ЗАҢДЫҚ ҚҰЖАТ

Құпиялылық саясаты

Күшіне ену күні: 2026 жылғы 25 қыркүйек

VPNzo («Қызмет») қызметін Taprise Ltd. басқарады — Ұлыбританияда тіркелген компания. Осы Құпиялылық саясаты қандай дербес деректерді жинайтынымызды, оларды өңдеудің құқықтық негізін, қанша уақыт сақтайтынымызды, қайда беретінімізді және деректер субъектісі ретіндегі құқықтарыңызды түсіндіреді.

Интернет арқылы сатып алуларға төлемдерді өңдеу қызметтерін Consiliora Nexus Consulting LTD ұсынады — Кипр Республикасының құқығы бойынша тіркелген компания (тіркеу № HE 468919, заңды мекенжайы: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus); ол Taprise Ltd. атынан төлемдерді жинауға уәкілетті агент ретінде әрекет етеді (мәтін мағынасы талап еткен жағдайда Taprise Ltd. компаниясымен бірге — «Компания»).

Басқа серіктестердің тізімін мына жерден табасыз: А қосымшасы

Осы Саясатты мына құжатпен бірге оқу керек: Пайдалану шарттары — олар сіз бен Taprise Ltd. арасындағы құқықтық қатынасты, соның ішінде қолданылатын құқық пен юрисдикцияны реттейді.

VPNzo-ны орнату немесе пайдалану арқылы сіз осы Саясатты оқып, түсінгеніңізді растайсыз.

1. Біз кімбіз және бізбен қалай байланысуға болады

Деректерді бақылаушы:

ЕО/ЕЭА пайдаланушылары үшін деректерді бақылаушы:

  • Consiliora Nexus Consulting LTD
  • Тіркеу нөмірі: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Эл. пошта: info@consiliora.org

Өңірлер бойынша бақылаушылар: Consiliora Nexus Consulting LTD Еуропалық Одақ пен Еуропалық экономикалық аймақта орналасқан пайдаланушылар үшін GDPR бойынша деректерді бақылаушы ретінде әрекет етеді. Taprise Ltd. Ұлыбританиядағы (UK GDPR және 2018 жылғы Деректерді қорғау туралы заң бойынша) және барлық басқа өңірлердегі пайдаланушылар үшін деректерді бақылаушы ретінде әрекет етеді.

2. Қандай деректерді жинаймыз — құқықтық негіз және сақтау мерзімі

Біз Қызметтің жұмысы үшін қажетті ең аз деректерді ғана жинаймыз. Әрбір санат үшін не жиналатынын, не үшін жиналатынын, GDPR 6-бабы бойынша құқықтық негізді және сақтау мерзімін көрсетеміз. 6(1)(f)-бап бойынша өңдеуге қатысты заңды мүддені бағалау жазбалары сұрау бойынша қолжетімді.

2.1 Аккаунт және аутентификация деректері

Не: Эл. пошта мекенжайы (эл. поштамен тіркелген жағдайда); Google немесе Apple Sign-In арқылы алынған аты не көрсетілетін идентификатор; аутентификация токені (біз құпия сөзіңізді ешқашан алмаймыз).

Не үшін: Аккаунтыңызды жасау және жүргізу; қайта кірген кезде жеке басыңызды растау.

Құқықтық негіз: Шартты орындау — 6(1)(b)-бап. Бұл деректер Қызметті ұсыну үшін қажет.

Сақтау мерзімі: Аккаунт белсенді болған уақыт + аккаунтты жою сұрауынан кейінгі 30 күн (дауларды шешу үшін), содан кейін біржола жойылады.

2.2 Жазылым және төлем деректері

Не: Жазылым күйі, жоспар және есеп айырысу кезеңі; сатып алу және жаңарту күні; төлем әдісінің түрі (мысалы, «4242 санымен аяқталатын карта») — біз толық карта нөмірлерін сақтамаймыз.

Не үшін: Ақылы Қызметті ұсыну; жазылым циклін басқару; төлем дауларын шешу.

Құқықтық негіз: Шартты орындау — 6(1)(b)-бап.

