Политика обработки персональных данных сервиса «Крот»

ЧЕРНОВИК. Подготовлен ИИ-ассистентом, требует проверки юристом перед публикацией. Основание —
предположительно Федеральный закон №152-ФЗ «О персональных данных» TODO-ПРОВЕРИТЬ (номер и год
принятия закона общеизвестны, но юрист должен подтвердить актуальную редакцию и применимость иных
НПА — положений Роскомнадзора, подзаконных актов и т.п.).

Дата составления черновика: 2026-10-02.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — «ПД») Клиентов сервиса «Крот» (далее — «Сервис») Оператором ПД.

1.2. Оператор ПД: TODO-ЮРИСТ — реквизиты будут указаны после выбора организационно-правовой формы (см. docs/legal/LAWYER-PACKAGE.md). TODO-ПРОВЕРИТЬ: обязанность подать уведомление в Роскомнадзор об обработке ПД (ст. 22 152-ФЗ) и наличие применимых исключений — см. docs/legal/RKN-PD-NOTIFICATION.md.

1.3. Используя Сервис и/или регистрируя личный кабинет, Клиент подтверждает ознакомление с настоящей Политикой. Отдельное согласие на обработку ПД оформляется текстом из docs/legal/pd-consent.md (чекбокс при регистрации).

2. Цели обработки персональных данных

2.1. Заключение и исполнение договора оказания услуг VPN (оферта — docs/legal/oferta.md): создание и обслуживание личного кабинета, предоставление доступа к Сервису, техническая поддержка.

2.2. Расчёты с Клиентом: обработка платежей через аккредитованного платёжного агрегатора (рубли, без криптовалюты от резидентов РФ — см. CLAUDE.md).

2.3. Направление сервисных уведомлений (истечение подписки, технические работы) по email — обязательный канал связи.

2.4. Исполнение требований законодательства РФ (включая хранение сведений, если это станет обязательным по применимым нормам). TODO-ЮРИСТ: применимы ли к Сервису требования законодательства об оперативно- розыскной деятельности, хранении трафика/метаданных (так называемый «пакет Яровой», закон об ОРИ) — на момент черновика проект реализует «минимум логов», но юридическую применимость этих норм должен оценить юрист, см. docs/legal/LAWYER-PACKAGE.md.

2.5. Работа внутренней реферальной программы (только для существующих клиентов, без публичных реферальных ссылок — см. CLAUDE.md).

3. Категории обрабатываемых персональных данных

3.1. Регистрационные данные: email, способ входа (email+пароль, Яндекс ID, VK ID, Telegram — по выбору Клиента, вход через Telegram необязателен).

3.2. Данные для идентификации устройств: обезличенный идентификатор устройства (HWID/хэш) для контроля лимита устройств по тарифу — без привязки к ФИО.

3.3. Платёжные данные: обрабатываются на стороне аккредитованного платёжного агрегатора; Сервис получает только статус и сумму операции, не хранит полные реквизиты карт. TODO-ПРОВЕРИТЬ: точный состав данных, которые агрегатор передаёт обратно Сервису — зависит от выбранного агрегатора (см. docs/legal/PAYMENT-PROVIDER-QUESTIONS.md).

3.4. Технические данные минимального объёма, необходимые для функционирования Сервиса (например, факт и время подключения, объём трафика в агрегированном виде для тарификации) — без содержимого трафика. Конкретный перечень и минимизация — docs/PRIVACY-NOTES.md (внутренний технический документ, этап C8 проекта, вне этого пакета).

3.5. Данные обращений в поддержку (содержание переписки, если Клиент сам их предоставил).

3.6. Специальные категории ПД (о здоровье, политических взглядах и т.п.) Сервис целенаправленно не собирает и не запрашивает.

4. Правовые основания обработки

4.1. Согласие Клиента (docs/legal/pd-consent.md) и исполнение договора (п. 1 ч. 1 ст. 6 152-ФЗ — TODO-ПРОВЕРИТЬ точность нормы).

4.2. TODO-ЮРИСТ: подтвердить, достаточно ли этих двух оснований или нужны дополнительные (например, для исполнения законных требований государственных органов).

