Коротко: ИП Королев Е.В. — оператор персональных данных по 152-ФЗ. Мы обрабатываем минимальный набор данных для договора, оплаты и поддержки (Telegram, платежи, технический e-mail для чека). Содержимое интернет-трафика и историю посещённых сайтов мы не перехватываем и не храним. Полный перечень и основания — ниже; отдельное согласие — в Согласии на обработку ПДн.
1.1. Настоящая Политика описывает порядок обработки персональных данных (ПДн) индивидуальным предпринимателем Королевым Евгением Валентиновичем (ИНН 745109968001, ОГРНИП 326745600100043, далее — «Оператор») при использовании сервиса fishtu (сайт fish2vpn.ru, Telegram-бот @fish2vpn_bot).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ.
1.3. Используя Сервис, вы подтверждаете ознакомление с Политикой. Обработка ПДн на основании договора и Согласия на обработку ПДн осуществляется после акцепта условий в боте или оплаты подписки.
| Категория | Описание | Срок хранения |
|---|---|---|
| Данные Telegram | Числовой ID, @username, имя в профиле — для аккаунта, подписки, уведомлений и поддержки. | Срок подписки + 30 дней |
| Технический e-mail для чека | Адрес вида pay+ID@fish2vpn.ru, передаваемый в ЮKassa для фискального чека (54-ФЗ). | 5 лет (бухучёт) |
| Платёжные данные | Идентификаторы платежей ЮKassa, сумма, дата, тариф; токен способа оплаты и маскированный номер карты хранятся у ЮKassa, не у Оператора. | 5 лет (бухучёт) |
| Обращения в поддержку | Текст сообщений в боте, необходимый для ответа. | 12 месяцев |
| Технические данные сайта и API | IP-адрес, user-agent, время запроса — в журналах веб-сервера и API для безопасности и расследования инцидентов. | 12 месяцев |
| Агрегированные метрики канала | Объём трафика и длительность сессий без привязки к посещённым сайтам и без содержимого пакетов — для мониторинга нагрузки. | 30 дней |
Оператор не собирает и не хранит: ФИО (кроме имени в Telegram, если вы его указали), паспортные данные, полный номер банковской карты и CVC, содержимое передаваемого трафика, историю посещённых вами ресурсов, поисковые запросы, точную геолокацию.
| Цель | Основание (152-ФЗ) |
|---|---|
| Заключение и исполнение договора (подписка, доступ, поддержка) | п. 5 ч. 1 ст. 6 — договор |
| Оплата, автопродление, возвраты, фискальные чеки | п. 5 ч. 1 ст. 6; п. 2 ч. 1 ст. 6 — закон (54-ФЗ, бухучёт) |
| Уведомления об изменениях условий и сервисных сообщения | п. 1 ч. 1 ст. 6 — согласие |
| Безопасность (логи IP, защита от злоупотреблений) | п. 5 ч. 1 ст. 6 — договор; п. 2 ч. 1 ст. 6 — закон |
| Мониторинг нагрузки (агрегированные метрики) | п. 5 ч. 1 ст. 6 — договор |
4.1. Первичная запись, накопление и хранение ПДн граждан РФ осуществляются в базах данных, размещённых на серверах на территории Российской Федерации (требования 242-ФЗ, ч. 5 ст. 18 152-ФЗ).
4.2. Применяются меры защиты: шифрование резервных копий, ограниченный доступ к серверу, обновление ПО, мониторинг несанкционированного доступа.
4.3. При выявлении утечки Оператор уведомляет субъектов ПДн в разумный срок (ориентир — до 72 часов с момента обнаружения), если это требуется законом и возможно по контактам.
5.1. Оператор не продаёт ПДн. Передача возможна:
5.2. Трансграничная передача ПДн (в том числе через Telegram и при маршрутизации трафика защищённого канала) осуществляется с учётом ст. 12 152-ФЗ; Оператор направляет уведомления в Роскомнадзор в случаях, предусмотренных законом.
6.1. Оператор осуществляет автоматизированную обработку ПДн и подаёт (либо подал) уведомление об обработке персональных данных в Роскомнадзор через портал pd.rkn.gov.ru (реестр операторов).
6.2. Важно для владельца сервиса: если уведомление ещё не подано, это нужно сделать до начала обработки или незамедлительно. Отсутствие уведомления при обязанности его подать влечёт административную ответственность (см. раздел 12 ниже — справочно).
Запросить сведения об обработке и исправить неточные данные.
Требовать удаление при отсутствии законных оснований хранения.
Отозвать согласие — прекращение договора и удаление данных, кроме обязательного бухучёта.
Обратиться в Роскомнадзор или в суд при нарушении ваших прав.
Запросы: @fish2vpn_bot (команда /privacy) или support@fish2vpn.ru. Срок ответа — до 30 дней.
8.1. На сайте используются только технически необходимые данные (в т.ч. запись согласия на cookie в localStorage).
8.2. Маркетинговые и аналитические счётчики (Google Analytics, Яндекс.Метрика и аналоги) не используются, если иное не указано в новой редакции Политики.
9.1. Сервис обеспечивает зашифрованный канал связи. Оператор не анализирует и не хранит содержимое передаваемых данных и историю посещённых ресурсов.
9.2. Технический идентификатор подписки используется только для предоставления доступа и ограничения числа устройств, а не для профилирования поведения в сети.
Сервис предназначен для лиц от 18 лет. При выявлении данных несовершеннолетних без согласия законных представителей Оператор удаляет такие данные.
Актуальная версия: fish2vpn.ru/privacy.html. При существенных изменениях — уведомление в боте не менее чем за 7 дней.
Ниже — ориентиры по КоАП РФ (не исчерпывающий перечень; размеры штрафов могут изменяться законом):
Точные суммы и квалификация определяются инспектором и судом. Рекомендуем ИП: подать уведомление в реестр, обеспечить локализацию БД в РФ, вести учёт согласий. Консультация юриста — по желанию.
ИП Королев Евгений Валентинович · ИНН 745109968001 · ОГРНИП 326745600100043
E-mail: support@fish2vpn.ru · Telegram: @fish2vpn_bot