Өңдеушілер:

  • Adapty (АҚШ) — жазылымдарды басқару және аналитика; ЕО үлгілік шарттық ережелері (SCC) бойынша, ал Ұлыбритания дербес деректері үшін тиісінше Ұлыбританияның халықаралық деректер беру келісімі (IDTA) немесе ЕО SCC-ге Ұлыбритания қосымшасы бойынша беріледі
  • Stripe (АҚШ/ЕО) — интернет арқылы сатып алуларға төлемдерді өңдеу; тиісінше ЕО SCC және Ұлыбритания IDTA/қосымшасы бойынша беріледі; Stripe-тың АҚШ ұйымы ЕО–АҚШ деректер құпиялылығы шеңберінде сертификатталған
  • CentroBill (ЕО) — интернет арқылы сатып алуларға төлемдерді өңдеу; ЕО-да орналасқан, халықаралық беру жоқ

Сақтау мерзімі: Мәміле күнінен бастап 7 жыл — Ұлыбритания мен ЕО-ның бухгалтерлік және салықтық есеп жүргізу жөніндегі заңнамалық талаптарына сәйкес.

2.3 Қолдау және байланыс деректері

Не: Эл. пошта мекенжайы; қолдау хабарламалары мен тіркемелердің мазмұны; қолдау тобымен байланыс тарихы.

Не үшін: Қолдау сұрауларына жауап беру; техникалық мәселелерді шешу; қызмет сапасын сақтау.

Құқықтық негіз: Заңды мүдделер — 6(1)(f)-бап. Тұтынушыға қолдау көрсетуде бізде заңды мүдде бар. Деректердің шектеулі сипатын және қолдау хат-хабарының сақталатыны туралы ақылға қонымды күтуді ескергенде, бұл мүдде сіздің құқықтарыңыздан басым түспейді.

Өңдеуші:

  • Freshdesk (Freshworks Inc., АҚШ) — ЕО SCC бойынша, ал Ұлыбритания дербес деректері үшін тиісінше Ұлыбритания IDTA немесе Ұлыбритания қосымшасы бойынша беріледі

Сақтау мерзімі: Соңғы өзара әрекеттесу күнінен бастап 2 жыл, содан кейін жойылады.

2.4 Құрылғы және техникалық деректер

Не: Құрылғының түрі мен үлгісі; операциялық жүйе және қолданба нұсқасы; тіл және аймақтық параметрлер; құлау есептері мен диагностикалық журналдар (мүмкін болғанда анонимделген).

Не үшін: Техникалық мәселелерді анықтау; қолданба тұрақтылығын жақсарту; теріс пайдалану немесе алаяқтықты анықтау.

Құқықтық негіз: Заңды мүдделер — 6(1)(f)-бап. Бұл деректер техникалық сипатта және сізді жеке тұлға ретінде анықтамайды.

Өңдеушілер:

  • Adapty (АҚШ) — аналитика және құлау есептері; тиісінше ЕО SCC және Ұлыбритания IDTA/қосымшасы бойынша беріледі
  • Қосымша инфрақұрылым провайдерлері (мәліметтер сұрау бойынша қолжетімді)

Сақтау мерзімі: Жинақталған күннен бастап 90 күн, содан кейін жойылады немесе толық анонимделеді.

2.5 VPN сеансының метадеректері

Не: Сеанстың басталу және аяқталу уақыты; таңдалған сервер аймағы; қосылым күйі мен өнімділік көрсеткіштері (мысалы, кідіріс).

Не үшін: VPN туннелін басқару; қосылым ақауларын анықтау; қуатты жоспарлау.

Құқықтық негіз: Шартты орындау — 6(1)(b)-бап. Бұл сигналдар сіз сұраған VPN қосылымын ұсыну үшін қажет.

Біз нені ЖИНАМАЙМЫЗ:

  • Шолу тарихы немесе DNS сұраулары
  • VPN арқылы берілетін трафик мазмұны, хабарламалар немесе файлдар
  • Мақсатты IP мекенжайлары
  • Қандай сайттарға немесе қызметтерге кіретініңізді анықтауға мүмкіндік беретін кез келген дерек

Сақтау мерзімі: Сеанс аяқталған соң 30 күн, содан кейін жойылады.

2.6 Төлем аналитикасының деректері

Не: Жазылым конверсиясының оқиғалары (сынақ басталды, жазылым белсендірілді, бас тартылды); когорта деңгейіндегі кіріс көрсеткіштері; кетіп қалу және ұстап қалу сигналдары.

Не үшін: Жазылым тиімділігін түсіну; бағаны және сынақ механикасын оңтайландыру; қаржылық жоспарлау.

Құқықтық негіз: Заңды мүдделер — 6(1)(f)-бап. Аналитика деректері жиынтық немесе жасырын түрде өңделеді.

