Политика обработки персональных данных
Редакция от 19.03.2026
Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором сайта ondavpn.ru и связанных с ним поддоменов.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом рекомендаций Роскомнадзора по составлению политики оператора в отношении обработки персональных данных.
1.2. Политика применяется ко всей информации, которую оператор может получить о посетителях сайта, пользователях личного кабинета, клиентах и иных лицах, взаимодействующих с сервисом Onda VPN.
2. Категории персональных данных
Оператор может обрабатывать следующие персональные данные:
- имя, email, телефон и иные данные профиля, которые пользователь указывает в личном кабинете;
- данные авторизации и идентификаторы внешних провайдеров входа, если пользователь использует их для входа;
- контактные данные, предоставленные пользователем добровольно (например, адрес электронной почты, если он используется на сайте или в переписке);
- сведения о заказах, тарифах, статусе оплаты, сроках действия подписки;
- технические данные: IP-адрес, cookie, данные браузера, устройства, технические журналы обращений к сайту и сервисам;
- иная информация, которую пользователь самостоятельно предоставляет оператору.
3. Цели обработки персональных данных
- предоставление пользователю доступа к сервисам сайта и личного кабинета;
- обработка заявок, заказов и подключений VPN;
- идентификация пользователя в личном кабинете и в административной панели;
- связь с пользователем по вопросам оплаты, активации, продления и технической поддержки;
- ведение учета оказанных услуг и исполнение договорных обязательств;
- обеспечение информационной безопасности, предотвращение злоупотреблений и мошенничества;
- аналитика и улучшение работы сайта, если фактически используются cookie и/или системы веб-аналитики.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость исполнения договора или действий по запросу субъекта до заключения договора;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
- законный интерес оператора в части обеспечения работы сайта, безопасности и администрирования сервиса, если при этом не нарушаются права и свободы субъекта персональных данных.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, блокирования, уничтожения и иных неправомерных действий.
5.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
5.4. К обработке допускаются только те персональные данные, которые отвечают целям их обработки. Обработка избыточных данных не допускается.
6. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе:
- платежным сервисам — для подтверждения факта оплаты;
- провайдерам серверной инфраструктуры и VPN-платформы — для создания и обслуживания доступа пользователя;
- подрядчикам, обеспечивающим работу сайта и бота, при наличии договорных обязательств о конфиденциальности и защите данных;
- уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ.
7. Cookie и технические данные
Сайт может использовать cookie и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сервиса.
Пользователь может ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.
8. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договорные отношения и требования законодательства Российской Федерации, если иной срок не установлен законом или договором.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10. Порядок обращения субъекта
Для реализации своих прав субъект персональных данных может направить обращение оператору по адресу электронной почты или почтовому адресу, указанным в настоящей Политике. Оператор вправе запросить информацию, необходимую для идентификации заявителя.
11. Локализация и обработка на территории РФ
При обработке персональных данных граждан Российской Федерации оператор обеспечивает выполнение требований законодательства РФ о персональных данных, включая требования к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в применимых случаях.
12. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в свободном доступе на сайте.