Gate1. Общие положения
1.1. Настоящая Политика обработки персональных данных Gate (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Емельяновым Кириллом Евгеньевичем (далее — «Оператор») при работе сайта https://gatevpn.ru, личного кабинета, официального Telegram-бота, backend-систем, платёжных и иных технических компонентов Gate.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к посетителям сайта, зарегистрированным пользователям, пользователям Telegram-бота, плательщикам и лицам, обращающимся в поддержку, если Оператор обрабатывает относящиеся к ним персональные данные.
1.4. Политика не является согласием на обработку персональных данных и не заменяет его. Когда закон требует согласия, Оператор запрашивает его отдельно от Публичной оферты, Пользовательского соглашения и иных подтверждаемых или подписываемых документов.
1.5. Условия платного доступа регулируются Публичной офертой Gate, а правила использования интерфейсов и технических возможностей — Пользовательским соглашением Gate. В вопросах обработки персональных данных применяется настоящая Политика.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Предоставление персональных данных означает раскрытие определённому лицу или определённому кругу лиц; распространение — раскрытие неопределённому кругу лиц; трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.4. Блокирование — временное прекращение обработки, удаление — действия, после которых невозможно восстановить содержание данных в информационной системе, уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители.
2.5. Иные понятия используются в значениях, установленных законодательством Российской Федерации.
3. Сведения об Операторе
3.1. Оператор: индивидуальный предприниматель Емельянов Кирилл Евгеньевич.
3.2. ИНН: 450127581461. ОГРНИП: 326965800195364.
3.3. Регистрирующий орган: Инспекция Федеральной налоговой службы по Верх-Исетскому району г. Екатеринбурга.
3.4. Сайт: https://gatevpn.ru. Электронная почта для обращений по вопросам персональных данных: info@gatevpn.ru.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные законно и справедливо, для заранее определённых и законных целей и только в объёме, соразмерном этим целям.
4.2. Не допускается объединение баз данных, обрабатываемых для несовместимых целей, а также обработка данных, избыточных по отношению к заявленным целям.
4.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных, ограничивает сроки обработки и уничтожает либо обезличивает данные после достижения цели, если их дальнейшая обработка не требуется или не допускается законом.
4.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не предусмотрено федеральным законом.
5. Категории субъектов персональных данных
посетители сайта Gate;
зарегистрированные пользователи и пользователи личного кабинета;
пользователи официального Telegram-бота Gate;
пользователи, получающие пробный или платный доступ, и плательщики;
лица, направляющие обращения, претензии или запросы в поддержку.
6. Категории и состав обрабатываемых данных
6.1. Данные аккаунта и идентификации
Оператор может обрабатывать внутренний идентификатор пользователя, идентификатор учётной записи Telegram, VK ID или Яндекс ID, логин, имя пользователя, отображаемое имя и имя в том объёме, в котором эти сведения переданы выбранным сервисом авторизации либо самим пользователем.
6.2. Данные доступа и исполнения договора
Обрабатываются сведения о выбранном тарифе, пробном периоде, статусе, времени начала и окончания доступа, лимитах и учтённом объёме использования, назначенной конфигурации, служебных идентификаторах подписки, персональной ссылке подключения и событиях предоставления, изменения, ограничения или прекращения доступа.
6.3. Данные об оплате и расчётах
Оператор обрабатывает идентификаторы заказа и операции у платёжного оператора, сумму и валюту, тариф, статус и время операции, канал оформления платежа, а также сведения о сформированном чеке, необходимые для расчётов, налогового учёта и предоставления пользователю документа об оплате.
Полный номер банковской карты, срок её действия и защитный код вводятся пользователем на стороне платёжной организации и Оператору не передаются.
6.4. Данные обращений
При обращении в поддержку могут обрабатываться контактный идентификатор, содержание сообщения, дата и время обращения, сведения о ходе и результате рассмотрения, а также материалы, которые пользователь добровольно приложил к обращению.
6.5. Технические данные
В зависимости от используемого интерфейса и автоматически передаваемых устройством сведений могут обрабатываться IP-адрес, дата и время обращения, технические идентификаторы запроса, сеанса и устройства, данные о браузере и операционной системе, HTTP-заголовки, события авторизации, оплаты, соединения, безопасности и диагностики, сведения об ошибках, статусе соединения и объёме использования.
