Политика обработки персональных данных

1. Общие положения

Политика описывает, как [НАИМЕНОВАНИЕ ОПЕРАТОРА] (ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [АДРЕС]; далее — Оператор) обрабатывает персональные данные на сайте 152on.ru и в сервисе проверки сайтов. Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Мы собираем только те данные, без которых не можем оказать услугу, и не используем их для других целей.

2. Какие данные, зачем и на каком основании

2.1. Запрос отчёта на электронную почту. Данные: адрес электронной почты; какой сайт проверялся; дата и время согласия и версия его текста. Цель: провести полную проверку указанного сайта и отправить отчёт. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельной галочкой в форме. Срок: 6 месяцев со дня согласия или до его отзыва. Рассылки на этот адрес не отправляются.

2.2. Посещение сайта 152on.ru. Сайт не использует сторонние счётчики посещаемости, рекламные пиксели и cookies для отслеживания посетителей. Посещения считаются обезличенно: по каждой странице сохраняется только число просмотров за день и сайт, с которого пришёл посетитель (без адреса конкретной страницы). Чтобы не посчитать одного посетителя дважды, браузер запоминает только дату последнего визита; идентификаторы посетителей не создаются, IP-адрес для подсчёта не используется. Если посетитель пришёл по рекламной ссылке или с другого сайта, браузер на 30 дней запоминает название этого канала (метку ссылки или домен сайта) и передаёт его вместе с запуском проверки и входом в кабинет — так мы понимаем, какая реклама работает. IP-адрес посетителя обрабатывается в момент запроса, чтобы ограничить число проверок с одного адреса и защитить сервис от злоупотреблений; он хранится только в оперативной памяти сервера не дольше одного часа и не записывается в журналы. Основание: законный интерес Оператора в защите сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).

2.2.1. Баннер согласий на сайте 152on.ru. На сайте работает наш же тег 152on: он показывает баннер и записывает выбор посетителя в журнал согласий. Данные: случайный идентификатор, который браузер хранит у себя вместе с выбором; нажатая кнопка и выбранные категории; адрес страницы; время; IP-адрес без последнего октета; тип браузера; для форм — хеш телефона или e-mail (сам контакт в журнал не попадает). Цель: подтвердить, что согласие или отказ получены, как того требует ч. 3 ст. 9 152-ФЗ. Основание: исполнение этой обязанности Оператора (п. 2 ч. 1 ст. 6 152-ФЗ). Срок: 3 года. Журнал защищён от изменения: каждая запись содержит отпечаток предыдущей.

2.3. Проверка сайтов. Сканер открывает только публичные страницы проверяемого сайта. Результаты проверки могут содержать сведения, опубликованные на этих страницах, в том числе ИНН индивидуального предпринимателя — владельца сайта. Цель: проверить сайт на соответствие 152-ФЗ по запросу пользователя. Основание: обработка сведений, подлежащих опубликованию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 152-ФЗ). Срок: подробные данные проверки хранятся 30 дней, после чего удаляются; в кратком отчёте остаются только найденные нарушения. При полной проверке текст опубликованной на сайте политики обработки персональных данных передаётся для анализа языковой модели YandexGPT (см. раздел 3); сам текст после анализа у Оператора не хранится.

2.4. Кабинет клиента. Данные: адрес электронной почты пользователя кабинета; дата принятия оферты и её редакция; время входов. Цель: вход в кабинет и исполнение договора (оферты), в том числе письма о работе сервиса и счета. Основание: договор, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Кроме того, к кабинету записывается канал, с которого пользователь пришёл на сайт (см. п. 2.2), — чтобы оценивать рекламу; основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Срок: пока действует договор и 3 года после его окончания (срок исковой давности), затем данные уничтожаются. Письма со ссылкой и кодом входа хранятся только в виде хешей и удаляются через сутки.

2.5. Журнал согласий на сайтах клиентов. Тег 152on на сайте клиента записывает согласия посетителей этого сайта: случайный идентификатор посетителя, выбор в баннере, адрес страницы, время, IP-адрес без последнего октета, тип браузера, а для форм — хеш телефона или e-mail (сам телефон или e-mail не сохраняется). Оператором этих данных является клиент — владелец сайта; 152on обрабатывает их по его поручению (ч. 3 ст. 6 152-ФЗ) в соответствии с условиями оферты и только для того, чтобы хранить и показывать клиенту доказательства согласий. Срок: пока действует договор с клиентом и 3 года после его окончания, если клиент не поручил удалить данные раньше.

2.6. Оплата подписки. Данные: сведения о платежах (сумма, дата, статус) и описание сохранённого способа оплаты (например, «Банковская карта *4444», если Клиент включил автопродление). Номер карты целиком и другие платёжные данные Оператор не получает — их обрабатывает ООО НКО «ЮМани» (ЮKassa). Цель: оплата и продление подписки, бухгалтерский учёт. Основание: договор (п. 5 ч. 1 ст. 6 152-ФЗ) и закон (402-ФЗ «О бухгалтерском учёте»). Срок: 5 лет после окончания года, в котором прошёл платёж.

2.7. Формы обратной связи (вопросы и заявки). Данные: телефон или e-mail и текст сообщения, указанные в форме; дата и время согласия и версия его текста. Цель: ответить на вопрос или заявку. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Срок: 6 месяцев или до отзыва согласия.

3. Кому передаются данные

Для приёма платежей Оператор передаёт сумму платежа и адрес электронной почты (для кассового чека) ООО НКО «ЮМани» (сервис ЮKassa, г. Москва).

Для анализа текстов политик проверяемых сайтов Оператор использует сервис YandexGPT, который предоставляет ООО «Яндекс.Облако» (г. Москва); данные обрабатываются на территории Российской Федерации.

Для отправки писем Оператор поручает обработку адреса электронной почты ИП Тутаеву А.М. (сервис SMTP.BZ). Данные хранятся у [ХОСТИНГ-ПРОВАЙДЕР] на территории Российской Федерации. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. Данные не продаются и не передаются третьим лицам для рекламы. Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законом.

4. Как хранятся и удаляются данные

Данные хранятся в базах данных, расположенных на территории Российской Федерации. По истечении сроков, указанных в разделе 2, или после отзыва согласия данные уничтожаются автоматически или в течение 10 рабочих дней после получения отзыва.

Меры защиты: передача данных только по защищённому соединению (HTTPS); доступ к данным только у лиц, которым он нужен для работы сервиса; персональные данные не записываются в журналы работы программ; адреса электронной почты не передаются в очереди задач и системы мониторинга.

5. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, а также отозвать согласие (ст. 14 152-ФЗ). Для этого напишите на privacy@152on.ru. Мы ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с указанием причины.

Если вы считаете, что ваши данные обрабатываются с нарушением закона, вы можете обратиться в Роскомнадзор или в суд.

6. Изменение политики

Оператор может изменять политику. Действующая редакция всегда опубликована по адресу https://152on.ru/privacy. Каждая редакция хранится с указанием даты и контрольной суммы.