5. Трансграничная передача и место хранения данных

5.1. Персональные данные Клиентов хранятся исключительно на сервере, физически расположенном на территории Российской Федерации (сайт, личный кабинет, бот, базы данных).

5.2. Зарубежные серверы технической инфраструктуры Сервиса (панель управления VPN-узлами и сами узлы) персональных данных НЕ хранят: для идентификации пользователя на этих серверах используется обезличенный идентификатор, не являющийся производным от email или идентификатора мессенджера Клиента напрямую (техническая реализация — docs/BEDOLAGA.md, пункт о REMNAWAVE_USER_USERNAME_TEMPLATE).

5.3. Трансграничная передача ПД (в смысле ст. 12 152-ФЗ) целенаправленно не осуществляется. TODO-ЮРИСТ: подтвердить, что архитектура из п. 5.2 (обезличенные идентификаторы на зарубежных серверах) не образует трансграничной передачи ПД в юридическом смысле, и нет ли иных технических каналов (резервные DNS, аналитика, сторонние SDK), которые могли бы непреднамеренно создать такую передачу.

6. Сроки хранения

6.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, указанных в разделе 2, и исполнения требований законодательства.

6.2. Конкретные сроки хранения по каждой категории данных: TODO-ЮРИСТ — бизнес-правило проекта требует минимизации сроков хранения логов, но точные сроки (в месяцах/годах), применимые в силу законодательства (бухгалтерские документы, возможные требования к операторам связи/ОРИ), должен определить юрист.

6.3. По истечении сроков хранения или по запросу Клиента данные подлежат удалению либо обезличиванию. TODO-ЮРИСТ: порядок и сроки удаления по запросу субъекта ПД (ст. 21 152-ФЗ).

7. Права субъекта персональных данных

7.1. Клиент имеет право на получение информации об обработке своих ПД, на уточнение, блокирование или уничтожение ПД в случаях, предусмотренных законом, на отзыв согласия.

7.2. Запросы направляются на контактный email Оператора: TODO-ЮРИСТ (реквизиты).

7.3. TODO-ЮРИСТ: точный перечень прав субъекта ПД и порядок их реализации по главе 3 152-ФЗ — требует сверки с актуальной редакцией закона.

8. Меры по обеспечению безопасности ПД

8.1. Резервные копии данных шифруются и хранятся на инфраструктуре, расположенной на территории РФ; резервные копии не передаются и не хранятся в мессенджерах (включая Telegram).

8.2. Доступ к данным ограничен техническим персоналом, которому доступ необходим для выполнения служебных обязанностей. TODO-ЮРИСТ/TODO-ПРОВЕРИТЬ: нужен ли формальный перечень лиц, допущенных к обработке ПД, и внутренние документы (приказ о допуске, обязательства о неразглашении) согласно требованиям 152-ФЗ и подзаконных актов (Постановление Правительства РФ № 1119 и др. — номер требует проверки).

8.3. Применяются технические меры минимизации объёма собираемых логов (подробности — внутренний документ docs/PRIVACY-NOTES.md, не публикуется как юридический документ).

9. Использование файлов cookie и аналогичных технологий

TODO-ЮРИСТ/TODO-ПРОВЕРИТЬ: используются ли на сайте/в кабинете cookie или аналитика третьих лиц — на момент черновика архитектурных решений об аналитике не принято; если будет использоваться — требуется отдельный раздел и, возможно, баннер согласия.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте Сервиса.

11. Контакты

Контактный email по вопросам обработки ПД: TODO-ЮРИСТ.

Список открытых вопросов по этому документу (для юриста):

1. Полные и точные реквизиты Оператора ПД, факт и необходимость подачи уведомления в РКН.
2. Применимость норм об ОРИ/хранении трафика (97-ФЗ, «пакет Яровой») к архитектуре Сервиса.
3. Точные сроки хранения ПД по категориям.
4. Правовые основания обработки (ст. 6 152-ФЗ) — полнота перечня.
5. Применимость Постановления Правительства РФ об уровнях защищённости ПД (номер и требования — проверить актуальность) к инфраструктуре проекта.
6. Подтверждение отсутствия трансграничной передачи ПД при используемой схеме обезличивания.