1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Lentastick VPN, доступного на сайте https://lent.pro, в Telegram-боте и в личном кабинете (далее — «Сервис»).
Оператор персональных данных (далее — «Оператор»):
- Islam Ayubov, самозанятый (плательщик налога на профессиональный доход);
- ИНН: 9884663132;
- адрес для корреспонденции: Armenia, Magaev st.;
- адрес электронной почты: lentastickvpn@gmail.com;
- поддержка в Telegram: @lentastick_admin.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от пользователя (далее — «Пользователь»).
Использование Сервиса означает, что Пользователь ознакомился с настоящей Политикой. Регистрация в Сервисе возможна только после того, как Пользователь отметил согласие с Пользовательским соглашением и дал Согласие на обработку персональных данных.
Сервис не предназначен для лиц младше 18 лет. Оператор не обрабатывает персональные данные несовершеннолетних осознанно; если такие данные были получены, они удаляются по обращению законного представителя.
2. Какие данные обрабатываются
2.1. Данные, которые Пользователь сообщает сам:
- номер мобильного телефона — при регистрации и входе по обратному звонку;
- адрес электронной почты — при регистрации и входе по email;
- имя (отображаемое имя в личном кабинете) — Пользователь указывает его сам и может изменить в любой момент;
- пароль — сохраняется только в виде необратимого хеша (PBKDF2-HMAC-SHA256 с индивидуальной солью);
- идентификатор Telegram, имя и username Telegram — если Пользователь пользуется ботом или привязал Telegram;
- номер банковской карты для выплаты партнёрского вознаграждения — только если Пользователь участвует в партнёрской программе и сам создал заявку на выплату;
- текст обращений в поддержку и приложенные к ним файлы.
2.2. Данные, которые формируются автоматически:
- IP-адрес и User-Agent при входе, при подтверждении номера и при привязке устройства;
- дата и время регистрации, входов и действий в личном кабинете (журнал событий);
- идентификатор сессии в cookie, технические cookie и записи в локальном хранилище браузера;
- идентификатор устройства (HWID), название и модель устройства, привязанных к ключу доступа;
- сведения о ключах доступа: идентификатор, срок действия, лимит устройств, дата создания;
- сведения об оплатах: сумма, валюта, статус, идентификатор платежа платёжного сервиса, оплаченный период;
- сведения о начислениях партнёрской программы, промокодах и бонусах.
2.3. Оператор не обрабатывает: специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также реквизиты банковских карт при оплате — они вводятся Пользователем на стороне платёжного сервиса и Оператору не передаются.
3. Данные при использовании VPN-соединения
Оператор не ведёт журналы посещаемых сайтов, DNS-запросов, переписки и иного содержимого трафика Пользователя и не передаёт такие сведения третьим лицам, поскольку не собирает их.
Для работы соединения и защиты от злоупотреблений на серверах Сервиса обрабатываются технические данные: идентификатор ключа доступа, объём переданного трафика, время начала и окончания подключения, IP-адрес подключения и идентификатор устройства. Эти данные используются только для предоставления услуги, контроля лимита устройств, диагностики сбоев и выявления злоупотреблений.
4. Цели обработки
- регистрация Пользователя, идентификация при входе, восстановление доступа;
- предоставление доступа к Сервису, создание и продление ключей, контроль лимита устройств;
- приём и учёт платежей, возвраты, формирование кассовых чеков;
- информирование о сроке действия подписки, оплатах и изменениях в работе Сервиса;
- поддержка Пользователя и рассмотрение обращений;
- работа партнёрской программы, начисление и выплата вознаграждений;
- обеспечение безопасности: защита от подбора паролей, мошенничества и злоупотреблений;
- исполнение требований законодательства Российской Федерации, включая налоговое.
5. Правовые основания
- согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является Пользователь — Оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
6. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом.
- ООО НКО «ЮMoney» (ЮKassa) — приём платежей и формирование чеков: сумма, описание заказа, идентификатор платежа, адрес электронной почты для чека;
- ООО «Плюсофон» (Plusofon) — подтверждение номера телефона обратным звонком: передаётся номер телефона, который подтверждает Пользователь;
- Telegram Messenger — доставка сообщений бота и работа мини-приложения: идентификатор Telegram и текст сообщений;
- провайдер электронной почты (SMTP) — доставка писем с кодами подтверждения: адрес получателя и текст письма;
- хостинг-провайдеры и поставщики серверов, на оборудовании которых размещаются Сервис и серверы VPN, — в объёме, необходимом для размещения и работы;
- Google LLC — при загрузке веб-шрифтов на страницах Сервиса браузер Пользователя обращается к сервису Google Fonts, которому становится известен IP-адрес Пользователя;
- уполномоченные государственные органы — по мотивированному запросу в порядке, предусмотренном законодательством Российской Федерации.
Серверы, обеспечивающие VPN-соединение, могут находиться за пределами Российской Федерации. Отмечая согласие при регистрации, Пользователь соглашается на трансграничную передачу своих данных в объёме, необходимом для работы соединения. Оператор принимает меры для того, чтобы такая передача осуществлялась на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
7. Сроки хранения
- данные учётной записи — в течение срока её существования;
- журнал событий личного кабинета, сведения об устройствах и IP-адресах — не более 12 месяцев;
- сведения об оплатах и бухгалтерские документы — в течение сроков, установленных законодательством (как правило, 5 лет);
- обращения в поддержку — до 12 месяцев с момента закрытия обращения.
После удаления учётной записи данные удаляются или обезличиваются, кроме данных, которые Оператор обязан хранить по закону.
8. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав достаточно написать в поддержку @lentastick_admin или на адрес lentastickvpn@gmail.com с указанием учётной записи (номера телефона или email, привязанных к аккаунту). Ответ предоставляется в срок не более 30 дней.
Отзыв согласия означает прекращение обработки и удаление учётной записи, а значит — прекращение доступа к Сервису. Данные, которые Оператор обязан хранить по закону (например, сведения об оплатах), сохраняются в течение установленного срока.
9. Cookie и локальное хранилище
Сервис использует только технически необходимые cookie и локальное хранилище браузера:
web_session_token— идентификатор сессии, позволяет не входить в кабинет заново (срок — 30 дней, httpOnly);lk_fc_bind— технический идентификатор браузера, нужен для того, чтобы подтверждение номера звонком мог завершить только тот браузер, который начал вход;- локальное хранилище — тема оформления, выбранная вкладка и другие настройки интерфейса.
Рекламные и аналитические счётчики сторонних компаний в Сервисе не используются. Отключение cookie делает вход в личный кабинет невозможным.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты: передача данных по протоколу HTTPS, хранение паролей только в виде хеша, ограничение доступа к базе данных, ограничение числа попыток входа, одноразовые коды и токены с ограниченным сроком действия, ведение журнала действий администраторов, резервное копирование.
11. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице https://lent.pro/legal/privacy, если иное не указано в самой редакции. Существенные изменения сопровождаются запросом нового согласия при входе в личный кабинет.
Действующая редакция: 1.0 от 17 сентября 2026 г..