Өңдеушілер:

  • Adapty (АҚШ) — тиісінше ЕО SCC және Ұлыбритания IDTA/қосымшасы бойынша беріледі
  • Merchantro — юрисдикциясы нақтылануда; деректерді өңдеу туралы келісім жасалған

Сақтау мерзімі: Жиынтық аналитика: 3 жыл. Жеке деңгейдегі жасырын оқиғалар: 12 ай.

3. Деректерді халықаралық беру

Кейбір өңдеушілеріміз Ұлыбритания мен ЕЭА-дан тыс орналасқан. ЕЭА-дан шыққан дербес деректерді беру кезінде біз ЕО үлгілік шарттық ережелеріне (SCC) сүйенеміз. Ұлыбританиядан шыққан дербес деректерді беру кезінде Brexit-тен кейін тек ЕО SCC UK GDPR талаптарын қанағаттандырмайды, сондықтан біз қосымша түрде Ұлыбританияның халықаралық деректер беру келісіміне (IDTA) немесе ЕО SCC-ге Ұлыбритания қосымшасына тиісінше сүйенеміз.

  • Adapty — Америка Құрама Штаттары — ЕО SCC; Ұлыбритания деректері үшін UK IDTA / Ұлыбритания қосымшасы
  • Freshdesk (Freshworks) — Америка Құрама Штаттары — ЕО SCC; Ұлыбритания деректері үшін UK IDTA / Ұлыбритания қосымшасы
  • Stripe — Америка Құрама Штаттары / ЕО — ЕО SCC + ЕО–АҚШ деректер құпиялылығы шеңбері; Ұлыбритания деректері үшін UK IDTA / Ұлыбритания қосымшасы
  • CentroBill — Еуропалық одақ — Беру жоқ — ЕО-да орналасқан
  • Merchantro — Нақтылануда — Әлі расталмаған — 2.6-бөлімді қараңыз

Қолданылатын SCC, Ұлыбритания IDTA және Ұлыбритания қосымшасының көшірмелері сұрау бойынша қолжетімді: support@vpnzo.app.

4. Деректермен бөлісу және оларды ашу

Біз дербес деректеріңізді маркетингтік мақсатта үшінші тараптарға сатпаймыз, жалға бермейміз және айырбастамаймыз.

Біз деректермен тек мына жағдайларда бөлісеміз:

4.1 2-бөлімде аталған өңдеушілермен

Тек сипатталған мақсаттарда, GDPR 28-бабына сай міндетті деректерді өңдеу келісімдері негізінде.

4.2 Заң талаптарын орындау үшін

Қолданыстағы заң, сот шешімі немесе құзыретті органның заңды сұрауы талап еткенде. Заңмен рұқсат етілген жағдайда мұндай сұраулар туралы сізге хабарлаймыз.

4.3 Құқықтарымызды қорғау үшін

Алаяқтықтың алдын алу, мына құжатты орындату немесе пайдаланушылардың не жұртшылықтың қауіпсіздігін қорғау қажет болғанда: Пайдалану шарттары.

4.4 Бизнесті беру

Бірігу, сатып алу немесе активтерді сату жағдайында дербес деректер сатып алушы ұйымға берілуі мүмкін. Деректеріңізге айтарлықтай өзгеше құпиялылық саясаты қолданылмас бұрын кемінде 30 күн бұрын хабарлаймыз.

5. Сіздің құқықтарыңыз

ЕЭА және Ұлыбритания тұрғындары (GDPR / UK GDPR)

  • Қол жеткізу (15-бап) — Сіз туралы сақтайтын дербес деректердің көшірмесін алу
  • Түзету (16-бап) — Дұрыс емес немесе толық емес деректерді түзетуді сұрау
  • Жою (17-бап) — Дербес деректеріңізді жоюды сұрау
  • Шектеу (18-бап) — Деректеріңізді өңдеуді шектеуімізді сұрау
  • Тасымалдау (20-бап) — Деректеріңізді құрылымдалған, машинамен оқылатын пішімде алу
  • Қарсылық білдіру (21-бап) — Заңды мүдделерге негізделген өңдеуге қарсылық білдіру
  • Келісімді кері қайтару (7(3)-бап) — Өңдеу келісімге негізделсе, оны кез келген уақытта кері қайтару; бұл бұрынғы заңды өңдеуге әсер етпейді

Ескерту: жою сияқты кейбір құқықтар заңды міндеттемені орындау үшін деректерді сақтауға міндетті болған жағдайда шектелуі мүмкін — мысалы, 2.2-бөлімде сипатталған бухгалтерлік және салықтық сақтау мерзімі.

