Политика обработки персональных данных

Редакция от 23 октября 2026 г.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных пользователей сервиса FRD Secure VPN, сайтов frdsecure.co.uk, lk.frdsecure.co.uk, sub.frdsecure.co.uk и мини-приложения Telegram-бота @frdsecurbot (далее — Сайт).

1.2. Оператор — Кучеренко Илья Владимирович, самозанятый, ИНН 262410708588. Контакты: [email protected], Telegram-бот поддержки @frdsecuresupport_bot.

1.3. Субъекты персональных данных: посетители Сайта; пользователи, вошедшие в Личный кабинет или бот (в том числе без оплаты); заказчики, оплатившие услуги; лица, обратившиеся в поддержку.

1.4. Оператор не обрабатывает специальные категории и биометрические персональные данные, не ведёт журналы посещаемых ресурсов и не хранит содержимое трафика.

2. Цели обработки, данные и сроки

Для каждой цели ниже указаны категории данных и субъектов, правовое основание, способы и сроки обработки. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях из раздела 3), блокирование, удаление и уничтожение.

2.1. Аккаунт и оказание услуг

Данные: данные Telegram-аккаунта при входе (идентификатор, имя, имя пользователя, фото профиля); адрес электронной почты, если пользователь его указал; сведения о подписках, лимите устройств, балансе, промокодах и приглашениях (кто пригласил, начисленные бонусы); сведения об устройствах (идентификатор, который передаёт приложение, модель, операционная система и её версия, название приложения, время последнего обновления подписки); IP-адрес, время последнего подключения и объём трафика по подписке.
Субъекты: пользователи, вошедшие в Личный кабинет или бот, и заказчики.
Основание: заключение и исполнение договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона. Сюда же относятся уведомления об оплате и сроке подписки через бота @frdsecurbot.
Срок: данные аккаунта, подписок, баланса и приглашений — срок договора и 3 года после его прекращения; сведения об устройстве — пока устройство привязано к подписке; IP-адрес, время подключения и трафик — срок подписки.

2.2. Оплата и чеки

Данные: номер заказа, тариф, сумма, способ и дата оплаты, адрес электронной почты для отправки чека.
Субъекты: заказчики.
Основание: пункт 5 части 1 статьи 6 Закона.
Срок: срок договора и 3 года после его прекращения.

2.3. Налоговый учёт

Данные: сумма и дата расчёта, наименование услуги.
Субъекты: заказчики.
Основание: исполнение обязанностей по Федеральному закону от 27.11.2018 № 422-ФЗ — пункт 2 части 1 статьи 6 Закона.
Срок: в течение срока, установленного налоговым законодательством.

2.4. Поддержка и претензии

Данные: переписка, приложенные файлы, Telegram-аккаунт или адрес электронной почты, с которых пришло обращение.
Субъекты: лица, обратившиеся в поддержку.
Основание: пункт 5 части 1 статьи 6 Закона.
Срок: обращения — 1 год после ответа, претензии — 3 года.

2.5. Защита Сайта от атак и злоупотреблений

Данные: журналы веб-сервера: IP-адрес, время обращения, запрошенная страница.
Субъекты: посетители Сайта.
Основание: законный интерес Оператора — пункт 7 части 1 статьи 6 Закона.
Срок: до 14 дней.

2.6. Уничтожение данных

По достижении цели обработки или по истечении срока хранения данные уничтожаются в течение 30 дней, а по обращению субъекта (при отсутствии у Оператора иных законных оснований для обработки) — в течение 10 рабочих дней: записи безвозвратно удаляются из баз данных программными средствами, журналы веб-сервера удаляются автоматической ротацией, резервные копии перезаписываются не позднее чем через 30 дней. Уничтожение подтверждается актом или выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

3. Передача и защита данных

3.1. Персональные данные не продаются и не публикуются. Они передаются только:

3.1.1. платёжному сервису, выбранному заказчиком при оплате услуг, — номер заказа, сумма и адрес электронной почты для отправки чека;

3.1.2. ФНС России — сведения о расчётах;

3.1.3. государственным органам — по их законным запросам.

3.2. Запись, систематизация, накопление и хранение персональных данных пользователей осуществляются на серверах на территории Российской Федерации. Серверы сервиса арендуются у хостинг-провайдеров. VPN-серверы расположены за пределами Российской Федерации, а вход на Сайт и уведомления работают через Telegram, поэтому при подключении к VPN-серверу и при входе через Telegram данные передаются трансгранично. Это происходит, когда пользователь сам выбирает сервер или способ входа (статья 12 Закона).

3.3. Данные защищаются шифрованием соединений (TLS), разграничением доступа, криптографической защитой сессий и резервным копированием.

3.4. Сайт использует только необходимые cookie: для входа в Личный кабинет (не более 30 дней), для запоминания языка (1 год) и кода пригласившего (30 дней). Рекламные и аналитические cookie не используются.

4. Права пользователя

4.1. Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, а также обжаловать действия Оператора в Роскомнадзор или в суд. Привязанное устройство пользователь может удалить сам в Личном кабинете.

