Политика конфиденциальности и обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса «Вестоход» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором является Елисеев Станислав Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 502917677947.
Адрес для обращений по вопросам обработки персональных данных: info@vestohod.ru.
2. Какие данные мы обрабатываем
Адрес электронной почты — идентификатор учётной записи, подтверждение адреса, восстановление пароля, письма по существу услуги (чеки, уведомления об учётной записи).
Пароль — только в виде необратимого хеша. Пароль в открытом виде не хранится и Оператору недоступен.
IP-адрес — фиксируется при регистрации и в технических журналах веб-сервера; обрабатывается автоматически для защиты от злоупотреблений и ограничения частоты запросов.
Данные Telegram — идентификатор учётной записи Telegram, привязанной Пользователем для получения уведомлений, и идентификаторы групповых чатов, к которым Пользователь по собственной инициативе привязал сайт. Имя, номер телефона и иные сведения из Telegram Сервис не запрашивает и не хранит. Кнопки под уведомлениями («полезно», «ложно», «уже знаю») сохраняют только выбранную оценку.
Содержание, передаваемое для наблюдения — адреса сайтов и страниц, которые Пользователь добавляет вручную или через файл sitemap, маски «ожидаемо удалённых» страниц, а также результаты их проверок: код ответа, признаки noindex, canonical, robots.txt, факт наличия страницы в результатах поиска. Сервис предназначен для наблюдения за публикуемыми страницами сайтов; Пользователь самостоятельно отвечает за правомерность добавления адресов.
Данные использования Сервиса — состояния страниц и история событий по ним, отправленные уведомления, история операций с балансом, включая сумму заявки на пополнение и реквизит плательщика, который Оператор фиксирует при сверке перевода, настройки уведомлений (дайджест, тихие часы).
Технические журналы — записи об ошибках и работе Сервиса, необходимые для диагностики сбоев.
Файлы cookie. Для работы учётной записи Сервис устанавливает собственные cookie: vestohod_session — сессия входа, 30 дней; vestohod_csrf — защита форм от подделки запросов, один год; vestohod_flash — одноразовое служебное сообщение после действия, удаляется сразу после показа; vestohod_goal — одноразовая отметка о совершённом действии (регистрация, подтверждение адреса, добавление сайта, заявка на пополнение) для передачи в статистику посещаемости, удаляется на следующей странице; vestohod_notice — отметка о том, что Пользователь закрыл уведомление о cookie, 30 дней. Выбор светлой или тёмной темы хранится в локальном хранилище браузера и на сервер не передаётся. Cookie сторонних систем на сайте связаны только со статистикой посещаемости, описанной ниже.
Статистика посещаемости. На сайте vestohod.ru, включая личный кабинет Сервиса, установлен счётчик Яндекс Метрики (ООО «Яндекс»). Он использует файлы cookie (_ym_uid, _ym_d и служебные) и собирает обезличенные сведения: адрес просмотренной страницы и источник перехода, метки рекламных кампаний, тип устройства, браузер, операционная система, язык, регион по IP-адресу, а также факт нажатия на кнопки перехода к регистрации, факт регистрации, подтверждения адреса электронной почты, добавления сайта и создания заявки на пополнение — без передачи содержания. На главной странице и в справке включены карта кликов и Вебвизор (запись прокрутки, движений курсора и кликов); на страницах входа и регистрации и в личном кабинете они выключены. Адреса сайтов и страниц, поставленных под наблюдение, адрес электронной почты и иные сведения об учётной записи в Метрику не передаются: страницы кабинета учитываются под обезличенным заголовком, переходы по ссылкам на наблюдаемые страницы не фиксируются. Счётчика нет на страницах оферты и настоящей Политики, а также на страницах, открываемых по одноразовым ссылкам из писем (подтверждение адреса, восстановление пароля). Данные обрабатываются Яндексом на серверах в Российской Федерации в соответствии с Политикой конфиденциальности Яндекса и условиями использования Яндекс Метрики и используются Оператором только в обобщённом виде — чтобы понимать, откуда приходят посетители и какие страницы приводят к регистрации. Отказаться от сбора статистики можно, запретив cookie в настройках браузера или установив блокировщик Яндекс Метрики. Иных счётчиков статистики, рекламных и аналитических трекеров сторонних систем на сайте нет.
Оператор не запрашивает и не обрабатывает специальные и биометрические категории персональных данных.
3. Цели и правовые основания обработки
Данные обрабатываются для регистрации и аутентификации Пользователя, оказания услуг по наблюдению за страницами сайтов и их присутствием в результатах поиска, доставки уведомлений и дайджестов, ведения баланса и расчётов, направления сервисных писем, обеспечения работоспособности и безопасности Сервиса, ведения обезличенной статистики посещаемости, а также исполнения обязанностей, предусмотренных законодательством.
