ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

SLVPN

Дата публикации: 09 09 2026
Дата вступления в силу: 09 09 2026
Версия: 1.0

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса SLVPN.

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных актов Российской Федерации и, в соответствующих случаях, законодательства иностранных государств.

1. Общие положения

1.1. Настоящая Политика распространяется на персональные данные, которые обрабатывает:

Пузырев Фёдор Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Далее — Оператор.

1.2. Политика применяется к персональным данным пользователей:

сайта SLVPN;
Telegram-бота SLVPN;
личного кабинета;
VPN-сервиса;
платёжных функций;
службы поддержки;
иных связанных с SLVPN информационных систем.

1.3. Политика является общедоступным документом и размещается на сайте SLVPN.

1.4. Используя сайт, Telegram-бот, личный кабинет или VPN-сервис, пользователь подтверждает ознакомление с настоящей Политикой в случаях, когда такое ознакомление предусмотрено законодательством или интерфейсом соответствующей функции.

1.5. Для целей настоящей Политики под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2. Сведения об Операторе

Оператор персональных данных:

Пузырев Фёдор Александрович

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН: 240403456118

Email: slvpn@bk.ru

Telegram: @everest_alpine

Регистрационный номер в реестре операторов персональных данных: 24-25-052956

Сайт: https://slvpn.tech

Адрес: [УТОЧНИТЬ / ЗАПОЛНИТЬ ПРИ НЕОБХОДИМОСТИ]

3. Основные принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.

3.3. Состав обрабатываемых данных определяется фактическим использованием Пользователем соответствующей функции Сервиса.

3.4. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, для которых они были собраны, за исключением случаев, предусмотренных законодательством.

3.5. Оператор принимает меры для поддержания актуальности и точности обрабатываемых персональных данных.

3.6. Персональные данные не хранятся дольше, чем это необходимо для целей их обработки, если иной срок не установлен законодательством либо необходим для защиты прав и законных интересов Оператора.

4. Какие персональные данные обрабатываются

В зависимости от используемых функций SLVPN Оператор может обрабатывать следующие категории данных.

4.1. Данные Telegram

При взаимодействии пользователя с Telegram-ботом могут обрабатываться:

Telegram ID;
username;
имя пользователя (first_name);
сведения о взаимодействии с Telegram-ботом;
сведения о выбранном тарифе;
сведения о состоянии подписки;
дата регистрации;
технические идентификаторы пользователя в информационной системе.

Фамилия пользователя из Telegram в информационной системе SLVPN не сохраняется, если пользователь не предоставил её иным способом.

5. Адрес электронной почты

5.1. При оформлении услуги пользователь может предоставить адрес электронной почты.

5.2. Адрес электронной почты используется для:

направления VPN-конфигурации;
направления уведомлений об услуге;
идентификации пользователя в предусмотренных функциях;
связи с пользователем по вопросам оказания услуги;
направления информации, непосредственно связанной с оплаченной услугой;
подтверждения и обработки платежей;
рассмотрения обращений пользователя.

5.3. Email пользователя может храниться в базе данных SLVPN.

5.4. Адрес электронной почты может также содержаться в информации, связанной с соответствующим платежом.

6. Данные об оплате

6.1. При оплате услуги могут обрабатываться:

идентификатор платежа;
сумма платежа;
статус платежа;
дата создания платежа;
дата оплаты;
Telegram ID, связанный с платежом;
email, если он был предоставлен;
иные технические сведения, необходимые для учёта платежа.

6.2. Оператор не хранит в собственной базе данных:

полный номер банковской карты;
CVV/CVC;
срок действия банковской карты;
иные полные платёжные реквизиты банковской карты.

6.3. Обработка платёжных данных осуществляется в том числе с использованием платёжной инфраструктуры ЮKassa.

6.4. При проведении платежа часть данных может обрабатываться непосредственно платёжным сервисом в соответствии с его документами и политиками.

7. Данные VPN-клиента

Для предоставления VPN-доступа Оператор может обрабатывать технические данные, связанные с индивидуальной конфигурацией пользователя:

внутренний VPN IP-адрес;
имя конфигурации;
публичный ключ peer;
дата создания/выдачи конфигурации;
срок действия доступа;
статус конфигурации;
сведения об отзыве конфигурации.

7.1. На VPN-сервере могут храниться файлы конфигурации .conf, необходимые для работы VPN.

7.2. Такие файлы могут содержать приватный ключ клиента и другие технические параметры подключения.

7.3. Приватный ключ является техническим секретом и используется для обеспечения доступа соответствующего клиента к VPN-инфраструктуре.

7.4. Пользователь обязан самостоятельно обеспечивать безопасность устройства, на котором хранится полученная конфигурация.

