# Политика обработки персональных данных
**Редакция 1.2 от 30 июля 2026 года**
## 1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса SAPVPN (далее — Сервис), доступного на сайте https://sapvpn.store, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: **сервис SAPVPN, сайт https://sapvpn.store/**.
1.3. Контакт для обращений по вопросам обработки персональных данных: support@sapvpn.store, Telegram @sup_sapvpn.
1.4. Использование Сервиса означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует прекратить использование Сервиса.
1.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.
## 2. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые необходимы для оказания услуги. Перечень исчерпывающий.
### 2.1. Данные, предоставляемые пользователем
| Данные | Зачем |
|---|---|
| Адрес электронной почты | вход в личный кабинет по одноразовому коду, отправка чеков и уведомлений о подписке |
| Идентификатор Telegram (по желанию) | уведомления о подписке через Telegram-бота |
Пароль пользователем не задаётся и не хранится: вход выполняется по одноразовому коду, направляемому на адрес электронной почты.
### 2.2. Данные, получаемые автоматически
| Данные | Зачем |
|---|---|
| IP-адрес при регистрации и при последнем входе | защита от подбора кодов, ограничение частоты запросов, выявление злоупотреблений при выдаче пробного доступа |
| Сведения о браузере и устройстве (User-Agent) | отображение списка активных сеансов, уведомление о входе с нового устройства |
| Дата и время входов, результат попытки входа | безопасность, разбор обращений |
### 2.3. Данные об услуге и платежах
| Данные | Зачем |
|---|---|
| Тариф, срок действия подписки, объём израсходованного трафика, количество подключённых устройств | оказание услуги, отображение состояния подписки |
| Номер заказа, сумма, дата, статус платежа, идентификатор операции в платёжной системе | исполнение договора, бухгалтерский и налоговый учёт |
| Журнал отправленных писем: адрес, тема, статус доставки | подтверждение отправки кода входа и чека, разбор обращений |
### 2.4. Данные, которые НЕ обрабатываются
Оператор **не собирает и не хранит**:
- журналы посещаемых пользователем сайтов, доменных имён, IP-адресов назначения;
- содержимое передаваемого через VPN трафика;
- фамилию, имя, отчество, адрес, дату рождения;
- номера банковских карт, реквизиты счетов, платёжные данные.
Платёж проводится на стороне платёжной системы. Оператор получает от неё только факт оплаты, сумму и идентификатор операции — реквизиты плательщика Оператору не передаются и не доступны.
Учёт израсходованного трафика ведётся исключительно в объёме (байты) и не связан с содержанием соединений.
## 3. Цели обработки
3.1. Заключение и исполнение договора оказания услуг: предоставление доступа к Сервису, учёт срока подписки и объёма трафика.
3.2. Идентификация пользователя при входе в личный кабинет.
3.3. Направление служебных сообщений: код входа, чек об оплате, уведомление об окончании подписки, уведомление об исчерпании трафика, уведомление о входе с нового устройства.
3.4. Направление информационных и рекламных сообщений — **только при наличии отдельного согласия**, которое пользователь может отозвать в любой момент в настройках личного кабинета либо по ссылке «Отписаться» в письме.
3.5. Обеспечение безопасности: защита от подбора кодов доступа, выявление злоупотреблений, предотвращение неправомерного доступа.
3.6. Исполнение обязанностей, предусмотренных законодательством: бухгалтерский и налоговый учёт, ответы на законные требования уполномоченных органов.
## 4. Правовые основания
4.1. Договор, стороной которого является пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
4.2. Согласие пользователя — для рекламных рассылок и для использования сервисов веб-аналитики.
4.3. Требования законодательства — для бухгалтерского и налогового учёта.
## 5. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись и адрес электронной почты | до удаления учётной записи пользователем |
| Данные о платежах и заказах | 5 лет с момента совершения операции — срок хранения документов бухгалтерского учёта установлен законодательством |
| Технические данные: IP-адреса, сведения об устройствах, журнал входов, журнал отправленных писем | не дольше, чем требуется для целей, указанных в разделе 3 |
| Согласия пользователя, включая текст, с которым он согласился | в течение срока действия согласия и после его отзыва — для подтверждения правомерности обработки |
Данные, необходимость в которых отпала, удаляются или обезличиваются.
## 6. Как обеспечивается защита
6.1. Соединение с Сервисом защищено протоколом TLS. Доступ по незащищённому протоколу автоматически перенаправляется на защищённый.
6.2. Ссылка-подписка (ключ доступа к VPN) и секрет двухфакторной аутентификации хранятся в базе данных **в зашифрованном виде** (AES-256-GCM). В открытом виде они в базе не хранятся.
6.3. Одноразовые коды входа хранятся только в виде хеша. Восстановить код из базы данных невозможно. Код действует 10 минут и сжигается после пяти неверных попыток ввода.
6.4. Доступ к административной панели возможен только с обязательным подтверждением через приложение-аутентификатор. Каждое действие администратора записывается в журнал, который недоступен для удаления через интерфейс.
6.5. В журналы работы Сервиса не записываются коды входа, ключи доступа и адреса электронной почты в открытом виде.
6.6. Резервные копии базы данных шифруются до выгрузки во внешнее хранилище.
## 7. Передача третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме перечисленных ниже случаев, необходимых для оказания услуги.
| Кому | Что передаётся | Зачем |
|---|---|---|
| Платёжная система ЮMoney (ООО НКО «ЮМани») | сумма, номер заказа | приём платежа |
| Поставщик услуг электронной почты | адрес получателя, текст письма | доставка писем |
| Панель управления доступом VPN | идентификатор пользователя Сервиса, срок подписки, лимиты | выдача и отключение доступа |
| Яндекс.Метрика, Google Analytics | обезличенные данные о посещении | статистика — **только при согласии на аналитические cookie** |
7.2. Персональные данные обрабатываются на серверах, расположенных на территории Российской Федерации.
7.3. Данные могут быть предоставлены уполномоченным государственным органам по мотивированному требованию, оформленному в соответствии с законодательством.
## 8. Права пользователя
8.1. Пользователь вправе:
- получить сведения об обработке своих данных;
- получить копию своих данных в машиночитаемом виде — кнопка в личном кабинете, раздел «Настройки»;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно либо не нужны для заявленной цели;
- отозвать согласие на рекламные рассылки — в настройках личного кабинета или по ссылке в письме;
- удалить учётную запись — кнопка в личном кабинете, раздел «Настройки».
8.2. **Порядок удаления учётной записи.** После подтверждения запроса учётная запись блокируется: доступ к Сервису прекращается, вход становится невозможен. Данные уничтожаются или обезличиваются в срок, установленный законодательством, — не позднее 30 дней с момента получения запроса. Сведения о платежах сохраняются в обезличенном виде в течение срока, установленного законодательством о бухгалтерском учёте: удалить их раньше Оператор не вправе.
8.3. Обращения направляются на support@sapvpn.store. Срок ответа — 30 календарных дней с момента получения обращения.
8.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
## 9. Изменения Политики
9.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на сайте с указанием даты вступления в силу.
9.2. Об изменениях, затрагивающих объём обрабатываемых данных или цели обработки, пользователи уведомляются по электронной почте не позднее чем за 10 дней до вступления изменений в силу.
9.3. Сервис сохраняет все редакции документа и фиксирует, с какой именно редакцией согласился пользователь.