Политика обработки персональных данных
Редакция от 30.03.2026
Важно. Настоящий документ подготовлен в целях приведения порядка обработки персональных данных к требованиям Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных актов РФ, применимых к отношениям с пользователями сервиса TerpiVPN (сайт https://terpivpn.com, Telegram‑бот и иные каналы заказа). Документ не заменяет индивидуальную юридическую консультацию; при изменении модели комплаенса (налоговый режим, эквайер, страна регистрации Оператора и т.п.) текст следует скорректировать совместно с вашим юристом и бухгалтером.
1. Термины
1.1. Персональные данные (ПДн) — любая информация, прямо или косвенно относимая к определённому или определяемому физическому лицу (субъекту ПДн).
1.2. Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и/или осуществляющее обработку ПДн, определяющее цели обработки, состав ПДн и действия с ними. В отношении сервиса TerpiVPN Оператором выступает лицо, указанное в п. 2 настоящей Политики.
1.4. Сервис — программно‑технологический комплекс, сайт, бот(ы), интерфейсы оплаты и поддержки, связанные с предоставлением доступа к цифровому сервису «TerpiVPN».
2. Сведения об Операторе и контакты по вопросам ПДн
2.1. Бренд и пользовательские контакты: TerpiVPN; email: support@terpivpn.ru; поддержка: https://t.me/TerpiSupport_Bot.
2.2. Юридические реквизиты Оператора (полное наименование, ИНН, ОГРН/ОГРНИП при наличии, юридический/почтовый адрес, ответственное лицо — по факту вашей организационной формы) подлежат указанию в актуальной редакции Политики либо направляются субъекту ПДн по запросу на support@terpivpn.ru. До публикации полного комплекта реквизитов рекомендуется не затягивать: несоответствие реквизитов фактическому получателю платежей и оператору персональных данных повышает правовые риски при подключении эквайринга и претензиях пользователей.
2.3. Запросы субъектов ПДн (доступ, исправление, удаление, отзыв согласия, прекращение обработки в пределах закона) направляются на support@terpivpn.ru с темой «ПДн» и указанием контакта для ответа.
3. Принципы и условия обработки
3.1. Оператор обрабатывает ПДн на законной и справедливой основе, ограничиваясь достижением заранее заявленных целей.
3.2. Обработка ограничивается достижением целей, для которых они были собраны; обработка несовместимых с целями сбора ПДн не осуществляется, за исключением случаев, предусмотренных законодательством РФ.
3.3. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям; избыточность сведений не допускается.
3.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
4. Цели обработки и правовые основания
4.1. Заключение и исполнение договора (оферты) — регистрация/идентификация пользователя в боте/интерфейсе, выдача доступа, учёт подписки, направление сервисных уведомлений, обработка обращений в поддержку. Правовое основание: ст. 6 ч. 1 п. 5 152‑ФЗ (необходимость для исполнения договора, стороной которого является субъект ПДн).
4.2. Приём платежей и кассовое/налоговое сопровождение — идентификация плательщика в объёме, требуемом платёжным партнёром и законом (например, для формирования чека НПД/ИП/организации), обучение споров по платежам, возвратов. Основания: договор/оферта; отдельные случаи — законные требования (в т.ч. 54‑ФЗ в части применимости к вашей модели).
4.3. Соблюдение применимого законодательства — ответы на запросы уполномоченных государственных органов в порядке, установленном законом.
4.4. Защита прав и законных интересов Оператора и пользователей — предотвращение мошенничества, злоупотреблений, расследование инцидентов безопасности — в объёме и сроках, допускаемых законом.
4.5. Согласие субъекта ПДн — применяется, когда конкретная обработка прямо требует согласия (включая отдельные маркетинговые коммуникации, несущественные для исполнения договора) либо добровольное включение необязательных функций. Согласие оформляется так, чтобы его можно было отличить от иных заявлений и отозвать простым способом.