8. Публичный IP-адрес пользователя и VPN runtime-данные

8.1. Оператор не ведёт постоянную историю подключений в виде журнала:

Telegram ID → публичный IP пользователя → дата и время подключения.

8.2. При функционировании WireGuard/AmneziaWG техническая информация о текущем состоянии peer может временно существовать в оперативном состоянии VPN-интерфейса.

К такой информации может относиться:

последний известный endpoint;
публичный IP-адрес и порт endpoint;
время последнего handshake;
объём переданных данных;
объём полученных данных.

8.3. Указанные технические сведения могут использоваться для:

обеспечения работы VPN;
диагностики неисправностей;
отображения технической статистики;
контроля состояния VPN-соединения;
обеспечения безопасности инфраструктуры.

8.4. Оператор не формирует из этих сведений постоянную историю VPN-сессий, если иное не будет прямо указано в актуальной редакции настоящей Политики.

8.5. После прекращения существования соответствующего runtime-состояния либо перезапуска VPN-интерфейса такие сведения могут перестать быть доступными Оператору в прежнем виде и не архивируются в отдельный журнал подключений.

9. Данные личного кабинета

9.1. Для доступа к личному кабинету может использоваться одноразовая ссылка.

9.2. Ссылка содержит уникальный технический токен.

9.3. Срок действия одноразовой ссылки составляет 15 минут, если иной срок не указан в интерфейсе.

9.4. После использования токен помечается как использованный и не должен использоваться повторно.

9.5. После успешной авторизации может создаваться веб-сессия продолжительностью до 7 дней.

9.6. Для функционирования авторизации могут использоваться cookie и иные технические идентификаторы.

9.7. В личном кабинете пользователю может отображаться:

срок действия VPN;
тариф;
сервер;
внутренний VPN IP;
статус подключения;
объём трафика;
дата выдачи конфигурации;
информация о подписке;
иные технические сведения, необходимые для функционирования Сервиса.

10. Cookie

10.1. Сайт SLVPN использует cookie и аналогичные технологии.

10.2. Cookie могут использоваться для:

авторизации;
поддержания пользовательской сессии;
обеспечения безопасности;
сохранения настроек;
функционирования сайта;
аналитики;
улучшения работы Сервиса.

10.3. Подробная информация о cookie содержится в отдельной Cookie-политике SLVPN.

10.4. Пользователь может ограничить или отключить cookie посредством настроек браузера.

10.5. Отключение некоторых технических cookie может привести к невозможности использования отдельных функций личного кабинета.

11. Яндекс Метрика

11.1. На сайте SLVPN используется сервис Яндекс Метрика.

11.2. Яндекс Метрика может обрабатывать техническую информацию о посещении сайта, устройстве пользователя и взаимодействии с сайтом в целях получения статистики и анализа использования сайта.

11.3. В рамках использования Яндекс Метрики Оператор выступает оператором персональных данных посетителей сайта в соответствующей части, а Яндекс осуществляет обработку данных в соответствии с условиями использования сервиса. В актуальных условиях Яндекс прямо описывает такую модель обработки.

11.4. Оператор не должен передавать в Яндекс Метрику идентифицирующие данные пользователя, включая email, пароли, ФИО и иные идентифицирующие сведения, за исключением функций Метрики, которые прямо предусматривают соответствующую передачу и при наличии необходимого правового основания. Яндекс отдельно указывает, что email относится к идентифицирующим данным.

11.5. Оператор принимает меры для того, чтобы:

email не передавался в URL;
email не передавался в UTM-метках;
Telegram ID не использовался как идентификатор посетителя в Метрике;
данные из форм, содержащие персональные данные, не записывались средствами веб-аналитики;
персональные данные не передавались через JavaScript-события.

Эти ограничения соответствуют рекомендациям самого Яндекса по предотвращению передачи идентифицирующей информации в Метрику.

11.6. При использовании Вебвизора Оператор обязан настроить маскирование полей, содержащих персональные и иные чувствительные данные.

Условия Яндекс Метрики отдельно предусматривают ограничения на запись паролей, финансовой информации и непосредственно идентифицирующих данных без соответствующего правового основания.

12. Яндекс Вебмастер

12.1. Для технического управления представленностью сайта в поисковой системе может использоваться сервис Яндекс Вебмастер.

12.2. Использование Яндекс Вебмастера не предполагает предоставления ему базы пользователей SLVPN.

12.3. Обработка данных в рамках соответствующего сервиса осуществляется в соответствии с условиями и документами Яндекса.