Правовые основания: исполнение договора, стороной которого является субъект персональных данных (публичная оферта), согласие субъекта, а также законные интересы Оператора в части защиты Сервиса от злоупотреблений.
4. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача осуществляется исключительно в объёме, необходимом для оказания услуги:
- Провайдеры данных поисковой выдачи — передаются адреса страниц, поставленных под наблюдение, в составе поисковых запросов к Яндексу и Google. Сведения об учётной записи Пользователя провайдерам не передаются.
- Telegram (Telegram Messenger Inc.) — для доставки уведомлений передаются идентификатор чата и текст сообщения: адрес сайта, адрес страницы и описание события. Обработка на стороне Telegram регулируется его собственными условиями.
- Оператор почтовой отправки — адрес электронной почты для доставки писем подтверждения, восстановления пароля, чеков и уведомлений по учётной записи.
- Провайдер инфраструктуры — размещение серверов и хранение резервных копий базы данных.
- ООО «Яндекс» (Яндекс Метрика) — обезличенные сведения о посещениях в объёме, указанном в разделе 2.
5. Трансграничная передача
Базы данных Сервиса, содержащие персональные данные Пользователей, размещаются на территории Российской Федерации.
Уведомления доставляются через Telegram, серверы которого находятся за пределами Российской Федерации; передаются только идентификатор чата и текст уведомления. Запросы к интерфейсу Telegram проходят через транзитный сервер Оператора за пределами Российской Федерации, который их не сохраняет. Маршрут доставки электронной почты также может проходить через серверы за пределами Российской Федерации. Сведения об учётной записи, кроме адреса электронной почты в письмах и идентификатора чата в уведомлениях, за пределы Российской Федерации не передаются.
Пользователю не следует ставить под наблюдение адреса, содержащие персональные данные третьих лиц.
6. Сроки хранения
Данные учётной записи — в течение срока её существования и до момента удаления Пользователем. Удалить учётную запись можно самостоятельно в разделе «Аккаунт» Сервиса (требуется пароль) либо по обращению на адрес из раздела 1. При удалении стираются адрес электронной почты, пароль, IP-адрес регистрации, привязка Telegram, все сайты, страницы, их состояния, история событий и уведомления, сессии и токены; неиспользованный остаток баланса списывается без возврата, если Пользователь не запросил возврат в порядке, предусмотренном офертой.
Учётные записи, адрес электронной почты которых не был подтверждён в течение 90 дней с момента регистрации, Оператор вправе удалить в том же порядке.
История операций с балансом после удаления учётной записи сохраняется в обезличенном виде — без адреса электронной почты и иных сведений, позволяющих установить Пользователя, — как финансовая документация Оператора.
Подробные результаты отдельных проверок страниц хранятся 90 дней; состояния страниц и история событий — пока существует страница под наблюдением; удаление страницы Пользователем удаляет и её историю.
Токены подтверждения адреса электронной почты действуют 24 часа, токены восстановления пароля — один час, коды привязки Telegram — 10 минут; все они удаляются по истечении срока или после использования. Сессии входа — 30 дней.
Резервные копии базы данных хранятся 14 дней и удаляются автоматически. Технические журналы — в течение срока, необходимого для диагностики и обеспечения безопасности. Cookie Яндекс Метрики — согласно условиям Яндекса; cookie уведомления о cookie — 30 дней.
7. Групповые чаты Telegram
Сервис позволяет Пользователю по собственной инициативе направлять уведомления о сайте в групповой чат Telegram, добавив туда бота и отправив код привязки. Уведомления в таком чате видны всем его участникам; круг этих лиц Пользователь определяет самостоятельно. Отвязать чат можно в любой момент на странице сайта.
8. Права Пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в случае их неполноты, неточности либо неправомерной обработки, отозвать согласие на обработку и потребовать удаления учётной записи, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Удаление учётной записи доступно Пользователю самостоятельно в разделе «Аккаунт» Сервиса. Для реализации остальных прав необходимо направить обращение на адрес, указанный в разделе 1, с адреса электронной почты учётной записи. Ответ предоставляется в срок, установленный законодательством. Отзыв согласия влечёт прекращение оказания услуг, поскольку обработка адреса электронной почты необходима для функционирования учётной записи.
9. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения. В их числе: передача данных по защищённому протоколу HTTPS, хранение паролей исключительно в виде необратимых хешей, защита форм от подделки запросов, ограничение доступа к базе данных, ведение резервных копий и ограничение частоты запросов для противодействия автоматизированным атакам.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на настоящей странице и вступает в силу с момента размещения. Существенные изменения доводятся до Пользователей по адресу электронной почты учётной записи.
11. Реквизиты Оператора
Елисеев Станислав Александрович
Налогоплательщик налога на профессиональный доход (самозанятый)
ИНН: 502917677947
Электронная почта: info@vestohod.ru