← На главную

Политика в отношении обработки персональных данных сервиса DUREX VPN

Коротко: мы не знаем и технически не можем узнать, какие сайты вы открываете. Но мы видим ваш Telegram-аккаунт, ваши оплаты и IP-адреса, с которых подключается ваш конфиг. Ниже — честно и подробно.

Редакция от «22» сентября 2026 г. Действующая редакция всегда доступна по адресу https://durexvpn.ru/privacy и в Telegram-боте @durex_vpn_bot в разделе «Оплата и правила».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса DUREX VPN (далее — «Сервис») и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Оператором персональных данных является самозанятый гражданин, применяющий специальный налоговый режим «Налог на профессиональный доход», разместивший Публичную оферту Сервиса (далее — «Оператор»). Фамилия, имя, отчество и ИНН Оператора указываются в чеке по каждой оплате и предоставляются по запросу через поддержку.

1.3. Сервис доступен в двух местах: Telegram-бот @durex_vpn_bot и сайт durexvpn.ru. Настоящая Политика применяется к обоим.

1.4. Начиная пользоваться Сервисом — запуская бота командой /start, получая пробный доступ или оплачивая подписку, — вы подтверждаете, что прочитали эту Политику, и даёте согласие на обработку своих персональных данных на изложенных здесь условиях.

1.5. Пользоваться Сервисом могут только лица, достигшие 18 лет. Оператор не собирает данные несовершеннолетних сознательно; если такие данные попали к Оператору, они удаляются по обращению в поддержку.

1.6. Термины «персональные данные», «обработка», «оператор», «трансграничная передача» используются в значениях статьи 3 152-ФЗ.

2. Какие данные обрабатываются

2.1. Данные Telegram-аккаунта. При первом запуске бота Telegram передаёт Оператору и Оператор сохраняет: числовой идентификатор вашего аккаунта (telegram id), имя пользователя (@username), если оно у вас задано, и имя (first name) в том виде, как оно указано в вашем профиле Telegram. Номер телефона, фамилия, фотография профиля и список контактов Оператору не передаются и не сохраняются.

2.2. Служебные идентификаторы, создаваемые Сервисом. Персональный код поддержки, реферальный код и реферальная ссылка, связь «кто кого пригласил», одноразовые коды входа на сайт и счётчики неудачных попыток их ввода, отметки о выдаче бесплатного пробного доступа.

2.3. Данные о подписке и конфигурации. Тариф и его источник (покупка, пробный доступ, промокод, подарок), даты выдачи и окончания, статус подписки и причина её отключения, выданный вам конфигурационный файл и криптографические ключи вашего подключения, отметки об отправленных вам уведомлениях (об истечении срока, о первом подключении, о необходимости установки приложения).

2.4. Данные об оплатах. Способ оплаты (Telegram Stars, банковская карта или СБП через платёжного провайдера, внутренний баланс), сумма в рублях или в Stars, статус платежа, дата, оплаченный тариф, идентификатор платежа на стороне платёжной системы, признак «покупка себе» или «покупка в подарок». Реквизиты банковской карты Оператору не передаются и им не хранятся — они вводятся на стороне платёжного провайдера.

2.5. Данные о внутреннем балансе и промо-механиках. Проводки по внутреннему балансу (начисления реферального вознаграждения, списания за подписку, возвраты), погашенные промокоды, выпущенные и активированные подарочные коды, участие в промо-механиках с элементом случайности и их результаты.

2.6. Данные для вывода реферального вознаграждения. Если вы подаёте заявку на вывод (пункт 6.7 Оферты), вы сами сообщаете в поддержку номер телефона или иные реквизиты для перевода по Системе быстрых платежей и, при необходимости, сведения, подтверждающие ваш налоговый статус. Эти данные обрабатываются только для исполнения конкретной выплаты и для налогового учёта.

2.7. IP-адреса и технические данные о соединении. Это важный пункт, и Оператор описывает его прямо.

2.8. IP-адрес посетителя сайта. При получении бесплатного пробного доступа через сайт Оператор сохраняет не сам адрес, а его необратимый криптографический отпечаток (SHA-256 с секретной солью) — только для ограничения «один пробный доступ с одного адреса в сутки». Восстановить адрес из отпечатка невозможно. Кроме того, IP-адрес используется в оперативной памяти сервера для ограничения частоты запросов к сайту (защита от перебора и автоматизированных атак) и в этом виде в базу не попадает и не переживает перезапуск.

2.9. Переписка с поддержкой. Обращения в Telegram-аккаунт поддержки хранятся в самом Telegram по правилам Telegram; Оператор видит их как обычную переписку и использует только для решения вашего вопроса.

2.10. Технические журналы и мониторинг. Сервис ведёт технический журнал работы программы и журнал денежных операций (кто, когда, на какую сумму оплатил, кому начислено вознаграждение, у кого отозвана подписка) — это требование учёта и разбора спорных ситуаций. Система мониторинга работает с обезличенными счётчиками (число подключений, ошибок, оплат) и персональных данных не содержит.

2.11. Специальные категории персональных данных (о здоровье, убеждениях, национальности, интимной жизни) и биометрические персональные данные Сервисом не обрабатываются. Оператор не принимает в отношении пользователей решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, — за исключением автоматического ограничения доступа при срабатывании правила защиты от передачи конфига, которое всегда может быть пересмотрено человеком по вашему обращению в поддержку (пункт 9.7).

3. Чего Оператор не собирает — и не может собрать

3.1. Оператор не ведёт журналов посещённых вами ресурсов. Не сохраняются: адреса сайтов, доменные имена, DNS-запросы, содержимое трафика, объём переданных данных по направлениям. Такие сведения не записываются ни в каком виде, и Оператор не имеет технической возможности предоставить их кому бы то ни было, включая органы власти. Это соответствует пункту 5.4 Оферты.

3.2. Не собираются и не хранятся: реквизиты банковских карт, паспортные данные, адрес проживания, адрес электронной почты, номер телефона (кроме случая добровольной подачи заявки на вывод — пункт 2.6), данные о вашем устройстве сверх сетевого адреса, файлы cookie на сайте, счётчики внешних систем веб-аналитики. Сайт Сервиса не использует cookie-файлы и не подключает внешние системы аналитики.

3.3. Оператор не оказывает услуг связи в понимании Федерального закона «О связи» (пункт 2.5 Оферты) и не осуществляет хранение содержания сообщений пользователей.

4. Цели обработки и правовые основания

4.1. Данные обрабатываются исключительно в следующих целях:

4.2. Данные не обрабатываются в целях, несовместимых с перечисленными. Оператор не продаёт, не сдаёт в аренду и не обменивает персональные данные.

4.3. Оператор обрабатывает только тот объём данных, который необходим для указанных целей, и не хранит избыточных сведений.

5. Сроки хранения

5.1. Записи о подключениях (IP-адреса, время рукопожатий) — 24 часа. По истечении суток они автоматически удаляются; отдельного действия с вашей стороны для этого не требуется.

5.2. Данные аккаунта, подписок и выданных конфигураций хранятся всё время пользования Сервисом и в течение 1 года после окончания последней подписки — чтобы можно было восстановить доступ, разобрать спор и подтвердить, что пробный доступ уже был использован.

5.3. Данные об оплатах, проводки по внутреннему балансу и сведения о выплатах реферального вознаграждения хранятся 4 года с даты соответствующей операции — срок, необходимый для налогового учёта и ответа на претензии.

5.4. Одноразовые коды входа действуют минуты и гасятся сразу после использования или исчерпания попыток; отметки о них удаляются вместе с данными аккаунта.

5.5. Отпечатки IP-адресов посетителей сайта (пункт 2.8) хранятся как записи о выдаче бесплатного пробного доступа — вместе с данными соответствующего аккаунта (пункт 5.2). Сам IP-адрес не хранится ни минуты: в базу записывается только его необратимый отпечаток, по которому нельзя определить ни адрес, ни человека.

5.6. Резервные копии базы данных хранятся не более 30 суток и затем перезаписываются. Данные, удалённые по вашему требованию, исчезают из резервных копий в этот же срок.

5.7. По достижении цели обработки или при отзыве вами согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иное не предписано законом (пункт 9.6).

6. Кому данные передаются

6.1. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев ниже и случаев, прямо предусмотренных законом.

6.2. Telegram (Telegram Messenger Inc. и аффилированные лица). Бот работает внутри Telegram, поэтому ваш аккаунт, факт переписки с ботом и — при оплате звёздами — сам платёж обрабатываются Telegram по его собственным правилам, на которые Оператор не влияет. Оплата через Telegram Stars производится средствами Telegram: Оператор получает от Telegram только идентификатор платежа и сумму в звёздах и не получает никаких платёжных реквизитов.

6.3. Платёжный сервис-провайдер. При подключении оплаты банковской картой и через СБП (на дату этой редакции такой способ оплаты не подключён; планируется ЮKassa) провайдеру передаётся минимальный набор данных, необходимый для проведения платежа: сумма, назначение платежа, идентификатор заказа. Реквизиты карты вы вводите на стороне провайдера, Оператору они не поступают. Провайдер выступает самостоятельным оператором персональных данных в части платёжной операции.

6.4. Хостинг-провайдеры. Серверы Сервиса арендуются у хостинг-провайдеров, которые обеспечивают работу оборудования. Данные размещаются на этих серверах по поручению Оператора (статья 6 часть 3 152-ФЗ); провайдеры обязаны соблюдать конфиденциальность и не вправе использовать данные в своих целях.

