Политика конфиденциальности и обработки персональных данных LunoVPN

Дата редакции: 7 сентября 2026 г. | Версия: 1.2

Настоящая Политика определяет порядок обработки персональных данных в соответствии с ФЗ-152 «О персональных данных».

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сервиса LunoVPN.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика информирует Пользователя об обработке данных. Ознакомление с ней, посещение сайта или использование сервиса не означает согласия на обработку, для которой закон требует отдельного согласия. Необходимые для договора данные обрабатываются на соответствующем законном основании, указанном в разделе 5.

2. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор персональных данных — самозанятый гражданин (плательщик НПД), осуществляющий обработку персональных данных в рамках предоставления услуг LunoVPN.

3. Какие данные мы собираем

3.1. При регистрации через Telegram бот:

• Telegram ID пользователя (обязательно для идентификации)
• Имя пользователя (username) из профиля Telegram
• Имя и фамилия из профиля Telegram
• Дата регистрации в сервисе

3.2. При использовании сервиса:

• Данные об оплаченных услугах и транзакциях
• Данные о сохраненных способах оплаты и автопродлениях: идентификатор способа оплаты в YooKassa (payment_method_id), тип способа оплаты, служебные статусы, даты сохранения и обновления
• Маскированные платежные атрибуты, переданные YooKassa: первые 6 и последние 4 цифры карты, срок действия, тип карты/платежной системы, банк и страна эмитента, название способа оплаты, номер телефона для отдельных способов оплаты
• Техническая информация о VPN-подключениях (время подключения/отключения)
• Информация о балансе и истории платежей
• IP-адрес для технических целей (не логируется при использовании VPN)

3.3. Мы НЕ собираем и НЕ логируем:

• Интернет-активность пользователей при использовании VPN
• Посещаемые сайты и сервисы
• Содержимое передаваемых данных
• Реальные IP-адреса при активном VPN-соединении
• DNS-запросы пользователей
• Полный номер банковской карты, CVV/CVC, PIN-код и иные полные платежные реквизиты — они вводятся и обрабатываются на стороне YooKassa, банка или иного платежного провайдера

3.4. Для подтверждения акцепта оферты и связи с конкретным заказом обрабатываются Telegram ID, дата и время принятия в UTC, номера версии оферты и версии политики, контрольные суммы SHA-256 соответствующих текстов, источник действия (интерфейс или канал принятия), идентификатор заказа и связь записи акцепта с этим заказом. Запись ознакомления с политикой не заменяет отдельного согласия, если оно требуется по закону. Хеш документа позволяет сопоставить запись с редакцией текста, но сам по себе не удостоверяет личность и не является электронной подписью Пользователя.

4. Цели обработки данных

4.1. Персональные данные обрабатываются исключительно для:

• Предоставления VPN-услуг согласно договору
• Идентификации пользователя в системе
• Обработки платежей и ведения финансовой отчетности
• Сохранения и отключения способов оплаты по выбору Пользователя; использования их для автопродления только при отдельном согласии на периодические списания
• Предоставления технической поддержки
• Выполнения обязательств по договору оказания услуг
• Обеспечения безопасности и предотвращения злоупотреблений
• Подтверждения акцепта конкретной редакции оферты, учета заказа и разрешения споров о его условиях и оплате

5. Правовые основания обработки

5.1. Правовое основание определяется целью и необходимым для нее составом данных:

• Заключение договора по инициативе Пользователя и его исполнение (п. 5 ч. 1 ст. 6 ФЗ-152): необходимые данные идентификации, заказа, оплаты, подписки и поддержки, а также подтверждение акцепта. Это основание не распространяется на избыточные данные или несвязанные цели
• Выполнение установленных законом обязанностей, включая применимые требования к учету платежей и чекам (п. 2 ч. 1 ст. 6 ФЗ-152)
• Защита прав при спорах и обеспечение безопасности (п. 7 ч. 1 ст. 6 ФЗ-152), только в необходимом объеме и при условии соблюдения прав и свобод Пользователя
• Если для конкретной цели требуется согласие, Оператор получает его отдельно от оферты, этой Политики и других подтверждаемых документов по п. 1 ч. 1 ст. 6 и ст. 9 ФЗ-152. До получения согласия обработка на этом основании не допускается; акцепт оферты и согласие на сохранение платежного метода его не заменяют

5.2. Обязанность уведомить Роскомнадзор определяется ст. 22 ФЗ-152 и предусмотренными ею исключениями с учетом фактической обработки данных. Статус самозанятого сам по себе не освобождает от уведомления. Настоящая Политика не подтверждает подачу уведомления или включение Оператора в реестр.

6. Сроки хранения данных

6.1. Персональные данные хранятся в течение:

• Периода действия договора с пользователем
• Периода активности сохраненного способа оплаты до момента его отвязки Пользователем либо прекращения необходимости его использования для исполнения договора
• После прекращения договора только в объеме и на срок, необходимые для возвратов, разрешения споров и исполнения конкретных обязанностей по закону
• Сроков, установленных действующим законодательством РФ

6.2. По истечении установленных сроков данные подлежат уничтожению.

6.3. При отвязке способ оплаты переводится в неактивный статус и больше не используется для новых оплат и автосписаний. При этом часть сведений о нем может храниться в учетных системах, журналах операций и архивах в течение срока, необходимого для бухгалтерского учета, разрешения споров, возвратов и предотвращения злоупотреблений.