Конкретный состав технических данных ограничивается тем, что необходимо для работы выбранной функции, защиты Gate, диагностики, учёта доступа и выполнения требований закона.
6.6. Специальные и биометрические данные
Gate не требует для обычного использования сведений о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, национальности и не осуществляет целенаправленный сбор биометрических персональных данных.
6.7. Оператор не обрабатывает персональные данные как разрешённые для распространения и не раскрывает их неопределённому кругу лиц без отдельного законного основания.
6.8. Gate не адресован специально несовершеннолетним и не запрашивает возраст пользователя при обычном использовании. Законный представитель вправе обратиться к Оператору, если полагает, что данные несовершеннолетнего обрабатываются без надлежащего основания.
7. Пользовательский сетевой трафик и технические журналы
7.1. Инфраструктура Gate технически участвует в передаче пользовательского сетевого трафика для установления защищённого сетевого соединения. Содержание передаваемых пользователем данных не относится к данным учётной записи и не включается в обычный состав сведений, используемых для оформления подписки, оплаты или управления доступом.
7.2. Для установления и поддержания соединения, обеспечения безопасности, диагностики неисправностей, предотвращения злоупотреблений и учёта предусмотренных тарифом ограничений могут обрабатываться необходимые технические сведения о соединении и служебные события.
7.3. Объём и срок обработки таких сведений определяются конкретной технической целью и обязательными требованиями законодательства. Настоящая Политика не является обещанием полного отсутствия технических журналов и одновременно не означает систематического сбора содержания пользовательского трафика или формирования истории посещённых ресурсов.
7.4. Пользователю не следует направлять в поддержку содержание сетевого трафика, персональную ссылку или иные секреты доступа, если это прямо не требуется для решения конкретного обращения.
8. Цели обработки персональных данных
предоставление доступа к сайту, личному кабинету, Telegram-боту и техническим возможностям Gate;
создание и обслуживание учётной записи, идентификация пользователя и поддержание авторизованного сеанса;
заключение и исполнение договора, предоставление конфигурации и персональной ссылки, учёт срока, статуса, лимитов и объёма использования;
создание, подтверждение и сверка платежей, исполнение возвратов, формирование и предоставление документов о расчётах и выполнение налоговых обязанностей;
оказание технической поддержки, рассмотрение обращений, запросов и претензий;
обеспечение информационной безопасности, управление доступом, предотвращение злоупотреблений, диагностика ошибок и поддержание устойчивости Gate;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
защита прав и законных интересов Оператора и пользователей, включая подтверждение исполнения договора и разрешение споров.
8.2. Оператор не использует персональные данные для рекламы и прямого маркетинга без отдельного применимого правового основания и необходимого согласия пользователя.
9. Правовые основания обработки
9.1. Оператор обрабатывает персональные данные, когда это необходимо для заключения договора по инициативе пользователя, исполнения Публичной оферты и Пользовательского соглашения, предоставления доступа и проведения расчётов.
9.2. Обработка также осуществляется для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе обязанностей в сфере налогового учёта, расчётов, рассмотрения обращений, информационной безопасности и персональных данных.
9.3. В допускаемых законом пределах обработка может быть необходима для осуществления прав и законных интересов Оператора или третьих лиц, включая защиту инфраструктуры, предотвращение злоупотреблений, сохранение доказательств исполнения обязательств и защиту в споре, при условии, что права и свободы субъекта не нарушаются.
9.4. Согласие применяется только в случаях, когда обработка не может быть обоснована иным предусмотренным законом основанием либо когда закон прямо требует согласия. Молчание, бездействие или одно лишь ознакомление с Политикой не признаются согласием.
10. Порядок и способы обработки
10.1. Обработка осуществляется преимущественно автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям; отдельные обращения и документы могут обрабатываться без использования средств автоматизации.
10.2. Оператор может совершать с данными действия, перечисленные в пункте 2.2 Политики, только для заявленных целей и при наличии правового основания.