4.2. Запрос направляется на почту или в Telegram-бот поддержки. В нём указываются Telegram ID или адрес электронной почты, указанный в Личном кабинете либо при оплате, а также номер заказа или идентификатор подписки (при наличии). Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней, о чём Оператор уведомляет пользователя.

4.3. Удаление данных, необходимых для исполнения договора, прекращает оказание услуг.

5. Заключительные положения

5.1. Политика опубликована на Сайте в открытом доступе. Новая редакция действует с момента её публикации.

Privacy Policy

Version of 23 October 2026. This is a translation for convenience; the Russian version prevails.

1. General provisions

1.1. This Policy is issued under Federal Law No. 152-FZ of 27.07.2006 “On Personal Data” (the “Law”) and sets out how personal data of users of FRD Secure VPN, of frdsecure.co.uk, lk.frdsecure.co.uk, sub.frdsecure.co.uk and of the @frdsecurbot Telegram mini app (the “Website”) is processed.

1.2. Operator: Ilya Vladimirovich Kucherenko, self-employed, INN 262410708588. Contacts: [email protected], Telegram support bot @frdsecuresupport_bot.

1.3. Data subjects: Website visitors; users who have signed in to the Account or the bot (including those who have not paid); customers who have paid; people who contact support.

1.4. The Operator does not process special categories or biometric data, keeps no logs of visited resources and does not store traffic content.

2. Purposes, data and retention

For each purpose below, the data and subject categories, legal ground, processing methods and retention period are stated. Processing is automated: collection, recording, organisation, accumulation, storage, correction, retrieval, use, transfer (in the cases listed in section 3), blocking, deletion and destruction.

2.1. Account and service delivery

Data: Telegram account data when signing in (ID, name, username, profile photo); email address, if the user provided it; subscriptions, device limit, balance, promo codes and invitations (who invited the user, bonuses credited); device data (the ID sent by the app, model, operating system and version, app name, time of the last subscription refresh); IP address, last connection time and traffic volume per subscription.
Subjects: users who have signed in to the Account or the bot, and customers.
Legal ground: concluding and performing an agreement at the subject's request, Art. 6(1)(5) of the Law. This includes payment and subscription notifications via @frdsecurbot.
Retention: account, subscription, balance and invitation data: the term of the agreement plus 3 years; device data: while the device is linked to the subscription; IP address, connection time and traffic: the subscription term.

2.2. Payments and receipts

Data: order number, plan, amount, payment method and date, email address for the receipt.
Subjects: customers.
Legal ground: Art. 6(1)(5) of the Law.
Retention: the term of the agreement plus 3 years.

2.3. Tax accounting

Data: settlement amount and date, service name.
Subjects: customers.
Legal ground: obligations under Federal Law No. 422-FZ of 27.11.2018, Art. 6(1)(2) of the Law.
Retention: as required by tax law.

2.4. Support and claims

Data: correspondence, attached files, and the Telegram account or email address the request came from.
Subjects: people who contact support.
Legal ground: Art. 6(1)(5) of the Law.
Retention: requests: 1 year after the reply; claims: 3 years.

2.5. Protecting the Website against attacks and abuse

Data: web server logs: IP address, request time, requested page.
Subjects: Website visitors.
Legal ground: the Operator's legitimate interest, Art. 6(1)(7) of the Law.
Retention: up to 14 days.

2.6. Destruction of data

When the purpose is achieved or the retention period expires, the data is destroyed within 30 days, and upon a subject's request (if the Operator has no other lawful ground for processing) — within 10 business days: records are permanently deleted from databases by software, web server logs are removed by automatic rotation, and backups are overwritten within 30 days. Destruction is confirmed by a certificate or an event log export as required by Roskomnadzor (Order No. 179 of 28.10.2022).

3. Sharing and protection

3.1. Personal data is not sold or published. It is shared only with:

3.1.1. the payment service chosen by the customer at checkout: order number, amount and the email address for the receipt;

3.1.2. the Federal Tax Service: settlement data;

3.1.3. government authorities: upon their lawful requests.

3.2. Recording, organisation, accumulation and storage of users' personal data are carried out on servers located in the Russian Federation. The service's servers are rented from hosting providers. The VPN servers are located outside the Russian Federation, and Website sign-in and notifications run through Telegram, so data is transferred across borders when connecting to a VPN server and when signing in via Telegram. This happens when the user chooses the server or the sign-in method (Art. 12 of the Law).

3.3. Data is protected with TLS encryption, access control, cryptographic session protection and backups.

3.4. The Website uses only necessary cookies: for Account sign-in (up to 30 days), to remember the language (1 year) and the inviter's code (30 days). No advertising or analytics cookies are used.

4. User rights

4.1. Users may find out what data is processed, request its correction, blocking or destruction, and appeal to Roskomnadzor or a court. A linked device can be removed by the user in the Account.

4.2. Requests are sent by email or via the Telegram support bot. They state the Telegram ID or the email address provided in the Account or at checkout, and the order number or subscription ID (if any). The Operator replies within 10 business days. The period can be extended by 5 business days, and the Operator notifies the user if so.

4.3. Deleting data required to perform the agreement ends the provision of services.

5. Final provisions

5.1. This Policy is publicly available on the Website. A new version takes effect upon publication.