Автоматтандырылған шешім қабылдау: біз сізге қатысты құқықтық немесе соған ұқсас елеулі салдар туғызатын, тек автоматтандырылған шешім қабылдауды, соның ішінде профильдеуді жүргізбейміз.

Кез келген құқықты жүзеге асыру үшін бізге хабарласыңыз: support@vpnzo.app. Біз 30 күн ішінде жауап береміз. Күрделі сұраулар бойынша жазбаша хабарлама арқылы бұл мерзімді тағы 60 күнге ұзартуымыз мүмкін.

Сондай-ақ сіз ұлттық қадағалау органына шағым беруге және GDPR 79-бабы бойынша тиімді сот қорғауына құқылысыз:

Калифорния тұрғындары (CCPA/CPRA)

Сіз қандай дербес ақпарат жинайтынымызды білуге, оны жоюды сұрауға, дербес ақпаратыңызды сатудан немесе онымен бөлісуден бас тартуға (біз дербес ақпаратты сатпаймыз және онымен бөліспейміз, соның ішінде контексаралық мінез-құлықтық жарнама үшін) және осы құқықтарды жүзеге асырғаныңыз үшін кемсітілмеуге құқылысыз. АҚШ-тың басқа да қолданыстағы штаттық құпиялылық заңдары бойынша сізде осыған ұқсас құқықтар болуы мүмкін. Сұрауларды мына мекенжайға жіберіңіз: support@vpnzo.app.

6. Деректер қауіпсіздігі

Біз дербес деректеріңізді қорғау үшін тиісті техникалық және ұйымдастырушылық шараларды қолданамыз, соның ішінде:

  • Беру кезінде (TLS 1.2+) және сақтау кезінде шифрлау
  • Қол жеткізуді бақылау және ең аз артықшылық қағидаты
  • Тұрақты қауіпсіздік тексерулері

Интернетке негізделген ешбір жүйе толық қауіпсіз емес. Құқықтарыңыз бен бостандықтарыңызға жоғары қауіп төндіретін дербес деректер бұзылған жағдайда қолданыстағы заңда талап етілгендей сізге негізсіз кідіріссіз хабарлаймыз. Қажет болғанда GDPR 33-бабына сәйкес құзыретті қадағалау органына да бұзушылық туралы білген сәттен бастап 72 сағат ішінде хабарлаймыз.

7. Балалар мен кәмелетке толмағандар

Қызмет 18 жасқа толмаған адамдарға арналмаған. Біз кәмелетке толмағандардың дербес деректерін біле тұра жинамаймыз. Егер 18 жасқа толмаған адам Қызмет арқылы дерек жіберді деп ойласаңыз, бізге хабарласыңыз: support@vpnzo.app — біз оны дереу жоямыз.

8. Cookie файлдары және бақылау

VPNzo мобильді қолданбасы cookie файлдарын пайдаланбайды. Веб-сайтымыз (vpnzo.app) тек сайттың жұмысына қажет маңызды cookie файлдарын пайдалануы мүмкін. Біз жарнамалық немесе мінез-құлықтық бақылау cookie файлдарын пайдаланбаймыз. Егер бұл өзгерсе, Саясатты жаңартамыз және қолданыстағы заң талап еткен жағдайда келісім аламыз.

9. Осы Саясатқа өзгерістер

Біз осы Саясатты мезгіл-мезгіл жаңартуымыз мүмкін. Елеулі өзгерістер туралы күшіне енгенге дейін кемінде 14 күн бұрын қолданба ішіндегі хабарландыру, сайттағы хабарлама немесе мекенжайыңыз бізде болса эл. пошта арқылы хабарлаймыз. Жоғарыдағы «Күшіне ену күні» соңғы өзгерісті көрсетеді.

Жаңартылған Саясат күшіне енгеннен кейін Қызметті пайдалануды жалғастыру, қолданыстағы заңмен рұқсат етілген шекте, оны қабылдау деп есептеледі.

10. Байланыс

Ұлыбританияның қадағалау органы:

  • Ақпарат жөніндегі комиссар кеңсесі — ico.org.uk | 0303 123 1113

ЕО қадағалау органдары:

Кипрдің қадағалау органы:

  • Дербес деректерді қорғау жөніндегі комиссар — dataprotection.gov.cy

Біз құпиялылыққа қатысты барлық сұрауға 30 күн ішінде жауап береміз.