Политика конфиденциальности

Настоящая политика обработки персональных данных составлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые сервисом АУДИТИК.РУ.

1. Общие положения

1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://auditikk.ru.

1.3. Сервис предоставляет автоматическую предварительную оценку возможных юридических, технических и SEO-рисков публичной части сайта и не является юридической консультацией или заключением.

1.4. Запуская проверку сайта, Пользователь подтверждает ознакомление с настоящей Политикой и публичной офертой, а также то, что вправе инициировать анализ указанного URL (см. п. 2.7 оферты).

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Веб-сайт — совокупность информационных материалов, программ и интерфейсов, доступных по адресу https://auditikk.ru.

Информационная система персональных данных — совокупность баз данных и технических средств, обеспечивающих обработку персональных данных.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному Пользователю без дополнительной информации.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки и состав обрабатываемых данных: самозанятый Снежкин Артур Алексеевич (налогоплательщик налога на профессиональный доход), ИНН 631897393251, г. Самара.

Пользователь — любой посетитель веб-сайта https://auditikk.ru.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право получать от Пользователя достоверную информацию, необходимую для оказания услуги.

3.2. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

3.3. Оператор обязан предоставлять Пользователю информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законом.

3.4. Оператор обязан принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

3.5. Оператор обязан публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

4. Основные права и обязанности субъектов персональных данных

4.1. Пользователь имеет право получать информацию об обработке своих персональных данных.

4.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.

4.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на электронную почту Оператора.

4.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

4.5. Пользователь обязан предоставлять достоверные данные и не использовать сервис для проверки ресурсов, доступ к которым нарушает права третьих лиц или законодательство.

4.6. Пользователь понимает, что в отчёт могут попасть фрагменты публично доступного контента проверяемого сайта (включая тексты форм, cookie-уведомлений, политик), а также технические сведения о домене. Такие данные обрабатываются исключительно для формирования и предоставления результата проверки.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только те данные, которые отвечают заявленным целям обработки.

5.5. Содержание и объем обрабатываемых данных не должны быть избыточными по отношению к целям обработки.

5.6. При обработке обеспечивается точность, достаточность и актуальность персональных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.

6. Цели обработки персональных данных

Цель обработки: предоставление Пользователю доступа к сервису проверки сайтов; формирование демо-отчёта и полного отчёта; обработка оплаты; направление на электронную почту сообщения со ссылкой на полный отчёт после подтверждения оплаты (срок — по п. 6.3 оферты, обычно от 10 минут до 12 часов); поддержка пользователей; обеспечение безопасности и учёт ограничений срока хранения отчётов.

Категории данных: адрес проверяемого сайта (URL); тип выбранной проверки («Технический аудит и SEO», «Персональные данные и правовой аудит» или «Полный аудит сайта»); результаты автоматической проверки (до 50 страниц одного домена за один запуск) в объёме, соответствующем выбранному типу — включая, при применимости: фрагменты публичного контента, URL, формы, ссылки, meta-теги, cookie, внешние сетевые запросы, аналитику и рекламу на проверяемом сайте, robots.txt, sitemap.xml, SEO-признаки, Open Graph, TLS/заголовки, сведения о русском языке (168-ФЗ) и иные данные, попавшие в отчёт; уникальный идентификатор (токен) отчёта для доступа по ссылке; статус оплаты; адрес электронной почты, указанный при оформлении оплаты полного отчёта; технические данные запросов к сервису АУДИТИК.РУ (в том числе IP-адрес, сведения о браузере и устройстве); данные, передаваемые платёжному сервису Prodamus в рамках оплаты (включая выбор платёжной ссылки по типу проверки); иные контактные данные, если Пользователь самостоятельно обращается в поддержку.

Демо и полный отчёт: до оплаты Пользователю отображается демо-версия: итоговая оценка и сводка «где хорошо / где замечания» по тем же правилам, что и в полной версии, но без полного перечня замечаний с формулировками. После оплаты обрабатываются и предоставляются данные полного отчёта в объёме выбранного типа проверки, как описано на сайте и в публичной оферте.

Правовые основания: согласие Пользователя, исполнение договора или оферты, законные интересы Оператора, а также иные основания, предусмотренные законодательством Российской Федерации.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в пределах необходимых сторонних сервисов, обезличивание, блокирование, удаление и уничтожение.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия Пользователя или при наличии иных правовых оснований.

7.2. Обработка может быть необходима для исполнения договора, стороной которого является Пользователь, включая предоставление полного отчёта после оплаты.

7.3. Обработка может быть необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы Пользователя.

7.4. Обработка может осуществляться в случаях, когда это требуется законодательством Российской Федерации.

8. Порядок сбора, хранения, передачи и защиты данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8.2. Срок хранения данных отчёта на сервере — 7 (семь) календарных суток с момента запуска автоматической проверки (создания отчёта), если на сайте или в оферте не указан иной срок. По истечении этого срока содержимое отчёта, связанные технические записи и идентификатор доступа удаляются автоматически. Пользователь обязан самостоятельно сохранить ссылку на отчёт и файл PDF до истечения срока.

