1. Общие положения
Биксилеев Д.А., ИНН 667351884606, далее «Оператор», обрабатывает персональные данные пользователей сайта https://24seccheck.ru и сервиса 24 SEC CHECK в соответствии с законодательством Российской Федерации.
Политика применяется к бесплатной технической сводке, личному кабинету, заявкам, оплате, поддержке и оказанию услуг по проверке безопасности. Использование сайта само по себе не означает согласие на любые действия с данными: обработка выполняется только при наличии применимого правового основания.
2. Какие данные обрабатываются
В зависимости от используемой функции Оператор может обрабатывать:
- email, имя и фамилию уполномоченного лица, если они указаны;
- домен, адрес сайта, выбранный тариф, состав заявки и разрешённый scope;
- сведения о подтверждении email, технического контроля домена и полномочий на проверку;
- идентификаторы заказа и платежа, сумму, статус оплаты и возврата;
- IP-адрес, User-Agent, cookies сессии, дату и время действий, журналы безопасности;
- технические ответы проверяемого сайта, результаты сканирования, доказательства находок и сформированные отчёты;
- сообщения в поддержке и сведения, добровольно переданные пользователем;
- данные выделенной тестовой учётной записи, если пользователь отдельно разрешил авторизованную проверку.
Оператор не получает и не хранит полные реквизиты банковской карты. Они обрабатываются платёжным провайдером.
3. Цели обработки
- предоставление бесплатной технической сводки;
- создание кабинета, подтверждение email и восстановление доступа;
- подтверждение прав на сайт и фиксация разрешённого scope;
- заключение и исполнение договора, приём оплаты и формирование отчёта;
- запуск, контроль и повторная проверка согласованного аудита;
- отправка сервисных уведомлений и работа поддержки;
- предотвращение злоупотреблений, расследование ошибок и защита платформы;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
Основаниями обработки могут быть согласие субъекта, заключение и исполнение публичной оферты, действия по запросу пользователя до заключения договора, обязанности Оператора по закону и законный интерес в обеспечении безопасности сервиса.
Согласие можно отозвать обращением к Оператору. Отзыв не влияет на законность обработки, выполненной до его получения, и не отменяет хранение сведений, которое обязательно по закону или необходимо для разрешения спора.
5. Порядок и сроки обработки
Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, передаваться уполномоченным поставщикам, обезличиваться, блокироваться и удаляться автоматизированным способом или с участием уполномоченного лица.
Данные хранятся не дольше, чем этого требуют заявленные цели, договор, безопасность сервиса и законодательство. Сроки могут различаться для аккаунта, платежных документов, технических журналов, подтверждения домена и отчётов. После достижения цели данные удаляются или обезличиваются, если обязательное хранение не предусмотрено законом.
6. Поставщики сервисов и передача данных
Для работы 24 SEC CHECK данные в необходимом объёме могут передаваться поставщикам хостинга и резервного копирования, сервисам доставки email и поддержки, ЮKassa, Яндекс Метрике, а также поставщикам аналитических технологий, используемых для подготовки понятной сводки. Им передаётся только объём, необходимый для конкретной функции.
Технические результаты перед передачей внешнему аналитическому сервису по возможности минимизируются; секреты и пароли не должны включаться в такие запросы. Оператор не продаёт персональные данные. Передача государственным органам выполняется только в предусмотренных законом случаях.
8. Защита данных
Оператор применяет разграничение доступа, HTTPS, изоляцию сканирующих заданий, журналирование, резервное копирование, ограничение сроков действия ссылок и токенов, маскирование секретов и иные разумные организационные и технические меры.
Пользователь не должен передавать реальные пароли сотрудников. Для авторизованных проверок используются отдельные тестовые аккаунты с минимально необходимыми правами.
9. Права пользователя
Пользователь вправе запросить сведения об обработке данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия Оператора в установленном законом порядке.
Для защиты от несанкционированного запроса Оператор может попросить подтвердить личность или контроль над email, связанным с заявкой.
10. Изменение политики
Оператор может обновлять Политику при изменении сервиса или законодательства. Актуальная редакция публикуется по адресу https://24seccheck.ru/privacy.html. Для уже оформленного заказа применяются обязательные требования закона и условия, действовавшие в соответствующий период.