Политика конфиденциальности
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Медведь VPN (далее — Сервис), предоставляемого ООО «Медвежий Сервис» (далее — Оператор).
Реквизиты оператора:
- ООО «Медвежий Сервис»
- ИНН: 7701234567
- ОГРН: 1237700001234
- Адрес: Адрес: 125047, г. Москва, ул. Лесная, д. 15, офис 7
- Email: support@medvedy.online
Ответственный за организацию обработки персональных данных:
- Должность: Специалист по защите персональных данных
- Email: privacy@medvedy.online
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (регистрационный номер указан в уведомлении, направленном в соответствии со ст. 22 152-ФЗ).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025), Федеральным законом от 30.11.2024 № 420-ФЗ и иными нормативно-правовыми актами Российской Федерации.
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями ст. 9 152-ФЗ (в редакции от 01.09.2025).
2. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — оформляется отдельно для каждой цели обработки
- Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления VPN-услуг
- Соблюдение требований законодательства РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — бухгалтерский и налоговый учёт
- Законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — обеспечение безопасности и работоспособности Сервиса
Важно: с 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в текст пользовательского соглашения, договора или иного документа. Для каждой цели обработки предусмотрено отдельное согласие.
3. Цели обработки персональных данных
Мы обрабатываем персональные данные для следующих целей (для каждой цели — отдельное согласие):
- Создание и ведение учётной записи — регистрация, авторизация, идентификация пользователя
- Предоставление VPN-услуг — обеспечение подключения, маршрутизации трафика, техническая поддержка
- Обработка платежей — приём оплаты, возврат средств, бухгалтерский учёт
- Обеспечение безопасности — предотвращение мошенничества, защита от атак
- Улучшение Сервиса — анализ использования, устранение ошибок (только при наличии согласия)
- Информирование пользователей — уведомления о состоянии подписки, технических работах (только при наличии согласия на рассылку)
4. Перечень обрабатываемых данных
4.1. Категории субъектов
- Пользователи (клиенты) Сервиса
- Посетители веб-сайта medvedvpn.com
4.2. Данные, предоставленные пользователем
- Адрес электронной почты — для создания учётной записи и связи
- Имя пользователя (никнейм) — для идентификации в системе
- Платёжные данные — для обработки оплаты (обрабатываются платёжным провайдером, Оператор хранит только факт и сумму транзакции)
4.3. Данные, собираемые автоматически
- IP-адрес — при подключении к Сервису (не хранится после завершения сессии)
- Тип устройства и операционная система — для обеспечения совместимости
- Дата и время подключения — для технического обслуживания
- Объём переданных данных — для учёта трафика по тарифу
- Данные файлов cookie — подробнее в Политике Cookies
4.4. Данные, которые мы НЕ собираем
- Историю посещённых сайтов и DNS-запросы
- Содержимое трафика и переписок
- IP-адреса назначения
- Логи VPN-сессий (политика zero-logs)
5. Методы обработки персональных данных
Обработка персональных данных осуществляется:
- Автоматизированным способом — с использованием средств вычислительной техники (серверы, базы данных)
- Без автоматизированной обработки — в случаях, предусмотренных законодательством (бумажные обращения)
Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
6. Сроки обработки и хранения данных
- Данные учётной записи — в течение срока действия аккаунта + 30 дней после удаления, затем уничтожаются
- Платёжные данные — в соответствии с требованиями бухгалтерского и налогового законодательства (5 лет с момента проведения операции)
- Технические данные сессий — не хранятся (удаляются после завершения сессии)
- Данные cookie — в соответствии со сроками, указанными в Политике Cookies
По достижении цели обработки или по истечении срока хранения персональные данные уничтожаются в течение 30 дней.
