Персональные данные

1. Оператор и статус политики

1.1. Оператор сервиса Velora: Индивидуальный предприниматель Буренко Денис Юрьевич, ИНН 744727586710, ОГРНИП/ОГРН 325470400065916, страна регистрации Российская Федерация, адрес 188691, Ленинградская область, Всеволожский район, г. Кудрово, ул. Столичная, д. 4, корп. 2, кв. 350. Контакт по вопросам данных: Telegram @velorvpn_support; первичное обращение возможно через @velorvpn_support. Дата вступления в силу: [ДАТА]. Это полный структурный шаблон; поля и фактические процессы до утверждения требуют сверки.

1.2. Политика охватывает сайт https://velor.technology/, аккаунт, Telegram Mini App @toolkit_velora_bot, оплату, выдачу VPN-доступа и обращения поддержки. Отдельные приложения iOS/Android в область этой редакции не включены.

1.3. Принципы обработки: законность, конкретность целей, минимизация данных, точность, ограничение срока хранения и защита. Применимые основания определяются отдельно для договора, обязательного учёта, обеспечения безопасности и целей, требующих согласия.

2. Субъекты и источники данных

2.1. Субъекты — посетители сайта, пользователи аккаунтов, покупатели, участники реферальной программы и обратившиеся в поддержку. Источники — сам пользователь, подтверждённый интерфейс Telegram, платёжный сервис и технические системы, участвующие в оказании услуги.

2.2. Специальные категории, биометрия и платёжные секреты не требуются для обычной покупки Velora. Не направляйте CVC, полный номер карты, пароли, коды входа или избыточные документы личности. Если обращение требует подтверждения принадлежности аккаунта, используется соразмерный безопасный способ.

3. Цели, состав и основания

3.1. Создание и обслуживание аккаунта: Telegram ID, доступные имя и username, внутренний идентификатор Velora, сведения о входе и защитной сессии. Цель — связать пользователя с его подпиской и защищать аккаунт. Основание — действия по запросу пользователя и исполнение договора; согласие используется только там, где оно необходимо.

3.2. Оформление и учёт покупки: выбранный тариф, сумма, валюта, скидка, email для чека, идентификаторы заказа и платежа, подтверждённый статус, возврат и подтверждение условий. Цели — исполнение заказа, учёт расчётов и выполнение обязанностей по закону. Полные реквизиты карты и CVC вводятся на стороне платёжного сервиса, а не в формах Velora.

3.3. Предоставление доступа: внутренние идентификаторы аккаунта и профиля, срок, статус, лимиты, секрет подписки, технические сведения gateway. Сетевая инфраструктура предусматривает внешние IP, активные соединения, объём трафика и историю сессий. Фактически сохраняемые поля, содержимое журналов и сроки: поля учёта IP, соединений, объёмов трафика и количества сессий доступны в API gateway; содержание постоянных журналов, DNS/адреса назначения и срок их удаления требуют подтверждения администратора gateway. Обещание полного отсутствия сетевых журналов не даётся без подтверждения.

3.4. Промокоды и рефералы: код кампании, привязка приглашения, подходящие покупки, начисленные бонусные дни и корректировки. Цель — исполнение условий программы и защита от злоупотреблений. Статистика промокодов доступна уполномоченным сотрудникам ИП в пределах их проектов; самостоятельный доступ блогерам не предусмотрен. Ввод кода не даёт блогеру права получить личности покупателей.

3.5. Поддержка: содержание обращения, контакт, сведения о покупке и технические данные, добровольно предоставленные для решения вопроса. Основания — рассмотрение запроса, исполнение договора и защита законных интересов в пределах допустимого законом.

3.6. Аналитика и рассылки: используемые системы, данные, цели и отдельные основания в проверенных исходниках актуальных сайта и Mini App не обнаружены подключённые рекламные пиксели и отдельный аналитический SDK; владелец подтвердил отсутствие рекламы. Отдельная маркетинговая рассылка в этой редакции не подключается. Эта политика сама по себе не подключает аналитику, рекламу и рассылку и не заменяет отдельное согласие, если оно требуется.

4. Способы обработки и получатели

4.1. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченному получателю, блокирование, удаление и уничтожение. Используются автоматизированные средства и работа уполномоченных сотрудников с обращениями.

4.2. Участники инфраструктуры: платёжный сервис ЮKassa, Telegram, хостинг сайта и HUB, оператор gateway и VPN-узлов. Точные юридические лица, роли, цели и договорные основания передачи: Рег.Ру — заявленный владельцем поставщик домена/хостинга; Vultr — поставщик серверной инфраструктуры; Telegram — внешняя платформа Mini App, авторизации и поддержки; ЮKassa/ООО НКО «ЮМани» — приём платежей; кассовые и агентские участники — формирование и доставка чеков в пределах расчёта. Точные договорные юрлица и поручения хостинга/gateway подлежат сверке. Само упоминание поставщика не означает подтверждения любого объёма передачи.

