Политика обработки персональных данных FLUX VPN

1. Оператор и область применения

Оператор персональных данных указан в реквизитах выше. Оператор организует и осуществляет обработку персональных данных, определяет цели и состав обработки, а также меры защиты данных.

Политика распространяется на пользователей сайта и приложения, плательщиков, представителей пользователей и лиц, направивших обращение в поддержку. Она не регулирует обработку данных независимыми операторами, на сайты или сервисы которых пользователь переходит по внешним ссылкам.

2. Какие данные и откуда мы получаем

Оператор получает данные непосредственно от пользователя, от платёжного провайдера в пределах сведений о платеже и автоматически при работе сервиса. Мы не запрашиваем и не храним полные реквизиты банковских карт, содержимое интернет-трафика, историю посещённых сайтов или DNS-запросы.

• данные аккаунта и доступа: идентификатор устройства или аккаунта, токены аутентификации, статус и срок подписки;
• контактные данные, если пользователь их предоставил: email, имя и содержание обращения в поддержку;
• сведения об оплате: идентификатор операции, дата, сумма, валюта, статус платежа и идентификатор тарифа;
• технические данные: версия приложения, тип и версия операционной системы, сведения о сбоях и минимальные журналы безопасности, необходимые для работы и защиты сервиса;
• данные, указанные пользователем в запросе на удаление, отмену подписки или возврат.

3. Цели и правовые основания обработки

Оператор обрабатывает данные для заключения и исполнения договора с пользователем, предоставления доступа, учёта оплаты, поддержки, обеспечения безопасности, предотвращения мошенничества, исполнения обязанностей по законодательству и рассмотрения обращений.

Правовыми основаниями являются согласие субъекта персональных данных в случаях, когда оно требуется, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей оператора, установленных законом, а также иные основания, предусмотренные статьёй 6 Закона № 152‑ФЗ. Согласие на необязательные цели запрашивается отдельно и может быть отозвано.

4. Операции с данными и сроки хранения

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять персональные данные с использованием средств автоматизации или без них.

Данные аккаунта и подписки хранятся в течение действия договора и не более срока, необходимого для целей обработки. Данные об оплате и бухгалтерские документы хранятся в сроки, установленные законодательством. Обращения и технические журналы удаляются или обезличиваются после достижения цели, если более длительное хранение не требуется законом.

5. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, расположенных на территории Российской Федерации. Основная база данных сервиса размещена на сервере в Санкт‑Петербурге; описание инфраструктуры опубликовано в технической документации проекта.

Для российской версии не используются иностранные аналитические хранилища, внешний чат и гео/IP-виджеты. Трансграничная передача персональных данных не выполняется без отдельного законного основания, выполнения обязательных процедур и предварительного информирования пользователя, когда оно требуется законом.

6. Передача и поручение обработки

Оператор не продаёт персональные данные. Доступ к ним предоставляется только работникам и обработчикам, которым это необходимо для целей обработки: российскому провайдеру инфраструктуры, платёжному провайдеру, бухгалтерскому сервису и сервису поддержки — после заключения необходимых договоров и при наличии обязанностей по конфиденциальности и безопасности.

Оператор может передать данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7. Cookies и необязательная аналитика

Русская версия сайта не использует необязательные cookies, стороннюю рекламу или поведенческую аналитику. Технические данные, необходимые для доставки страницы и защиты от злоупотреблений, обрабатываются в российском контуре в пределах, необходимых для этой цели.

Если в будущем появятся необязательные cookies или аналитика, оператор до их включения обновит Политику и запросит отдельное согласие пользователя.

8. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных, отзывать согласие, обжаловать действия оператора в Роскомнадзор или суд и пользоваться иными правами, предусмотренными законодательством.

Для реализации прав направьте запрос на email оператора. Укажите имя или идентификатор аккаунта, контакт для ответа, существо требования и сведения, позволяющие подтвердить, что данные относятся к вам. Оператор не запрашивает пароль, номер карты или CVC/CVV.

9. Безопасность и инциденты

Оператор применяет организационные и технические меры защиты: разграничение доступа, учёт действий с данными, шифрование при передаче, резервное копирование, мониторинг инцидентов и проверку обработчиков. Доступ к данным предоставляется по принципу необходимости.

При выявлении инцидента оператор принимает меры по его устранению и исполняет обязанности по уведомлению уполномоченного органа и субъектов данных в случаях, установленных законодательством.

10. Изменение политики и контакты

Актуальная редакция Политики всегда опубликована на этой странице. Существенные изменения применяются после публикации, если иной порядок не требуется законом.

По вопросам обработки персональных данных, реализации прав, отмены подписки или возврата обращайтесь по email, указанному в реквизитах оператора выше.