5. Состав обрабатываемых данных (в зависимости от канала может отличаться)
5.1. Идентификационные и контактные: фамилия, имя, отчество (если указаны), адрес электронной почты, номер телефона (если указан), идентификаторы в Telegram (username, числовой ID — в объёме, доступном платформе и необходимом для оказания услуги).
5.2. Учётные и технические данные сервиса: внутренние идентификаторы подписки/аккаунта, сведения о статусе услуги, технические логи, необходимые для работоспособности и безопасности (в минимально достаточном объёме). Оператор не заявляет о «полном отсутствии» технических записей, если они объективно нужны для инфраструктуры; при этом маркетинговый «профайлинг» и продажа ПДн третьим лицам не допускаются, если прямо не раскрыто и согласовано иначе.
5.3. Платёжные данные: при оплате через платёжного партнёра ввод реквизитов карты/кошелька осуществляется на стороне партнёра или в соответствии с его правилами. Оператор не хранит полный номер банковской карты, CVC/CVV и аналогичные реквизиты на своём сайте в качестве «корзины» без PCI DSS/сертифицированного провайдера. Могут обрабатываться токены/идентификаторы транзакции, маскированные данные, статус оплаты.
5.4. Данные, полученные автоматически при посещении сайта: IP‑адрес, тип/версия браузера, технические заголовки, cookie, идентификаторы аналитических систем — в объёме, определяемом настройками сайта.
6. Cookie и аналитика
6.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы интерфейса, аналитики и (если подключено) показа контента.
6.2. На сайте могут использоваться средства веб‑аналитики (в т.ч. Яндекс.Метрика и аналоги). Обработка связанных идентификаторов может квалифицироваться как обработка ПДн при условии возможности идентификации субъекта. Оператор использует типовые настройки минимизации и не стремится собирать сведения сверх целей раздела 4.
6.3. Пользователь может ограничить cookie в настройках браузера; часть функций сайта при этом может стать недоступна.
7. Поручение обработки и передача третьим лицам
7.1. Оператор может привлекать подрядчиков (хостинг, CDN, сервис email‑рассылок, платёжные системы, антифрод, DDoS‑защита, поддержка) и передавать им ПДн в объёме, необходимом для функций Сервиса. Передача осуществляется на основании договоров/поручений (где применимо) и только лицам, обеспечивающим конфиденциальность и безопасность в требуемом объёме.
7.2. Платёжные операторы и банки‑эквайеры обрабатывают данные в соответствии с их пользовательскими соглашениями и стандартами безопасности; Оператор рекомендует ознакомиться с политиками партнёра на странице оплаты.
7.3. Правоохранительные и иные уполномоченные органы — по основаниям и в порядке, установленным законом РФ.
8. Трансграничная передача
8.1. Инфраструктура Сервиса, подрядчики и платёжные сервисы могут находиться за пределами РФ. В случаях, когда передача ПДн за пределы РФ требует выполнения условий 152‑ФЗ (включая уведомление уполномоченного органа по перечню стран и иные требования), Оператор обязуется соблюдать применимый порядок на дату передачи. Уточните с юристом фактические страны размещения серверов и юрлиц контрагентов.
9. Сроки хранения
9.1. ПДн хранятся не дольше, чем этого требуют цели обработки, сроки давности по обязательствам, требования законодательства и правила платёжных партнёров.
9.2. По достижении целей обработки или при отзыве согласия (где согласие является основанием) ПДн подлежат удалению/обезличиванию, если иное не требуется законом.
10. Права субъекта ПДн
10.1. Субъект вправе запросить сведения об обработке, источниках получения, сроках, целях, правовых основаниях и составе своих ПДн — в порядке ст. 14 152‑ФЗ (с учётом исключений закона).
10.2. Требовать уточнения/блокирования или удаления ПДн, если они неполны, устарели, получены незаконно или не являются необходимыми для заявленной цели — в порядке ст. 15–16 152‑ФЗ и иных норм.
