Конфиденциальность
Политика обработки персональных данных ZARDO VPN
Редакция от 19 октября 2026 г. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту zardovpn.com, личному кабинету и приложениям ZARDO VPN.
1. Оператор
1.1. Оператор персональных данных: Бурковский Алексей Васильевич, плательщик налога на профессиональный доход, ИНН 250214498711 (далее — Оператор).
1.2. Адрес для обращений по вопросам персональных данных: abvpc@mail.ru.
2. Основные принципы
2.1. Оператор собирает только те данные, без которых нельзя оказать услугу, принять оплату, выполнить требования закона и защитить Сервис от злоупотреблений.
2.2. Данные обрабатываются законно, для заранее определённых целей и не дольше, чем этого требуют эти цели.
2.3. Оператор не продаёт персональные данные и не передаёт их для рекламы.
2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные.
3. Какие данные обрабатываются
| Категория | Что входит | Откуда |
|---|---|---|
| Данные аккаунта | Адрес электронной почты и защищённый (хешированный) пароль или идентификатор входа через внешний сервис (Яндекс, Google, VK ID). Имя, телефон и адрес не запрашиваются | От Пользователя |
| Устройства и доступ | Внутренний номер устройства в Сервисе, название устройства (если его задал Пользователь), платформа и версия приложения, ключ подключения, дата последнего подключения, срок и состояние доступа | Автоматически при использовании |
| Технические данные сайта | IP-адрес и время запроса в журнале сервера, технические cookies | Автоматически при обращении к сайту |
| Расчёты | Номер заказа, сумма, валюта, способ оплаты, статус и идентификатор платежа, данные чека | От Пользователя и платёжного сервиса |
| Обращения | Переписка с поддержкой и диагностический отчёт — только если Пользователь сам их направил | От Пользователя |
| Реферальная программа | Связь «пригласивший — приглашённый» и даты наград | Автоматически |
По подключениям хранятся только служебные сведения: время и состояние подключения, время последнего обмена данными, длительность и счётчики объёма переданных данных — с привязкой к аккаунту и устройству. Они нужны для соблюдения лимита устройств, выдачи доступа и поиска ошибок подключения. Содержание трафика и адреса посещаемых сайтов не записываются.
4. Чего Оператор не делает
4.1. Оператор не запрашивает и не хранит полный номер банковской карты, срок её действия и код безопасности — их обрабатывает платёжный сервис.
4.2. Оператор не записывает и не анализирует содержание трафика Пользователя и не ведёт перечень посещаемых Пользователем сайтов, если иное прямо не требуется законом.
4.3. Оператор не использует рекламные и сторонние аналитические счётчики в приложениях и личном кабинете.
4.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Автоматическая блокировка при признаках атаки или злоупотребления проверяется человеком по обращению Пользователя.
5. Цели и правовые основания
| Цель | Данные | Основание (статья 6 152-ФЗ) |
|---|---|---|
| Регистрация, вход, предоставление доступа и управление устройствами | Аккаунт, устройства, технические данные | Исполнение договора (п. 5 ч. 1) |
| Приём оплаты, возвраты, чеки | Расчёты, почта | Исполнение договора; обязанности по закону о налоге на профессиональный доход (п. 2 ч. 1) |
| Поддержка и ответы на обращения | Обращения, контакты | Исполнение договора |
| Расследование ошибок и улучшение стабильности | Технические данные, диагностические отчёты | Исполнение договора; законный интерес Оператора (п. 7 ч. 1) |
| Защита от атак, мошенничества, повторных пробных периодов, нарушений реферальной программы | Технические данные, устройства, связи рефералов | Законный интерес Оператора |
| Сервисные уведомления (окончание срока, оплата, изменение условий) | Почта, уведомления в приложении | Исполнение договора |
| Новости и предложения Сервиса | Почта | Отдельное согласие (п. 1 ч. 1); можно отказаться в любой момент |
| Исполнение законных запросов государственных органов | В пределах запроса | Обязанность по закону |
6. Cookies и локальные данные
6.1. Сайт использует только технические cookies: сессия входа, защита от подделки запросов, выбранные язык и тема. Без них вход и оплата не работают.
6.2. Приложение хранит на устройстве настройки, данные входа и ключи подключения. Удаление приложения или его данных удаляет их с устройства.
7. Передача данных третьим лицам
7.1. Данные передаются только в объёме, нужном для работы Сервиса:
- платёжному сервису — номер и сумма заказа, адрес почты для чека;
- ФНС России через приложение «Мой налог» — сведения о расчёте, нужные для чека;
- сервису доставки электронной почты — адрес и текст сервисного письма;
- провайдерам серверов — данные, которые хранятся и передаются на их оборудовании;
- сервису входа (Яндекс, Google, VK ID) — если Пользователь входит через него;
- государственным органам — только по законному запросу и в его пределах.
7.2. Серверы Сервиса, в том числе сервер личного кабинета с данными аккаунтов, расположены в Японии; отдельные служебные системы — в России. Оператор планирует перенести хранение данных аккаунтов в Россию; об изменении будет опубликована новая редакция политики.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта и устройств | Пока аккаунт существует; после удаления — удаляются или обезличиваются в течение 30 дней |
| Служебные сведения о подключениях и журналы сайта | До 7 дней |
| Диагностические материалы | До 30 дней |
| Резервные копии базы | До 30 дней, затем перезаписываются |
| Данные расчётов и чеков | 5 лет — для налогового учёта и возможных споров |
| Переписка с поддержкой | 1 год с последнего сообщения |
| Согласие на новости | До отзыва |
9. Защита данных
9.1. Оператор применяет правовые, организационные и технические меры защиты (статья 19 152-ФЗ): шифрование соединений (HTTPS), хранение паролей только в защищённом виде, разграничение доступа, двухфакторную защиту административного входа, журнал действий администратора, резервное копирование.
9.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 152-ФЗ), а также сообщает затронутым Пользователям.
10. Права Пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих данных и их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- удалить аккаунт;
- отозвать согласие, когда оно является основанием обработки;
- отказаться от новостных писем по ссылке в письме или в настройках;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней со дня получения (статья 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
10.3. Для защиты аккаунта Оператор может попросить подтвердить, что запрос отправлен владельцем аккаунта, — например, письмом с адреса аккаунта.
10.4. Отзыв согласия или удаление данных, без которых нельзя оказать услугу, означает прекращение доступа. Данные, которые закон обязывает хранить, сохраняются на срок, указанный в разделе 8.
11. Пользователи из других стран
11.1. Если к Пользователю применяются законы о защите данных страны его проживания (например, Общий регламент по защите данных ЕС), Пользователь пользуется и правами, которые дают эти законы: на доступ, исправление, удаление, ограничение обработки, перенос данных и возражение против обработки. Запросы направляются на abvpc@mail.ru.
11.2. Пользуясь Сервисом, Пользователь понимает, что его данные обрабатываются на серверах в Японии и России на условиях этой политики.
12. Согласие и несовершеннолетние
12.1. Регистрируясь, Пользователь подтверждает, что ознакомлен с этой политикой. Согласие на новостные письма даётся отдельно и не является условием использования Сервиса.
12.2. Лица младше 14 лет не должны регистрироваться. Если Оператор узнает о таком аккаунте, он удаляется.
13. Изменение политики
13.1. Новая редакция публикуется на странице /privacy/ с датой. О существенных изменениях Оператор сообщает в приложении, личном кабинете или по электронной почте; если нужно новое согласие — запрашивает его отдельно.