Политика обработки персональных данных

1.1Оператор персональных данных — владелец сервиса FreeFlow. Связь с оператором по вопросам обработки данных: support@freeflowvpn.ru.

1.2Политика применяется к сайту freeflowvpn.ru, приложению FreeFlow, оплате, активации и восстановлению доступа, работе VPN-серверов и обращениям в поддержку.

1.3Оператор обрабатывает минимальный объём данных, необходимый для услуги, без регистрации по ФИО. При этом технические идентификаторы и сетевые адреса могут быть персональными данными, если позволяют прямо или косвенно выделить пользователя.

2.1Приватный ключ VPN создаётся и хранится на устройстве Пользователя и Оператору не передаётся. Публичный ключ передаётся серверу для аутентификации устройства.

2.2VPN-туннель шифрует данные между устройством и сервером FreeFlow. Сервер расшифровывает туннельный пакет для маршрутизации. После выхода с VPN-сервера содержимое защищено только протоколом конечного ресурса, например HTTPS. Поэтому VPN не заменяет сквозное шифрование приложения и не обеспечивает техническую невозможность доступа сервера к незашифрованному трафику.

2.3Оператор не осуществляет целенаправленную запись содержимого трафика, DNS-истории или перечня посещённых ресурсов и не использует их для профилирования или рекламы. Это обязательство должно обеспечиваться фактической конфигурацией серверов.

3.1Оператор не запрашивает паспорт, СНИЛС, ФИО и номер телефона для обычного доступа. Если Пользователь добровольно указывает такие сведения в обращении, они обрабатываются только для рассмотрения обращения и не должны быть избыточными.

3.2Публичный ключ, IP-адрес и идентификатор подписки являются псевдонимными идентификаторами, а не доказательством отсутствия связи с конкретным лицом.

4.1Оператор выполняет получение, сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях раздела 6, блокирование, удаление и уничтожение автоматизированным способом и без автоматизации.

4.2Содержание трафика обрабатывается сервером транзитно для маршрутизации, но не должно записываться в постоянное хранилище. Постоянное журналирование адресов посещённых ресурсов и DNS-запросов отключено. При изменении архитектуры до начала новой обработки Политика обновляется.

4.3Данные не продаются, не используются для сторонней рекламы и не объединяются с рекламными профилями.

5.1При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ.

5.2Трансграничная передача по состоянию на дату редакции не осуществляется. Само прохождение пользовательского трафика к выбранному иностранному интернет-ресурсу не означает, что Оператор передаёт свою базу персональных данных этому ресурсу; отношения Пользователя с таким ресурсом регулируются его политикой.

5.3До начала трансграничной передачи Оператор выполнит требования статьи 12 Закона № 152-ФЗ и обновит Политику.

6.1В необходимом объёме данные получают российские провайдеры хостинга и инфраструктуры, лица технической поддержки, платёжная организация, банки и государственные органы при наличии законного требования.

6.2Платёжной организации передаются сумма, назначение и идентификатор заказа. Реквизиты карты Пользователь вводит непосредственно на её странице. Наименование платёжной организации и ссылка на её политику показываются до оплаты.

6.3С обработчиками заключаются договоры с требованиями конфиденциальности, безопасности, локализации и уничтожения. Если получатель действует как самостоятельный оператор, он отвечает за свою обработку самостоятельно.

7.1Сайт использует только технически необходимые cookie и локальное хранилище для работы страницы, сессии, безопасности и пользовательского выбора. Сторонние рекламные трекеры и поведенческая аналитика не подключаются.

7.2Если будет подключена необязательная аналитика, Оператор предварительно обновит Политику и получит согласие, когда оно требуется. Cookie можно ограничить в браузере, но отдельные функции сайта могут быть недоступны.

8.1Оператор ограничивает доступ, использует защищённые каналы, разделяет идентификаторы, обновляет системы, журналирует административные действия, резервирует необходимые данные и контролирует обработчиков с учётом рисков.

8.2При инциденте Оператор ограничивает последствия, расследует событие и при наличии оснований уведомляет Роскомнадзор первоначально в течение 24 часов, а о результатах расследования — в течение 72 часов с момента выявления.

9.1Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

9.2Запрос направляется на support@freeflowvpn.ru. Для поиска данных следует сообщить электронную почту, идентификатор подписки, платежа или публичный ключ устройства. Полные реквизиты банковской карты направлять не нужно.

9.3Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Удаление данных, необходимых для активной подписки, может привести к прекращению технического доступа.

10.1Оператор направляет уведомление об обработке в Роскомнадзор, если не применяется установленное законом исключение, и актуализирует сведения в предусмотренные сроки.

10.2Новая редакция действует с даты публикации. Существенные изменения целей, состава или получателей доводятся до Пользователя через сайт, приложение или электронную почту до их применения.

10.3Актуальная редакция размещается по адресу: freeflowvpn.ru/legal/privacy.