Редакция от 23 октября 2026 года. Версия: 2026-10-23.1.
Оператор — исполнитель сервиса со статусом самозанятого.
1. Для чего нужны данные
- Подтверждение email, вход в личный кабинет и защита аккаунта.
- Оформление и исполнение заказа, активация и продление подписки.
- Проверка платежа, направление необходимых сервисных сообщений и чека.
- Ответы поддержки, рассмотрение требований о возврате, предотвращение злоупотреблений и выполнение обязанностей по закону.
Данные не используются для рекламных рассылок в рамках этого согласия. Правовыми основаниями являются заключение и исполнение договора по инициативе пользователя, предусмотренные законом обязанности и отдельное согласие в случаях, когда оно требуется.
2. Какие данные обрабатываются
Email; внутренний идентификатор аккаунта; данные выбранного тарифа, заказа и платежа, его сумма и статус; срок и технические идентификаторы подписки; сведения об активациях, продлениях и обращениях. Для подтверждения действий сохраняются версия документа и время принятия.
Для статистики личного кабинета сохраняются замеры общего объёма полученного и отправленного трафика подписки и время замера. Эта статистика объёма не содержит список посещённых сайтов или содержимое соединений.
Для безопасности используются защищённые данные серверной сессии, хеши кодов входа, сведения о попытках входа и технические сетевые данные.
Полные реквизиты банковской карты и CVV сервису не нужны: их пользователь вводит на стороне платёжной системы. Специальные категории персональных данных и биометрические данные не запрашиваются.
3. Как обрабатываются и передаются данные
Используются автоматизированные операции сбора, записи, систематизации, хранения, уточнения, извлечения, использования, предоставления в необходимом объёме, блокирования, удаления и уничтожения данных.
ЮKassa обрабатывает платёжные сведения по своим правилам. Для отправки писем и работы инфраструктуры могут привлекаться обработчики по соответствующим договорам.
Публикация email, кодов входа или ссылок подписок в открытом доступе не предусмотрена. Законные запросы уполномоченных органов рассматриваются в установленном порядке.
4. Хранение и защита
Код входа действует 10 минут и после использования не может применяться повторно. Сессии ограничены по времени; пользователь может завершить свою сессию кнопкой выхода. Сессионные cookie необходимы для работы входа и не являются рекламной аналитикой.
Данные заказа и расчётов хранятся в течение периода, необходимого для исполнения договора и обязательных требований закона. Данные, для которых цель достигнута и другое законное основание отсутствует, подлежат удалению или обезличиванию.
Доступ ограничивается ролями, административные действия журналируются, для администратора предусмотрено дополнительное подтверждение входа. Эти меры не заменяют обязательной проверки фактической защиты рабочей инфраструктуры.
Веб-аналитика
На главной странице сайта используется Яндекс Метрика (счётчик 113790309), включая Вебвизор, карты кликов и переходов. Сервис может обрабатывать cookie, технические сведения о браузере и устройстве, IP-адрес, адрес и источник посещения и действия на странице для улучшения сайта. Счётчик не установлен в личном кабинете, админке, оформлении и результате оплаты. Подробнее: политика конфиденциальности Яндекса.
5. Права пользователя
Пользователь может запросить сведения об обработке своих данных, их уточнение, блокирование или удаление в предусмотренных законом случаях, а также отозвать согласие. Обращение направляется на support@avalon-vpn.site. Для защиты чужих данных может потребоваться подтверждение владения email.
Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание, например обязанность хранения расчётных документов. Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
6. Документы и контакты
Отдельное согласие на обработку данных не объединяется с офертой. Поддержка: support@avalon-vpn.site.