Политика в отношении обработки персональных данных

Редакция от 28 июля 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Chroma VPN (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является лицо, реквизиты которого указаны в разделе 10.

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. При несогласии с условиями пользователю следует воздержаться от использования Сервиса.

2. Какие данные обрабатываются

  • адрес электронной почты — для выдачи Ключа доступа, направления кассовых чеков, уведомлений о списаниях и связи с пользователем;
  • идентификатор и имя пользователя в Telegram — при использовании Telegram-бота для авторизации, оплаты и поддержки;
  • технические данные подключения (IP-адрес, служебные журналы соединений) — в объёме, необходимом для оказания и сопровождения услуги и обеспечения её безопасности;
  • сведения о платежах и подписке: суммы, даты, статусы платежей, выбранный тариф, состояние автопродления;
  • платёжный токен — обезличенный идентификатор сохранённого способа оплаты, а также маска (последние цифры) и срок действия банковской карты, получаемые от Платёжного Провайдера. Полные реквизиты банковской карты Оператор не получает и не хранит: они обрабатываются и хранятся исключительно Платёжным Провайдером, соответствующим требованиям стандарта PCI DSS.

Оператор не обрабатывает специальные категории персональных данных, не анализирует содержание передаваемого пользователем трафика и не запрашивает сведения сверх необходимых для оказания услуги.

3. Цели обработки

  • оказание услуг доступа к Сервису и выдача Ключа доступа;
  • идентификация пользователя и ведение его Личного кабинета;
  • проведение и подтверждение платежей через Платёжного Провайдера;
  • проведение регулярных (периодических) платежей в рамках автоматического продления подписки;
  • сохранение платёжного токена для проведения последующих списаний на основании заранее данного акцепта пользователя;
  • формирование и направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
  • направление уведомлений о предстоящих и состоявшихся списаниях и об изменении условий подписки;
  • техническая поддержка и обработка обращений пользователя;
  • исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Правовыми основаниями обработки являются: Федеральный закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации; договор (публичная оферта), стороной которого является субъект персональных данных; согласие субъекта на обработку его персональных данных; заранее данный акцепт субъекта на периодические списания (ст. 6 Федерального закона от 27.06.2011 № 161-ФЗ) — в части обработки платёжного токена; обязанности Оператора, предусмотренные законодательством о применении контрольно-кассовой техники и законодательством о налогах и сборах.

5. Сроки хранения

Персональные данные хранятся в течение срока оказания услуг и далее в течение срока, установленного законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

Платёжный токен хранится до отключения автопродления либо до отзыва пользователем согласия на использование сохранённых платёжных данных; после этого он деактивируется и для списаний не используется. Сведения о совершённых платежах хранятся в сроки, установленные законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте.

6. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях: Платёжному Провайдеру — в объёме, необходимом для проведения платежа и сохранения способа оплаты; оператору фискальных данных — в объёме, необходимом для формирования и направления кассового чека; сервису Telegram — в объёме, необходимом для доставки уведомлений при использовании Telegram-бота; уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации. В иных случаях данные третьим лицам не передаются и не используются в целях, не предусмотренных настоящей Политикой.

7. Права субъекта персональных данных

Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления в случае их неполноты, неактуальности или неправомерной обработки; отозвать согласие на обработку.

Субъект вправе в любой момент отозвать согласие на проведение регулярных платежей и на использование сохранённых платёжных данных — в Личном кабинете, в Telegram-боте либо обращением по адресу, указанному в разделе 10. С момента получения отзыва списания по сохранённым платёжным данным не производятся.

8. Cookies и веб-аналитика

Сайт может использовать файлы cookies и системы веб-аналитики (метрики) для сбора обезличенной статистики посещений и улучшения работы Сервиса. Пользователь может ограничить или отключить cookies в настройках своего браузера; это может повлиять на доступность отдельных функций сайта.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10. Контакты Оператора

ИП Ладный Александр Сергеевич · ИНН 511005408074 · ОГРНИП 326784700102327 · дата регистрации 18.03.2026 · адрес для корреспонденции: Московский пр-кт, 183-185, кв. 1801.

По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия на регулярные платежи: support@chromav.online.