в поддержку. Аккаунт закрывается сразу: SSH-ключ, обращения и сеансы входа удаляются, Telegram ID обезличивается. Сведения о платежах сохраняются в обезличенном виде для налогового учёта. Удаление недоступно, пока у пользователя есть оплаченные серверы или ненулевой баланс — их нужно сначала удалить или вернуть средства через поддержку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на maksimerehinov@gmail.com или через поддержку в Telegram. Оператор отвечает в течение 10 рабочих дней.
9. Изменение политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа.