Политика обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Noesis VPN. Оператор персональных данных: Хабибов Хабиб Магомедович, статус: Плательщик налога на профессиональный доход (самозанятый), ИНН 051303916290, адрес для юридически значимых обращений: Республика Дагестан, город Махачкала, пр Имама Шамиля.

Политика распространяется на сайт https://pay.noesissite.ru, Telegram-бот, Telegram Login, личный кабинет, страницу подписки, платежные функции, поддержку и управляемую Исполнителем сетевую инфраструктуру.

Оператор руководствуется принципами законности, ограничения обработки конкретными целями, минимизации данных, точности, ограничения срока хранения и обеспечения безопасности.

Ознакомление с Политикой не заменяет отдельного согласия, когда согласие требуется законом. Для данных, объективно необходимых для заключения и исполнения договора, основанием обработки может быть договор или действия Пользователя по его заключению.

Категории субъектов и данных

Оператор обрабатывает данные зарегистрированных и пробных пользователей, плательщиков, получателей подарочных подписок, участников реферальной программы, заявителей в поддержку и посетителей сайта.

Учетные данные: Telegram ID, username, отображаемое имя, язык интерфейса и иные поля профиля, переданные Telegram в пределах запрошенных разрешений.

Данные подписки: тариф, срок действия, внутренние и сетевые UUID, токен объединенной подписки, статус и история выдачи ключей, лимиты устройств, сведения о привязанных устройствах, объем и период учета LTE-трафика.

Платежные данные: сумма, валюта, тариф и срок, статус, дата, идентификатор заказа и платежа, маскированные сведения о способе оплаты при их передаче провайдером, email или телефон для кассового чека. Полные реквизиты банковской карты Оператор не получает и не хранит.

Данные взаимодействия: обращения в поддержку, приложенные Пользователем файлы, история сервисных уведомлений, участие в пробных, подарочных и реферальных механиках, источник регистрации, промокод и результаты доставки сообщений.

Технические данные: IP-адрес, дата и время запроса, User-Agent, параметры браузера и устройства, идентификаторы сессии, события безопасности, диагностические ошибки, сетевой узел, объем переданных данных и другие сведения, необходимые для установления соединения и защиты Сервиса.

Цели и правовые основания

Создание учетной записи, авторизация через Telegram, предоставление пробного доступа, заключение и исполнение договора, формирование и продление подписки, управление устройствами и лимитами осуществляются для заключения и исполнения договора.

Прием платежей, формирование чеков, возвраты, бухгалтерский и налоговый учет осуществляются для исполнения договора и обязанностей, установленных законом.

Поддержка, диагностика, предотвращение мошенничества, защита аккаунтов, инфраструктуры и прав сторон осуществляются для исполнения договора, выполнения обязанностей Оператора и защиты законных интересов при условии соблюдения прав Пользователя.

Направление обязательных сообщений о платежах, безопасности, сроке подписки, технических работах и изменениях договора является частью обслуживания. Рекламные и необязательные предложения направляются только при наличии самостоятельного законного основания и возможности отказаться от них.

Аналитика тарифов, качества и экономики Сервиса проводится преимущественно на агрегированных или обезличенных данных. Персонализированная аналитика применяется только в объеме, необходимом для заявленной цели.

Cookies, сессии и журналы сайта

Сайт может использовать технические cookies и локальное хранилище для безопасной авторизации, сохранения состояния интерфейса, защиты формы входа и поддержания пользовательской сессии. Без них отдельные функции сайта могут не работать.

Необязательная аналитика, рекламные идентификаторы и сторонние пиксели не должны загружаться до получения необходимого согласия. Перечень таких инструментов и срок действия cookies сообщаются в интерфейсе управления cookies, если они используются.

Серверные журналы могут содержать IP-адрес, время, запрошенный маршрут, код ответа и User-Agent. Оператор использует их для безопасности и диагностики, ограничивает доступ и устанавливает срок хранения, соразмерный этим целям.

Персональная ссылка подписки является конфиденциальным идентификатором доступа. Оператор принимает меры, чтобы не включать ее в системы аналитики, публичные страницы и сторонние referrer-заголовки. Пользователь также должен хранить ссылку в тайне.

Сетевые данные и конфиденциальность соединения

Для установления и поддержания соединения сетевые узлы технически обрабатывают IP-адреса, параметры соединения, выбранный узел, объем и время передачи данных. Конкретный состав зависит от протокола, приложения и настроек инфраструктуры.

Оператор не устанавливает целью обработки составление истории посещенных Пользователем ресурсов и не использует содержимое трафика для рекламы или продажи третьим лицам. Это положение не означает, что все технические сведения являются анонимными или что абсолютная анонимность может быть гарантирована.

Содержимое соединения может быть защищено протоколами Сервиса и дополнительным шифрованием посещаемого ресурса. Оператор не отвечает за безопасность данных, которые Пользователь передает ресурсу без надлежащего прикладного шифрования.

Получение и передача данных

Данные поступают от Пользователя, Telegram, платежного провайдера, клиентского приложения, управляемых сетевых узлов, средств защиты и внутренних информационных систем.

В необходимом объеме данные могут поручаться или передаваться Telegram для авторизации и сообщений, YooKassa и кредитным организациям для платежей, операторам фискальных данных для чеков, хостинг- и инфраструктурным провайдерам для работы сайта и узлов, а также государственным органам при наличии законного требования.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и цели обработки. Самостоятельные операторы, включая платежные организации и Telegram, обрабатывают данные также по собственным документам, с которыми Пользователь может ознакомиться на их ресурсах.

При самостоятельном импорте ссылки в Happ Plus, INCY или другое приложение Пользователь передает данные соответствующему разработчику приложения. Оператор рекомендует устанавливать приложения только из доверенных источников и заранее знакомиться с их политикой конфиденциальности.

Локализация и трансграничная передача

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием основной базы данных осуществляются на территории Российской Федерации в случаях, когда это требуется законом.

При использовании Telegram, зарубежного сетевого узла или иностранного инфраструктурного провайдера отдельные технические данные могут обрабатываться за пределами Российской Федерации. До начала регулируемой трансграничной передачи Оператор выполняет предусмотренные законом процедуры и оценивает правовой режим принимающей стороны.

Пользователь выбирает доступный сетевой узел в клиентском приложении. Для минимизации рисков на узлы передаются только сведения, технически необходимые для авторизации, маршрутизации, учета лимитов и защиты соединения.

Сроки хранения и уничтожение

Учетные данные и сведения о подписке хранятся в течение действия учетной записи и до трех лет после прекращения договорных отношений, если более длительный срок не требуется законом, разрешением спора или защитой прав сторон.

Платежные, кассовые и бухгалтерские сведения хранятся в течение сроков, установленных налоговым, бухгалтерским и иным обязательным законодательством. Платежный токен для автопродления хранится до отключения функции, его замены, истечения или удаления по запросу Пользователя.

Обращения в поддержку и сведения о разрешении претензий могут храниться до трех лет после закрытия обращения. Технические журналы и события безопасности хранятся минимальный срок, необходимый для диагностики и расследования инцидентов, если иной срок не установлен законом.

После достижения цели данные удаляются, уничтожаются или обезличиваются, кроме сведений, которые Оператор обязан сохранить. Удаление учетной записи может сделать невозможным восстановление подписки, истории операций и привязанных устройств.

Права Пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать ранее данное согласие и обжаловать действия Оператора.

Запрос направляется на magomedhabib2005@mail.ru или через поддержку https://t.me/khabib_47. Для защиты данных Оператор вправе запросить разумное подтверждение личности и сведения, позволяющие найти учетную запись.

Отзыв согласия не прекращает обработку, которая необходима для исполнения действующего договора, выполнения требований закона или защиты прав сторон на другом законном основании.

Пользователь вправе отказаться от рекламных сообщений доступным в сообщении способом либо через настройки и поддержку. Отказ от рекламы не влияет на получение необходимых сервисных и юридически значимых уведомлений.

Защита данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищенную авторизацию, шифрование каналов, резервное копирование, обновление программного обеспечения, журналирование административных действий и реагирование на инциденты.

Доступ сотрудников и подрядчиков предоставляется по необходимости и прекращается при исчезновении такой необходимости. Секреты, пароли, токены и персональные ссылки не должны публиковаться или передаваться через незащищенные каналы.

Ни один способ передачи и хранения не обеспечивает абсолютной безопасности. При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и направляет предусмотренные законом уведомления.

Изменение Политики и контакты

Актуальная редакция Политики постоянно доступна на https://pay.noesissite.ru/legal/privacy. Существенные изменения публикуются до их вступления в силу, если немедленное изменение не требуется законом или устранением угрозы безопасности.

Вопросы по обработке персональных данных направляются Оператору: Хабибов Хабиб Магомедович, адрес для юридически значимых обращений: Республика Дагестан, город Махачкала, пр Имама Шамиля, email magomedhabib2005@mail.ru. Поддержка доступна по адресу https://t.me/khabib_47.

Дата вступления настоящей редакции в силу: 12.09.2026.