10.3. Техническая автоматизация используется для авторизации, учёта доступа, проверки статуса платежа, предоставления конфигурации, ограничения доступа при окончании срока или превышении лимита и других предусмотренных договором операций. Она не используется для принятия основанных исключительно на автоматизированной обработке решений, которые порождают не предусмотренные договором юридические последствия или иным образом существенно затрагивают права пользователя, без соблюдения требований закона.
11. Источники получения персональных данных
сам пользователь — при входе, использовании интерфейсов, оплате и обращении в поддержку;
Telegram, VK ID или Яндекс ID — в объёме, передаваемом выбранным пользователем интерфейсом или сервисом авторизации;
платёжная организация — в виде статуса, идентификатора, суммы, валюты и времени операции и иных необходимых результатов платежа;
информационные системы Gate и устройства пользователя — в виде автоматически формируемых технических событий и сведений, передаваемых при сетевом взаимодействии;
государственные органы и иные лица — только в случаях, предусмотренных законом или необходимых для исполнения договора с участием субъекта.
12. Cookies и локальное хранение на сайте
12.1. Сайт использует строго необходимые технические cookies для защиты процесса входа и поддержания авторизованного сеанса. Такие cookies имеют ограниченный срок действия, доступны только в предусмотренном интерфейсе и, когда применимо, защищаются атрибутами HttpOnly, Secure и SameSite.
12.2. Браузер может локально запоминать выбранный тариф, чтобы восстановить выбор после авторизации. Пользователь может удалить эти сведения и cookies средствами браузера; удаление сессионных данных может привести к выходу из личного кабинета или необходимости повторного входа.
12.3. На дату настоящей редакции Gate не использует рекламные cookies, технологии межсайтового отслеживания или сторонние системы поведенческой аналитики. При внедрении необязательных технологий Оператор предварительно обновит информацию и запросит отдельное волеизъявление пользователя, если этого требует закон.
13. Telegram, VK ID, Яндекс ID и иные сторонние платформы
13.1. При взаимодействии с Telegram-ботом Gate получает только те сведения, которые Telegram передаёт боту через соответствующий интерфейс в связи с действиями пользователя, включая идентификатор учётной записи, имя пользователя, отображаемое имя и данные сообщения, если они доступны в конкретном взаимодействии.
13.2. При входе через VK ID или Яндекс ID Gate получает стабильный идентификатор учётной записи и доступные данные профиля в пределах выбранного способа авторизации. Для Яндекс ID Gate сохраняет идентификатор, логин и отображаемое имя; сведения о поле, даже если они переданы Яндексом в ответе, не сохраняются и не используются. При добровольной привязке Telegram Gate получает необходимые для неё идентификатор учётной записи и доступные данные профиля. Оператор не получает пароль пользователя от Telegram, VK ID или Яндекс ID.
13.3. Telegram, VK и Яндекс самостоятельно определяют цели и условия обработки данных внутри собственных сервисов. Их самостоятельная обработка регулируется документами соответствующей платформы. Gate отвечает за данные, которые получил и обрабатывает в собственных системах.
13.4. Пользователь вправе выбрать доступный способ взаимодействия с учётом условий соответствующей платформы. Использование иностранной платформы может быть связано с трансграничной передачей в случаях, указанных в разделе 18 Политики.
14. Платёжные организации и расчёты
14.1. Для приёма оплаты Gate использует YooKassa. Оператор передаёт платёжной организации сумму, валюту, описание тарифа, служебный идентификатор заказа и адрес возврата после оплаты. Платёжная организация самостоятельно принимает платёжные реквизиты пользователя и определяет обработку таких реквизитов в соответствии с законом и собственными документами.
14.2. От платёжной организации Оператор получает идентификатор операции, её статус, сумму, валюту, признак тестовой операции и время подтверждения, а также другие сведения, необходимые для проверки платежа и исполнения договора.
14.3. Для формирования документов о расчётах и исполнения обязанностей плательщика налога на профессиональный доход Оператор обрабатывает сведения о предмете расчёта, сумме, валюте, времени операции и сформированном чеке и передаёт предусмотренные законом сведения в информационные системы ФНС России.
15. Поручение обработки персональных данных
15.1. Оператор вправе поручить обработку другому лицу на основании договора или иного предусмотренного законом документа, если это необходимо для хостинга, работы баз данных и программной инфраструктуры, технической поддержки, доставки сообщений, авторизации, расчётов или иной заявленной цели.
15.2. В поручении определяются перечень персональных данных, операции с ними и цели обработки, устанавливаются обязанности соблюдать конфиденциальность и требования к безопасности, по запросу предоставлять подтверждающие документы и уведомлять Оператора об инцидентах, а также иные обязательные условия, предусмотренные законодательством.
15.3. Лицо, действующее по поручению, не определяет цели обработки самостоятельно и обрабатывает данные только в пределах поручения. Ответственность перед субъектом за действия такого лица несёт Оператор, если иное прямо не предусмотрено законом.
16. Предоставление данных третьим лицам
16.1. Данные могут предоставляться провайдерам авторизации, платёжной организации, поставщикам хостинга и технической инфраструктуры, сервисам доставки сообщений, привлечённым специалистам и иным лицам лишь в объёме, необходимом для соответствующей законной функции.
16.2. Платёжная организация, Telegram, VK, Яндекс и государственные органы могут выступать самостоятельными операторами в отношении данных, цели обработки которых они определяют самостоятельно. Передача таким лицам осуществляется при наличии отдельного правового основания, а не оформляется как поручение, если характер отношений ему не соответствует.
16.3. Оператор предоставляет сведения суду, Роскомнадзору, ФНС России, правоохранительным и иным уполномоченным органам только при наличии предусмотренного законом основания и в установленном порядке.
16.4. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц для самостоятельной рекламы.
17. Локализация персональных данных
17.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных федеральным законом исключений.
17.2. Последующая законная передача данных третьим лицам, в том числе трансграничная, не отменяет обязанность Оператора соблюдать требования к локализации и допускается только при наличии самостоятельного правового основания и выполнении применимых процедур.
18. Трансграничная передача
18.1. Трансграничная передача допускается только для конкретной законной цели и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая получение необходимых сведений об иностранном получателе и направление в Роскомнадзор отдельного уведомления до начала передачи, если предусмотренные законом исключения неприменимы.
18.2. После направления уведомления Оператор не начинает передачу на территорию государства, которое не является стороной соответствующей международной конвенции и не включено Роскомнадзором в перечень государств, обеспечивающих адекватную защиту прав субъектов, до истечения установленного законом срока рассмотрения уведомления, кроме прямо предусмотренных законом случаев защиты жизни, здоровья или иных жизненно важных интересов. Решение Роскомнадзора об ограничении или запрещении передачи подлежит исполнению.
18.3. Использование пользователем иностранной платформы, включая Telegram, может приводить к передаче предусмотренных интерфейсом данных иностранному лицу. Оператор оценивает такую передачу отдельно от обработки внутри российских информационных систем и осуществляет её только при наличии правового основания и после выполнения обязательных процедур.
19. Сроки обработки и хранения
19.1. Персональные данные обрабатываются не дольше, чем этого требуют конкретная цель, договорные отношения и обязательные требования законодательства Российской Федерации.
19.2. Данные аккаунта, доступа и расчётов обрабатываются в течение срока использования Gate и исполнения договора, а после его прекращения — в течение обязательных сроков хранения документов и сроков, необходимых для расчётов, рассмотрения требований и защиты прав Сторон.
19.3. Данные авторизованного сеанса обрабатываются до выхода, истечения сеанса или прекращения необходимости поддерживать его. Данные обращения хранятся до его разрешения, а затем — пока это необходимо для подтверждения результата и защиты прав.
19.4. Технические события и журналы обрабатываются в течение срока, необходимого для безопасности, диагностики, расследования инцидента, учёта доступа или исполнения требований закона. Они не должны храниться бессрочно без конкретной законной цели.
19.5. Если единственным основанием обработки является согласие, данные обрабатываются до достижения цели или отзыва согласия, если после отзыва отсутствует другое предусмотренное законом основание.
20. Прекращение обработки, блокирование и уничтожение
20.1. Оператор прекращает обработку и уничтожает данные при достижении цели, утрате правового основания, выявлении неправомерной обработки, получении применимого требования субъекта или Роскомнадзора либо отзыве согласия, если отсутствует другое основание для обработки.
20.2. При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором с участием субъекта, иным соглашением или законом и Оператор не вправе продолжить обработку без согласия.
