Политика конфиденциальности
Политика обработки персональных данных пользователей KotConnect
Редакция от
Содержание документа
1. Общие положения
1.1. Политика объясняет, какие данные обрабатываются при использовании kotconnect.com, личного кабинета, официального Telegram-бота @kotconnect_bot и инфраструктуры VPN- и прокси-подписок, для чего это необходимо и какие права имеет пользователь.
1.2. Обработка регулируется Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими применимыми требованиями законодательства Российской Федерации.
1.3. Оператором является администрация сервиса KotConnect, организующая обработку пользовательских данных. Контакты для обращений публикуются в сервисе и официальном боте.
1.4. Для предоставления доступа не запрашиваются биометрические данные и специальные категории данных, в частности сведения о здоровье, религии или политических взглядах. Пользователю следует не направлять такие сведения, пароли и коды подтверждения в поддержку, если они не нужны для обращения.
2. Термины
2.1. Персональные данные — сведения, прямо или косвенно относящиеся к определённому или определяемому человеку. Связанные с аккаунтом идентификаторы, данные подписки и технические сведения рассматриваются с учётом возможности такой связи.
2.2. Обработка включает сбор, запись, хранение, использование, передачу, уточнение, блокирование, удаление и другие предусмотренные законом действия. Временная техническая обработка и хранение в базе или журнале — разные операции.
2.3. Платформа — Telegram и другие сторонние сервисы, с которыми взаимодействует пользователь. Cookie, localStorage и sessionStorage — механизмы хранения сведений в браузере; они используются сайтом для предусмотренных интерфейсом функций.
2.4. Технический идентификатор профиля — значение, позволяющее инфраструктуре предоставить доступ и учесть его параметры. Замена имени на идентификатор или хеширование IP-признака не означает автоматически, что данные стали необратимо анонимными.
3. Какие данные обрабатываются
3.1. Данные Telegram и входа: числовой Telegram ID, имя и username, переданные платформой, язык интерфейса, идентификаторы авторизации, время входа и состояние сессии. Вход через Telegram не предоставляет KotConnect пароль Telegram-аккаунта или доступ ко всей переписке пользователя.
3.2. Данные кабинета: идентификатор пользователя, подписки, параметры профилей и подключений, сроки, состояния доступа, дополнительные опции, промокоды, реферальные связи и начисленные бонусы.
3.3. Данные заказа и оплаты: номер, состав, сумма и валюта заказа, дата и статус платежа, способ оплаты, идентификаторы платёжной операции, возвраты и подтверждение принятой редакции условий. Для Stars обрабатываются необходимые идентификаторы Telegram-платежа.
3.4. Технические данные: IP-адреса и производные от них признаки, сведения о браузере и клиентском приложении, идентификаторы профилей, время и события подключений, сетевые адреса и параметры назначения в объёме, необходимом для маршрутизации и работы сетевых протоколов, счётчики входящего и исходящего трафика, диагностические события и сведения об ошибках.
3.5. Обращения: сообщения, вложения и контактные сведения, которые пользователь сам направляет поддержке. Почта или телефон обрабатываются, если пользователь сообщил их для обращения либо они необходимы для выбранного способа расчёта и были предоставлены соответствующему участнику платежа.
3.6. Сервис не требует полного номера банковской карты, CVC/CVV или пароля банка. При оплате через платёжную форму соответствующие реквизиты обрабатывает её оператор; KotConnect получает сведения о платеже в предусмотренном интеграцией объёме.
4. Цели и основания обработки
4.1. Вход и обслуживание аккаунта, оформление заказа, предоставление и продление доступа, применение опций и бонусов выполняются для заключения и исполнения договора с пользователем.
4.2. Учёт платежей, возвраты, рассмотрение требований и исполнение обязанностей по учёту осуществляются для исполнения договора и применимых требований закона.
4.3. Технические сведения используются для маршрутизации соединений, контроля квоты и числа подключений, предотвращения злоупотреблений, безопасности, диагностики и восстановления работоспособности. Объём обработки должен соответствовать конкретной цели и не нарушать права пользователя.
