Сервис WHY.PAY · Дата вступления в силу: 16 июля 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, использования, хранения, защиты и удаления персональных данных пользователей сервиса WHY.PAY (далее — «Сервис»), предоставляемого ОсОО "Эль Торо Системс КейДжи", зарегистрированным в Кыргызской Республике (далее — «Администрация»).
Сервис предоставляет пользователям доступ к VPN-соединению посредством Telegram-бота @Why_Pay_RoBot.
Политика распространяется на персональные данные, обрабатываемые при использовании Сервиса, включая взаимодействие с Telegram-ботом, оформление и оплату подписки, использование VPN-доступа и обращение в службу поддержки.
1.1. Обработка персональных данных пользователей осуществляется в соответствии с применимым законодательством Кыргызской Республики, включая:
1.2. Цифровой кодекс Кыргызской Республики применяется к отношениям по обработке персональных данных, в том числе при обработке персональных данных в составе цифровых записей и цифровых ресурсов.
1.3. В зависимости от конкретной цели обработки основанием обработки персональных данных может являться необходимость обработки для заключения или исполнения договора с Пользователем, исполнение предусмотренной законодательством обязанности, защита жизненно важных интересов, реализация законных интересов при соблюдении прав и свобод Пользователя, а в случаях, предусмотренных законодательством, — согласие Пользователя.
2.1. Сервис WHY.PAY предоставляет доступ к VPN-сервису посредством Telegram-бота @Why_Pay_RoBot.
2.2. По вопросам обработки персональных данных, реализации прав Пользователя, удаления данных и иным вопросам конфиденциальности можно обратиться:
2.3. Если для обработки персональных данных назначено ответственное лицо, его контактные данные предоставляются Пользователю в порядке, предусмотренном применимым законодательством.
3.1. Сервис осуществляет обработку персональных данных в соответствии с принципами законности, справедливости и прозрачности.
3.2. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей.
3.3. Объём обрабатываемых данных ограничивается данными, необходимыми для достижения соответствующих целей обработки.
3.4. Сервис не осуществляет сбор и обработку избыточных персональных данных, если такие данные не требуются для предоставления Сервиса или выполнения предусмотренных законодательством обязанностей.
3.5. Срок хранения персональных данных ограничивается сроком, необходимым для достижения целей обработки, если более длительный срок не установлен законодательством или договорными обязательствами.
Указанные принципы соответствуют положениям Цифрового кодекса Кыргызской Республики.
В зависимости от способа использования Сервиса могут обрабатываться следующие категории данных.
При взаимодействии с Telegram-ботом могут обрабатываться:
Сервис не получает доступ к номеру телефона Пользователя, если такой номер не был предоставлен Пользователем непосредственно Сервису.
Сервис также не получает доступ к личной переписке Пользователя в Telegram, за исключением сообщений, непосредственно направленных Пользователем Telegram-боту или службе поддержки.
Для предоставления VPN-доступа могут обрабатываться:
HWID не используется для установления личности Пользователя и не содержит аппаратные идентификаторы, такие как IMEI или MAC-адрес, если иное прямо не указано в технической документации Сервиса.
При оплате услуг может обрабатываться:
Реквизиты банковской карты, включая полный номер карты, срок действия и CVV/CVC-код, не передаются Сервису, если платёж обрабатывается непосредственно сторонним платёжным сервисом.
При обращении в службу поддержки могут обрабатываться:
В процессе функционирования Сервиса могут автоматически обрабатываться технические сведения, необходимые для обеспечения работоспособности, безопасности и стабильности Сервиса.
Такие сведения могут включать:
5.1. Сервис не ведёт журналов, содержащих:
5.2. Сервис не осуществляет целенаправленное профилирование Пользователей на основании истории посещения сайтов или содержимого VPN-трафика.
5.3. Отсутствие журналирования трафика не означает, что Сервис не обрабатывает технические данные, необходимые для функционирования VPN, учёта подписки, ограничения количества устройств, обеспечения безопасности и предотвращения злоупотреблений.
Персональные данные могут обрабатываться для следующих целей:
7.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством основания.
7.2. В частности, обработка может быть необходима для заключения или исполнения договора с Пользователем, включая предоставление оплаченного VPN-доступа и выполнение связанных с этим технических операций.
7.3. В случаях, когда законодательство требует получения согласия, Сервис получает такое согласие в форме, позволяющей подтвердить факт его получения.
7.4. Согласие на обработку персональных данных должно быть добровольным, конкретным, информированным и сознательным.
7.5. Пользователь вправе отозвать ранее предоставленное согласие. Отзыв согласия осуществляется посредством обращения в службу поддержки по указанным в настоящей Политике контактам.
7.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, а также не препятствует обработке, для которой имеется иное предусмотренное законодательством основание.
Положения о правовых основаниях и отзыве согласия соответствуют статье 79 Цифрового кодекса Кыргызской Республики.
8.1. Сервис не продаёт и не предоставляет персональные данные Пользователей третьим лицам для самостоятельного использования в маркетинговых целях.
8.2. Персональные данные могут передаваться или предоставляться третьим лицам только в объёме, необходимом для достижения соответствующих целей обработки.
8.3. К таким лицам могут относиться:
8.4. Если сторонний поставщик обрабатывает персональные данные от имени Сервиса, такая обработка осуществляется в соответствии с применимыми требованиями законодательства и договорными условиями.
Цифровой кодекс предусматривает отдельные требования к обработчикам персональных данных и к отношениям между владельцем записей и обработчиком.
9.1. В связи с использованием Telegram, платёжных сервисов, серверной инфраструктуры и иных технических поставщиков персональные данные Пользователей могут обрабатываться с использованием инфраструктуры, расположенной за пределами Кыргызской Республики.
