1.1. Обработка персональных данных осуществляется в следующих целях:

• Регистрация и авторизация пользователя на сайте;
• Предоставление VPN-услуг в соответствии с выбранным тарифом;
• Обработка платежей и расчётов за услуги;
• Предоставление технической поддержки;
• Обращения в службу поддержки и консультации;
• Улучшение качества услуг и разработка новых функций;
• Защита от мошенничества и злоупотреблений;
• Исполнение обязательств перед пользователем;
• Соблюдение требований законодательства.

2.1. Оператор обрабатывает следующие категории персональных данных:

• ФИО (или имя пользователя);
• Email-адрес;
• IP-адрес и технические данные устройства;
• Данные о платежах (без хранения платёжной информации);
• История обращений в техническую поддержку;
• Логируемые данные о действиях в личном кабинете;
• Данные о подписке и использовании услуг;
• Cookie и другие технологические данные.

3.1. Персональные данные обрабатываются с момента регистрации пользователя до момента удаления аккаунта или отзыва согласия.

3.2. После удаления аккаунта персональные данные anonymизируются или удаляются в течение 30 календарных дней, за исключением данных, которые необходимо хранить в соответствии с законодательством.

3.3. Финансовые данные хранятся в течение 5 лет в соответствии с требованиями налогового законодательства.

3.4. Логи и технические данные хранятся в течение 1 года для целей безопасности и анализа инцидентов.

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

4.2. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.

4.3. Данные хранятся на защищённых серверах с ограниченным доступом.

4.4. Передача данных по сети осуществляется с использованием протоколов шифрования (HTTPS, TLS).

5.1. Персональные данные могут передаваться следующим третьим лицам:

• Платёжные системы — для обработки платежей;
• Провайдеры хостинга — для обеспечения работы сервиса;
• SMTP-сервисы — для отправки уведомлений;
• Службы безопасности — при выполнении законных запросов;

5.2. Передача данных третьим лицам осуществляется только с согласия пользователя или по требованию закона.

5.3. Оператор не продаёт персональные данные третьим лицам для маркетинговых целей.

6.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Требовать уточнения или удаления персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в уполномоченный орган по защите прав;
• Получить копию обрабатываемых персональных данных;
• Требовать ограничения обработки персональных данных.

6.2. Для реализации прав пользователь может направить запрос на email: support@xasanvpn.ru

6.3. Запрос рассматривается в течение 10 рабочих дней с момента получения.

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа.

7.2. Меры защиты включают:

• Шифрование данных при хранении и передаче;
• Ограничение доступа к данным авторизованным сотрудникам;
• Регулярное обновление программного обеспечения;
• Мониторинг и реагирование на инциденты безопасности;
• Обучение сотрудников вопросам защиты данных.

7.3. Оператор гарантирует конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.

8.1. Оператор не осуществляет трансграничную передачу персональных данных без согласия пользователя.

8.2. При необходимости трансграничной передачи Оператор обеспечивает соблюдение требований законодательства о защите данных.

8.3. Серверы Оператора расположены на территории Российской Федерации.

9.1. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент.

9.2. Для отзыва согласия необходимо:

• Удалить аккаунт в личном кабинете; или
• Написать заявление на email: support@xasanvpn.ru

9.3. Отзыв согласия влечёт за собой удаление аккаунта и прекращение предоставления услуг.

9.4. После отзыва согласия персональные данные anonymизируются или удаляются в сроки, указанные в разделе 3.

10.1. Даю согласие на получение информационных сообщений и уведомлений на указанный email-адрес.

10.2. Сообщения могут содержать:

• Уведомления о статусе аккаунта и подписки;
• Информацию о технических работах и обновлениях;
• Ответы на обращения в техническую поддержку;
• Информацию о новых услугах и акциях (по желанию).

10.3. Отказ от получения сообщений возможен в настройках профиля или через unsubscribe-ссылку в письме.

11.1. Оператор вправе вносить изменения в настоящее согласие с уведомлением пользователей через сайт или email.

11.2. Продолжение использования сервиса после внесения изменений означает согласие с новой редакцией.

11.3. Актуальная редакция согласия всегда доступна на сайте по адресу: https://xasanvpn.ru/personal-data

Email для обращений: support@xasanvpn.ru

Telegram: @xasanvpn