Политика обработки персональных данных

Редакция 1.0 · опубликована 13.08.2026 · действующая редакция всегда доступна по адресу vpn.idamaster.ru/privacy.html

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Чупраковым Сергеем Евгеньевичем (ИНН 290409008259, ОГРНИП 313290403800021), далее — «Оператор», в рамках оказания услуг Сервиса «iDAMASTER Protect» через Telegram-бот @iDAMASTER_protect_bot.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от Пользователя при использовании Бота и сайта vpn.idamaster.ru.

2. Состав обрабатываемых данных

Оператор обрабатывает только те данные, которые необходимы для оказания услуги:

• Telegram ID, username и отображаемое имя — передаются Telegram автоматически при обращении к Боту;
• адрес электронной почты — указывается Пользователем самостоятельно перед первой оплатой, используется для направления кассового чека;
• сведения об оплатах: дата, сумма, статус, тариф, номер заказа — формируются Ботом при оформлении подписки;
• технический идентификатор устройства VPN-клиента — создаётся автоматически для выдачи доступа к Сервису.

Данные банковской карты Оператору не передаются и не хранятся. Ввод реквизитов карты и их обработка происходят на стороне платёжного оператора АО «Т-Банк», имеющего собственный статус оператора персональных данных и соответствующего требованиям стандарта PCI DSS.

3. Цели обработки

• заключение и исполнение договора оказания услуг (см. Публичную оферту);
• предоставление и техническое обслуживание доступа к Сервису, включая подтверждение действующей Подписки в сервисном центре iDAMASTER при применении расширенной гарантии;
• формирование и направление кассовых чеков в соответствии с 54-ФЗ;
• информирование Пользователя о статусе подписки, предстоящем автопродлении и его результатах;
• рассмотрение обращений и претензий Пользователя.

4. Правовые основания обработки

Обработка осуществляется на основании согласия Пользователя, полученного при первом обращении к оплате в Боте (п. 1 ч. 1 ст. 6 152-ФЗ), а также в объёме, необходимом для исполнения заключённого договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и сроки обработки

5.1. Персональные данные обрабатываются автоматизированным способом с использованием средств вычислительной техники, без принятия решений, порождающих юридические последствия для Пользователя исключительно на основании автоматизированной обработки.

5.2. Серверы, на которых хранятся и обрабатываются персональные данные Пользователей, физически расположены на территории Российской Федерации — в соответствии с требованием ч. 5 ст. 18 152-ФЗ.

5.3. Данные хранятся в течение всего срока действия договора и 3 (трёх) лет после его прекращения — срок, необходимый для соблюдения требований налогового и бухгалтерского законодательства РФ в части хранения документов об оплате.

6. Передача данных третьим лицам

Оператор передаёт минимально необходимый объём данных следующим третьим лицам исключительно для целей оказания услуги:

• АО «Т-Банк» — для проведения платежа, фискализации чека и (при включённом автопродлении) последующих автоматических списаний;
• хостинг-провайдеру, на серверах которого физически размещена инфраструктура Сервиса, — в объёме, необходимом для технической эксплуатации.

Оператор не передаёт персональные данные Пользователей для целей, не связанных с оказанием услуги, и не продаёт их третьим лицам.

7. Права Пользователя

Пользователь вправе в любой момент:

• запросить сведения о составе и источниках обрабатываемых о нём данных;
• потребовать уточнения, исправления или удаления неактуальных или неполных данных;
• отозвать согласие на обработку персональных данных — с учётом того, что отзыв согласия до окончания оплаченного периода Подписки может сделать дальнейшее оказание услуги невозможным;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации любого из перечисленных прав достаточно написать на email, указанный в разделе 9. Оператор рассматривает обращение и отвечает в срок не более 30 дней.

8. Меры по защите данных

Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая ограничение доступа к серверам, шифрование канала связи между Ботом и его базой данных и разграничение прав доступа к данным внутри инфраструктуры Оператора.

9. Реквизиты Оператора