Политика конфиденциальности и обработки персональных данных LunoVPN

Дата вступления в силу: 21 апреля 2026 г. | Версия: 1.1

Настоящая Политика определяет порядок обработки персональных данных в соответствии с ФЗ-152 «О персональных данных».

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сервиса LunoVPN.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Использование сервиса означает согласие с условиями данной Политики.

2. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор персональных данных — самозанятый гражданин (плательщик НПД), осуществляющий обработку персональных данных в рамках предоставления услуг LunoVPN.

3. Какие данные мы собираем

3.1. При регистрации через Telegram бот:

• Telegram ID пользователя (обязательно для идентификации)
• Имя пользователя (username) из профиля Telegram
• Имя и фамилия из профиля Telegram
• Дата регистрации в сервисе

3.2. При использовании сервиса:

• Данные об оплаченных услугах и транзакциях
• Данные о сохраненных способах оплаты и автопродлениях: идентификатор способа оплаты в YooKassa (payment_method_id), тип способа оплаты, служебные статусы, даты сохранения и обновления
• Маскированные платежные атрибуты, переданные YooKassa: первые 6 и последние 4 цифры карты, срок действия, тип карты/платежной системы, банк и страна эмитента, название способа оплаты, номер телефона для отдельных способов оплаты
• Техническая информация о VPN-подключениях (время подключения/отключения)
• Информация о балансе и истории платежей
• IP-адрес для технических целей (не логируется при использовании VPN)

3.3. Мы НЕ собираем и НЕ логируем:

• Интернет-активность пользователей при использовании VPN
• Посещаемые сайты и сервисы
• Содержимое передаваемых данных
• Реальные IP-адреса при активном VPN-соединении
• DNS-запросы пользователей
• Полный номер банковской карты, CVV/CVC, PIN-код и иные полные платежные реквизиты — они вводятся и обрабатываются на стороне YooKassa, банка или иного платежного провайдера

4. Цели обработки данных

4.1. Персональные данные обрабатываются исключительно для:

• Предоставления VPN-услуг согласно договору
• Идентификации пользователя в системе
• Обработки платежей и ведения финансовой отчетности
• Сохранения, использования и отключения привязанных способов оплаты, а также автопродления подписок
• Предоставления технической поддержки
• Выполнения обязательств по договору оказания услуг
• Обеспечения безопасности и предотвращения злоупотреблений

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152)
• Исполнения договора оказания VPN-услуг (п. 5 ч. 1 ст. 6 ФЗ-152)
• Законных интересов оператора (п. 7 ч. 1 ст. 6 ФЗ-152)

5.2. Особенности для самозанятых: В соответствии с ч. 2 ст. 22 ФЗ-152, уведомление Роскомнадзора о начале обработки персональных данных не требуется для самозанятых граждан, осуществляющих обработку персональных данных без привлечения наемных работников в целях, не связанных с осуществлением предпринимательской деятельности.

6. Сроки хранения данных

6.1. Персональные данные хранятся в течение:

• Периода действия договора с пользователем
• Периода активности сохраненного способа оплаты до момента его отвязки Пользователем либо прекращения необходимости его использования для исполнения договора
• 3 лет после прекращения отношений (для финансовой отчетности согласно требованиям налогового законодательства)
• Сроков, установленных действующим законодательством РФ

6.2. По истечении установленных сроков данные подлежат уничтожению.

6.3. При отвязке способ оплаты переводится в неактивный статус и больше не используется для новых оплат и автосписаний. При этом часть сведений о нем может храниться в учетных системах, журналах операций и архивах в течение срока, необходимого для бухгалтерского учета, разрешения споров, возвратов и предотвращения злоупотреблений.

6.4. Технические логи подключений хранятся не более 30 дней.

7. Передача данных третьим лицам

7.1. Персональные данные могут быть переданы:

• Платежным системам и финансовым организациям (включая YooKassa, банки-эквайеры, банки-эмитенты, СБП и связанные платежные сервисы) для обработки разовых платежей, возвратов, сохранения способов оплаты и автопродлений
• Уполномоченным государственным органам РФ по их законному требованию
• Третьим лицам только с письменного согласия пользователя

7.2. Мы не продаем, не сдаем в аренду и не передаем персональные данные в коммерческих целях.

7.3. При выборе Пользователем сохранения способа оплаты полные платежные реквизиты обрабатываются на стороне YooKassa и соответствующей финансовой организации. Оператор получает и хранит только идентификатор способа оплаты и ограниченный набор маскированных атрибутов, необходимых для учета платежей, автопродления, возвратов и поддержки.

8. Безопасность данных

8.1. Для защиты персональных данных применяются:

• Шифрование данных при передаче (TLS/SSL)
• Шифрование данных при хранении в базе данных
• Ограничение доступа к данным (принцип минимальных привилегий)
• Регулярное обновление систем безопасности
• Мониторинг несанкционированного доступа
• Резервное копирование с шифрованием

9. Права субъекта персональных данных

9.1. В соответствии с ФЗ-152 пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения неточных данных
• Отзывать согласие на обработку персональных данных
• Отключить автопродление и отвязать сохраненный способ оплаты, что прекращает его использование для будущих списаний на стороне сервиса
• Обжаловать действия оператора в Роскомнадзоре или суде
• Получать копию своих персональных данных

9.2. Для реализации прав обращайтесь через @LunoVpnSupport.

10. Использование cookies и аналогичных технологий

10.1. Веб-интерфейс сервиса может использовать cookies для:

• Улучшения работы пользовательского интерфейса
• Сохранения пользовательских настроек
• Аналитики использования сервиса (обезличенные данные)

10.2. Пользователь может отключить cookies в настройках браузера.

11. Трансграничная передача данных

11.1. Персональные данные могут обрабатываться на серверах, расположенных за пределами РФ.

11.2. При трансграничной передаче обеспечивается уровень защиты, не уступающий требованиям ФЗ-152.

11.3. Передача осуществляется только в страны, обеспечивающие адекватную защиту персональных данных.

12. Изменения в политике

12.1. Оператор оставляет за собой право изменять данную Политику.

12.2. Об изменениях пользователи уведомляются через официальные каналы связи не менее чем за 7 дней.

12.3. Продолжение использования сервиса после изменений означает согласие с новой редакцией.

13. Контактная информация

13.1. По вопросам обработки персональных данных обращайтесь:

14. Реквизиты оператора персональных данных

15. Применимое законодательство

15.1. Настоящая Политика и все связанные с ней отношения регулируются:

• ФЗ-152 «О персональных данных»
• Гражданским кодексом РФ
• Иными нормативными актами РФ в сфере защиты персональных данных

Настоящая Политика вступает в силу с момента публикации и действует до ее изменения или отмены.

← Вернуться к списку документов