Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса SiteRadar (https://lexradar.net; далее — Сервис, Сайт). Оператором персональных данных является владелец сервиса SiteRadar (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Общие положения

1. Политика применяется ко всей информации, которую Оператор получает о пользователе в связи с использованием Сайта и личного кабинета.
2. Используя Сайт, регистрируясь в Сервисе или направляя Оператору обращение, пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
3. Оператор обрабатывает персональные данные добросовестно, законно, в объёме, необходимом для заявленных целей, и не использует их для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

2. Термины

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3. Пользователь — физическое лицо, использующее Сайт, в том числе от имени юридического лица.

3. Какие данные обрабатываются

1. Данные аккаунта: адрес электронной почты; пароль хранится только в виде криптографического хэша и Оператору в исходном виде недоступен.
2. Данные об использовании Сервиса: адреса проверяемых сайтов, история проверок и сформированные отчёты, история движения кредитов, обращения в поддержку.
3. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, файлы cookies (подробнее — в Политике обработки cookies).
4. Данные, содержащиеся на проверяемых сайтах. В ходе проверки Сервис автоматически фиксирует общедоступные страницы указанного пользователем сайта. Такие страницы могут содержать персональные данные третьих лиц (например, контактные данные владельца сайта). Эти данные обрабатываются исключительно для формирования отчёта, не используются для иных целей и не передаются третьим лицам, кроме самого пользователя.
5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные.

4. Цели обработки

1. Регистрация и идентификация пользователя, обеспечение входа в личный кабинет.
2. Оказание услуг: проведение проверок, формирование и предоставление отчётов, учёт кредитов.
3. Связь с пользователем: ответы на обращения, уведомления о состоянии проверок, сообщения об изменениях условий обслуживания.
4. Обеспечение безопасности и стабильной работы Сервиса, предотвращение злоупотреблений и мошенничества.
5. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания

1. Согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ).
2. Необходимость исполнения договора, стороной которого является пользователь, — Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ).
3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ).

6. Порядок и сроки обработки

1. Обработка осуществляется с использованием средств автоматизации. Персональные данные хранятся в защищённых базах данных, доступ к которым имеют только уполномоченные сотрудники Оператора.
2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.
3. Данные аккаунта и история проверок хранятся в течение всего срока существования аккаунта и в течение одного года после его удаления, если больший срок не установлен законом. Технические журналы хранятся не более одного года.
4. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются в срок, установленный статьёй 21 152-ФЗ.

7. Передача третьим лицам

1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.
2. Доступ к данным могут получать лица, оказывающие Оператору услуги хостинга, хранения и обслуживания инфраструктуры, — только в объёме, необходимом для оказания таких услуг, и при условии соблюдения конфиденциальности.
3. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Права пользователя

1. Получать информацию о том, какие персональные данные и с какой целью обрабатывает Оператор (статья 14 152-ФЗ).
2. Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно.
3. Отозвать согласие на обработку персональных данных (статья 9 152-ФЗ). Отзыв согласия влечёт удаление аккаунта и невозможность дальнейшего использования Сервиса.
4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
5. Запросы направляются Оператору ops@siteradar.local с адреса электронной почты, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя (статья 20 152-ФЗ).

9. Защита персональных данных

1. Пароли хранятся в виде хэша с использованием стойкого алгоритма; соединение с Сайтом защищено шифрованием (TLS).
2. Доступ к данным разграничен по ролям; действия сотрудников с данными пользователей журналируются.
3. Оператор регулярно создаёт резервные копии и принимает организационные и технические меры, предусмотренные статьёй 19 152-ФЗ.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты редакции и вступает в силу с момента публикации. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

11. Контакты

Оператор: владелец сервиса SiteRadar. По вопросам обработки персональных данных пишите ops@siteradar.local.