Политика конфиденциальности

Настоящая Политика конфиденциальности описывает порядок обработки персональных данных и иной информации пользователей Scarlet VPN, включая сайт, личный кабинет, форму оформления заказа, Telegram-бот, Telegram Mini App, Telegram WebApp, службу поддержки, программный интерфейс (API), платежи и VPN/прокси-инфраструктуру.

Контакт по вопросам обработки персональных данных, реализации прав пользователя, запросов и жалоб: info@scarletvpn.net. До завершения процедуры юридического оформления оператора сведения о соответствующем юридическом лице будут дополнены в разделе Legal.

Scarlet VPN применяет принцип минимизации данных, не продаёт персональные данные пользователей третьим лицам и не передаёт во внешние аналитические системы прямой идентификатор Telegram, адрес электронной почты, номер телефона, IP-адрес, ссылку подключения, VPN-ключ или необработанные данные Telegram initData.

Термины, относящиеся к защите персональных данных, используются в значении, придаваемом им Регламентом (ЕС) 2016/679 (GDPR), если из контекста не следует иное.

Scarlet VPN ориентируется на следующие принципы обработки персональных данных: законность, добросовестность и прозрачность; ограничение целей обработки; минимизация данных; точность данных; ограничение срока хранения; целостность и конфиденциальность; подотчётность.

Данные собираются и используются только для конкретных целей: создание и обслуживание аккаунта, предоставление подписки, предоставление доступа, обработка платежей, поддержка пользователей, обеспечение безопасности, противодействие мошенничеству, диагностика технических неполадок, направление уведомлений, фиксация согласия и аналитика при наличии необходимого правового основания.

Scarlet VPN не отслеживает содержимое пользовательского интернет-трафика, посещаемые сайты, поисковые запросы к системе доменных имён или содержание передаваемых данных. При этом техническая инфраструктура сервиса обрабатывает сетевые технические параметры, необходимые для установления соединения, обеспечения безопасности, диагностики неполадок и предотвращения злоупотреблений, как это описано в пункте 3.6.

Данные обрабатываются в целях: регистрации и входа в аккаунт; управления аккаунтом; предоставления VPN-доступа; активации и продления подписки; обработки платежей; оказания поддержки; диагностики технических неполадок; обеспечения безопасности; предотвращения мошенничества и иных злоупотреблений; проведения аналитики при наличии необходимого согласия; исполнения юридических обязанностей; информирования пользователя о значимых событиях, связанных с использованием сервиса.

Сервисные уведомления и уведомления, связанные с безопасностью, могут направляться без отдельного маркетингового согласия, если они необходимы для обеспечения безопасности аккаунта, оплаты, подписки, восстановления доступа или надлежащего исполнения услуги. Уведомления маркетингового характера направляются только при наличии отдельного правового основания или согласия пользователя.

Основная инфраструктура сервиса ориентирована на хранение и обработку данных на территории Европейского союза, Европейской экономической зоны либо у подрядчиков, обеспечивающих сопоставимый уровень защиты данных. Scarlet VPN не заявляет о хранении данных пользователей в каждой отдельной стране их гражданства, проживания или фактического нахождения.

Данные могут передаваться инфраструктурным подрядчикам исключительно в объёме, необходимом для хостинга, обслуживания доменного имени, доставки и ускорения загрузки содержимого сайта, доставки электронной почты, обработки платежей, функционирования интерфейсов Telegram, проведения аналитики при наличии согласия, оказания поддержки, обеспечения безопасности и исполнения подписки.

Если данные передаются за пределы Европейской экономической зоны, Scarlet VPN стремится использовать применимые механизмы, предусмотренные главой V GDPR: решение Европейской комиссии о достаточном уровне защиты, стандартные договорные положения, основание договорной необходимости, согласие пользователя либо иное применимое основание. Категории государств, в которые могут осуществляться такие передачи, и используемые основания публикуются и поддерживаются в актуальном состоянии в разделе Legal по мере привлечения соответствующих подрядчиков.

Платёжные провайдеры, Telegram, поставщики услуг доставки электронной почты, аналитические системы и иные инфраструктурные подрядчики могут выступать в качестве самостоятельных контролёров либо обработчиков персональных данных в зависимости от своей роли и собственных условий обработки данных.

