Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса FreeWay VPN (далее — «Сервис», «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — ФЗ-152), в том числе в части трансграничной передачи персональных данных (ст. 12 ФЗ-152).

1.2. Используя Сервис, Пользователь выражает своё отдельное и добровольное согласие на обработку персональных данных в соответствии с настоящей Политикой согласно статье 9 ФЗ-152. Согласие на обработку персональных данных предоставляется независимо от акцепта Публичной оферты, в интерфейсе регистрации/авторизации.

1.3. Действие Политики распространяется на всех Пользователей Сервиса, независимо от способа авторизации (через Telegram ID или электронную почту).

1.4. Оператор не является юридическим лицом. Все коммуникации осуществляются исключительно через электронные каналы связи, указанные в разделе 11. Надзорным органом в сфере персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2.1. Оператор придерживается принципа минимальной необходимости (ст. 5 ФЗ-152): собираются только те данные, которые технически необходимы для предоставления Услуги и исполнения договора.

2.2. Исчерпывающий перечень собираемых данных:

• Telegram ID — уникальный числовой идентификатор аккаунта в Telegram. Цель: аутентификация и привязка подписки. Не является общедоступными сведениями и не передаётся третьим лицам.
• Адрес электронной почты (email) — цели: аутентификация, направление электронного чека об оплате согласно ФЗ-54. Хранится в зашифрованном виде.
• Операционная система и модель устройства — цель: учёт количества устройств, одновременно использующих подписку, для контроля ограничений тарифного плана. Не позволяет идентифицировать личность.

2.3. Оператор не собирает специальные категории персональных данных (ст. 10 ФЗ-152): расовое или этническое происхождение, политические взгляды, религиозные убеждения, биометрические и медицинские данные.

3.1. Собранные данные используются исключительно в следующих целях, соответствующих основаниям обработки, предусмотренным ст. 6 ФЗ-152:

• исполнение договора с Пользователем — предоставление доступа к VPN‑серверам (аутентификация);
• направление электронного чека об оплате (ст. 1.2 Федерального закона от 22.05.2003 № 54‑ФЗ);
• учёт количества устройств в рамках тарифного плана;
• техническая поддержка Пользователей;
• уведомления об изменениях условий работы Сервиса.

3.2. Обработка данных в иных целях, не указанных в п. 3.1, не осуществляется без получения дополнительного согласия Пользователя.

4.1. Оператор реализует строгую политику отсутствия логов. Технически не записываются и не сохраняются журналы, способные связать конкретного Пользователя с его действиями в сети.

4.2. В силу архитектуры Сервиса у Оператора физически отсутствует возможность предоставить кому‑либо информацию о сетевой активности Пользователей: такие данные не существуют.

4.3. Идентификационные данные (Telegram ID, email, OS/модель устройства) хранятся в течение всего срока действия подписки. После истечения подписки данные хранятся ещё 30 календарных дней в целях возможного урегулирования споров, после чего уничтожаются или обезличиваются в соответствии со ст. 21 ФЗ-152.

5.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо указанных в настоящей Политике или предусмотренных законодательством РФ.

5.2. Для проведения платежей привлекаются платёжные провайдеры (ЮKassa, CryptoBot, Telegram). Им передаётся исключительно информация, технически необходимая для проведения конкретной транзакции. Обработка платёжных данных осуществляется провайдерами согласно их собственным политикам конфиденциальности. Оператор не имеет доступа к реквизитам банковских карт.

5.3. При привлечении подрядчиков для технического обслуживания инфраструктуры с ними заключаются соглашения о неразглашении и об обеспечении требований ФЗ-152.

5.4. Персональные данные обрабатываются и хранятся на серверах, расположенных за пределами Российской Федерации, в государстве, обеспечивающем адекватную защиту прав субъектов персональных данных в соответствии со ст. 12 ФЗ-152 (государство ратифицировало Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных № 108). Передача данных за рубеж осуществляется в целях исполнения договора с Пользователем. Иная трансграничная передача данных третьим лицам не осуществляется.

6.1. В соответствии с архитектурой Zero‑Logs (раздел 4) Оператор физически не может предоставить правоохранительным или государственным органам данные о сетевой активности Пользователей — эти данные не существуют.

