Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе автоматизированной проверки сайтов на соответствие Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Сервис).

Оператор персональных данных: Самозанятый Громов Тимур Егорович, ИНН 782003072078, адрес электронной почты support@rknmonitor.ru (далее — Оператор).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и пользователей Сервиса. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные мы обрабатываем

Категория	Состав
Данные представителя студии	Имя, адрес электронной почты, название организации, телефон (если указан)
Учётные данные	Адрес электронной почты как логин, пароль в виде необратимого хеша
Данные заявок	Имя, контакт для связи, комментарий, адрес проверяемого сайта
Технические данные	IP-адрес, дата и время обращения, тип браузера, данные счётчика посещаемости, а также запись действий на странице — прокрутка, перемещение курсора, клики и содержимое заполняемых форм, кроме паролей. Только после согласия, см. раздел 8
Данные об оплате	Сумма, тариф, дата, идентификатор платежа платёжной системы

Оператор не обрабатывает специальные и биометрические категории персональных данных, а также данные несовершеннолетних.

О проверяемых сайтах. При проверке Сервис обращается к общедоступным страницам сайтов, указанных пользователем, и сохраняет технические сведения о них: наличие политики, форм согласия, cookie-баннера, счётчиков, сертификата и страны размещения сервера. Персональные данные посетителей проверяемых сайтов Сервис не собирает и не сохраняет.

3. Цели обработки

Предоставление доступа к Сервису и исполнение договора-оферты
Направление уведомлений о результатах проверок
Обработка заявок и ответы на обращения
Приём оплаты и выполнение требований бухгалтерского учёта
Улучшение работы сайта и анализ посещаемости в обезличенном виде

4. Правовые основания

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для регистрации, входа, работы Сервиса и приёма оплаты
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки заявок и использования счётчика посещаемости
Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ) — для налогового и бухгалтерского учёта

5. Как мы обрабатываем данные

Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные, за исключением:

платёжной системы — в объёме, необходимом для проведения платежа
хостинг-провайдера — как лица, обеспечивающего размещение серверов
ООО «ЯНДЕКС» — сведения о посещении страниц сайта и запись ваших действий на странице, включая содержимое заполняемых вами форм, кроме паролей (счётчик Яндекс.Метрика с Вебвизором, подробнее в разделе 8), и только после того, как вы нажали «Принять» в баннере. Отказались или не выбрали — счётчик не запускается и никакие сведения не передаются
государственных органов — по основаниям, предусмотренным законом

7. Сроки хранения

Данные учётной записи — в течение срока действия договора и 1 год после его прекращения
Данные заявок — 1 год с момента поступления
Документы по оплате — 5 лет, как требует законодательство о налогах и сборах
Данные счётчика посещаемости — в соответствии с политикой сервиса статистики

По истечении срока или при отзыве согласия данные уничтожаются или обезличиваются, если иное не требуется законом.

8. Cookie и счётчики

Сайт использует технические cookie, необходимые для его работы, и счётчик посещаемости Яндекс.Метрика. Счётчик не запускается до того, как вы нажали «Принять» в баннере. Отказ от cookie не ограничивает доступ к сайту. Изменить решение можно в любой момент ссылкой «Настройки cookie» в подвале сайта.

В счётчике включён Вебвизор — он записывает, как вы пользуетесь страницей: прокрутку, перемещение курсора, клики, последовательность просмотренных страниц, а также то, что вы вводите в формы. Это нужно, чтобы видеть, на каком поле человек останавливается и бросает заполнение, и исправлять интерфейс.

Значит, вместе с записью на сторону ООО «ЯНДЕКС» попадает и то, что вы напечатали в форме: имя, адрес электронной почты, телефон, комментарий. Записи хранятся у ООО «ЯНДЕКС» в соответствии с условиями сервиса и используются только Оператором.

Пароли не записываются никогда. Поля ввода пароля исключены из записи отдельно, помимо настроек счётчика: даже если настройки изменятся, пароль в запись не попадёт.

Запись ведётся только после нажатия «Принять» и прекращается, как только вы измените решение на «Отклонить». До этого момента счётчик не запускается вовсе и ничего не собирает.

9. Ваши права

Вы вправе:

получить сведения об обработке ваших персональных данных
требовать уточнения, блокирования или уничтожения неточных данных
отозвать согласие на обработку
обжаловать действия Оператора в Роскомнадзоре или в суде

Для реализации прав направьте обращение на support@rknmonitor.ru. Ответ будет дан в течение 30 дней. Отзыв согласия, необходимого для исполнения договора, влечёт прекращение доступа к Сервису.

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных по протоколу HTTPS, хранение паролей в виде необратимого хеша, ограничение доступа к базе данных, резервное копирование, ведение учёта лиц, имеющих доступ к данным.

11. Изменения Политики

Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу /policy.html. Дата редакции указана в начале документа.

Сервис предоставляет результаты автоматизированной технической проверки и не является юридическим заключением.