1. Правовая основа
- Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных», требований к публикации политики оператора и общих правил обработки персональных данных.
- Оператор обрабатывает персональные данные на основании согласия пользователя, договора с пользователем, требований закона и законных интересов оператора, если они не нарушают права и свободы субъекта.
- Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.
2. Категории субъектов и данных
- Пользователи сервиса: имя, эл. почта, пароль в хешированном виде, настройки профиля, статусы согласий.
- Плательщики и заказчики: сведения о заказах, оплатах, тарифах, статусах платежа, истории начислений и списаний.
- Посетители сайта: IP-адрес, user-agent, cookie, технические журналы, сведения о действиях на сайте.
- Представители оператора: административные действия, роли, журналы доступа и служебные записи.
3. Цели и действия с данными
- Создание аккаунта, подтверждение эл. почты, вход в кабинет и восстановление доступа.
- Оказание услуг автоматического аудита сайта, формирование отчёта, хранение истории анализов.
- Расчёты, подтверждение оплаты, начисление пакетов, возвраты и бухгалтерское сопровождение.
- Обработка обращений, отправка сервисных уведомлений, обеспечение безопасности и предотвращение злоупотреблений.
- Действия с данными включают сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
4. Сроки хранения
- Данные аккаунта хранятся в течение срока использования сервиса и периода, необходимого для защиты прав сторон.
- Платёжные и бухгалтерские сведения хранятся в сроки, установленные применимым законодательством.
- Технические журналы хранятся в разумный срок, необходимый для безопасности, диагностики и расследования инцидентов.
- Отчёты и результаты аудита хранятся до удаления аккаунта, архивации пользователем или истечения внутренних сроков хранения.
5. Локализация и трансграничная передача
- При сборе персональных данных граждан Российской Федерации оператор должен обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных на территории Российской Федерации, если применимые исключения не установлены законом.
- Трансграничная передача не выполняется по умолчанию. При подключении иностранных сервисов требования 152-ФЗ должны быть выполнены до такой передачи.
6. Меры защиты и права субъекта
- Оператор ограничивает доступ к персональным данным по ролям, применяет пароли, HTTPS, журналирование действий, резервные копии и контроль административных операций.
- Субъект персональных данных вправе получать информацию об обработке, требовать уточнения, блокирования, уничтожения данных и отзывать согласие.
- Запрос рассматривается через сайт RiskWeb.ru. Для защиты данных оператор вправе запросить подтверждение личности заявителя.