Политика конфиденциальности

1.1. Оператором персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является:
Индивидуальный предприниматель Зубов Александр Александрович (ОГРНИП: 326619600011576, ИНН: 611392723845), адрес: 347716, Россия, Ростовская область, с. Новобатайск, ул. Октябрьская, д. 96 (далее — «Оператор», «мы», «наш»).

1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от физических лиц (далее — «Пользователи», «Субъекты персональных данных») при использовании ими:

1. Сайтов в сети Интернет, расположенных на доменных именах wnbr.net и wenabier.ru, а также всех существующих и будущих субдоменов (включая billing.wnbr.net, billing.wenabier.ru, api.wnbr.net, api.wenabier.ru, gsr.wnbr.net, gsr.wenabier.ru, vpn.wnbr.net, vpn.wenabier.ru и др.);
2. Мобильных приложений (включая «Genius Invokation» / «Genshin Simulator Reborn — GSR»);
3. VPN-сервисов (Wenabier VPN / WNBR VPN);
4. Ботов в мессенджерах (в том числе Telegram) и систем технической поддержки.

1.3. Использование Пользователем любого из Сайтов, Сервисов или Приложений означает безоговорочное согласие Пользователя с условиями настоящей Политики и согласие на обработку его персональных данных в указанных целях. При несогласии с Политикой Пользователь обязан воздержаться от использования Сервисов.

В настоящей Политике используются следующие термины и определения:

1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. «Оператор» — Индивидуальный предприниматель Зубов Александр Александрович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки и состав подлежащих обработке данных.
3. «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
5. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
6. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
7. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или в результате которых уничтожаются материальные носители.
8. «Файлы cookie» — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, применяемые для аутентификации, сохранения настроек и сбора диагностической статистики.

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в соответствии с:

1. Конституцией Российской Федерации (ст. 23, 24);
2. Гражданским кодексом Российской Федерации;
3. Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
4. Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
5. Пользовательским соглашением и публичной офертой, акцептуемыми Пользователем при регистрации и использовании Сервисов (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект);
6. Согласием Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ).

4.1. Оператор собирает и обрабатывает персональные данные исключительно для достижения следующих конкретных целей:

5.1. В соответствии с Федеральным законом от 31.07.2023 № 406-ФЗ (внесшим изменения в статью 10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации») порядок авторизации пользователей на российских интернет-ресурсах строго регламентирован. В связи с этим доступные способы регистрации и входа в Сервисы разграничиваются в зависимости от территориального нахождения Пользователя:

5.2. Все полученные данные используются строго для аутентификации Пользователя и создания защищенного профиля в Сервисах. Пользователь вправе в любой момент отозвать привязку внешних сервисов в настройках своего аккаунта на соответствующей платформе.

6.1. Сайты экосистемы Wenabier используют файлы cookie и локальное хранилище браузера (localStorage) для обеспечения базовой работоспособности:

1. Сессионные и технические cookie: необходимы для поддержания сессии авторизации Пользователя в личном кабинете и биллинге, защиты от межсайтовой подделки запросов (CSRF) и корректной работы навигации;
2. Функциональные cookie: сохраняют выбранные Пользователем настройки интерфейса (язык, тема оформления, состояние панелей);
3. Диагностические cookie: используются для обнаружения ошибок в работе интерфейсов и предотвращения злоупотреблений.

6.2. Пользователь может в любой момент отключить сохранение файлов cookie или удалить уже сохраненные файлы в настройках своего интернет-браузера. При этом некоторые персонализированные разделы Сервисов (включая личный кабинет) могут стать недоступными.