Scarlet VPN не использует и не намерена использовать для обработки персональных данных пользователей информационные системы, расположенные на территории Российской Федерации, за исключением случаев, когда такая система применяется исключительно в технических целях, не предполагающих доступа к содержимому персональных данных (например, обслуживание сетевой маршрутизации). Включение любой аналитической или иной системы, предполагающей обработку персональных данных на территории Российской Федерации, осуществляется не иначе как при условии предварительного определения применимого правового основания для такой обработки и отражения соответствующих сведений в настоящей Политике.

Scarlet VPN может использовать внутреннюю аналитику и внешние аналитические системы, в частности Yandex Metrica, только при наличии соответствующей технической настройки и при условии получения согласия пользователя, если такое согласие требуется применимым законодательством.

Во внешние аналитические системы запрещено передавать: прямой идентификатор пользователя Telegram, имя пользователя в Telegram, номер телефона, адрес электронной почты, IP-адрес пользователя, ссылку для импорта настроек подключения, VPN-ключ, необработанные данные Telegram initData, платёжные реквизиты, содержимое обращений в службу поддержки и иные сведения, раскрытие которых может предоставить несанкционированный доступ к аккаунту или VPN-инфраструктуре.

Для передачи сведений во внешние аналитические системы используется псевдонимизированный идентификатор пользователя (user_hash) и заранее согласованный перечень допустимых полей. Серверная часть сервиса применяет тот же перечень допустимых полей, ту же процедуру очистки передаваемых данных и ту же проверку согласия пользователя, что и сайт.

Scarlet VPN может использовать автоматические и полуавтоматические технические инструменты для ограничения частоты запросов и действий, обнаружения злоупотреблений, выявления подозрительных платежей, аномальной активности, признаков нарушений, защиты сессий пользователей и предотвращения атак на инфраструктуру.

Применение таких инструментов может повлечь временное ограничение действия, запрос на повторное прохождение проверки, отказ в предоставлении пробного периода, приостановление обработки подозрительного счёта на оплату, запрос дополнительного подтверждения личности пользователя либо передачу соответствующего случая в службу поддержки или ответственному сотруднику для рассмотрения.

Если пользователь полагает, что автоматическое ограничение было применено ошибочно, он вправе обратиться в службу поддержки для проверки соответствующего решения уполномоченным сотрудником.

Запросы от дата-центров, иных провайдеров и компетентных органов рассматриваются с проверкой их подлинности, необходимости, правового основания и соразмерности. Раскрытие данных возможно только в минимально необходимом объёме, как это подробно описано в Пользовательском соглашении.

При обнаружении инцидента, затрагивающего безопасность данных, Scarlet VPN оценивает его характер, затронутые категории данных, возможные последствия, степень риска для пользователей и необходимые меры реагирования. Если применимое право требует уведомления компетентного органа или пользователя о таком инциденте, сервис принимает меры для направления соответствующего уведомления в установленный срок и в объёме, предусмотренном применимым правом.

Пользователь вправе обратиться по адресу info@scarletvpn.net с запросом о реализации следующих прав: доступ к своим персональным данным, исправление неточных данных, удаление данных, ограничение обработки, перенос данных, возражение против обработки, а также отзыв ранее данного согласия. Сервис вправе запросить сведения, необходимые для подтверждения личности обратившегося и предотвращения несанкционированного доступа к данным иного лица.

Пользователь вправе подать жалобу в компетентный надзорный орган государства — члена Европейского союза по месту регистрации оператора сервиса либо по месту своего постоянного проживания, если такое право предусмотрено применимым законодательством. Наименование и контактные сведения конкретного надзорного органа будут указаны в настоящей Политике после завершения регистрации оператора сервиса.

Сервис не предназначен для лиц младше восемнадцати лет либо младше возраста, необходимого для самостоятельного заключения договора об оказании цифровых услуг по применимому праву, если такой возраст выше.

При внесении существенных изменений в настоящую Политику конфиденциальности Scarlet VPN может запросить повторное согласие пользователя, отобразить соответствующее уведомление либо временно ограничить доступ к отдельным функциям до принятия пользователем обновлённой редакции документа.