Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса аренды виртуального сервера (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является лицо, реквизиты которого указаны в разделе 10.

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. При несогласии с условиями пользователю следует воздержаться от использования Сервиса.

2. Какие данные обрабатываются

• адрес электронной почты — для выдачи Ключа доступа к серверу, направления кассовых чеков, уведомлений о списаниях и связи с пользователем;
• идентификатор и имя пользователя в Telegram — при использовании Telegram-бота для авторизации, оплаты и поддержки;
• технические данные подключения (IP-адрес, журналы доступа к серверу) — в объёме, необходимом для оказания и сопровождения услуги и обеспечения её безопасности;
• сведения о платежах и подписке: суммы, даты, статусы платежей, выбранный тариф, состояние автопродления;
• платёжный токен — обезличенный идентификатор сохранённого способа оплаты, а также маска (последние цифры) и срок действия банковской карты, получаемые от Платёжного Провайдера. Полные реквизиты банковской карты Оператор не получает и не хранит: они обрабатываются и хранятся исключительно Платёжным Провайдером, соответствующим требованиям стандарта PCI DSS.

Оператор не обрабатывает специальные категории персональных данных, не анализирует содержание размещаемых пользователем на сервере данных и не запрашивает сведения сверх необходимых для оказания услуги.

3. Цели обработки

• оказание услуг аренды виртуального сервера и предоставление доступа к нему;
• идентификация пользователя, ведение его Личного кабинета и направление Ключа доступа;
• проведение и подтверждение платежей через Платёжного Провайдера;
• проведение регулярных (периодических) платежей в рамках автоматического продления подписки;
• сохранение платёжного токена для проведения последующих списаний на основании заранее данного акцепта пользователя;
• формирование и направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• направление уведомлений о предстоящих и состоявшихся списаниях и об изменении условий подписки;
• техническая поддержка и обработка обращений пользователя;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Правовыми основаниями обработки являются: Федеральный закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации; договор (публичная оферта), стороной которого является субъект персональных данных; согласие субъекта на обработку его персональных данных; заранее данный акцепт субъекта на периодические списания (ст. 6 Федерального закона от 27.06.2011 № 161-ФЗ) — в части обработки платёжного токена; обязанности Оператора, предусмотренные законодательством о применении контрольно-кассовой техники и законодательством о налогах и сборах.

5. Сроки хранения

Персональные данные хранятся в течение срока оказания услуг и далее в течение срока, установленного законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

Платёжный токен хранится до отзыва пользователем согласия на использование сохранённых платёжных данных, до удаления сохранённой карты либо до прекращения оказания услуг пользователю — в зависимости от того, что наступит ранее; после этого он деактивируется и для списаний не используется. Отключение автоматического продления прекращает списания по сохранённым платёжным данным. Сведения о совершённых платежах хранятся в сроки, установленные законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте.

6. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях: Платёжному Провайдеру — в объёме, необходимом для проведения платежа и сохранения способа оплаты; оператору фискальных данных — в объёме, необходимом для формирования и направления кассового чека; сервису Telegram — в объёме, необходимом для доставки уведомлений при использовании Telegram-бота; уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации. В иных случаях данные третьим лицам не передаются и не используются в целях, не предусмотренных настоящей Политикой.

7. Права субъекта персональных данных

Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления в случае их неполноты, неактуальности или неправомерной обработки; отозвать согласие на обработку. Для реализации указанных прав следует направить обращение по адресу, указанному в разделе 10.

Субъект вправе в любой момент отозвать согласие на проведение регулярных платежей и на использование сохранённых платёжных данных — в Личном кабинете, в Telegram-боте либо обращением по адресу, указанному в разделе 10. С момента получения отзыва списания по сохранённым платёжным данным не производятся.

8. Cookies и веб-аналитика

Сайт может использовать файлы cookies и системы веб-аналитики (метрики) для сбора обезличенной статистики посещений и улучшения работы Сервиса. Пользователь может ограничить или отключить cookies в настройках своего браузера; это может повлиять на доступность отдельных функций сайта.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10. Контакты Оператора

ИП Ладный Александр Сергеевич · ИНН 511005408074 · ОГРНИП 326784700102327 · дата регистрации 18.03.2026 · адрес для корреспонденции: Московский пр-кт, 183-185, кв. 1801.

По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия на регулярные платежи: support@chromavps.ru.