ChorusConnect
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сервисом ChorusConnect (далее — Сервис), и составлена во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей через Telegram-бота @chorusland_bot, веб-приложение по адресу app.chorusvpn.ru и сайт chorusvpn.ru.
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение» используются в значениях, определённых статьёй 3 152-ФЗ.
Действующая редакция Политики постоянно доступна по адресу app.chorusvpn.ru/legal/privacy.
| Наименование | Усов Кирилл Михайлович |
| ИНН | 325534565654 |
| Адрес | Санкт-Петербург |
| Электронная почта | chorusland@mail.ru |
Обращения субъектов персональных данных по любым вопросам, связанным с обработкой их данных, направляются на указанный адрес электронной почты.
Оператор обрабатывает персональные данные пользователей Сервиса. Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) не обрабатываются.
Оператор не запрашивает и не требует фамилию, имя, отчество, паспортные данные, адрес места жительства и номер телефона. Состав фактически обрабатываемых данных:
| Данные | Откуда | Зачем |
|---|---|---|
| Идентификатор Telegram, имя пользователя (username) | от Telegram при первом обращении к боту | идентификация учётной записи, привязка подписок и баланса |
| Дата регистрации, факт принятия документов | формируется Сервисом | подтверждение согласия и заключения договора |
| Адрес электронной почты | указывается добровольно при регистрации в веб-кабинете или для получения чека | вход в кабинет, восстановление доступа, направление чека |
| Пароль кабинета | задаётся пользователем | доступ к кабинету; хранится в виде необратимой хеш-функции с солью, в открытом виде не хранится и Оператору не известен |
| Баланс, суммы и даты операций, идентификаторы платежей, способ оплаты | формируется при оплате | исполнение договора, бухгалтерский учёт, разбор спорных операций |
| Сведения о приобретённых подписках: срок действия, сервер, идентификаторы конфигурации, лимит устройств | формируется Сервисом | предоставление доступа к Сервису |
| Сведения об устройствах, подключённых к подписке: платформа, модель, версия операционной системы, идентификатор устройства (HWID), User-Agent приложения | от программного обеспечения на серверах доступа | соблюдение лимита одновременных подключений, отображение списка устройств в кабинете |
| Реферальные связи, начисленные бонусы | формируется Сервисом | работа партнёрской программы |
| Текст обращений в поддержку и вложенные файлы (изображения, видео, голосовые сообщения, документы) | отправляется пользователем | рассмотрение обращения |
| IP-адрес, User-Agent, дата и время обращения к веб-приложению и сайту | журналы веб-сервера | обеспечение работоспособности и безопасности, выявление атак |
Идентификатор сессии в файле cookie и в локальном хранилище браузера (auth_token) | формируется Сервисом | чтобы не запрашивать вход при каждом открытии кабинета |
Оператор не ведёт и не хранит журналы сетевых соединений пользователей: адреса посещённых ресурсов, DNS-запросы, содержимое трафика. Технически фиксируется только объём переданных данных, необходимый для контроля лимитов тарифа.
Обработка данных для целей маркетинга, профилирования и передачи третьим лицам в рекламных целях не производится.
Предоставление персональных данных является добровольным. Отказ означает невозможность оказания услуг, поскольку без идентификатора учётной записи Сервис не может закрепить за пользователем подписку.
Обработка ведётся с использованием средств автоматизации и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ) не принимаются. Блокировка учётной записи за нарушение Пользовательского соглашения производится по решению Оператора.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены: на серверах в РФ.
По достижении целей обработки, либо при отзыве согласия, либо по истечении указанных сроков персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом. Факт уничтожения фиксируется в порядке, предусмотренном частью 4 статьи 21 152-ФЗ.
Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача возможна только в объёме, необходимом для оказания услуги:
| Кому | Что передаётся | Основание |
|---|---|---|
| Платёжные сервисы (в зависимости от выбранного способа оплаты) | сумма, идентификатор заказа, адрес электронной почты для чека | исполнение договора, приём платежа |
| Telegram Messenger | сообщения бота и обращения в поддержку проходят через инфраструктуру Telegram | без этого доставка сообщений невозможна |
| Поставщик серверной инфраструктуры | размещение базы данных и журналов на арендованных серверах | поручение обработки в порядке части 3 статьи 6 152-ФЗ |
| Уполномоченные государственные органы | в объёме, указанном в законном запросе | исполнение обязанности, возложенной законом |
Реквизиты банковских карт Оператору не передаются и им не обрабатываются: оплата совершается на стороне платёжного сервиса.
персональные данные за пределы РФ не передаются
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:
При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 152-ФЗ: в течение 24 часов — о случившемся, в течение 72 часов — о результатах внутреннего расследования.
В соответствии со статьями 14 и 20 152-ФЗ пользователь вправе:
Запрос направляется на chorusland@mail.ru и должен содержать сведения, позволяющие идентифицировать заявителя — как минимум идентификатор учётной записи Telegram либо адрес электронной почты, указанный в кабинете. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
Согласие отзывается сообщением на chorusland@mail.ru. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением данных, которые он обязан хранить по закону (сведения об операциях оплаты — в течение установленного срока хранения) либо которые необходимы для защиты его прав до истечения срока исковой давности. Отзыв согласия означает прекращение оказания услуг.
Сервис не предназначен для лиц младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних. При обнаружении таких данных они удаляются; законный представитель может потребовать удаления, обратившись на chorusland@mail.ru.
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу app.chorusvpn.ru/legal/privacy, если в ней не указан иной срок. Дата редакции указана в заголовке документа.