СканРадарПолитика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «СканРадар» (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Политика применяется ко всем данным, которые Сервис получает при регистрации, входе и использовании функций проверки безопасности сайтов.
2. Оператор персональных данных
Оператор: Реквизиты оператора (наименование, ИНН, ОГРН, адрес) будут опубликованы до начала публичного запуска сервиса.
Контакт для обращений: admin@gdeishchut.ru
Уведомление об обработке персональных данных будет подано в Роскомнадзор до начала обработки.
3. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, хэш пароля (сам пароль не хранится), имя — если вы его указали.
- Технические данные: IP-адрес, дата и время регистрации и входа, факт и версия согласия — для фиксации согласия и защиты аккаунта.
- Данные сессии: идентификатор сессии в технической cookie
ws_session. - Данные проверок: адрес проверяемого сайта, параметры проверки, результаты и история проверок.
- Платёжные данные: сумма, статус и идентификатор платежа. Реквизиты банковских карт Сервис не получает и не хранит — их обрабатывает платёжный провайдер.
Сервис не обрабатывает специальные категории персональных данных, биометрические данные и данные несовершеннолетних. Не сообщайте нам такие данные.
Сервис не собирает данные посетителей проверяемых сайтов. Сканируются только общедоступные страницы, которые видит обычный браузер.
4. Цели и правовые основания
- Регистрация и доступ к аккаунту, аутентификация — исполнение договора и согласие субъекта.
- Выполнение проверки безопасности сайта, формирование отчёта и истории проверок — исполнение договора.
- Обеспечение безопасности, предотвращение злоупотреблений и мошенничества — законный интерес оператора и требования законодательства.
- Расчёты за платные функции — исполнение договора и требования законодательства о платежах.
5. Согласие и его отзыв
Регистрируясь, пользователь подтверждает отдельное Согласие на обработку персональных данных. Согласие фиксируется с указанием даты, IP-адреса и версии документа.
Согласие можно отозвать в любой момент: направьте запрос с адреса, указанного в аккаунте, на admin@gdeishchut.ru либо удалите аккаунт в личном кабинете. После отзыва обработка прекращается, данные удаляются, если закон не требует их сохранить. При удалении аккаунта удаляются сканы и находки; сведения о платежах обезличиваются и хранятся в объёме и сроки, установленные законодательством о бухгалтерском учёте и 54-ФЗ.
6. Cookies
Сервис использует только технические cookie, необходимые для работы: ws_session — защищённая httpOnly-cookie с идентификатором сессии. Аналитических, рекламных и сторонних cookie нет. Отключить техническую cookie можно в настройках браузера, но тогда вход в аккаунт работать не будет.
7. Сроки хранения
- Данные аккаунта — до удаления аккаунта или отзыва согласия.
- История проверок и находки — 30 дней, затем удаляются автоматически.
- Журналы безопасности (IP, факт входа, события) — не более 90 дней.
- Резервные копии — не более 30 дней, хранятся в зашифрованном виде на территории РФ.
8. Передача данных и локализация
Персональные данные граждан РФ обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Данные не продаются и не передаются третьим лицам для маркетинга. Возможна передача хостинг-провайдеру (обработчику) в объёме, необходимом для работы Сервиса, на основании договора и с соблюдением конфиденциальности; платёжному провайдеру — для проведения платежа; государственным органам — только по законному требованию.
9. Права субъекта персональных данных
- Получать информацию об обработке своих данных и копию данных.
- Требовать уточнения, блокирования или удаления неточных или излишних данных.
- Отозвать согласие и потребовать прекращения обработки.
- Обжаловать действия оператора в Роскомнадзоре или в суде.
Копию своих данных можно скачать в личном кабинете — ссылка «Скачать мои данные» (JSON). Запрос рассматривается в течение 10 рабочих дней с момента получения. Для защиты данных мы вправе запросить подтверждение личности.
10. Меры защиты
Пароли хранятся только в виде хэша bcrypt. Сессия защищена httpOnly-cookie, для форм действует защита от CSRF, для входа — ограничение попыток и блокировка. Доступ к серверу и базе данных ограничен, секреты хранятся отдельно от кода, события безопасности журналируются. Передача данных осуществляется по HTTPS в production-окружении.
11. Ограничения при проверке сайтов
Сервис проверяет только сайты, которые пользователь вправе проверять. Запрещено направлять на проверку государственные ресурсы, объекты критической информационной инфраструктуры (187-ФЗ) и сайты без согласия правообладателя. Сервис блокирует такие цели автоматически и вправе отказать в проверке или заблокировать аккаунт.
12. Изменения Политики
Новая редакция публикуется на этой странице с указанием даты и версии. При существенных изменениях, затрагивающих согласие, Сервис запросит согласие повторно.
13. Контакты
По вопросам обработки персональных данных: admin@gdeishchut.ru