1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые физическим лицом Дьяченко Павлом Евгеньевичем, ИНН 503801498179, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), в отношении пользователей сайта https://sitesecurity.ru (далее — «Сайт»).
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика публикуется в свободном доступе в сети «Интернет» на Сайте в соответствии с частью 2 статьи 18.1 Закона.
1.4. Использование Пользователем Сайта означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.5. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.
1.6. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь — физическое лицо, имеющее доступ к Сайту посредством сети «Интернет» и использующее Сайт.
2.5. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные Пользователей:
3.1.1. Предоставляемые Пользователем добровольно при заполнении форм на Сайте:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер контактного телефона;
- сведения о платеже (номер транзакции, дата и сумма оплаты), передаваемые платёжным сервисом. Оператор не осуществляет сбор и хранение данных банковских карт;
- иные данные, которые Пользователь предоставляет по собственной инициативе.
3.1.2. Автоматически собираемые данные:
- IP-адрес;
- информация о браузере и операционной системе;
- тип устройства;
- данные о посещенных страницах Сайта;
- дата и время посещения Сайта;
- информация о сайте-источнике перехода;
- файлы cookies;
- данные систем интернет-статистики (в том числе Яндекс.Метрика);
- данные, обрабатываемые системой защиты веб-приложений (L7 WAF), расположенной на отдельном сервере перед Сайтом: IP-адрес, HTTP-заголовки, параметры запросов, файлы cookies, метаданные запросов.
3.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4 настоящей Политики.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователей обрабатываются в следующих целях:
4.1.1. Предоставление доступа к функционалу Сайта, включая регистрацию учётной записи и использование бесплатного тарифа «Старт».
4.1.2. Оказание услуг по мониторингу доступности, защите от атак, выпуску SSL-сертификатов, резервному копированию и технической поддержке в рамках выбранного тарифа.
4.1.3. Обработка заявок, запросов и обращений Пользователей через формы обратной связи.
4.1.4. Идентификация Пользователя в рамках исполнения договорных обязательств.
4.1.5. Направление уведомлений, связанных с оказанием услуг, включая технические оповещения о статусе мониторинга и инцидентах безопасности.
4.1.6. Улучшение качества работы Сайта и услуг на основе обезличенных статистических данных.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона).
5.1.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона), — для платных тарифов и оказания услуг.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия Пользователя, которое даётся путём проставления отдельной отметки (чекбокса) при регистрации на Сайте или заполнении форм.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и соглашений. Проставление отметки о согласии с настоящей Политикой не является согласием на обработку персональных данных.
6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. Конкретный перечень мер указан в разделе 10 настоящей Политики.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
- данные, предоставленные через формы обратной связи, — до завершения обработки обращения, но не более 30 (тридцати) календарных дней с момента его закрытия;
- данные зарегистрированного Пользователя — в течение всего срока использования учётной записи на Сайте;
- данные, связанные с оплатой услуг, — в течение срока, установленного законодательством Российской Федерации о налогах и сборах для формирования и хранения чеков.
По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено федеральным законом.
7. Использование файлов cookies и аналитических инструментов
7.1. Сайт использует файлы cookies для обеспечения работоспособности, анализа поведения пользователей и улучшения качества услуг.
7.2. На Сайте используются следующие аналитические инструменты:
- Яндекс.Метрика — для сбора статистики посещений;
- иные системы веб-аналитики, которые могут быть внедрены Оператором.
7.3. Яндекс.Метрика устанавливает следующие файлы cookie: _ym_uid, _ym_d, _ym_isad, _ym_visorc_* и другие, срок действия которых составляет от 30 минут до 1 года.
7.4. При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) о сборе файлов cookies с возможностью дать отдельное согласие на их обработку. Согласие, полученное через cookie-баннер, является основанием для передачи данных аналитическим сервисам (в том числе Яндекс.Метрике).
7.5. Пользователь вправе в любой момент отключить или удалить файлы cookies в настройках своего браузера. Также Пользователь может воспользоваться инструментом отказа от Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html. Отключение cookies может привести к ограничению функциональности Сайта.
8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:
8.1.1. Получения отдельного согласия Пользователя.
8.1.2. Необходимости исполнения договора, стороной которого является Пользователь.
8.1.3. Требования законодательства Российской Федерации (в том числе по запросам уполномоченных государственных органов).
8.1.4. Передачи данных в ФНС России через приложение «Мой налог» для формирования чеков самозанятого и исчисления налога на профессиональный доход при получении оплаты от Пользователя.
8.2. При использовании аналитических сервисов (Яндекс.Метрика) данные передаются соответствующему поставщику услуг в объёме, необходимом для его функционирования. Передача осуществляется на основании отдельного согласия Пользователя, полученного через cookie-баннер (раздел 7.4).
8.3. Трансграничная передача персональных данных Оператором не осуществляется.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных.
9.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать согласие на обработку персональных данных в любой момент.
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав Пользователь направляет письменный запрос на адрес электронной почты Оператора: info@sitesecurity.ru.
9.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона, в том числе: номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором, подпись Пользователя.
9.4. Оператор рассматривает запросы Пользователей в течение десяти рабочих дней с момента получения, если иной срок не предусмотрен законодательством.
9.5. Для отзыва согласия на обработку персональных данных Пользователь направляет уведомление на адрес info@sitesecurity.ru с пометкой «Отзыв согласия на обработку персональных данных».
10. Меры по защите персональных данных
10.1. Оператор применяет следующие правовые, организационные и технические меры защиты персональных данных:
10.1.1. Ограничение доступа к персональным данным — хранение данных в защищённых хранилищах с обязательной авторизацией; доступ предоставляется только Оператору и уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.
10.1.2. Шифрование данных при передаче по сети — использование протоколов TLS/SSL для защиты канала связи между Пользователем и Сайтом.
10.1.2.1. Применение системы защиты веб-приложений (L7 WAF) — Сайт защищён системой L7 WAF, расположенной на отдельном сервере перед Сайтом. WAF осуществляет фильтрацию и анализ входящего трафика с целью предотвращения атак (SQL-инъекций, XSS, DDoS и др.), а также обеспечивает безопасность обработки персональных данных.
10.1.3. Регулярное резервное копирование персональных данных с возможностью восстановления.
10.1.4. Антивирусная защита серверов и используемого программного обеспечения.
10.1.5. Ведение журналов доступа к персональным данным с фиксацией времени, субъекта и характера операций.
10.1.6. Ограничение состава лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства о персональных данных.
10.1.7. Применение организационных мер — назначение ответственного за организацию обработки персональных данных, утверждение внутренних документов по вопросам обработки и защиты персональных данных.
10.2. В случае утраты или разглашения персональных данных Оператор информирует Пользователя и уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные законодательством Российской Федерации.
11. Изменение политики
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.3. Действующая редакция Политики постоянно доступна по адресу: https://sitesecurity.ru/privacy.
12. Контактная информация Оператора
Оператор: Дьяченко Павел Евгеньевич, применяющий специальный налоговый режим «Налог на профессиональный доход»
ИНН: 503801498179
Контактный email для обращений по вопросам персональных данных: info@sitesecurity.ru