1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса SiteAudit AI (далее — «Сервис», «мы»). Политика составлена в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными применимыми нормативными актами Российской Федерации.
Использование Сервиса означает согласие пользователя с настоящей Политикой. В случае несогласия с её условиями необходимо воздержаться от использования Сервиса.
2. Оператор персональных данных
Оператором персональных данных является владелец Сервиса (самозанятый). По вопросам обработки персональных данных и конфиденциальности: genius.bot.it@gmail.com.
3. Какие данные мы обрабатываем
- При регистрации и входе: адрес электронной почты, пароль (в зашифрованном виде), имя при указании.
- При использовании Сервиса: URL проверяемых сайтов, выбранный пакет/тариф, привязка аудитов к аккаунту, история обращений.
- При обратной связи: имя, email, тема и текст сообщения.
- Технические данные: IP-адрес, тип браузера и ОС, данные cookie и иные технические идентификаторы — в объёме, необходимом для работы Сервиса, безопасности и, при вашем согласии, для аналитики (см. разделы о cookie и счётчиках).
4. Цели и правовые основания обработки
Обработка персональных данных осуществляется в целях предоставления доступа к Сервису, создания и хранения отчётов аудита, связи с пользователем, обеспечения безопасности и соблюдения закона. Правовые основания: согласие субъекта персональных данных (ст. 6 152-ФЗ), исполнение договора, законные интересы оператора (безопасность, учёт в обезличенном виде). Подробное согласие на обработку персональных данных опубликовано на отдельной странице: Согласие на обработку персональных данных.
5. Хранение и защита данных
Данные хранятся в течение срока, необходимого для оказания услуг и выполнения требований законодательства РФ. Применяются организационные и технические меры защиты: ограничение доступа, шифрование паролей, использование защищённых соединений (HTTPS), контроль доступа к серверам.
6. Передача данных третьим лицам
Мы не передаём персональные данные третьим лицам в маркетинговых целях. Передача возможна: поставщикам услуг (хостинг, почта, платёжные системы) в объёме, необходимом для работы Сервиса, при наличии договоров, обеспечивающих конфиденциальность; уполномоченным государственным органам в случаях, предусмотренных законодательством РФ. Сервисы аналитики (Яндекс.Метрика, Google Analytics) могут получать обезличенные или псевдонимизированные данные в соответствии с их политиками и вашим согласием на cookie (см. ниже).
7. Cookie и технологии на сайте
Сервис использует cookie и аналогичные технологии для:
- работы авторизации и сохранения настроек (необходимые cookie);
- аналитики посещаемости и поведения на сайте (Яндекс.Метрика, Google Analytics) — только после вашего согласия.
Вы можете отключить или ограничить cookie в настройках браузера. Отключение необходимых cookie может ограничить функциональность Сервиса. Согласие на использование аналитических cookie запрашивается при первом посещении через баннер уведомления о cookie.
8. Яндекс.Метрика
На сайте может использоваться сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Метрика собирает обезличенные сведения о посещениях: страницы, источник перехода, тип устройства, регион (на уровне страны/города), длительность сессии и подобные показатели. Данные обрабатываются на серверах Яндекса в соответствии с Политикой конфиденциальности Яндекса. Сбор и использование данных Метрики осуществляются только при вашем согласии на использование cookie (баннер на сайте). Вы можете отключить учёт в Метрике с помощью официального инструмента отказа.
9. Google Analytics
На сайте может использоваться сервис веб-аналитики Google Analytics (Google LLC / Google Ireland Limited). Analytics собирает обезличенные данные о посещениях: страницы, источники трафика, тип устройства, приблизительная геолокация и аналогичная статистика. Данные могут обрабатываться на серверах Google, в том числе в США, в соответствии с Политикой конфиденциальности Google. Включение Google Analytics производится только при вашем согласии на использование cookie (баннер на сайте). Отключить сбор данных можно с помощью дополнения браузера Google Analytics Opt-out.
10. Права субъекта персональных данных
В соответствии с 152-ФЗ вы имеете право на получение сведений об обработке ваших персональных данных, на уточнение, блокирование или уничтожение данных, на отзыв согласия на обработку. Для реализации прав направьте запрос на адрес: genius.bot.it@gmail.com. Запрос рассматривается в течение 30 (тридцати) календарных дней с момента поступления. В случае несогласия с действиями оператора вы вправе обжаловать их в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
10.1. Трансграничная передача данных
При использовании сервисов аналитики (в частности, Google Analytics) обезличенные или псевдонимизированные данные могут передаваться на серверы, расположенные за пределами Российской Федерации (в том числе в США). Такая передача осуществляется только при вашем согласии на использование cookie и в соответствии с политиками соответствующих сервисов. Оператор обеспечивает защиту персональных данных при трансграничной передаче в объёме, предусмотренном 152-ФЗ и международными договорами РФ.
10.2. Обезличенные данные
Мы вправе формировать и использовать обезличенные (анонимизированные) данные, которые не позволяют идентифицировать субъекта персональных данных. Такие данные могут использоваться для аналитики, улучшения Сервиса и статистики без дополнительного согласия. К обезличенным данным положения 152-ФЗ о персональных данных не применяются.
10.3. Персональные данные несовершеннолетних
Сервис не предназначен для целенаправленного сбора данных несовершеннолетних. Если вы не достигли 18 лет, использование Сервиса допускается с согласия родителей или иных законных представителей. Если мы узнаем, что персональные данные получены от несовершеннолетнего без такого согласия, мы примем меры к удалению этих данных.
11. Срок хранения данных
Персональные данные хранятся не дольше, чем это необходимо для целей обработки, или в течение срока, установленного законодательством РФ (в том числе для хранения документов бухгалтерского и налогового учёта). По истечении указанных сроков данные подлежат уничтожению или обезличиванию.
12. Изменения Политики
Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты обновления. Продолжение использования Сервиса после публикации изменений означает принятие обновлённой Политики. Рекомендуем периодически просматривать её текст.
13. Контакты
По всем вопросам, связанным с персональными данными и конфиденциальностью: genius.bot.it@gmail.com.