Соглашение об обработке данных
Последнее обновление: апрель 2026
Настоящее Соглашение об обработке данных (DPA) является частью договора между вами и SIMNETIQ LTD (регистрационный номер 16861177), зарегистрированной по адресу 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom, и регулирует обработку персональных данных в связи с предоставлением услуг Doppler VPN.
1. Область применения и определения
Настоящее DPA распространяется на всю обработку персональных данных, осуществляемую SIMNETIQ LTD («Контролёр») и любыми обработчиками, привлечёнными для оказания услуг Doppler VPN. «Субъекты данных» — пользователи сервисов Doppler VPN. «Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, в соответствии с UK GDPR и EU GDPR. «Обработчик» — любая организация, которая обрабатывает персональные данные от имени Контролёра.
2. Цели и порядок обработки
Персональные данные обрабатываются исключительно в следующих целях: предоставление VPN-сервиса и управление инфраструктурой, создание и управление учётными записями пользователей, обработка платежей и управление подписками, поддержка клиентов и коммуникация, а также улучшение сервиса на основе анонимизированной аналитики. Вся обработка осуществляется в соответствии с документированными инструкциями Контролёра и применимым законодательством о защите данных.
3. Роли Контролёра и Обработчика данных
SIMNETIQ LTD выступает в качестве Контролёра данных, определяя цели и средства обработки персональных данных. Сторонние поставщики услуг, привлечённые SIMNETIQ LTD, выступают в качестве Обработчиков данных и связаны договорными обязательствами, эквивалентными изложенным в настоящем DPA.
4. Типы обрабатываемых персональных данных
Могут обрабатываться следующие категории персональных данных: идентификаторы аккаунтов (случайно сгенерированные в формате VPN-XXXX-XXXX-XXXX), адреса электронной почты (при добровольном предоставлении для восстановления аккаунта или обращения в поддержку), идентификаторы устройств (анонимные, не привязанные к личности), платёжные записи (обрабатываются сторонними платёжными провайдерами — Revolut, Apple, Google), а также переписка с поддержкой (электронная почта). Мы не обрабатываем конфиденциальные данные или данные специальных категорий.
5. Меры безопасности
Мы применяем надлежащие технические и организационные меры для обеспечения безопасности персональных данных, включая: шифрование VLESS-Reality для всего VPN-трафика, TLS-шифрование для всех веб-коммуникаций, строгий контроль доступа к производственным системам по принципу минимальных привилегий, регулярные аудиты безопасности и проверки инфраструктуры, минимизацию данных на уровне проектирования всех сервисов, а также строгую политику отсутствия логов для VPN-трафика — мы не храним, не проверяем и не сохраняем никакие данные, проходящие через наш VPN-туннель.
6. Обязательства субпроцессоров
Все субпроцессоры связаны условиями обработки данных, эквивалентными условиям настоящего DPA. Актуальный список субпроцессоров размещён на dopplervpn.org/subprocessors. Мы уведомим вас не менее чем за 30 дней до привлечения нового субпроцессора. Субъекты данных могут возразить против назначения нового субпроцессора, обратившись по адресу support@simnetiq.store в течение периода уведомления.
7. Права субъектов данных
Субъекты данных имеют право на: доступ к своим персональным данным, хранящимся у Контролёра, исправление неточных персональных данных, удаление персональных данных («право на забвение»), перенос данных в структурированном, общепринятом формате, ограничение обработки, а также возражение против обработки на основании законных интересов. Для реализации любого из этих прав обратитесь по адресу support@simnetiq.store. Мы ответим на все запросы в течение 30 дней.
8. Уведомление об утечке данных
В случае утечки персональных данных Контролёр: уведомит соответствующий надзорный орган в течение 72 часов с момента обнаружения утечки (когда это требуется по закону), уведомит затронутых субъектов данных без неоправданной задержки, если утечка может повлечь высокий риск для их прав и свобод, задокументирует утечку, включая её последствия и принятые меры по устранению, а также будет сотрудничать с надзорными органами по мере необходимости.
9. Сроки хранения данных
Персональные данные хранятся только столько, сколько необходимо для целей, указанных в настоящем DPA: информация об аккаунте хранится, пока аккаунт активен, и ещё 30 дней после удаления для возможности восстановления, платёжные записи хранятся 6 лет в соответствии с налоговым и бухгалтерским законодательством Великобритании, переписка с поддержкой хранится 12 месяцев после решения вопроса, а данные об использовании VPN НЕ хранятся — наша политика отсутствия логов означает, что мы технически не способны связать конкретную сетевую активность с отдельными пользователями.
10. Международная передача данных
При передаче персональных данных за пределы Великобритании или ЕЭЗ мы обеспечиваем надлежащие гарантии посредством: Стандартных договорных положений (SCCs), утверждённых Европейской комиссией, решений Великобритании о достаточности защиты (где применимо), а также других юридически признанных механизмов передачи. Наша VPN-инфраструктура расположена в нескольких странах, однако благодаря политике отсутствия логов данные VPN-трафика зашифрованы и не хранятся ни в одной юрисдикции.
11. Право на аудит
Субъекты данных могут запросить информацию об обработке их персональных данных, обратившись по адресу support@simnetiq.store. SIMNETIQ LTD проводит ежегодную проверку соответствия своей деятельности по обработке данных и договорённостей с субпроцессорами требованиям применимого законодательства о защите данных.
12. Срок действия и прекращение
Настоящее DPA действует в течение всего срока использования субъектом данных сервисов Doppler VPN. По прекращении использования сервиса персональные данные будут удалены в соответствии со сроками хранения, указанными в разделе 9. Данные, которые более не нужны, будут безопасно уничтожены. Данные, которые требуется хранить по закону, будут надёжно храниться в течение установленного срока, а затем удалены.