9.2. В случае трансграничной передачи персональных данных Сервис принимает меры, предусмотренные законодательством Кыргызской Республики, для обеспечения законности такой передачи и защиты персональных данных.
9.3. Пользователь понимает, что использование сторонних цифровых платформ и сервисов может предполагать обработку определённых данных соответствующими поставщиками в соответствии с их собственными правилами и политиками конфиденциальности.
10.1. Сервис принимает необходимые технические и организационные меры для защиты персональных данных от:
10.2. Для защиты передаваемой информации применяются современные технические средства защиты, включая защищённые соединения HTTPS/TLS там, где это применимо.
10.3. Доступ работников и привлечённых исполнителей к персональным данным ограничивается объёмом, необходимым для выполнения ими соответствующих функций.
10.4. Сервис применяет меры по защите персональных данных с учётом характера и рисков соответствующей обработки.
11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Кыргызской Республики или обязательствами Сервиса.
11.2. Данные, связанные с подпиской и платежами, могут храниться в течение периода, необходимого для подтверждения совершённых операций, исполнения договорных обязательств, ведения бухгалтерского и налогового учёта, рассмотрения претензий и защиты прав Сервиса.
11.3. По достижении целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу закона или для защиты прав и законных интересов.
12.1. Пользователь вправе обратиться в Сервис с требованием об удалении относящихся к нему персональных данных.
12.2. Персональные данные подлежат удалению, в частности, когда они больше не нужны для целей обработки либо прекращено правовое основание их обработки, если отсутствуют иные законные основания для дальнейшего хранения.
12.3. Удаление не осуществляется в той части, в которой дальнейшее хранение данных требуется законодательством Кыргызской Республики либо необходимо для предъявления, исполнения или защиты требований и претензий.
Соответствующие правила предусмотрены статьёй 83 Цифрового кодекса Кыргызской Республики.
Пользователь имеет право в предусмотренных законодательством случаях:
Цифровой кодекс предусматривает право субъекта получать информацию об обработке и доступе к своим данным, а также устанавливает соответствующие сроки ответа на запросы.
14.1. Для реализации своих прав Пользователь может направить обращение:
14.2. В обращении рекомендуется указать:
14.3. В целях защиты персональных данных Сервис вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя или его связи с соответствующей учётной записью.
14.4. Запросы рассматриваются в сроки и порядке, установленные применимым законодательством Кыргызской Республики.
15.1. Пользователь вправе направить Сервису возражение против обработки персональных данных определёнными способами или для определённых целей в случаях, предусмотренных законодательством.
15.2. Полученное возражение рассматривается Сервисом в порядке, установленном законодательством.
15.3. В соответствии с Цифровым кодексом Кыргызской Республики предусмотрен срок рассмотрения такого возражения — семь рабочих дней.
16.1. Взаимодействие с Сервисом осуществляется посредством Telegram.
16.2. Telegram является самостоятельной цифровой платформой и обрабатывает предоставляемые ему данные в соответствии со своими правилами и документами.
16.3. Сервис не контролирует обработку данных, осуществляемую Telegram самостоятельно в рамках функционирования его платформы.
16.4. Пользователю рекомендуется ознакомиться с актуальными документами Telegram, регулирующими обработку данных и конфиденциальность.
17.1. Для оплаты услуг могут использоваться сторонние платёжные сервисы.
17.2. При проведении платежа Пользователь может быть перенаправлен на сайт или в интерфейс соответствующего платёжного сервиса.
17.3. Реквизиты банковской карты, введённые непосредственно на стороне платёжного сервиса, не передаются Сервису, если иное прямо не предусмотрено соответствующей платёжной интеграцией.
17.4. Сервис получает только сведения, необходимые для подтверждения платежа и предоставления оплаченной услуги.
18.1. Сервис предназначен для лиц, достигших 18 лет.
18.2. Сервис не намерен осуществлять сбор персональных данных лиц, не достигших установленного возраста, для самостоятельного использования Сервиса.
18.3. Если Сервису станет известно о получении персональных данных лица, не достигшего установленного возраста, без необходимого законного основания, Сервис принимает меры в соответствии с применимым законодательством.
19.1. Веб-сайт Сервиса может использовать cookies и аналогичные технические технологии, необходимые для обеспечения его работы, безопасности и корректного отображения страниц.
19.2. Если в будущем будут использоваться аналитические, рекламные или иные технологии, предполагающие обработку дополнительных данных Пользователя, соответствующая информация может быть дополнительно раскрыта в Политике или отдельном уведомлении.
20.1. Сервис вправе периодически обновлять настоящую Политику в связи с изменением законодательства, функциональности Сервиса, используемых технологий или порядка обработки персональных данных.
20.2. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан в новой редакции.
20.3. Актуальная версия Политики размещается по адресу:https://whypay.info/privacy
20.4. Дата вступления в силу указывается в начале актуальной редакции Политики.
21.1. Настоящая Политика является публичным документом и распространяется на обработку персональных данных Пользователей при использовании Сервиса WHY.PAY.
21.2. Если отдельное положение настоящей Политики будет признано противоречащим обязательным требованиям законодательства Кыргызской Республики, такое положение применяется в части, не противоречащей законодательству, а остальные положения Политики сохраняют силу.
21.3. По всем вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Кыргызской Республики.
Сервис: WHY.PAY
ОсОО "Эль Торо Системс КейДжи"
Регистрацинный номер: 307549-3301-ООО
Юридический адрес: Кыргызская Республика, г.Бишкек, Ленинский район, Арча-Бешик, Береке, 7б
Telegram-бот: @Why_Pay_RoBot
Поддержка: @WHY_HELPBOT
E-mail: support@whypay.info
Политика конфиденциальности: https://whypay.info/privacy