6.4. Сроки хранения технических журналов определяются целями диагностики сбоев, обеспечения безопасности и разрешения связанных с услугой споров с учетом оснований и сроков по п. 6.1. Оператор обязан ограничивать хранение необходимым для соответствующей цели сроком и прекращать его по п. 6.2, если отсутствуют иные законные основания. Единый срок автоматического удаления для всех технических журналов настоящая Политика не устанавливает.

6.5. Записи акцепта и их связь с заказами хранятся в течение исполнения договора и далее в разумный срок, необходимый для предъявления и разрешения споров с учетом применимых сроков исковой давности, либо в течение срока, установленного законом для соответствующих документов. При наличии спора сохраняются относящиеся к нему записи до его завершения и исполнения решения в пределах законных оснований. Бессрочное хранение только на случай возможного спора не допускается. Когда цель достигнута и иных оснований для хранения нет, Оператор прекращает обработку и уничтожает данные в предусмотренные законом сроки.

7. Передача данных третьим лицам

7.1. Персональные данные могут быть переданы:

• Платежным системам и финансовым организациям (включая YooKassa, банки-эквайеры, банки-эмитенты, СБП и связанные платежные сервисы) для обработки разовых платежей, возвратов, сохранения способов оплаты и автопродлений
• Уполномоченным государственным органам РФ по их законному требованию
• Третьим лицам только с письменного согласия пользователя

7.2. Мы не продаем, не сдаем в аренду и не передаем персональные данные в коммерческих целях.

7.3. При выборе Пользователем сохранения способа оплаты полные платежные реквизиты обрабатываются на стороне YooKassa и соответствующей финансовой организации. Оператор получает и хранит только идентификатор способа оплаты и ограниченный набор маскированных атрибутов, необходимых для учета платежей, автопродления, возвратов и поддержки.

8. Безопасность данных

8.1. Оператор обязан принимать необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 19 ФЗ-152 с учетом характера обработки и угроз. Обязанности включают предотвращение неправомерного доступа, изменения, раскрытия или уничтожения данных и ограничение доступа целями обработки. Сведения о фактически реализуемых мерах можно запросить по контактам раздела 13; общая обязанность защиты не является подтверждением конкретной технологии хранения, резервирования или проведения аудита.

9. Права субъекта персональных данных

9.1. В соответствии с ФЗ-152 пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения неточных данных
• Отзывать согласие на обработку персональных данных
• Отключить автопродление и отвязать сохраненный способ оплаты, что прекращает его использование для будущих списаний на стороне сервиса
• Обжаловать действия оператора в Роскомнадзоре или суде
• Получать копию своих персональных данных

9.2. Для реализации прав обращайтесь через @LunoVpnSupport.

9.3. Отзыв согласия прекращает обработку, основанную на этом согласии, в порядке и сроки, предусмотренные ФЗ-152. Необходимая обработка может продолжаться на ином законном основании, например для исполнения договора или обязанности по закону; Оператор должен обосновать ее цель, состав данных и срок. Отзыв согласия на обработку данных и отказ от периодических списаний имеют разные предметы; отказ от использования платежных реквизитов можно направить отдельно по тем же контактам.

10. Использование cookies и аналогичных технологий

10.1. Веб-интерфейс сервиса может использовать cookies для:

• Улучшения работы пользовательского интерфейса
• Сохранения пользовательских настроек
• Аналитики использования сервиса (обезличенные данные)

10.2. Пользователь может отключить cookies в настройках браузера.

11. Трансграничная передача данных

11.1. Персональные данные могут обрабатываться на серверах, расположенных за пределами РФ.

11.2. При трансграничной передаче обеспечивается уровень защиты, не уступающий требованиям ФЗ-152.

11.3. Передача осуществляется только в страны, обеспечивающие адекватную защиту персональных данных.

12. Изменения в политике

12.1. Редакция 1.2 от 7 сентября 2026 г. действует с момента публикации как информация об обработке данных. Публикация не изменяет ранее заключенные договоры и не создает новых оснований обработки.

12.2. Для действующих договоров сохраняются ранее согласованные условия и обязательство предварительного индивидуального уведомления об их изменениях не менее чем за 7 дней через бот или иной согласованный канал. Изменения, ухудшающие положение Пользователя, допустимы только в установленном законом порядке, с более длительным уведомлением и согласием, если они требуются законом или договором. Публикация информационных уточнений Политики не отменяет это обязательство и не заменяет уведомление об изменении договорных условий.

12.3. Посещение сайта и продолжение использования сервиса не заменяют согласие, которое требуется для новой цели обработки, и не означают принятия новой оферты. Если необходимо новое согласие, Оператор получает его отдельно до соответствующей обработки. Архивные редакции Политики неизменяемы; последующие изменения публикуются под новым номером версии.

13. Контактная информация

13.1. По вопросам обработки персональных данных обращайтесь:

14. Реквизиты оператора персональных данных

15. Применимое законодательство

15.1. Настоящая Политика и все связанные с ней отношения регулируются:

• ФЗ-152 «О персональных данных»
• Гражданским кодексом РФ
• Иными нормативными актами РФ в сфере защиты персональных данных

Информационная редакция 1.2 действует с момента публикации. Правила сохранения договорных условий, уведомления и отдельного согласия изложены в разделе 12.