6.2. При получении официального запроса (судебного постановления, требования уполномоченного органа) Оператор может предоставить лишь минимальные идентификационные данные: Telegram ID и/или адрес электронной почты, используемые для аутентификации. Никакой информации о сетевой активности, посещённых ресурсах, IP‑адресах или содержимом трафика нет и передано быть не может.

6.3. Оператор обязуется уведомить Пользователя о получении такого запроса, если это не запрещено вступившим в законную силу судебным актом или законом.

7.1. Оператор применяет комплекс технических и организационных мер защиты персональных данных в соответствии со ст. 19 ФЗ-152:

• шифрование данных при передаче (HTTPS, TLS 1.3);
• шифрование персональных данных при хранении (AES‑256);
• ограничение круга лиц, имеющих доступ к персональным данным;
• регулярное обновление программного обеспечения и устранение уязвимостей;
• защищённая серверная инфраструктура на территории РФ;
• регулярный аудит безопасности.

7.2. Данные хранятся в течение срока, указанного в п. 4.3. После истечения срока хранения данные уничтожаются или обезличиваются.

7.3. В случае инцидента безопасности, повлёкшего неправомерный доступ к персональным данным, Оператор уведомляет Роскомнадзор в течение 24 часов, а затронутых Пользователей — в течение 72 часов с момента обнаружения инцидента в соответствии с требованиями ФЗ-152 и приказа ФСБ России от 13.02.2023 № 77.

8.1. В соответствии с ФЗ-152 Пользователь имеет право:

• получить информацию о наличии, составе и целях обработки своих персональных данных (ст. 14 ФЗ-152);
• потребовать уточнения или исправления недостоверных персональных данных (ст. 21 ФЗ-152);
• потребовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом (ст. 21 ФЗ-152);
• отозвать согласие на обработку персональных данных (ст. 9 ФЗ-152);

8.2. Об удалении аккаунта: в целях предотвращения злоупотреблений системой подписок (создание повторных аккаунтов для получения бесплатного или льготного доступа) Оператор не предоставляет возможности полного удаления аккаунта. Учётная запись сохраняется в системе в деактивированном состоянии. Данная мера основана на законном интересе Оператора по ст. 6 ч. 1 п. 7 ФЗ-152. По запросу Пользователя его данные будут обезличены — заменены на идентификационный хэш, — что исключит возможность идентификации физического лица при сохранении технической записи о факте существования аккаунта.

8.3. Отзыв согласия на обработку персональных данных влечёт прекращение доступа к Сервису без возврата средств за оставшийся период, поскольку обработка данных технически необходима для исполнения договора (ст. 6 ч. 1 п. 5 ФЗ-152).

8.4. Для реализации прав обратитесь через Telegram‑бот @freeway_supbot или по email support@freewayvpn.pro. Срок рассмотрения запроса — до 10 рабочих дней (ст. 20 ФЗ-152).

9.1. Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных за пределами Российской Федерации. Страна хранения обеспечивает адекватный уровень защиты прав субъектов персональных данных: она ратифицировала Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108), что является основанием для трансграничной передачи по ст. 12 ч. 1 ФЗ-152.

9.2. Трансграничная передача данных осуществляется исключительно в целях исполнения договора с Пользователем. Передача персональных данных иным третьим лицам за рубеж не производится.

9.3. Сроки хранения данных:

• данные активного аккаунта — в течение всего срока действия подписки;
• после истечения последней подписки — 30 календарных дней для урегулирования возможных споров;
• по истечении 30-дневного периода — обезличивание (уничтожение идентифицирующих признаков).

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу через 10 календарных дней после её публикации на сайте freewayvpn.pro/policy.

10.2. Об изменениях Пользователи уведомляются не менее чем за 10 календарных дней через Telegram‑бот @freeway_robot и на электронную почту, указанную при регистрации.

10.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой. Пользователь, не согласный с изменениями, вправе отозвать своё согласие на обработку персональных данных, что влечёт прекращение доступа к Сервису в порядке, предусмотренном п. 8.3.

По всем вопросам, связанным с обработкой и защитой персональных данных, свяжитесь с нами. Все обращения рассматриваются в соответствии со ст. 20 ФЗ-152 в течение 10 рабочих дней: