Политика обработки персональных данных

01Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Пользователей Сервиса ONLYFAST VPN (далее — Сервис), доступного через Telegram-бот @onlyfast_vpn_bot.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учётом изменений, действующих на дату публикации настоящей редакции.

Политика применяется ко всем процессам обработки персональных данных, осуществляемым Администрацией Сервиса при оказании услуг Пользователям, и распространяется на все способы их получения — через автоматизированные средства (Telegram-бот) и без использования таковых.

02Администрация Сервиса (оператор)

Оператором, осуществляющим обработку персональных данных в смысле статьи 3 Федерального закона № 152-ФЗ, выступает Администрация Сервиса ONLYFAST VPN (далее — Администрация).

Контактный адрес электронной почты: onlyfast.support@gmail.com — общие вопросы, обращения по работе Сервиса, запросы на возврат денежных средств, юридические запросы, обращения по защите прав субъектов персональных данных, отзыв согласия на обработку.

Полные регистрационные сведения юридического лица, осуществляющего эксплуатацию Сервиса (при наличии), предоставляются по обоснованному письменному запросу субъекта персональных данных в порядке, предусмотренном статьёй 14 Федерального закона № 152-ФЗ, направленному по адресу onlyfast.support@gmail.com. Срок ответа на запрос — до 10 (десяти) рабочих дней.

03Какие данные обрабатываются

Администрация обрабатывает следующие категории персональных данных Пользователя:

• Технические идентификаторы Telegram — Telegram ID и имя пользователя в Telegram (если применимо), необходимые для идентификации Пользователя в Telegram-боте Сервиса.
• Сведения о подписке — идентификатор тарифного плана, дата начала и окончания, объём оплаченного трафика, состояние подписки.
• Сведения о платежах — идентификатор транзакции, сумма платежа, дата платежа. Полные реквизиты платёжных средств (номер карты, CVV, данные счёта) Администрацией не сохраняются и не обрабатываются — они передаются непосредственно платёжному оператору Platega в рамках его собственных процессов.
• Технические данные подключения — IP-адрес и временные метки установления соединения. Эти сведения хранятся не более 7 (семи) календарных дней и используются исключительно для предотвращения злоупотреблений (защита от атак методом перебора, многократного переподключения, автоматизированного злоупотребления Сервисом).

04Что не собирается и не хранится

Администрация придерживается политики минимизации хранимых данных. Администрация не собирает и не хранит:

• историю посещения Пользователем интернет-ресурсов;
• содержимое передаваемых через шифрованный канал данных;
• DNS-запросы, инициированные Пользователем;
• журналы конкретных соединений в форме, позволяющей соотнести Пользователя с посещёнными ресурсами;
• биометрические данные;
• специальные категории персональных данных (данные о состоянии здоровья, политических убеждениях, религиозных взглядах и тому подобное).

05Цели обработки

Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора оказания услуг, включая идентификацию Пользователя, активацию подписки и оказание технической поддержки;
• обеспечение функционирования и безопасности Сервиса, включая защиту от злоупотреблений и противоправных действий в отношении Сервиса;
• направление сервисных сообщений, связанных с работой подписки (уведомления об истечении срока, о технических работах);
• исполнение обязанностей, возложенных на Администрацию законом, включая ответ на законные запросы уполномоченных государственных органов в порядке и объёме, установленных законом.

06Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является Пользователь, либо для совершения действий по заключению такого договора по инициативе Пользователя;
• пункт 7 части 1 статьи 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Администрации, в том числе для защиты от злоупотреблений (применимо к техническим логам подключений);
• пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта на обработку, явно выраженное в момент начала использования Сервиса (нажатие соответствующей кнопки в Telegram-боте).

07Сроки хранения

В соответствии с частью 7 статьи 5 Федерального закона № 152-ФЗ персональные данные хранятся не дольше, чем этого требуют цели их обработки, и уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении не позднее 30 (тридцати) календарных дней с момента наступления такого обстоятельства, если иной срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

Конкретные сроки хранения отдельных категорий данных:

• Учётные данные и идентификаторы Пользователя — в течение срока действия подписки и 30 (тридцати) календарных дней после её окончания, после чего удаляются автоматически. Сохранение в течение указанного срока необходимо для возобновления подписки и продолжения договорных отношений с Пользователем.
• Сведения о платежах — в течение 5 (пяти) лет с момента совершения платежа в соответствии с требованиями Налогового кодекса РФ и Закона «О бухгалтерском учёте».
• Технические данные подключения (IP-адрес, метки времени) — не более 7 (семи) календарных дней, после чего удаляются автоматически.
• Журналы согласий на обработку персональных данных — в течение срока действия подписки и 3 (трёх) лет после её прекращения для целей подтверждения факта получения согласия.

По обоснованному требованию субъекта данные могут быть удалены ранее указанных сроков, за исключением случаев, когда продолжение хранения обязательно в силу закона (хранение бухгалтерских документов, исполнение незавершённых обязательств).