4.4. Служебные сообщения о заказе, сроке подписки, доступе, ограничениях и безопасности используются для обслуживания пользователя. Рекламные рассылки и иная обработка, требующая отдельного согласия, не основываются только на принятии оферты или просмотре сайта.
4.5. Система автоматически проверяет статус оплаты, активирует доступ, учитывает трафик и применяет технические ограничения. Пользователь вправе обратиться в поддержку для проверки ошибочного ограничения и рассмотрения возражения. Требования статьи 16 закона № 152-ФЗ применяются в случаях, когда решение относится к предусмотренным ею решениям на основании исключительно автоматизированной обработки.
5. Инфраструктура и передача данных
5.1. Сведения поступают от пользователя, Telegram при авторизации и взаимодействии с ботом, платёжных систем и инфраструктуры сервиса в объёме, необходимом для соответствующей функции.
5.2. Работа KotConnect использует распределённую инфраструктуру, включая серверы в Российской Федерации и за её пределами. Сетевой трафик направляется через узлы согласно выбранной услуге и настройкам маршрутизации. Политика не содержит обещания, что вся техническая обработка происходит исключительно в России.
5.3. Для исполнения услуги с данными взаимодействуют участники в пределах своих функций:
- Telegram — при авторизации, работе бота, отправке уведомлений и оплате Stars;
- подключённый платёжный провайдер — при приёме соответствующего платежа, подтверждении операции и возврате;
- хостинг и инфраструктурные подрядчики — при размещении, передаче и обеспечении работы технических компонентов;
- уполномоченные государственные органы — при наличии предусмотренных законом оснований.
5.4. Передача данных для выполнения услуги отличается от их публикации для неопределённого круга лиц. При поручении обработки подрядчику применяются предусмотренные законом требования к поручению и защите данных. Сторонние платформы также обрабатывают сведения по собственным правилам в той части, где самостоятельно определяют цели обработки.
5.5. К сбору данных граждан Российской Федерации применяются требования локализации части 5 статьи 18 закона № 152-ФЗ, к трансграничной передаче — требования статьи 12. Использование зарубежного узла или ознакомление пользователя с политикой не отменяет этих требований и не заменяет необходимые правовые процедуры.
5.6. Сведения о месте обработки, категориях получателей и основаниях передачи, относящиеся к пользователю, могут быть запрошены через официальный канал поддержки в порядке, установленном законом.
6. Хранение и прекращение обработки
6.1. Данные хранятся в форме, позволяющей определить пользователя, не дольше, чем требуется для конкретной цели обработки, если иной срок не установлен законом или договором. Политика не устанавливает бессрочное хранение всех технических сведений.
6.2. Данные аккаунта и действующих подписок обрабатываются для их обслуживания. Прекращение подписки само по себе не означает немедленного удаления всех заказов и сведений, необходимых для урегулирования расчётов или исполнения закона.
6.3. Документы о расчётах и данные, необходимые для обязательного учёта, хранятся в сроки применимого законодательства. Сведения по обращению или спору обрабатываются в пределах срока, необходимого для его разрешения и предусмотренной законом защиты прав сторон.
6.4. Технические журналы, события безопасности и признаки подключений используются в пределах соответствующих технических целей. Оперативный учёт подключений, записи о нарушениях, системные журналы и резервные копии имеют разное назначение; очистка одного вида данных не означает одновременного удаления остальных.
6.5. Резервные копии могут содержать данные основной системы и используются для восстановления после сбоев. К ним применяются требования защиты, ограничения доступа и прекращения обработки; резервирование не является самостоятельным основанием сохранять ненужные данные бессрочно.
6.6. При достижении целей или утрате основания обработки данные подлежат удалению, уничтожению либо обезличиванию, если сохранение не требуется по другому законному основанию. Сведения о сроках и условиях обработки конкретных данных предоставляются по запросу пользователя.
