Политика конфиденциальности сервиса BRO VPN

Редакция от 16 июля 2026 г. Дата вступления в силу: с момента опубликования на сайте https://brovpn.online

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации персонального характера (далее — «персональные данные») пользователей сервиса BRO VPN (далее — «Сервис»).

1.2. Держателем (оператором) персональных данных является Общество с ограниченной ответственностью «Цех номер 312» (далее — «Держатель», реквизиты — в разделе 15).

1.3. Обработка персональных данных осуществляется в соответствии с Законом КР «Об информации персонального характера» от 14.04.2008 № 58 и иными нормативными актами КР.

1.4. Используя Сервис (регистрируясь, активируя пробный период или оплачивая услуги), пользователь (субъект персональных данных) даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Термины

• Персональные данные — зафиксированная информация о конкретном лице, позволяющая прямо или косвенно его идентифицировать.
• Обработка — любые действия с персональными данными (сбор, хранение, использование, передача, обезличивание, уничтожение).
• Держатель — лицо, определяющее цели и порядок обработки (см. п. 1.2).
• Субъект — пользователь Сервиса, к которому относятся персональные данные.

3. Какие данные мы обрабатываем

3.1. Данные учётной записи: адрес электронной почты; при входе через мессенджер — идентификатор аккаунта (например, Telegram ID); заданный пользователем пароль (хранится в виде необратимого хеша).

3.2. Платёжные данные: сведения о факте, сумме, дате и способе оплаты. Реквизиты банковских карт Держателем не собираются и не хранятся — платежи обрабатываются платёжными провайдерами.

3.3. Технические данные, необходимые для оказания услуги и биллинга: идентификатор подписки/учётной записи в системе управления доступом, статус подписки, объём потреблённого трафика (агрегированно), техническая нода/локация.

3.4. Данные обращений в поддержку: содержание тикетов и переписки.

3.5. Мы НЕ храним историю посещённых сайтов, DNS-запросы и содержание сетевого трафика пользователя (принцип минимизации).

4. Цели обработки

Персональные данные обрабатываются исключительно для: - заключения и исполнения договора оказания услуг (предоставление доступа к Сервису); - идентификации и авторизации пользователя в личном кабинете; - приёма и учёта платежей, выставления и подтверждения оплат; - оказания технической поддержки; - направления сервисных уведомлений (оплата, окончание подписки, сбои); - защиты Сервиса от злоупотреблений и обеспечения его работоспособности; - исполнения требований законодательства.

5. Правовые основания обработки

Основаниями обработки являются: согласие субъекта; необходимость исполнения договора, стороной которого является субъект; исполнение обязанностей, возложенных на Держателя законодательством КР.

6. Согласие и его отзыв

6.1. Согласие даётся свободно, конкретно и осознанно путём совершения действий, указанных в п. 1.4.

6.2. Субъект вправе отозвать согласие, направив обращение по контактам раздела 15. Отзыв согласия влечёт прекращение оказания услуг, если обработка необходима для их предоставления. После отзыва Держатель прекращает обработку и уничтожает данные, за исключением сведений, хранение которых предусмотрено законом.

7. Передача данных третьим лицам

7.1. Держатель вправе передавать персональные данные третьим лицам только в объёме, необходимом для целей раздела 4: - платёжным провайдерам — для проведения и подтверждения платежей; - поставщикам инфраструктуры (дата-центры, хостинг, серверы доступа) — для оказания услуги; - уполномоченным государственным органам — в случаях и порядке, предусмотренных законом.

7.2. В соответствии с законодательством КР Держатель информирует субъекта о передаче его персональных данных третьему лицу в течение одной недели с момента передачи, если иное не предусмотрено законом.

7.3. Держатель не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.

8. Трансграничная передача и место обработки

8.1. Для оказания услуги отдельные технические данные могут обрабатываться на серверах, расположенных за пределами Кыргызской Республики. Держатель принимает меры для обеспечения защиты таких данных.

9. Сроки хранения

9.1. Персональные данные хранятся в течение срока действия учётной записи и договорных отношений, а после их прекращения — в течение срока, установленного законодательством (в частности, для целей бухгалтерского и налогового учёта), после чего уничтожаются или обезличиваются.

10. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при неполноте/неточности/незаконности обработки; отзывать согласие; обжаловать действия Держателя в уполномоченный орган по защите персональных данных и в суд.

11. Файлы cookie и аналитика

11.1. Сайт и личный кабинет используют технические cookie, необходимые для авторизации и работы сервиса. При использовании веб-аналитики применяются инструменты, не передающие персональные данные третьим сторонам в рекламных целях (приватная аналитика).

12. Меры защиты

Держатель принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: шифрование каналов, хеширование паролей, ограничение доступа, минимизация собираемых данных.

13. Несовершеннолетние

Сервис не предназначен для лиц, не достигших совершеннолетия. Держатель не осуществляет целенаправленный сбор данных таких лиц.

14. Изменение Политики

Держатель вправе изменять настоящую Политику, публикуя новую редакцию на сайте. Изменения вступают в силу с момента опубликования.

15. Контакты и реквизиты Держателя

Для отзыва согласия, реализации прав субъекта и иных вопросов по обработке персональных данных — обращаться по указанному e-mail.