10.3. Отозвать согласие на обработку ПДн, где обработка основана на согласии; отзыв не влияет на законность обработки до момента отзыва и не отменяет обязанности хранить сведения, если закон требует иное.
10.4. Обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.
11. Несовершеннолетние
11.1. Сервис не ориентирован на обработку ПДн детей без согласия законных представителей, где такое согласие требуется законом. Если вам не исполнилось 18 лет (или иной возраст дееспособности по применимому праву), используйте Сервис только с участием родителей/опекунов.
12. Маркетинговые рассылки
12.1. Сервисные сообщения (подтверждение оплаты, продление/окончание подписки, безопасность, ответы поддержки) направляются в рамках исполнения договора.
12.2. Рекламные рассылки — только при отдельном согласии и с возможностью отказа («отписаться») простым способом, если такие рассылки используются.
13. Изменение Политики
13.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с даты публикации на сайте, если иной срок не указан дополнительно для отдельных изменений.
13.2. При существенных изменениях, влияющих на права субъектов, рекомендуется дополнительно уведомлять пользователей доступным способом (email, бот), если это применимо к модели взаимодействия.
14. Рекомендации для платёжных интеграций (не исчерпывающий перечень)
14.1. Согласуйте с эквайером используемое юридическое лицо/режим (НПД/ИП/ООО), карточку мерчанта, MCC/MVV‑категорию и тексты оферты/политики — чтобы наименование плательщика в чеке и в политиках совпадали с фактическими реквизитами.
14.2. Отдельно документируйте обработку ПДн у платёжного провайдера и у себя (кто является агентом/оператором по конкретным данным).
14.3. Не используйте формулировки «мы не обрабатываем ПДн вообще», если фактически обрабатываете email, Telegram‑ID, IP, cookie, данные чека.
Контакты: support@terpivpn.ru, Telegram: https://t.me/TerpiSupport_Bot
Ссылка на оферту: https://terpivpn.com/oferta
Редакция от 30.03.2026
Важно. Настоящий документ подготовлен в целях приведения порядка обработки персональных данных к требованиям Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных актов РФ, применимых к отношениям с пользователями сервиса TerpiVPN (сайт https://terpivpn.com, Telegram‑бот и иные каналы заказа). Документ не заменяет индивидуальную юридическую консультацию; при изменении модели комплаенса (налоговый режим, эквайер, страна регистрации Оператора и т.п.) текст следует скорректировать совместно с вашим юристом и бухгалтером.
1. Термины
1.1. Персональные данные (ПДн) — любая информация, прямо или косвенно относимая к определённому или определяемому физическому лицу (субъекту ПДн).
1.2. Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и/или осуществляющее обработку ПДн, определяющее цели обработки, состав ПДн и действия с ними. В отношении сервиса TerpiVPN Оператором выступает лицо, указанное в п. 2 настоящей Политики.
1.4. Сервис — программно‑технологический комплекс, сайт, бот(ы), интерфейсы оплаты и поддержки, связанные с предоставлением доступа к цифровому сервису «TerpiVPN».
2. Сведения об Операторе и контакты по вопросам ПДн
2.1. Бренд и пользовательские контакты: TerpiVPN; email: support@terpivpn.ru; поддержка: https://t.me/TerpiSupport_Bot.
2.2. Юридические реквизиты Оператора (полное наименование, ИНН, ОГРН/ОГРНИП при наличии, юридический/почтовый адрес, ответственное лицо — по факту вашей организационной формы) подлежат указанию в актуальной редакции Политики либо направляются субъекту ПДн по запросу на support@terpivpn.ru. До публикации полного комплекта реквизитов рекомендуется не затягивать: несоответствие реквизитов фактическому получателю платежей и оператору персональных данных повышает правовые риски при подключении эквайринга и претензиях пользователей.
