Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 24.10.2026.

Настоящая Политика определяет, какие персональные данные обрабатывает Исполнитель при использовании Telegram-бота HELLSING VPN, Mini App, бота поддержки Hellsing_vpn_support_bot и сервиса HELLSING VPN (далее — Сервис), с какими целями, на каком основании, как долго и как защищает их. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. ОПЕРАТОР

1.1. Оператор персональных данных — владелец сервиса HELLSING VPN (далее — Оператор). Реквизиты Оператора будут опубликованы до начала приёма платежей.

1.2. Сведения о внесении Оператора в реестр операторов персональных данных будут опубликованы после направления уведомления в уполномоченный орган .

1.3. Обращения по персональным данным направляются в бот поддержки Hellsing_vpn_support_bot с пометкой «Персональные данные» (раздел 8).

2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ И ЗАЧЕМ

2.1. Оператор обрабатывает следующие данные:

| Категория данных | Цель | Основание |

|---|---|---|

| Идентификатор Telegram (числовой ID), имя и имя пользователя (username), если они доступны в Telegram | Идентификация аккаунта, выдача и управление подпиской, связь в Боте | Исполнение договора; согласие |

| Сведения о подписке: тариф, срок, число устройств, доплаты, пробный период, компенсации днями | Исполнение договора, ограничение числа устройств, учёт компенсаций | Исполнение договора |

| Хеш идентификатора устройства (HWID) и дата последнего обращения устройства | Ограничение числа устройств по Тарифу, защита от передачи доступа и от злоупотребления пробным периодом | Исполнение договора; согласие |

| Объём трафика по Подписке (суммарные счётчики за период, без содержимого) | Отображение расхода в приложении и Mini App, защита от злоупотреблений | Исполнение договора |

| Записи о событиях подписки: выдача, продление, доплата, отзыв устройства, блокировка | Учёт, разрешение спорных ситуаций, защита от злоупотреблений | Исполнение договора |

| Отметки о согласиях: Telegram ID, дата и время, редакция документов, отмеченные пункты | Подтверждение согласия | Исполнение обязанности Оператора доказать согласие; согласие |

| Переписка с поддержкой: сообщения, ответы, номер обращения, условное имя оператора | Решение обращений | Исполнение договора; согласие |

| Данные оплаты: сумма, дата, статус, номер заказа у провайдера (после подключения оплаты) | Учёт платежей, возвраты | Исполнение договора; обязанность по закону |

| Контакт для чека (e-mail или телефон), если его запрашивает провайдер | Направление кассового чека по Федеральному закону от 22.05.2003 № 54-ФЗ | Обязанность по закону |

| Данные аккаунта, которые Telegram передаёт Mini App при входе (подписанные Telegram) | Определение Пользователя в Mini App | Исполнение договора |

| Системные журналы ошибок серверов, без содержимого трафика | Устранение неисправностей, защита Сервиса | Защита Сервиса |

2.2. Оператор не обрабатывает и не хранит: содержимое трафика Пользователя; историю посещённых сайтов и адресов; DNS-запросы ; данные банковских карт (их обрабатывает платёжный провайдер); специальные категории персональных данных (сведения о здоровье, политических, религиозных взглядах и т.п.) и биометрические данные.

2.3. Идентификатор устройства в открытом виде не хранится. В базе хранится его хеш, вычисленный с секретным ключом (HMAC-SHA256).

2.4. В журналах событий подписки ключ подписки не записывается; указывается только короткий идентификатор подписки .

3. ПРАВОВЫЕ ОСНОВАНИЯ

3.1. Обработка для исполнения договора (Оферты): пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.2. Обработка для выполнения обязанностей по закону (учёт платежей, кассовые чеки по Федеральному закону № 54-ФЗ, бухгалтерский учёт): пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.3. Обработка на основании согласия (статья 9 Федерального закона № 152-ФЗ). Согласие даётся отдельной отметкой в Боте или Mini App до Пробного периода и до оплаты (раздел 9). Согласие конкретное и информированное: ссылки на документы показываются до отметки.

3.4. Использование Бота, Mini App или оплата сами по себе не являются согласием на обработку персональных данных. Согласие даётся отметкой, указанной в разделе 9.

4. ДЕЙСТВИЯ С ДАННЫМИ

4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, блокирует, удаляет и уничтожает данные, в том числе автоматизированным способом.

4.2. Доступ к данным имеют только Оператор и системы, которые нужны для работы Сервиса. Серверы и секреты доступны только Оператору. Панель управления не открыта в интернет и доступна через защищённый туннель.

4.3. Третьи лица получают данные только в объёме, необходимом для целей обработки (раздел 6).

4.4. Оператор обновляет данные по обращению Пользователя, если они неточны или неполны.

5. СРОКИ ХРАНЕНИЯ

5.1. Сроки хранения:

| Данные | Срок хранения | Что происходит по истечении срока |

|---|---|---|

| Идентификатор Telegram, имя, имя пользователя | Пока аккаунт пользуется Ботом. После запроса на удаление — в течение 10 рабочих дней, кроме данных, которые хранятся по срокам ниже | Удаляются |

| Сведения о подписке | 1 год после окончания последней Подписки | Удаляются |

| Хеш устройства и дата последнего обращения устройства | 1 год после последнего обращения устройства | Удаляются |

| Записи о событиях подписки | 3 года после события | Удаляются |

| Отметки о согласиях | 3 года после последнего обращения Пользователя (срок давности) | Удаляются |

| Переписка с поддержкой | 1 год после закрытия обращения | Удаляются |

| Журнал компенсаций днями | 3 года | Удаляются |

| Данные оплаты и кассовые чеки | 5 лет с даты операции | Удаляются по истечении срока |

| Счётчики трафика по Подписке | 1 год после окончания Подписки | Удаляются |

| Системные журналы серверов | | Удаляются автоматически |

| Резервные копии базы | Не дольше 1 года | Заменяются новыми копиями |

5.2. Данные, которые нужны для рассмотрения спора или претензии, хранятся до окончания спора.

