Политика конфиденциальности
Обработка данных владельцев кабинета, организаций, сотрудников и устройств в LEX VPN.
1. Оператор и область действия
Оператором персональных данных является ИП Макарычев Илья Дмитриевич. Политика применяется к lex-vpn.ru, личному кабинету, командным подпискам, оплате, технической поддержке и связанной инфраструктуре.
- Исполнитель
- Индивидуальный предприниматель Макарычев Илья Дмитриевич
- ИНН
- 645493691459
- ОГРНИП
- 323645700119812
- Регистрирующий орган
- Межрайонная ИФНС России № 22 по Саратовской области
- Офис для встреч
- 127030, г. Москва, ул. Сущевская, д. 12, стр. 1, этаж 1, офис 8 — только по предварительной записи
- Email поддержки
- lawyer@imperius-law.com
- Телефон
- +7 (903) 385-54-19
- Сайт
- https://lex-vpn.ru
Обращения субъектов данных: lawyer@imperius-law.com.
2. Какие данные обрабатываются
| Категория | Состав |
|---|---|
| Аккаунт | Email, имя, телефон при указании, хеш пароля, подтверждение email, сессии и редакции принятых документов. |
| Организация | Наименование, ИНН, КПП, юридический адрес, рабочие контакты и роль пользователя в кабинете. |
| Сотрудники и места | Имя сотрудника, рабочий email, название и заметка об устройстве, даты создания, привязки и отзыва. |
| Заказы и счета | Способ оплаты, номер, состав, сумма, статус и дата; реквизиты плательщика; банковская ссылка на платёж или идентификаторы ЮKassa. Полные данные карты LEX VPN не получает. |
| VPN и безопасность | Срок подписки, внутренние идентификаторы, выбранные узлы, IP-адрес, время запроса, браузер, события входа и HMAC-SHA256-псевдоним сообщённого Happ X-HWID. |
| Поддержка | Контактные данные, содержание обращения и добровольно приложенные материалы. |
Исходный X-HWID и модель устройства используются во время запроса, но не записываются в основную базу и прикладные журналы: сохраняется необратимый HMAC-псевдоним. X-HWID является клиентским идентификатором, а не аппаратной аттестацией.
Персональная HTTPS-ссылка содержит случайный bearer-секрет. Её видят владелец места и получивший приглашение сотрудник. Ссылку нельзя публиковать. Happ получает конфигурацию непосредственно с сервера LEX VPN.
Платная интеграция Happ Limited Links / ProviderID в этой редакции сервиса отключена. LEX VPN не создаёт пользовательский InstallID и не передаёт данные места в happ-proxy.com. Сервисы crypto.happ.su и happ-proxy.com в текущей схеме не используются и персональную ссылку не получают.
3. Кто предоставляет данные сотрудников
Организация или управляющий кабинетом может указать имя и рабочий email сотрудника, чтобы назначить место. Заказчик самостоятельно обеспечивает законное основание передачи, информирует сотрудника о LEX VPN и выдаёт ему ссылку на эту политику. LEX VPN использует данные только для исполнения подписки, поддержки и безопасности.
Согласие, установленное владельцем кабинета при заказе, относится к его собственным данным и не заменяет необходимое основание обработки данных других лиц. Сотрудник может обратиться к оператору или к своей организации для реализации прав в отношении назначенного места.
4. Цели и основания
- регистрация, защита аккаунта, оформление и исполнение договора;
- ведение кабинета организации, выдача, привязка и отзыв рабочих мест;
- расчёт цены, проведение карточной оплаты, выставление и учёт банковского счёта;
- техническая поддержка, диагностика и предотвращение злоупотреблений;
- бухгалтерский, налоговый и иной обязательный учёт, ответы на законные требования.
Основаниями являются согласие в применимых случаях, заключение и исполнение договора, обязанности по закону и законный интерес в защите сервиса при соблюдении прав субъектов. Рекламная рассылка требует отдельного основания и не является условием подписки.
5. Cookies и Яндекс Метрика
Строго необходимые HttpOnly cookies используются для авторизации и безопасности. Яндекс Метрика, счётчик № 110607644, является необязательной и загружается только после выбора «Разрешить аналитику» на публичных страницах.
Из аналитики исключены кабинет, админка, оплата, счета, подтверждение email, восстановление пароля, API, приглашения и ссылки подписки. Передаётся очищенный путь без query и fragment; токены, email, ИНН, имя и ссылка сотрудника не передаются.
6. Получатели и способы оплаты
- ЮKassa — только карточные платежи и возвраты; банковский счёт ООО/ИП через неё не проходит;
- банки плательщика и Исполнителя — прямой перевод по счёту и банковские реквизиты платежа;
- Рег.ру — размещение сайта, основной базы и управляющей инфраструктуры в РФ;
- Яндекс 360 — обязательные письма; Яндекс Метрика — только с отдельным согласием;
- Happ — устанавливаемое пользователем стороннее приложение. Платные ProviderID/Limited Links, InstallID, crypto.happ.su и happ-proxy.com в текущей схеме не используются и персональную ссылку не получают;
- подрядчики поддержки и госорганы — только в необходимом объёме и при наличии законного основания.
Оператор не продаёт персональные данные и не передаёт их для чужой самостоятельной рекламы.
7. Хранение, локализация и защита
Основная база учётных записей, организаций, счетов и согласий размещается в Российской Федерации. Данные аккаунта и финансовых операций хранятся в период договора и обычно пять лет после последней операции; сессии — до 30 дней; журналы безопасности — до 90 дней; резервные копии — до 30 дней; обращения — до трёх лет, если иной срок не требуется законом.
VPN-узлы могут находиться за пределами РФ и при соединении получают сетевой адрес пользователя и псевдонимный идентификатор. До использования зарубежных узлов оператор выполняет применимые требования к трансграничной передаче. Применяются разграничение доступа, защищённые соединения, резервные копии, журналирование административных действий и обновления.
8. Права и изменения
Субъект вправе запросить сведения, копию, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку. Отзыв не прекращает обработку, необходимую для договора, обязательного учёта или защиты прав. Оператор может запросить подтверждение личности и связи с кабинетом.
Новая редакция публикуется на сайте. Новое согласие запрашивается, когда изменение целей, данных или получателей нельзя законно применить на прежнем основании.