7. Защита данных и технические журналы
7.1. Для защиты используются меры, соответствующие характеру обработки: защищённые соединения, разграничение доступа, защита ключей, резервирование и диагностика. Наличие таких мер не является обещанием отсутствия любых инцидентов.
7.2. Инфраструктура обрабатывает журналы подключений, счётчики трафика, события безопасности и ошибки. Поэтому политика не обещает полного отсутствия логов, отсутствия обработки IP-адресов либо абсолютной анонимности пользователя.
7.3. Для контроля числа подключений часть IP-признаков обрабатывается в преобразованном виде. Это снижает объём использования открытых адресов на соответствующем этапе, но не исключает обработку исходного IP при установлении соединения и работу технических журналов на узлах.
7.4. Пользователь должен сохранять ключи и ссылки профиля в тайне и не направлять в поддержку пароли и одноразовые коды. Шифрование сетевого подключения не заменяет защиту устройства и HTTPS на сторонних ресурсах.
7.5. При выявлении инцидента применяются предусмотренные законом обязанности по расследованию, устранению последствий и уведомлению уполномоченного органа. Права пользователей при неправомерной обработке сохраняются.
8. Права пользователя
8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, отказаться от рекламы и обжаловать действия оператора.
8.2. Запрос направляется через официальный бот @kotconnect_bot или указанные им контакты с пометкой «Персональные данные». Для защиты аккаунта могут быть запрошены сведения, необходимые для подтверждения принадлежности аккаунта и рассмотрения запроса. Избыточные документы для обычного обращения не требуются.
8.3. Ответы и действия по запросам выполняются в предусмотренные законом сроки. Для предоставления сведений об обработке применяется срок 10 рабочих дней; допустимое продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением.
8.4. Отзыв согласия прекращает обработку, основанную только на нём, в установленные законом сроки. Данные могут продолжать обрабатываться при наличии другого законного основания, включая исполнение договора или обязанности по учёту. Выход из аккаунта не равнозначен запросу на его удаление.
9. Cookie и браузерное хранилище
9.1. Сайт использует необходимые cookie для авторизации, защиты сессии и запросов. В localStorage и sessionStorage могут сохраняться сведения для отображения аккаунта, выбора опций и восстановления состояния оформления заказа.
9.2. Пользователь может управлять хранилищем в настройках браузера. Отключение необходимых механизмов может помешать входу и оформлению заказа. Очистка браузера не удаляет автоматически заказ или сведения на стороне сервиса.
9.3. Обычный обмен сообщениями с ботом сам по себе не устанавливает cookie сайта. При открытии сайта или встроенной веб-страницы применяются правила браузерной среды.
9.4. Если подключается необязательная аналитика или рекламное отслеживание, требующие согласия, они не разрешаются одной только технической необходимостью cookie авторизации. Пользователю предоставляются предусмотренные законом сведения и возможность выразить соответствующее решение.
10. Несовершеннолетние
10.1. Сервис не запрашивает сведения о возрасте и не заявляет о проверке возраста всех пользователей. Оформление покупки несовершеннолетним регулируется требованиями закона к его дееспособности и участию законного представителя.
10.2. Законный представитель может направить обращение об обработке данных несовершеннолетнего. Запрос рассматривается с учётом подтверждения полномочий, интересов ребёнка и предусмотренных законом оснований хранения.
11. Изменение политики
11.1. Актуальная редакция доступна на kotconnect.com/privacy с датой публикации. Изменения должны отражать фактическую обработку и применимые требования закона.
11.2. Публикация новой редакции или продолжение использования сервиса не заменяет отдельное согласие на новые цели, когда такое согласие необходимо. Данные не могут использоваться для несовместимой цели только на основании обновления текста.
12. Контакты по вопросам данных
12.1. Официальный сайт — https://kotconnect.com. Официальный Telegram-бот — @kotconnect_bot. Для запроса об обработке, исправлении, удалении данных или отзыве согласия используется пометка «Персональные данные».
12.2. При обращении достаточно сначала описать требование и указать относящийся к нему аккаунт или заказ. Не следует направлять пароли Telegram, банковские коды или полные реквизиты карты.

