Политика конфиденциальности и обработки персональных данных LunoVPN

Дата вступления в силу: 18 января 2026 г. | Версия: 1.0

Настоящая Политика определяет порядок обработки персональных данных в соответствии с ФЗ-152 «О персональных данных».

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сервиса LunoVPN.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Использование сервиса означает согласие с условиями данной Политики.

2. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор персональных данных — самозанятый гражданин (плательщик НПД), осуществляющий обработку персональных данных в рамках предоставления услуг LunoVPN.

3. Какие данные мы собираем

3.1. При регистрации через Telegram бот:

• Telegram ID пользователя (обязательно для идентификации)
• Имя пользователя (username) из профиля Telegram
• Имя и фамилия из профиля Telegram
• Дата регистрации в сервисе

3.2. При использовании сервиса:

• Данные об оплаченных услугах и транзакциях
• Техническая информация о VPN-подключениях (время подключения/отключения)
• Информация о балансе и истории платежей
• IP-адрес для технических целей (не логируется при использовании VPN)

3.3. Мы НЕ собираем и НЕ логируем:

• Интернет-активность пользователей при использовании VPN
• Посещаемые сайты и сервисы
• Содержимое передаваемых данных
• Реальные IP-адреса при активном VPN-соединении
• DNS-запросы пользователей

4. Цели обработки данных

4.1. Персональные данные обрабатываются исключительно для:

• Предоставления VPN-услуг согласно договору
• Идентификации пользователя в системе
• Обработки платежей и ведения финансовой отчетности
• Предоставления технической поддержки
• Выполнения обязательств по договору оказания услуг
• Обеспечения безопасности и предотвращения злоупотреблений

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152)
• Исполнения договора оказания VPN-услуг (п. 5 ч. 1 ст. 6 ФЗ-152)
• Законных интересов оператора (п. 7 ч. 1 ст. 6 ФЗ-152)

5.2. Особенности для самозанятых: В соответствии с ч. 2 ст. 22 ФЗ-152, уведомление Роскомнадзора о начале обработки персональных данных не требуется для самозанятых граждан, осуществляющих обработку персональных данных без привлечения наемных работников в целях, не связанных с осуществлением предпринимательской деятельности.

6. Сроки хранения данных

6.1. Персональные данные хранятся в течение:

• Периода действия договора с пользователем
• 3 лет после прекращения отношений (для финансовой отчетности согласно требованиям налогового законодательства)
• Сроков, установленных действующим законодательством РФ

6.2. По истечении установленных сроков данные подлежат уничтожению.

6.3. Технические логи подключений хранятся не более 30 дней.

7. Передача данных третьим лицам

7.1. Персональные данные могут быть переданы:

• Платежным системам (ЮKassa, банки) для обработки платежей
• Уполномоченным государственным органам РФ по их законному требованию
• Третьим лицам только с письменного согласия пользователя

7.2. Мы не продаем, не сдаем в аренду и не передаем персональные данные в коммерческих целях.

7.3. При передаче данных платежным системам обеспечивается их конфиденциальность согласно стандартам PCI DSS.

8. Безопасность данных

8.1. Для защиты персональных данных применяются:

• Шифрование данных при передаче (TLS/SSL)
• Шифрование данных при хранении в базе данных
• Ограничение доступа к данным (принцип минимальных привилегий)
• Регулярное обновление систем безопасности
• Мониторинг несанкционированного доступа
• Резервное копирование с шифрованием

9. Права субъекта персональных данных

9.1. В соответствии с ФЗ-152 пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения неточных данных
• Отзывать согласие на обработку персональных данных
• Обжаловать действия оператора в Роскомнадзоре или суде
• Получать копию своих персональных данных

9.2. Для реализации прав обращайтесь через @LunoVpnSupport.

10. Использование cookies и аналогичных технологий

10.1. Веб-интерфейс сервиса может использовать cookies для:

• Улучшения работы пользовательского интерфейса
• Сохранения пользовательских настроек
• Аналитики использования сервиса (обезличенные данные)

10.2. Пользователь может отключить cookies в настройках браузера.

11. Трансграничная передача данных

11.1. Персональные данные могут обрабатываться на серверах, расположенных за пределами РФ.

11.2. При трансграничной передаче обеспечивается уровень защиты, не уступающий требованиям ФЗ-152.

11.3. Передача осуществляется только в страны, обеспечивающие адекватную защиту персональных данных.

12. Изменения в политике

12.1. Оператор оставляет за собой право изменять данную Политику.

12.2. Об изменениях пользователи уведомляются через официальные каналы связи не менее чем за 7 дней.

12.3. Продолжение использования сервиса после изменений означает согласие с новой редакцией.

13. Контактная информация

13.1. По вопросам обработки персональных данных обращайтесь:

14. Реквизиты оператора персональных данных

15. Применимое законодательство

15.1. Настоящая Политика и все связанные с ней отношения регулируются:

• ФЗ-152 «О персональных данных»
• Гражданским кодексом РФ
• Иными нормативными актами РФ в сфере защиты персональных данных

Настоящая Политика вступает в силу с момента публикации и действует до ее изменения или отмены.

← Вернуться к списку документов