20.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если другой срок не установлен федеральным законом.
20.4. Неполные, неточные или неправомерно обрабатываемые данные уточняются, блокируются или уничтожаются в порядке и сроки, установленные Федеральным законом № 152-ФЗ. Уничтожение подтверждается способом, предусмотренным применимыми нормативными требованиями.
21. Права субъекта персональных данных
получать сведения об обработке своих персональных данных в объёме, установленном законом;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
требовать прекращения обработки при наличии предусмотренных законом оснований;
отозвать согласие на обработку, которая основана на согласии;
получать сведения о предполагаемой трансграничной передаче и о лицах, которым данные могут быть раскрыты, в предусмотренных законом пределах;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд и требовать защиты прав и возмещения предусмотренных законом убытков и морального вреда;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
21.2. Прекращение использования Gate или удаление учётной записи не влечёт немедленного уничтожения сведений, которые Оператор обязан хранить по закону либо вправе продолжать обрабатывать на другом законном основании.
22. Порядок направления обращений и отзыв согласия
22.1. Запрос, требование о прекращении обработки или отзыв согласия направляется на info@gatevpn.ru либо через доступный официальный канал поддержки Gate. В обращении следует указать имя, идентификатор аккаунта или иной доступный признак взаимодействия с Gate, содержание требования и сведения, позволяющие подтвердить участие пользователя в соответствующих отношениях.
22.2. Чтобы не раскрыть данные постороннему лицу, Оператор вправе запросить разумно необходимую дополнительную информацию для идентификации заявителя и подтверждения его полномочий. Оператор не требует передавать пароль, полную персональную ссылку или полные реквизиты банковской карты.
22.3. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения обращения или запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления.
22.4. Требование прекратить обработку рассматривается в срок, не превышающий 10 рабочих дней; при необходимости срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Если продолжение обработки требуется для исполнения закона или допускается на другом основании, Оператор сообщает об этом заявителю.
22.5. Отзыв согласия не имеет обратной силы и не прекращает обработку, для которой имеется самостоятельное основание, предусмотренное Федеральным законом № 152-ФЗ или другим федеральным законом.
23. Меры по защите данных и реагирование на инциденты
23.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера данных, способов обработки и актуальных угроз.
ограничивает доступ к персональным данным и распределяет права доступа;
использует аутентификацию, защиту каналов взаимодействия и иные применимые средства защиты информационных систем;
учитывает и контролирует действия с данными, обеспечивает восстановление доступности и проверяет эффективность принятых мер;
оценивает угрозы и возможный вред субъектам, принимает локальные правила и контролирует соблюдение требований;
устанавливает требования к привлечённым лицам и организует выявление и расследование инцидентов.
23.2. Описание мер приводится в объёме, который позволяет информировать пользователя и одновременно не раскрывает сведения, способные снизить безопасность Gate.
23.3. При выявлении инцидента, повлёкшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, и принимает меры по устранению причин и последствий.
23.4. Оператор направляет в Роскомнадзор уведомления о намерении обрабатывать персональные данные, изменении соответствующих сведений, прекращении обработки и трансграничной передаче в случаях и порядке, установленных законом. Политика не подтверждает наличие конкретной записи в реестре и не заменяет обязательные уведомления.
24. Заключительные положения и контакты
24.1. Политика действует с даты публикации на сайте. Новая редакция применяется с даты её публикации, если в ней или в законе не указан иной срок. Архивная редакция применяется к отношениям за период её действия в той мере, в какой это необходимо для оценки правомерности обработки.
24.2. Оператор пересматривает Политику при изменении законодательства, целей, состава или способов обработки и обеспечивает постоянный доступ к актуальной редакции по адресу https://gatevpn.ru/privacy.
24.3. Вопросы об обработке персональных данных, запросы субъектов и отзывы согласия направляются по адресу info@gatevpn.ru.
24.4. Оператор: индивидуальный предприниматель Емельянов Кирилл Евгеньевич; ИНН 450127581461; ОГРНИП 326965800195364; регистрирующий орган — Инспекция Федеральной налоговой службы по Верх-Исетскому району г. Екатеринбурга; сайт — https://gatevpn.ru.