Политика конфиденциальности и обработки персональных данных
Редакция от 11 августа 2026 года · постоянный адрес: https://nerlo.ru/privacy
1. Оператор и область действия
Политика применяется к сайту nerlo.ru, личному кабинету и серверной части Nerlo. Оператором является администрация сервиса Nerlo; связь осуществляется по адресу auth@nerlo.ru и через тикет-систему личного кабинета. Сторонние приложения HAPP, Karing и другие клиенты действуют по собственным документам; Nerlo не управляет их самостоятельной обработкой.
2. Какие сведения обрабатываются
- имя или псевдоним, электронная почта;
- хеш пароля, одноразовые коды, идентификатор сессии;
- IP-адрес, время запросов, журналы безопасности и ошибок;
- тариф, срок, сумма, статус и подтверждение платежа;
- индивидуальный ключ, состояние подписки и выбранная или автоматически назначенная серверная локация;
- модель устройства, HWID или другой технический идентификатор — только если совместимое приложение передаёт его после активации подписки;
- обращения в поддержку и прикреплённые пользователем материалы;
- технические данные соединения: время, объём трафика, назначенный сервер и состояние подключения в объёме, необходимом для работы и защиты сервиса.
3. Что сервис не заявляет как цель сбора
Nerlo не запрашивает доступ к контактам, сообщениям и содержанию переписки. Сервис не использует содержание передаваемого трафика для рекламы или составления профиля. При этом работа сетевой услуги технически связана с обработкой служебных данных маршрутизации; их состав должен быть ограничен необходимым минимумом.
4. Цели и основания
Данные используются для регистрации и входа, исполнения договора, выдачи и защиты ключей, привязки одного устройства, расчётов, поддержки, предотвращения злоупотреблений и выполнения требований закона. Основаниями являются согласие пользователя, заключение и исполнение договора и установленные законом обязанности. Для проведения платежа платёжному партнёру могут передаваться номер заказа, сумма, валюта, назначение платежа и электронная почта пользователя; данные карты обрабатываются на стороне платёжного партнёра.
5. Операции и сроки
Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным обработчикам, блокировать и удалять данные. Данные хранятся не дольше достижения цели, срока договора, обязательного срока бухгалтерского или правового хранения и периода рассмотрения претензий. Истёкшие коды и технические журналы удаляются или обезличиваются по установленным внутренним срокам.
6. Передача и местонахождение
Доступ получают только уполномоченные лица и поставщики инфраструктуры, которым данные необходимы для работы сайта, почты, платежной проверки, поддержки и выдачи подписки. Первичная запись персональных данных граждан Российской Федерации должна выполняться с использованием базы данных на территории Российской Федерации. Трансграничная передача допускается только после выполнения применимых требований закона и уведомления пользователя, если оно требуется.
7. Защита
Применяются разграничение доступа, шифрование секретов, хеширование паролей, журналирование административных действий, резервное копирование, защита от перебора и ограничение частоты запросов. Ни один способ хранения не исключает риск полностью.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие и направить жалобу в Роскомнадзор или суд. Отзыв не прекращает обработку, которая необходима для исполнения закона или уже заключённого договора.
9. Контакты оператора
Администрация сервиса Nerlo. Сайт: https://nerlo.ru/. Запросы по персональным данным принимаются по адресу auth@nerlo.ru и через тикет-систему личного кабинета.