08Передача персональных данных третьим лицам

Администрация не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• Платёжному оператору Platega — идентификатор транзакции и сумма платежа в объёме, необходимом для процессинга платежа. Платёжный оператор не получает сведений об использовании Пользователем Сервиса.
• Telegram — сама платформа Telegram, через которую работает Telegram-бот Сервиса, обрабатывает технические данные взаимодействий с ботом в соответствии с собственной политикой конфиденциальности (telegram.org/privacy).
• Уполномоченным государственным органам — только по законному запросу в порядке и объёме, прямо предусмотренном законодательством Российской Федерации.
• С согласия Пользователя — в случаях, когда Пользователь явно выразил согласие на конкретную передачу данных третьему лицу.

Администрация не передаёт персональные данные Пользователя в маркетинговых целях, не продаёт их третьим лицам и не предоставляет доступ к ним в коммерческих целях.

09Локализация обработки персональных данных

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ (с учётом изменений, вступивших в силу с 01.07.2025) Администрация осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Все информационные системы, в которых обрабатываются персональные данные Пользователей — идентификаторы учётных записей, журнал согласий, биллинговые данные о подписке, технические данные подключения (раздел 03 настоящей Политики) — физически размещены в центре обработки данных, расположенном на территории Российской Федерации.

Трансграничная передача персональных данных Пользователей не осуществляется. Администрация не передаёт персональные данные иностранным физическим или юридическим лицам, в иностранные государственные органы, а равно не размещает информационные системы, содержащие персональные данные, на серверах, находящихся за пределами Российской Федерации. Получение разрешения уполномоченного органа на трансграничную передачу не требуется ввиду отсутствия таковой передачи.

10Права субъекта персональных данных

В соответствии со статьями 14–17 и 21 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в том числе сведения о правовых основаниях и целях обработки, применяемых способах обработки, наименовании оператора, сроках обработки, порядке осуществления прав, предусмотренных законом;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• возражать против обработки персональных данных в рекламных целях;
• обжаловать действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, установленном законом;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Все обращения по реализации указанных прав направляются по адресу onlyfast.support@gmail.com с указанием идентификатора учётной записи (Telegram ID, использовавшийся для связи с Сервисом) и сути обращения. Срок рассмотрения — до 10 (десяти) рабочих дней с момента получения обращения.

11Отзыв согласия и удаление данных

Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее письменное обращение на адрес onlyfast.support@gmail.com с темой «Отзыв согласия».

В обращении необходимо указать:

• идентификатор учётной записи (Telegram ID);
• описание сведений, в отношении которых отзывается согласие (по умолчанию — в отношении всех обрабатываемых данных);
• подтверждение направления обращения с подтверждённого канала связи (того же аккаунта Telegram, который привязан к учётной записи, либо иным согласованным способом).

В соответствии с частью 4 статьи 21 и частью 5 статьи 21 Федерального закона № 152-ФЗ Администрация прекращает обработку персональных данных Пользователя и уничтожает их в срок, не превышающий 3 (трёх) рабочих дней с момента получения отзыва согласия, за исключением случаев, когда обработка отдельных сведений может быть продолжена при наличии иного законного основания, предусмотренного пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.

В частности, после отзыва согласия Администрация продолжает хранение в объёме, обязательном в силу закона:

• сведений о совершённых платежах — в течение 5 (пяти) лет в соответствии с требованиями Налогового кодекса РФ и Закона «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 152-ФЗ);
• журнала согласий и отзывов согласий на обработку персональных данных — в течение 3 (трёх) лет с момента отзыва согласия для целей подтверждения соблюдения требований законодательства (пункт 7 части 1 статьи 6 152-ФЗ);
• сведений, необходимых для исполнения незавершённых обязательств перед Пользователем (возврат денежных средств, претензионная работа), — до момента полного исполнения таких обязательств (пункт 5 части 1 статьи 6 152-ФЗ).

12Меры защиты данных

В соответствии с частью 1 статьи 19 Федерального закона № 152-ФЗ, Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также Приказом ФСТЭК России от 18.02.2013 № 21 Администрация применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных, в том числе:

• определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер защиты, соответствующих установленному уровню защищённости персональных данных согласно Постановлению Правительства РФ от 01.11.2012 № 1119;
• применение средств криптографической защиты информации для обеспечения конфиденциальности персональных данных при их передаче по сетям общего пользования и при их хранении;
• ограничение и контроль физического и логического доступа к серверам, базам данных и иным элементам инфраструктуры обработки персональных данных;
• регулярное обновление программного обеспечения и применение мер по устранению известных уязвимостей;
• изоляция баз данных на уровне сетевой инфраструктуры и разграничение прав доступа на уровне прикладного программного обеспечения;
• обнаружение и реагирование на инциденты информационной безопасности, способные привести к нарушению прав субъектов персональных данных.

13Изменения и редакции

Администрация вправе в одностороннем порядке вносить изменения в настоящую Политику путём публикации новой редакции по адресу — ссылка будет добавлена. Существенные изменения сопровождаются уведомлением Пользователя через Telegram-бот с предложением подтвердить согласие с новой редакцией.

Если Пользователь не согласен с изменениями, он вправе прекратить использование Сервиса и отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 11 настоящей Политики.

История редакций

14Контакты

Все вопросы — по работе Сервиса, запросам на возврат, юридическим обращениям и правам субъекта персональных данных — направляются на единый адрес: onlyfast.support@gmail.com. Срок ответа — до 10 рабочих дней.

© 2026 ONLYFAST VPN