1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта siterisk.ru, прохождении бесплатного аудита и направлении заявки на исправление сайта.
Оператор: Индивидуальный предприниматель Виноградов Денис Алексеевич, ИНН 231513480060, ОГРНИП 325237500540550. Адрес: 353925, г. Новороссийск, а/я 11. Email для обращений по персональным данным: contact@bez-bubna.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает через SiteRisk.
2. Принципы обработки
- законность, справедливость и прозрачность обработки;
- обработка только для заранее определённых целей;
- минимизация состава и срока хранения данных;
- точность данных и удаление после достижения цели;
- конфиденциальность и применение необходимых организационных и технических мер защиты.
3. Категории данных, цели и сроки
| Сценарий | Данные | Цель и основание | Срок |
|---|---|---|---|
| Посещение сайта | IP-адрес, дата и время запроса, URL, user-agent, технические журналы, идентификатор сессии | Работа сайта, защита от атак и злоупотреблений, диагностика ошибок; п. 7 ч. 1 ст. 6 152-ФЗ и условия использования сервиса | Журналы безопасности — до 30 дней; сессия — до закрытия браузера или истечения серверной сессии |
| Бесплатный аудит | Введённый URL, выбранный тип владельца, результаты обхода публичных страниц, идентификатор аудита | Выполнение запроса пользователя и выдача отчёта; п. 5 ч. 1 ст. 6 152-ФЗ | Результат хранится на сервере до 1 часа |
| Заявка на исправление | Имя, телефон и (или) email, домен, комментарий, результат аудита, цена, дата и время заявки | Связь с заявителем, уточнение объёма, подготовка предложения и договора; отдельное согласие и п. 5 ч. 1 ст. 6 152-ФЗ | До 30 дней, если договор не заключён; далее — по срокам договора и обязательного учёта |
| Подтверждение согласия | Идентификатор заявки, дата и время, версия согласия, IP-адрес, user-agent | Подтверждение факта и условий согласия; ст. 9 152-ФЗ | До 3 лет после прекращения обработки по заявке либо дольше при наличии законного спора |
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению оператора, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным и смешанным способом.
5. Передача и место хранения
Первичная запись и хранение персональных данных граждан РФ организуются в базах данных на территории Российской Федерации. Доступ может предоставляться российскому провайдеру хостинга и провайдеру электронной почты только в объёме, необходимом для работы инфраструктуры и обратной связи, на основании договора и с обязанностью соблюдать конфиденциальность и безопасность.
Оператор не публикует данные заявителей и не продаёт их. Трансграничная передача данных заявки SiteRisk не планируется. При изменении состава сервисов оператор до начала такой передачи выполнит применимые требования закона и обновит Политику.
6. Cookie
SiteRisk использует технический cookie сессии, необходимый для CSRF-защиты, связи результата аудита с браузером и безопасной подачи заявки. Необязательные аналитические и рекламные cookie в поставляемой версии не используются. Подробнее — в Политике использования cookie.
7. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.
Запрос можно отправить на contact@bez-bubna.ru либо по адресу: 353925, г. Новороссийск, а/я 11. В запросе следует указать ФИО, контакт для ответа, описание требования и сведения, позволяющие подтвердить отношение данных к заявителю. Оператор вправе запросить подтверждение личности в необходимом объёме.
8. Защита и инциденты
Оператор ограничивает доступ к данным, применяет разграничение прав, защищённое соединение, резервирование, журналирование, обновление программного обеспечения и контроль действий с данными. При инциденте оператор принимает меры по прекращению нарушения, внутреннему расследованию и уведомлению Роскомнадзора в предусмотренных законом случаях и сроках.
9. Изменение Политики
Новая редакция действует с момента публикации на этой странице. Редакция и дата указаны в начале документа. Существенные изменения применяются к новым операциям обработки после публикации, если закон не требует иного.