13. Электронная почта и SMTP

13.1. Для отправки сообщений пользователям используется собственная почтовая инфраструктура:

mail.slvpn.tech

13.2. Для отправки сообщений может использоваться почтовый адрес:

info@slvpn.tech

13.3. Через почтовую инфраструктуру может передаваться:

email пользователя;
VPN-конфигурация;
технические сведения, необходимые для отправки сообщения;
содержание уведомления, связанное с услугой.

13.4. Вложения с VPN-конфигурацией могут содержать технические секреты, включая приватный ключ клиента.

14. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

14.1. Оказание VPN-услуг

создание учётной записи;
идентификация пользователя;
создание VPN-конфигурации;
предоставление доступа к VPN;
управление сроком подписки;
отзыв конфигурации;
отображение статистики.

14.2. Исполнение договора

обработка заказа;
учёт платежей;
направление конфигурации;
направление сервисных уведомлений;
обработка обращений;
поддержка пользователя.

14.3. Безопасность

предотвращение злоупотреблений;
защита VPN-инфраструктуры;
предотвращение несанкционированного доступа;
выявление технических атак;
расследование инцидентов.

14.4. Работа сайта

авторизация;
поддержание сессий;
обеспечение безопасности;
функционирование личного кабинета;
сохранение необходимых технических настроек.

14.5. Аналитика

анализ посещаемости сайта;
анализ использования интерфейса;
выявление технических проблем;
улучшение Сервиса.

Для этих целей используется в том числе Яндекс Метрика.

15. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях в зависимости от конкретной ситуации:

15.1. заключение и исполнение договора с пользователем;

15.2. исполнение обязанностей, установленных законодательством Российской Федерации;

15.3. согласие пользователя в случаях, когда оно необходимо;

15.4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;

15.5. иные основания, предусмотренные законодательством Российской Федерации.

16. Передача персональных данных третьим лицам

16.1. Оператор не продаёт персональные данные пользователей.

16.2. Передача или предоставление доступа к персональным данным может осуществляться в объёме, необходимом для функционирования Сервиса, следующим категориям лиц и сервисов:

ЮKassa — для обработки платежей;
Telegram — в рамках функционирования Telegram-бота;
Яндекс — в рамках использования Яндекс Метрики и Вебмастера;
поставщики серверной инфраструктуры — в объёме, необходимом для работы Сервиса;
почтовая инфраструктура Оператора — для отправки email;
государственные органы — если предоставление данных предусмотрено законодательством;
иные лица — при наличии законного основания.

16.3. Оператор ограничивает объём передаваемых данных теми сведениями, которые необходимы для соответствующей цели.

17. Трансграничная передача

17.1. В связи с технической архитектурой SLVPN отдельные информационные системы и серверы могут располагаться за пределами Российской Федерации.

17.2. В частности, VPN-инфраструктура и часть серверной инфраструктуры SLVPN располагаются в Германии.

17.3. В связи с этим отдельные персональные данные могут обрабатываться с использованием инфраструктуры, расположенной за пределами Российской Федерации.

17.4. Трансграничная передача персональных данных осуществляется только при наличии соответствующего правового основания и с соблюдением требований применимого законодательства.

17.5. До запуска Оператор обязан определить и документально оформить порядок такой передачи, включая соответствующие уведомления и оценку условий принимающей стороны, если это требуется законодательством.

18. Локализация персональных данных

18.1. При обработке персональных данных граждан Российской Федерации Оператор учитывает требования законодательства Российской Федерации о локализации баз данных.

18.2. Основная база данных SLVPN в текущей технической конфигурации может располагаться на серверной инфраструктуре в Германии.

18.3. До начала полноценной коммерческой эксплуатации для российских пользователей Оператор должен проверить соответствие фактической архитектуры требованиям законодательства о локализации персональных данных и, при необходимости, обеспечить первичную запись, систематизацию, накопление, хранение, уточнение и извлечение соответствующих персональных данных с использованием базы данных, находящейся на территории Российской Федерации.

18.4. Использование серверов в Германии для VPN-инфраструктуры само по себе не означает, что база персональных данных пользователей может полностью находиться за пределами Российской Федерации.

18.5. После обеспечения необходимой локализации Оператор вправе использовать иностранную инфраструктуру в рамках предусмотренной законом трансграничной передачи данных.

19. Сроки хранения

19.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством или необходим для защиты прав и законных интересов Оператора.

19.2. Данные учётной записи могут храниться в течение периода использования Сервиса и после его окончания в объёме, необходимом для:

подтверждения факта заключения договора;
исполнения обязательств;
бухгалтерского и налогового учёта;
рассмотрения претензий;
защиты прав Оператора;
исполнения требований законодательства.

19.3. Данные о платежах могут храниться в течение срока, необходимого для подтверждения платежа, исполнения налоговых и иных законных обязанностей, а также защиты прав Оператора.