2.3. Запросы субъектов ПДн (доступ, исправление, удаление, отзыв согласия, прекращение обработки в пределах закона) направляются на support@terpivpn.ru с темой «ПДн» и указанием контакта для ответа.
3. Принципы и условия обработки
3.1. Оператор обрабатывает ПДн на законной и справедливой основе, ограничиваясь достижением заранее заявленных целей.
3.2. Обработка ограничивается достижением целей, для которых они были собраны; обработка несовместимых с целями сбора ПДн не осуществляется, за исключением случаев, предусмотренных законодательством РФ.
3.3. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям; избыточность сведений не допускается.
3.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
4. Цели обработки и правовые основания
4.1. Заключение и исполнение договора (оферты) — регистрация/идентификация пользователя в боте/интерфейсе, выдача доступа, учёт подписки, направление сервисных уведомлений, обработка обращений в поддержку. Правовое основание: ст. 6 ч. 1 п. 5 152‑ФЗ (необходимость для исполнения договора, стороной которого является субъект ПДн).
4.2. Приём платежей и кассовое/налоговое сопровождение — идентификация плательщика в объёме, требуемом платёжным партнёром и законом (например, для формирования чека НПД/ИП/организации), обучение споров по платежам, возвратов. Основания: договор/оферта; отдельные случаи — законные требования (в т.ч. 54‑ФЗ в части применимости к вашей модели).
4.3. Соблюдение применимого законодательства — ответы на запросы уполномоченных государственных органов в порядке, установленном законом.
4.4. Защита прав и законных интересов Оператора и пользователей — предотвращение мошенничества, злоупотреблений, расследование инцидентов безопасности — в объёме и сроках, допускаемых законом.
4.5. Согласие субъекта ПДн — применяется, когда конкретная обработка прямо требует согласия (включая отдельные маркетинговые коммуникации, несущественные для исполнения договора) либо добровольное включение необязательных функций. Согласие оформляется так, чтобы его можно было отличить от иных заявлений и отозвать простым способом.
5. Состав обрабатываемых данных (в зависимости от канала может отличаться)
5.1. Идентификационные и контактные: фамилия, имя, отчество (если указаны), адрес электронной почты, номер телефона (если указан), идентификаторы в Telegram (username, числовой ID — в объёме, доступном платформе и необходимом для оказания услуги).
5.2. Учётные и технические данные сервиса: внутренние идентификаторы подписки/аккаунта, сведения о статусе услуги, технические логи, необходимые для работоспособности и безопасности (в минимально достаточном объёме). Оператор не заявляет о «полном отсутствии» технических записей, если они объективно нужны для инфраструктуры; при этом маркетинговый «профайлинг» и продажа ПДн третьим лицам не допускаются, если прямо не раскрыто и согласовано иначе.
5.3. Платёжные данные: при оплате через платёжного партнёра ввод реквизитов карты/кошелька осуществляется на стороне партнёра или в соответствии с его правилами. Оператор не хранит полный номер банковской карты, CVC/CVV и аналогичные реквизиты на своём сайте в качестве «корзины» без PCI DSS/сертифицированного провайдера. Могут обрабатываться токены/идентификаторы транзакции, маскированные данные, статус оплаты.
5.4. Данные, полученные автоматически при посещении сайта: IP‑адрес, тип/версия браузера, технические заголовки, cookie, идентификаторы аналитических систем — в объёме, определяемом настройками сайта.
6. Cookie и аналитика
6.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы интерфейса, аналитики и (если подключено) показа контента.
6.2. На сайте могут использоваться средства веб‑аналитики (в т.ч. Яндекс.Метрика и аналоги). Обработка связанных идентификаторов может квалифицироваться как обработка ПДн при условии возможности идентификации субъекта. Оператор использует типовые настройки минимизации и не стремится собирать сведения сверх целей раздела 4.
6.3. Пользователь может ограничить cookie в настройках браузера; часть функций сайта при этом может стать недоступна.