8.3. Адрес электронной почты, указанный при оплате, хранится в связи с конкретным заказом/отчётом в пределах срока хранения отчёта и обработки обращений; после удаления отчёта данные могут быть обезличены или удалены, если иное не требуется законом (например для учёта оплаты и налоговых обязанностей).

8.4. Персональные данные не передаются третьим лицам, за исключением случаев, когда передача необходима для оказания услуги, обработки оплаты, направления электронной почты, размещения сайта (хостинг), выполнения закона или осуществляется с согласия Пользователя.

8.5. При оплате полного отчёта Пользователь перенаправляется на платёжную страницу сервиса Prodamus (payform.ru). АУДИТИК.РУ не хранит полные данные банковских карт. Сведения об оплате могут обрабатываться Prodamus по правилам оператора платёжного сервиса.

8.6. Для направления ссылки на отчёт и файла PDF на электронную почту Оператор может использовать почтовый сервис (SMTP) и инфраструктуру почтового провайдера. Адрес получателя и содержание письма обрабатываются в объёме, необходимом для доставки сообщения.

8.7. Доступ к полному отчёту на сайте осуществляется по индивидуальной ссылке, содержащей уникальный токен. Пользователь несёт риск разглашения ссылки третьим лицам.

8.8. Пользователь может актуализировать данные, потребовать уточнения или удаления (с учётом ограничений закона и исполнения договора), а также отозвать согласие на обработку, направив обращение на info@auditikk.ru с темой «Персональные данные». Отзыв согласия может сделать невозможным предоставление отдельных функций (в том числе направление отчёта на почту), если обработка необходима для исполнения оплаченной услуги.

8.9. Сторонние сервисы (платёжные системы, хостинг, почтовые провайдеры, при согласии — Яндекс.Метрика) обрабатывают данные в соответствии со своими документами.

8.10. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законом.

8.11. Ограничение ответственности при сбоях. Оператор принимает разумные меры для работы сайта, обработки оплат, хранения отчётов и направления сообщений на электронную почту, однако не гарантирует бесперебойную работу и безошибочную доставку e-mail. Оператор не несёт ответственности за последствия сбоев и неполадок, если они вызваны, в частности: недоступностью хостинга или каналов связи; сбоями Prodamus или задержкой уведомлений об оплате; отказом или блокировкой почтовых сервисов; неверным e-mail Пользователя; фильтрацией «Спам»; переполнением почтового ящика; сбоями SMTP-провайдера; действиями третьих лиц; обстоятельствами непреодолимой силы — при условии, что Оператор не нарушил императивные требования закона о персональных данных.

8.12. Ненаправление или несвоевременное направление письма с отчётом само по себе не означает нарушение Политики, если Пользователь мог получить оплаченный результат на сайте по приватной ссылке и скачать PDF в срок, указанный в оферте. Пользователь обязан самостоятельно сохранить ссылку и файл.

8.13. По вопросам сбоев доставки e-mail и доступа к отчёту Пользователь может обратиться на info@auditikk.ru. Оператор по возможности оказывает содействие в пределах срока хранения отчёта.

9. Перечень действий с персональными данными

9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку данных с получением и/или передачей информации по информационно-телекоммуникационным сетям.

10. Трансграничная передача персональных данных

10.1. При использовании отдельных сторонних сервисов может возникать техническая передача данных за пределы Российской Федерации.

10.2. До начала такой передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку необходимости передачи и применимых гарантий.

10.3. Пользователь понимает, что при проверке стороннего сайта сам проверяемый сайт может подключать зарубежные сервисы, что отражается в отчёте как возможный риск и не означает передачу данных Пользователя самим АУДИТИК.РУ.

11. Cookie и рекомендательные технологии

11.1. Сайт может использовать технические cookie, необходимые для работы сервиса, сохранения статуса отчёта, защиты от злоупотреблений и корректной обработки оплаты.

11.2. Подробнее порядок использования cookie описан в Политике использования файлов cookie и рекомендательных технологий.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на info@auditikk.ru.

12.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.

12.3. Актуальная версия Политики размещается в свободном доступе по адресу /privacy.

12.4. Результаты проверки формируются автоматически и служат предварительной оценкой возможных юридических рисков. Перед принятием важных решений рекомендуется подтвердить выводы профильным специалистом.

12.5. Ограничения ответственности, указанные в п. 8.11–8.14 оферты, применяются в сочетании с публичной офертой и не умаляют прав Пользователя, которые не могут быть ограничены императивными нормами законодательства Российской Федерации (в том числе в части защиты прав потребителей).

12.6. Порядок возврата денежных средств после оплаты полного отчёта определяется разделом 7 оферты: после предоставления оплаченного результата возврат, как правило, не производится, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Неудовлетворённость содержанием автоматического отчёта (в том числе если отчёт «не устроил» Пользователя по выводам, формулировкам или количеству замечаний) не является основанием для возврата при условии, что доступ к полному отчёту был предоставлен в заявленном объёме.

12.7. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ. Уведомление Роскомнадзора об обработке персональных данных (если оно подлежит подаче для конкретного оператора) осуществляется Оператором самостоятельно в установленном законом порядке.