7. Хранение и защита данных
Для защиты персональных данных применяются следующие организационные и технические меры:
Технические меры:
- Шифрование AES-256 — весь трафик между устройством и серверами шифруется
- RAM-серверы — данные хранятся только в оперативной памяти и удаляются при перезагрузке
- Протокол VLESS Reality — современный криптографический протокол, маскирующий VPN-трафик под обычный HTTPS
- Двухфакторная аутентификация — для защиты учётных записей
- HTTPS — передача данных на сайте только по защищённому протоколу
Организационные меры:
- Назначен ответственный за организацию обработки персональных данных
- Утверждено Положение об обработке и защите персональных данных
- Все сотрудники, имеющие доступ к ПДн, подписали соглашение о неразглашении
- Разработана модель угроз безопасности персональных данных
- Проводится регулярный внутренний аудит соответствия
8. Локализация данных
В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ (в редакции ФЗ от 28.02.2025 № 23-ФЗ, вступившей в силу с 01.07.2025), первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9. Передача данных третьим лицам
Мы не продаём, не обмениваем и не передаём персональные данные третьим лицам, за исключением следующих случаев:
- Платёжные провайдеры — для обработки оплаты (передаются только данные, необходимые для проведения транзакции). Обработка осуществляется на основании договора поручения обработки ПДн
- Хостинг-провайдеры — для размещения серверов (обрабатывают данные только по инструкциям Оператора на основании договора поручения обработки ПДн)
- По требованию закона — в случаях, предусмотренных законодательством РФ, по запросу уполномоченных государственных органов
Все третьи лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать конфиденциальность данных в соответствии с заключёнными договорами поручения обработки ПДн (ч. 3 ст. 6 152-ФЗ).
10. Трансграничная передача данных
Оператор может осуществлять трансграничную передачу персональных данных в страны, обеспечивающие адекватную защиту прав субъектов ПДн (перечень утверждается Роскомнадзором).
Перед началом трансграничной передачи Оператор уведомляет Роскомнадзор в соответствии с требованиями ст. 12 152-ФЗ, указывая:
- Страну-получатель
- Наименование иностранного получателя
- Цели передачи
- Правовое основание передачи
Передача в страны, не обеспечивающие адекватной защиты, осуществляется только с письменного согласия субъекта или в иных случаях, предусмотренных ст. 12 152-ФЗ.
11. Права субъекта персональных данных
В соответствии со статьями 14-16 Федерального закона № 152-ФЗ, вы имеете право:
- Право на доступ — получить информацию об обрабатываемых данных, целях и методах обработки
- Право на изменение — потребовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных
- Право на удаление — потребовать удаления персональных данных
- Право на отзыв согласия — отозвать согласие на обработку в любое время (см. раздел 12)
- Право на обжалование — обратиться в Роскомнадзор с жалобой на действия оператора
Оператор обязан рассмотреть запрос и дать ответ в течение 10 рабочих дней с момента получения.
12. Порядок отзыва согласия на обработку
Вы можете отозвать своё согласие на обработку персональных данных в любое время одним из следующих способов:
- По электронной почте — направьте заявление на privacy@medvedy.online с пометкой «Отзыв согласия на обработку ПДн»
- Через Telegram — напишите в наш Telegram-бот с пометкой «Отзыв согласия»
- Почтовым отправлением — направьте заявление по адресу: Адрес: 125047, г. Москва, ул. Лесная, д. 15, офис 7
В заявлении укажите:
- ФИО (при наличии)
- Email учётной записи
- Перечень согласий, которые вы отзываете (или все)
Оператор прекращает обработку данных и уничтожает их в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях (исполнение договора, требования законодательства).
Обратите внимание: отзыв согласия на обработку данных, необходимых для предоставления Сервиса, может привести к невозможности дальнейшего оказания услуг и удалению учётной записи.
13. Уведомление об инцидентах безопасности
В соответствии с требованиями Федерального закона от 30.11.2024 № 420-ФЗ (вступившего в силу 30.05.2025), в случае инцидента, связанного с неправомерной или случайной утечкой персональных данных, Оператор обязуется:
- В течение 24 часов — уведомить Роскомнадзор о факте инцидента, его предполагаемых причинах, возможном вреде и принятых мерах
- В течение 72 часов — направить в Роскомнадзор результаты внутреннего расследования инцидента
- В разумные сроки — уведомить пользователей, чьи данные могли быть затронуты, о факте инцидента и рекомендуемых мерах защиты
14. Файлы cookie
Сервис использует файлы cookie для обеспечения работоспособности сайта и улучшения пользовательского опыта. Согласие на использование cookie запрашивается отдельно от иных согласий, через cookie-баннер с возможностью принять или отклонить использование cookie.
Подробная информация о типах и использовании cookie представлена в нашей Политике Cookies.
15. Изменения Политики
Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. При существенных изменениях мы уведомим пользователей по электронной почте не менее чем за 14 дней до вступления изменений в силу.
Дата вступления текущей редакции в силу указана в верхней части страницы.
16. Контактная информация
По вопросам обработки персональных данных обращайтесь:
- Ответственный за обработку ПДн: privacy@medvedy.online
- Общая поддержка: support@medvedy.online
- Telegram: Telegram-бот
- Почтовый адрес: Адрес: 125047, г. Москва, ул. Лесная, д. 15, офис 7
Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).