6.5. Банк при выплате реферального вознаграждения — в объёме реквизитов, которые вы сами указали в заявке, и только для исполнения перевода.

6.6. Органы государственной власти — по мотивированному запросу в порядке и объёме, предусмотренном законом. Оператор обращает внимание: сведений о посещённых вами ресурсах и содержании трафика у Оператора нет (раздел 3), поэтому предоставить их он не может ни по какому запросу.

6.7. Оператор не осуществляет и не поручает третьим лицам профилирование в рекламных целях и не передаёт данные рекламным сетям.

7. Где хранятся данные и трансграничная передача

7.1. Оператор считает правильным сказать об этом прямо: основной сервер Сервиса — база данных, бот, сайт и выдача конфигураций — физически расположен в городе Вена, Австрийская Республика. Именно там происходит обработка и хранение данных, перечисленных в разделе 2.

7.2. Дополнительно Оператор использует вспомогательный сервер, расположенный на территории Российской Федерации (город Москва), через который направляется трафик пользователей к российским интернет-ресурсам. Этот сервер выполняет только маршрутизацию трафика: база данных на нём не размещается, записи о подключениях и о посещённых ресурсах на нём не ведутся.

7.3. Резервные копии базы данных хранятся в зашифрованном канале на отдельном сервере Оператора и подчиняются тем же правилам и срокам, что и основная база (пункт 5.6).

7.4. Размещение данных на сервере в Австрийской Республике представляет собой трансграничную передачу персональных данных в значении статьи 12 152-ФЗ. Австрийская Республика является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

7.5. Начиная пользоваться Сервисом, вы даёте согласие на трансграничную передачу своих персональных данных, перечисленных в разделе 2, на территорию Австрийской Республики в целях, указанных в разделе 4. Без такой передачи оказание услуги технически невозможно: конфигурация выдаётся именно тем сервером, на котором хранится база. Если вы не согласны с трансграничной передачей, вам следует отказаться от использования Сервиса.

7.6. Оператор вправе изменить места размещения серверов. Об изменении состава стран трансграничной передачи Оператор сообщает публикацией новой редакции настоящей Политики.

8. Как данные защищаются

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, соразмерные объёму и характеру обрабатываемых данных.

8.2. В частности применяются:

8.3. Ни одна из мер защиты не даёт абсолютной гарантии. Оператор не гарантирует защиту от действий, находящихся вне его контроля, в том числе от компрометации вашего собственного Telegram-аккаунта или устройства. Берегите доступ к своему Telegram: кто владеет им, тот может получить доступ к вашей подписке.

8.4. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

9. Ваши права и как ими воспользоваться

9.1. В соответствии со статьями 14–21 152-ФЗ вы вправе:

9.2. Запрос направляется в поддержку — Telegram @durexvpn_support. В запросе укажите ваш @username в Telegram или персональный код поддержки — это нужно, чтобы Оператор не выдал ваши данные постороннему.

9.3. Срок ответа на запрос — не более 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах продления.

9.4. Оператор вправе отказать в предоставлении сведений в случаях, прямо предусмотренных частью 8 статьи 14 152-ФЗ, с мотивированным ответом.

9.5. Отказ от рекламных сообщений. Сообщайте об этом в поддержку либо пользуйтесь соответствующей настройкой в боте — после этого вы продолжите получать только сервисные уведомления (об оплате, о выдаче конфигурации, об окончании срока подписки), без которых услуга не может быть оказана.

9.6. Отзыв согласия и удаление данных. Отзыв согласия направляется в поддержку. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением сведений об оплатах, которые Оператор обязан хранить по налоговому законодательству (пункт 5.3). Отзыв согласия влечёт прекращение оказания услуг и не является основанием для возврата оплаты за уже оказанную услугу (раздел 7 Оферты).

9.7. Пересмотр автоматического ограничения доступа. Если доступ по вашей конфигурации был ограничен правилом защиты от передачи конфигурации, а вы считаете это ошибкой, напишите в поддержку: решение будет пересмотрено человеком, а при подтверждении ошибки конфигурация восстанавливается на оставшийся срок бесплатно.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу из преамбулы настоящего документа.

10.2. Об изменениях, существенно затрагивающих ваши права — расширении состава собираемых данных, появлении новых получателей данных или новых стран трансграничной передачи, — Оператор дополнительно сообщает сообщением в боте.

10.3. Продолжение пользования Сервисом после вступления новой редакции в силу означает согласие с ней. Если вы не согласны — прекратите пользование и направьте отзыв согласия в порядке пункта 9.6.

11. Контакты

11.1. Все вопросы об обработке персональных данных, запросы по разделу 9 и жалобы направляйте в Telegram: @durexvpn_support.

11.2. Сведения об Операторе (фамилия, имя, отчество, ИНН) предоставляются по запросу через тот же канал и указываются в чеке по каждой оплате.

11.3. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.