7.1. В отношении сервиса Wenabier VPN / WNBR VPN Оператор придерживается принципа строгой конфиденциальности сетевой активности пользователей:

1. Оператор НЕ ведет журнал сетевой активности (No-Logs): мы не записываем, не отслеживаем и не храним информацию о посещенных Пользователем сайтах, передаваемом контенте, поисковых запросах или DNS-запросах;
2. Для целей обеспечения стабильности сети, контроля лимитов одновременных подключений по подписке и предотвращения сетевых атак могут временно обрабатываться исключительно технические сессионные параметры (объем переданного трафика, факт активной сессии, статус ключа конфигурации);
3. Транзитный сетевой трафик передается в зашифрованном виде с использованием современных криптографических протоколов.

8.1. Локализация баз данных в РФ: в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных» запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение срока, установленного законодательством Российской Федерации (в том числе налоговым и бухгалтерским).

8.3. В случае направления Пользователем запроса на удаление аккаунта или отзыва согласия на обработку данных персональные данные уничтожаются Оператором в течение 30 (тридцати) дней, за исключением сведений, обязанность хранения которых возложена на Оператора законодательством РФ.

9.1. Оператор не продает, не сдает в аренду и не передает персональные данные Пользователей сторонним лицам в коммерческих или маркетинговых целях.

9.2. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

1. Уполномоченным партнерам и подрядчикам (провайдерам хостинга, банкам-эквайерам, платежным шлюзам) — строго в объеме, минимально необходимом для исполнения Пользовательского соглашения и проведения платежей;
2. По законным запросам государственных органов РФ (судов, правоохранительных органов, органов дознания и следствия) — в строгом соответствии с процессуальным законодательством Российской Федерации;
3. С прямого согласия Пользователя на передачу конкретных данных.

10.1. В соответствии со статьями 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:

1. Получать сведения об обработке его персональных данных Оператором (цели, правовые основания, категории данных, сроки обработки);
2. Требовать уточнения, изменения или дополнения своих персональных данных при обнаружении неточностей;
3. Требовать блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
4. Отозвать ранее данное согласие на обработку персональных данных;
5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет письменный запрос на адрес электронной почты Оператора: support@wenabier.ru. Запрос рассматривается в срок, не превышающий 10 (десяти) рабочих дней со дня получения.

11.1. В соответствии со статьей 19 Федерального закона № 152-ФЗ Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

1. Использование защищенного сетевого протокола HTTPS с современными SSL/TLS-сертификатами шифрования;
2. Хранение паролей пользователей исключительно в хэшированном криптографически стойком виде (соленые хэши);
3. Разграничение прав доступа к базам данных и серверной инфраструктуре;
4. Регулярное создание резервных копий баз данных для обеспечения отказоустойчивости и восстановления;
5. Мониторинг сетевой активности и применение средств фильтрации от вредоносного трафика и сетевых атак.

12.1. Сервисы экосистемы Wenabier предназначены для лиц, достигших возраста 14 (четырнадцати) лет.

12.2. Несовершеннолетние пользователи в возрасте от 14 до 18 лет в соответствии со статьей 26 Гражданского кодекса РФ используют Сервисы с согласия родителей или иных законных представителей, за исключением совершения мелких бытовых сделок или распоряжения собственным заработком/стипендией.

12.3. Оператор намеренно не собирает персональные данные лиц младше 14 лет без согласия родителей. Если родителям или законным представителям стало известно, что ребенок младше 14 лет предоставил свои данные без согласия, они могут обратиться по адресу support@wenabier.ru для немедленного удаления таких сведений.

13.1. Сервисы могут содержать гиперссылки на сторонние веб-сайты и ресурсы (включая магазины приложений RuStore, Google Play, платежные системы, внешние сообщества). Оператор не контролирует политику конфиденциальности и порядок обработки данных на сторонних веб-ресурсах и рекомендует Пользователям знакомиться с политиками каждого посещаемого внешнего ресурса.

14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения законодательства РФ либо функционала Сервисов.

14.2. Новая редакция Политики вступает в силу с момента ее опубликования на странице https://wenabier.ru/privacy с указанием даты действующей редакции. Продолжение использования Сервисов после публикации обновлений означает принятие Пользователем новой редакции Политики.