19.4. VPN-конфигурации хранятся в течение периода, необходимого для предоставления услуги, а после прекращения необходимости их хранения удаляются или уничтожаются, если иной срок не требуется законодательством или для защиты прав Оператора.

19.5. Одноразовые токены личного кабинета должны храниться не дольше, чем необходимо для обеспечения соответствующей функции.

19.6. Runtime-данные VPN не архивируются Оператором в отдельный постоянный журнал пользовательских подключений.

20. Удаление и уничтожение персональных данных

20.1. Пользователь вправе обратиться к Оператору с запросом о прекращении обработки, уточнении, блокировании или удалении своих персональных данных в случаях и порядке, предусмотренных законодательством.

20.2. Запрос направляется:

Email: slvpn@bk.ru

или через Telegram:

@everest_alpine

20.3. Для защиты от несанкционированного удаления данных Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

20.4. После получения и обработки соответствующего требования Оператор принимает необходимые меры в пределах своих полномочий и применимого законодательства.

20.5. Удаление данных не производится в части, в которой их сохранение необходимо для исполнения требований закона либо защиты прав и законных интересов Оператора.

20.6. Прекращение обработки персональных данных может привести к невозможности дальнейшего использования VPN-сервиса, если соответствующие данные необходимы для его предоставления.

21. Безопасность персональных данных

21.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

21.2. К таким мерам могут относиться:

ограничение доступа к административным системам;
использование механизмов аутентификации;
разграничение прав доступа;
защита серверов;
резервное копирование;
обновление программного обеспечения;
защита конфигурационных файлов;
контроль доступа к VPN-инфраструктуре;
мониторинг технического состояния Сервиса;
предотвращение несанкционированного доступа.

21.3. Доступ сотрудников, подрядчиков или иных лиц к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей, при наличии соответствующего правового основания.

21.4. Оператор принимает разумные меры для предотвращения утечек, уничтожения, изменения, блокирования, копирования и иного неправомерного использования персональных данных.

22. Безопасность VPN-конфигурации

22.1. VPN-конфигурация является персональным средством доступа к VPN-инфраструктуре.

22.2. Пользователь обязан не передавать её третьим лицам.

22.3. В случае компрометации конфигурации пользователь обязан обратиться в поддержку.

22.4. Оператор вправе отозвать скомпрометированную конфигурацию и создать новую.

22.5. Оператор не отвечает за последствия передачи пользователем конфигурации или приватного ключа третьему лицу, если такая передача произошла по вине пользователя.

23. Обработка данных несовершеннолетних

23.1. Сервис не устанавливает отдельного возрастного запрета на использование VPN.

23.2. Лицо, использующее Сервис, подтверждает наличие необходимой дееспособности для совершения соответствующих действий.

23.3. Если для совершения соответствующей сделки или предоставления согласия в соответствии с законодательством требуется согласие родителя или иного законного представителя, такое согласие должно быть получено пользователем самостоятельно.

23.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных несовершеннолетних.

24. Права пользователя

Пользователь имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

получать информацию об обработке своих персональных данных;
требовать уточнения данных;
требовать блокирования или удаления данных в предусмотренных законом случаях;
отзывать согласие, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в предусмотренном законом порядке;
обращаться в уполномоченные государственные органы.

25. Порядок обращения пользователя

25.1. Для реализации прав пользователь направляет обращение Оператору.

25.2. Обращение должно позволять идентифицировать заявителя и определить предмет требования.

25.3. Оператор рассматривает обращения в сроки, установленные применимым законодательством.

25.4. При необходимости Оператор вправе запросить документы или дополнительные сведения для подтверждения личности заявителя.

26. Изменение Политики

26.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, технической архитектуры или порядка работы Сервиса.

26.2. Новая редакция публикуется на сайте SLVPN.

26.3. К отношениям, возникшим до изменения Политики, применяются положения, действовавшие на соответствующий момент, если иное не предусмотрено законодательством.

26.4. Дата последнего обновления указывается в начале документа.

27. Заключительные положения

27.1. Настоящая Политика является общедоступным документом.

27.2. Политика применяется совместно с:

Публичной офертой SLVPN;
Согласием на обработку персональных данных;
Cookie-политикой;
Правилами оплаты, подписки и возвратов.

27.3. Если отдельные положения настоящей Политики противоречат обязательным требованиям применимого законодательства, применяются соответствующие обязательные нормы законодательства.

27.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и иными применимыми нормативными актами.

28. Контактная информация

Оператор: Пузырев Фёдор Александрович

ИНН: 240403456118

Email: slvpn@bk.ru

Telegram: @everest_alpine

Регистрационный номер оператора персональных данных: 24-25-052956

Сайт: https://slvpn.tech