4.3. Доступ сотрудников ограничивается должностными задачами и назначенными проектами. Данные не публикуются в открытом доступе и не передаются третьим лицам для их самостоятельного маркетинга без отдельного законного основания. Передача по законному требованию осуществляется в установленном порядке.

5. Места хранения и трансграничная передача

5.1. Страны и адреса размещения основных баз, журналов, резервных копий и VPN-инфраструктуры: владелец указал размещение основных данных в России; подтверждение действующих поставщиков, регионов gateway, узлов и резервных копий ещё не завершено. Перечень фактически передаваемых за рубеж данных, получателей и оснований: [ПОДТВЕРДИТЬ]. Присутствие зарубежного VPN-узла не заменяет определения реального потока персональных данных.

5.2. Требования к локализации и трансграничной передаче исполняются в применимых случаях. Сведения об уведомлении уполномоченного органа и включении в реестр: владелец сообщил, что сведения об уведомлении/реестровой записи отсутствуют; применимость обязанности и необходимые действия должны быть проверены отдельно. Этот шаблон не утверждает, что такие процедуры уже выполнены.

6. Сроки хранения и прекращение

6.1. Условия хранения аккаунтов, покупок, возвратов, согласий, обращений, журналов и резервных копий требуют отдельного регламента оператора. В проверенных исходниках не подтверждён общий срок автоматического удаления этих категорий; сроки не могут быть объявлены реализованными только текстом политики. [УТВЕРДИТЬ СРОКИ И РЕАЛИЗОВАТЬ УДАЛЕНИЕ ДЛЯ КАЖДОЙ КАТЕГОРИИ].

6.2. По достижении цели данные удаляются или обезличиваются, если обязательное хранение или другое законное основание не требуют продолжения. При отзыве согласия обработка по этому согласию прекращается; отдельные данные могут сохраняться для договора, обязательного учёта или рассмотрения спора на соответствующем основании.

6.3. Удаление из активной системы и ротация резервных копий выполняются по утверждённому регламенту. Копии не используются для обычного обслуживания удалённого аккаунта. Исключения и сроки удаления должны быть сообщены субъекту, когда этого требует закон.

6.4. Технические сроки, подтверждённые исходниками: стандартная сессия аккаунта — 900 секунд, защитные CSRF cookie — 600 секунд; необязательный кеш ссылки на аватар Telegram ограничен оставшимся сроком сессии и не превышает двух часов. Эти значения не являются сроком хранения Telegram-идентификатора, оплаченных заказов, согласий или резервных копий.

7. Защита и инциденты

7.1. Организационные и технические меры выбираются с учётом рисков: разграничение доступа, защищённые соединения, управление секретами, резервирование и журналирование административных действий. Политика не является обещанием абсолютной неуязвимости.

7.2. При инциденте оператор ограничивает последствия, выясняет обстоятельства и выполняет предусмотренные законом уведомления уполномоченному органу и субъектам в применимые сроки. Ответственность оператора несёт ИП Буренко Денис Юрьевич; обращение передаётся ответственному сотруднику через @velorvpn_support. Назначение конкретного ответственного оформляется оператором отдельно.

8. Права и обращения

8.1. Пользователь вправе получить предусмотренную законом информацию, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора. Удаление данных не отменяет право заявить требование по покупке.

8.2. Запрос направляется через @velorvpn_support либо 188691, Ленинградская область, Всеволожский район, г. Кудрово, ул. Столичная, д. 4, корп. 2, кв. 350. Укажите аккаунт и суть требования. Для проверки принадлежности не нужны пароли и одноразовые коды. Дополнительные сведения запрашиваются только при необходимости и соразмерно цели.

8.3. Обращения рассматриваются в сроки, установленные применимым законом; продление допускается только при предусмотренных основаниях с уведомлением. Пользователь может обратиться в уполномоченный орган или суд. Политика не требует обязательного отказа от этих способов защиты.

9. Cookie, внешние сервисы и редакции

9.1. Необходимые технические cookie и браузерное хранилище описаны отдельно. Фактический список аналитических инструментов подлежит сверке. Условия сторонних клиентов и Telegram применяются к их собственной обработке, но не освобождают Velora от обязанностей в отношении своих операций.

9.2. Новые редакции публикуются с датой. При изменении целей или оснований оператор получает дополнительное согласие там, где оно необходимо. Просмотр обновлённой политики не считается безусловным согласием на новые цели.