7. Поручение обработки и передача третьим лицам
7.1. Оператор может привлекать подрядчиков (хостинг, CDN, сервис email‑рассылок, платёжные системы, антифрод, DDoS‑защита, поддержка) и передавать им ПДн в объёме, необходимом для функций Сервиса. Передача осуществляется на основании договоров/поручений (где применимо) и только лицам, обеспечивающим конфиденциальность и безопасность в требуемом объёме.
7.2. Платёжные операторы и банки‑эквайеры обрабатывают данные в соответствии с их пользовательскими соглашениями и стандартами безопасности; Оператор рекомендует ознакомиться с политиками партнёра на странице оплаты.
7.3. Правоохранительные и иные уполномоченные органы — по основаниям и в порядке, установленным законом РФ.
8. Трансграничная передача
8.1. Инфраструктура Сервиса, подрядчики и платёжные сервисы могут находиться за пределами РФ. В случаях, когда передача ПДн за пределы РФ требует выполнения условий 152‑ФЗ (включая уведомление уполномоченного органа по перечню стран и иные требования), Оператор обязуется соблюдать применимый порядок на дату передачи. Уточните с юристом фактические страны размещения серверов и юрлиц контрагентов.
9. Сроки хранения
9.1. ПДн хранятся не дольше, чем этого требуют цели обработки, сроки давности по обязательствам, требования законодательства и правила платёжных партнёров.
9.2. По достижении целей обработки или при отзыве согласия (где согласие является основанием) ПДн подлежат удалению/обезличиванию, если иное не требуется законом.
10. Права субъекта ПДн
10.1. Субъект вправе запросить сведения об обработке, источниках получения, сроках, целях, правовых основаниях и составе своих ПДн — в порядке ст. 14 152‑ФЗ (с учётом исключений закона).
10.2. Требовать уточнения/блокирования или удаления ПДн, если они неполны, устарели, получены незаконно или не являются необходимыми для заявленной цели — в порядке ст. 15–16 152‑ФЗ и иных норм.
10.3. Отозвать согласие на обработку ПДн, где обработка основана на согласии; отзыв не влияет на законность обработки до момента отзыва и не отменяет обязанности хранить сведения, если закон требует иное.
10.4. Обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.
11. Несовершеннолетние
11.1. Сервис не ориентирован на обработку ПДн детей без согласия законных представителей, где такое согласие требуется законом. Если вам не исполнилось 18 лет (или иной возраст дееспособности по применимому праву), используйте Сервис только с участием родителей/опекунов.
12. Маркетинговые рассылки
12.1. Сервисные сообщения (подтверждение оплаты, продление/окончание подписки, безопасность, ответы поддержки) направляются в рамках исполнения договора.
12.2. Рекламные рассылки — только при отдельном согласии и с возможностью отказа («отписаться») простым способом, если такие рассылки используются.
13. Изменение Политики
13.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с даты публикации на сайте, если иной срок не указан дополнительно для отдельных изменений.
13.2. При существенных изменениях, влияющих на права субъектов, рекомендуется дополнительно уведомлять пользователей доступным способом (email, бот), если это применимо к модели взаимодействия.
14. Рекомендации для платёжных интеграций (не исчерпывающий перечень)
14.1. Согласуйте с эквайером используемое юридическое лицо/режим (НПД/ИП/ООО), карточку мерчанта, MCC/MVV‑категорию и тексты оферты/политики — чтобы наименование плательщика в чеке и в политиках совпадали с фактическими реквизитами.
14.2. Отдельно документируйте обработку ПДн у платёжного провайдера и у себя (кто является агентом/оператором по конкретным данным).
14.3. Не используйте формулировки «мы не обрабатываем ПДн вообще», если фактически обрабатываете email, Telegram‑ID, IP, cookie, данные чека.
Контакты: support@terpivpn.ru, Telegram: https://t.me/TerpiSupport_Bot
Ссылка на оферту: https://terpivpn.com/oferta