5.3. Срок хранения не превышает срока, необходимого для целей обработки (часть 7 статьи 5 Федерального закона № 152-ФЗ).

6. ГДЕ ХРАНЯТСЯ ДАННЫЕ И КОМУ ПЕРЕДАЮТСЯ

6.1. Данные подписок и управления Сервисом хранятся на серверах Оператора. Серверы управления и база подписок размещены у хостинг-провайдера . Серверы подключения (входы) и отдачи подписки находятся в Российской Федерации и за её пределами (Германия, Финляндия) .

6.2. Получатели данных:

| Получатель | Что передаётся | Где находится |

|---|---|---|

| Telegram (мессенджер) | Сообщения и данные аккаунта, которые Пользователь отправляет в Telegram | Обработка по правилам Telegram |

| Хостинг-провайдеры серверов | Данные подписок, счётчики трафика, журналы событий | Германия, Финляндия, Российская Федерация, |

| GitHub (приватный репозиторий) | Резервные копии базы Сервиса и журналы событий | США. Шифрование копий |

| Платёжный провайдер (будет указан до начала приёма платежей) | Идентификатор Telegram, сумма, статус и номер заказа, контакт для чека. Данные карты обрабатывает провайдер, Оператор их не получает | Российская Федерация |

| Сервис автоматических ответов поддержки (Anthropic) | Текст обращения и предыдущие сообщения диалога; сведения о статусе подписки: есть ли подписка, срок, число устройств, использован ли Пробный период, компенсации днями. Telegram ID, имя аккаунта и ссылка на подписку не передаются | США |

| Государственные органы | Только по законному требованию | В пределах требования |

6.3. Передача за пределы Российской Федерации (GitHub, сервис автоматических ответов, хостинг за пределами Российской Федерации) выполняется на основании согласия Пользователя (статья 12 Федерального закона № 152-ФЗ), которое даётся отметкой (раздел 9) .

6.4. Пользователь, который не согласен с передачей в сервис автоматических ответов, может не обращаться в бот поддержки.

6.5. Данные не передаются в рекламных и маркетинговых целях.

7. МЕРЫ ЗАЩИТЫ

7.1. Оператор применяет следующие меры:

• идентификатор устройства не хранится в открытом виде: в базе хранится хеш с секретным ключом (п. 2.3);
• соединение между устройством Пользователя и серверами шифруется;
• журналы доступа веб-сервера и VPN-сервера, которые раскрывали бы адреса посещений, не ведутся ;
• панель управления закрыта для интернета, доступ к ней — через защищённый туннель; доступ к серверам и секретам имеет только Оператор;
• сообщения поддержки передаются сервису автоматических ответов без Telegram ID и ссылки на подписку;
• Mini App определяет Пользователя по данным, подписанным Telegram, и не ведёт журнал доступа;
• согласия фиксируются с датой, временем и редакцией документов;
• резервные копии хранятся в приватном репозитории .

7.2. Оператор ведёт учёт выдачи компенсаций днями и действий поддержки (дата, сумма дней, основание). Это ограничивает злоупотребления.

7.3. При утечке, которая может нарушить права Пользователей, Оператор уведомляет затронутых пользователей в Боте и уполномоченный орган в сроки, установленные законом .

8. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ОТВЕТА

8.1. Пользователь вправе:

• получить сведения о том, какие данные о нём обрабатываются, на каком основании и с какой целью (статья 14 Федерального закона № 152-ФЗ);
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных (статья 14);
• отозвать согласие на обработку (часть 5 статьи 9);
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде (статья 17).

8.2. Запрос направляется в бот поддержки Hellsing_vpn_support_bot из аккаунта Telegram, которому принадлежат данные. Оператор может попросить подтвердить, что запрос направлен владельцем аккаунта.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Если нужно больше времени, Оператор вправе продлить срок ещё на 5 рабочих дней и сообщает причину .

8.4. При отзыве согласия Оператор прекращает обработку, кроме случаев, когда закон требует хранения данных. Если обработка нужна для исполнения договора (подписки), отзыв означает прекращение пользования Сервисом; Пользователь вправе прекратить пользование по правилам Оферты (раздел 9 Оферты).

8.5. Удаление: данные удаляются в течение 10 рабочих дней, кроме данных, которые нужно хранить по закону или по срокам раздела 5.

8.6. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

9. СОГЛАСИЕ И НЕСОВЕРШЕННОЛЕТНИЕ

9.1. Согласие на обработку даётся отметкой в Боте или Mini App (раздел 12 Оферты) до Пробного периода и до оплаты. Отметка фиксируется: Telegram ID, дата, время и редакция документов.

9.2. Отдельное согласие на автоплатёж даётся в Соглашении о рекуррентных платежах и не объединяется с согласием на обработку персональных данных.

9.3. Лица от 14 до 18 лет пользуются Сервисом с согласия законного представителя; согласие на обработку персональных данных даёт законный представитель (статья 26 ГК РФ, статья 9 Федерального закона № 152-ФЗ).

9.4. Отзыв согласия оформляется по порядку раздела 8.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Новая редакция публикуется в Боте и Mini App. О существенных изменениях Оператор уведомляет Пользователя в Боте не позднее чем за 7 дней до вступления в силу.

10.2. Прежние редакции Политики предоставляются по запросу.

11. КОНТАКТЫ

Поддержка: Telegram-бот Hellsing_vpn_support_bot. Реквизиты Оператора будут опубликованы до начала приёма платежей.