Черновик. Документ ещё проверяет юрист. Места, помеченные жёлтым, будут уточнены до запуска платных услуг.

Перед первым использованием шаблон должен проверить юрист.

Политика в отношении обработки персональных данных сервиса «СайтПорядок»

Редакция № 1 от [дата вступления в силу — указать при публикации]. Сайт: https://saytporyadok.ru

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные, зачем и как обрабатывает Хамидуллин Ильнур Маратович (самозанятый (НПД)) (далее — Оператор) при работе сервиса «СайтПорядок» (далее — Сайт), и какие меры принимает для их защиты. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика опубликована на Сайте по адресу https://saytporyadok.ru/legal/privacy. Согласие на обработку данных посетитель даёт отдельным документом: https://saytporyadok.ru/legal/consent.

1.3. Сайт проверяет другие сайты на соответствие требованиям Закона и помогает исправить найденное. Сервис не даёт юридических заключений.

2. Сведения об Операторе

Оператор: Хамидуллин Ильнур Маратович (самозанятый (НПД))
ИНН: [ИНН — добавить после получения]
Электронная почта для обращений по вопросам персональных данных: support@saytporyadok.ru
Ответственный за организацию обработки персональных данных: сам Оператор
Номер в реестре операторов Роскомнадзора: [указать после подачи уведомления в Роскомнадзор]

3. Цели обработки, данные и сроки хранения

Цели обработки перечислены ниже. Оператор обрабатывает данные только для этих целей и только в объёме, нужном для цели. Основание — согласие посетителя, а для платных услуг — ещё и исполнение договора с ним.

3.1. Проверка сайта (без регистрации)

Цель: выполнить проверку адреса, который ввёл посетитель, показать отчёт и не допустить злоупотреблений (ограничить число проверок).
Данные: введённый адрес сайта и результат проверки; сообщения «Не согласен / ошибка проверки», если посетитель их отправил (текст до 2000 символов, просим не указывать в нём контакты); сокращённая необратимая подпись (хеш) IP-адреса. В базе данных сам IP-адрес не хранится. Но при любом обращении к Сайту веб-сервер на время технической работы записывает в служебные журналы полный IP-адрес; эти журналы хранятся не дольше 7 дн. и затем удаляются автоматически. Кроме того, Оператор записывает в журнал согласий факт вашего согласия: номер согласия, дату и время, пометку «проверка сайта», версию документа, семейство браузера (например, «Chrome 126») и IP-адрес без последнего числа. Адрес проверяемого сайта и адрес почты в эту запись не входят.
Срок хранения: отчёт и скриншоты удаляются через 30 дн.; хеш IP затирается через 48 ч.; запись в журнале согласий хранится 1095 дн. как подтверждение, что согласие было дано.

3.2. Личный кабинет

Цель: вход в кабинет, подтверждение права на сайт, подготовка и выдача документов, ведение истории проверок.
Данные: адрес электронной почты; адреса сайтов; сведения из анкеты для документов (наименование или ФИО, ИНН, ОГРН или ОГРНИП, адрес, контактная почта, ответственное лицо — то, что посетитель сам указал); журнал входов (дата, время, хеш IP); отчёты, сохранённые в кабинет; запись о согласии при входе в журнале согласий (в том же составе, что в п. 3.1, адрес почты в неё не входит); состав участников сайта и роли; адреса почты людей, которых вы приглашаете к сайту, — на каждый такой адрес уходит одно письмо с приглашением, других писем без согласия получателя мы не отправляем.
Срок хранения: пока существует кабинет; запись о согласии — 1095 дн.; приглашения к сайту — 60 дн. со дня отправки; сохранённые отчёты — 365 дн.; хеш IP во входах — 48 ч.; отправленные письма — 30 дн.

3.3. Оплата и связь с клиентом

Цель: принять оплату, выдать чек, ответить на обращение, прислать служебные письма (вход, итоги проверки, окончание подписки). Рекламных рассылок без отдельного согласия Оператор не делает.
Данные: адрес электронной почты, сведения о заказе, суммы и даты платежей. Данные банковской карты Оператор не получает и не хранит, их обрабатывает платёжный сервис [ПРОВЕРИТЬ: после выбора платёжного провайдера указать его здесь].
Срок хранения: в течение срока, который установлен законом для документов об оплате [ПРОВЕРИТЬ срок у юриста].

3.4. Cookie-виджет и журнал согласий на сайтах клиентов (обработка по поручению)

Цель: клиент Оператора (владелец сайта) подключает на свой сайт cookie-виджет и поручает Оператору вести журнал согласий его посетителей. В этой части клиент — оператор данных, а Хамидуллин Ильнур Маратович (самозанятый (НПД)) — лицо, которому обработка поручена (ст. 6 ч. 3 Закона) [ПРОВЕРИТЬ у юриста: роль и статус].
Данные в записи: номер согласия, дата и время, адрес сайта и страницы, название формы или «cookie-баннер», что разрешил посетитель, версия документа, тип браузера, IP-адрес без последнего числа. Имя, телефон, e-mail и другие данные из форм виджет не считывает, не передаёт и не хранит.
Срок хранения: определяет клиент; условия и порядок удаления после окончания услуги — в разделе «Поручение обработки» соглашения и оферты (https://saytporyadok.ru/legal/terms).

Как работает виджет. Клиент вставляет на свой сайт скрипт Оператора. Скрипт показывает посетителю баннер cookie и не включает необязательные сервисы (счётчики, рекламу, чат) до его согласия; при выборе посетителя и при отправке формы с отмеченной галочкой отправляет запись в журнал Оператора; добавляет в форму скрытое поле с номером согласия. Ещё скрипт сообщает клиенту технические сведения об изменениях на его сайте: адрес страницы, домен подключённого сервиса, идентификатор формы, тип находки. Данных посетителя в этих сведениях нет.

Что хранится в браузере посетителя. Выбор в баннере запоминается в браузере на сайте клиента на срок, который задал клиент (по умолчанию 180 дн.). Это хранилище нужно только для работы баннера. Оператор не использует его для слежки за посетителем на других сайтах и не объединяет данные разных сайтов в профиль.

Что видит сервер Оператора. Скрипт загружается с сервера Оператора, поэтому в техническом запросе браузера на сервер приходит IP-адрес посетителя и сведения о браузере. В журнал согласий IP-адрес записывается без последнего числа. Журналы веб-сервера (с полным IP-адресом; они ведутся для любых обращений к Сайту, не только к скрипту) хранятся не дольше 7 дн. [ПРОВЕРИТЬ у юриста: допустимость и срок; технически — настроить сервер на этот срок или без записи IP].

Как посетителю сайта клиента получить сведения о своих данных. Клиент — оператор данных своих посетителей, поэтому с запросом лучше обращаться к нему. Если запрос получит Оператор, он передаст его клиенту; посетитель может написать и на support@saytporyadok.ru, указав адрес сайта и номер согласия.

3.5. Telegram-бот и мини-приложение

Бот ещё не запущен. Этот раздел описывает порядок обработки, который начнёт действовать в день запуска бота. До этого дня данные через Telegram Оператор не обрабатывает.

Цель: дать возможность проверить сайт и получить результат, не заходя на Сайт, — в чате с ботом или в мини-приложении внутри Telegram; ответить на сообщение; ограничить число проверок, чтобы сервис не использовали во вред.
Данные: числовой идентификатор пользователя Telegram, имя пользователя (username) и имя из профиля, язык интерфейса — то, что Telegram передаёт боту; адрес проверяемого сайта и результат проверки; текст сообщений, которые пользователь пишет боту; запись о согласии в журнале согласий (номер, дата и время, пометка «telegram», версия документа). Бот не запрашивает номер телефона, контакты и местоположение. При открытии мини-приложения сервер Оператора, как при обычном заходе на Сайт, видит IP-адрес; он обрабатывается так же, как в разделе 3.1.
Срок хранения: результат проверки — 30 дн., как у обычного отчёта; идентификатор, имя пользователя и сообщения — пока пользователь пользуется ботом, и не дольше 90 дн. после последнего обращения [ПРОВЕРИТЬ срок у юриста]. Пользователь может удалить свои данные командой бота или письмом на support@saytporyadok.ru.
Согласие: при первом запуске бот показывает кнопку согласия со ссылкой на отдельный документ (https://saytporyadok.ru/legal/consent); без согласия проверка не запускается.
Telegram — самостоятельный сервис иностранной компании [ПРОВЕРИТЬ: наименование правообладателя и страна]. Переписка с ботом проходит через серверы Telegram за пределами Российской Федерации; как Telegram обрабатывает данные, определяют его правила (https://telegram.org/privacy), и Оператор за это не отвечает. Оператор не видит, что пользователь пишет другим лицам, и не получает доступ к его контактам и чатам.
Трансграничная передача: [ПРОВЕРИТЬ у юриста: считается ли обращение к боту трансграничной передачей со стороны Оператора, нужно ли до запуска бота уведомление Роскомнадзора по ст. 12 Закона и отдельное согласие]. Базы данных Оператора с результатами проверок и журналом согласий находятся на серверах в Российской Федерации.
Страница мини-приложения, открытая внутри Telegram, подключает скрипт Telegram с серверов telegram.org; на других страницах Сайта скриптов сторонних компаний нет.

4. Какие данные Оператор не обрабатывает

4.1. Оператор не просит у посетителей и не обрабатывает данные о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и биометрические данные.

4.2. Оператор не собирает контакты владельцев проверяемых сайтов и не отправляет им сообщений. Для проверки Оператор читает только то, что общедоступно на странице сайта, не отправляет формы и не вводит данные.

5. Действия с данными и способы обработки

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, указанных в разделе 6, блокирование, удаление, уничтожение.

5.2. Обработка выполняется с использованием средств автоматизации.

6. Передача данных третьим лицам

6.1. Оператор не продаёт данные и не передаёт их третьим лицам, кроме случаев, указанных ниже.

6.2. Для работы Сайта Оператор использует: хостинг (сервер в Российской Федерации) [ПРОВЕРИТЬ: указать компанию после выбора хостинга]; почтовую службу для отправки писем [ПРОВЕРИТЬ: указать после настройки почты]; платёжный сервис [ПРОВЕРИТЬ: после выбора провайдера]. Им поручена обработка только в объёме, необходимом для их услуги.

6.3. Данные могут быть переданы государственным органам по их мотивированному запросу в случаях и порядке, которые установлены законом.

6.4. Базы данных с персональными данными граждан Российской Федерации находятся на серверах на территории Российской Федерации. Трансграничной передачи данных Оператор не осуществляет; порядок на случай запуска Telegram-бота описан в разделе 3.5.

7. Файлы cookie и сторонние сервисы

7.1. На Сайте нет счётчиков, рекламных пикселей, внешних шрифтов и скриптов сторонних компаний.

7.2. Единственный файл cookie — служебный sp_session. Он появляется только после входа в личный кабинет, нужен для работы кабинета и действует 30 дн. или до выхода. Для гостя, который только проверяет сайт, cookie не создаются. Необязательных cookie на Сайте нет, поэтому баннер не просит согласия, а только сообщает об этом и предлагает нажать «Понятно». Факт нажатия запоминается в хранилище браузера на 180 дн. и записывается в журнал согласий в том же составе, что в п. 3.1 (номер, дата и время, пометка «cookie-баннер», версия документа, семейство браузера, IP-адрес без последнего числа) [ПРОВЕРИТЬ у юриста: нужно ли такое уведомление и его запись в журнал].

7.3. На сайтах клиентов работает скрипт Оператора (cookie-виджет); о нём рассказано в разделе 3.4. Этот же скрипт показывает уведомление на самом Сайте; сторонних сервисов он не включает, потому что их здесь нет.

7.4. Если Оператор добавит счётчик или другой сервис, этот раздел будет обновлён заранее, а такой сервис будет включаться только после согласия посетителя.

8. Права посетителя

8.1. Посетитель вправе:

получить подтверждение того, обрабатываются ли его данные, и ознакомиться с ними;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2. Обращение направляется на адрес support@saytporyadok.ru. В обращении нужно указать адрес электронной почты, с которого посетитель входил в кабинет, или адрес проверенного сайта, чтобы Оператор мог найти данные и ответить.

8.3. Оператор отвечает на обращение в срок, установленный Законом [ПРОВЕРИТЬ: сейчас 10 рабочих дней с возможностью продления на 5].

9. Отзыв согласия

9.1. Посетитель может в любой момент отозвать согласие, написав на support@saytporyadok.ru.

9.2. После получения заявления Оператор прекращает обработку и уничтожает данные в срок, установленный Законом [ПРОВЕРИТЬ: 30 дней], кроме данных, которые Оператор обязан хранить по закону (например, документы об оплате).

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных: передача данных через Сайт защищена протоколом HTTPS; вход в кабинет — по одноразовой ссылке, без паролей; вход владельца в административную часть защищён вторым фактором; в базе данных IP-адреса хранятся только в виде необратимой подписи и затираются через 48 ч., а полный IP в служебных журналах сервера хранится не дольше 7 дн.; старые отчёты и письма удаляются автоматически; ведутся резервные копии; программное обеспечение обновляется. [ПРОВЕРИТЬ: оставить только то, что выполняется на момент запуска]

11. Изменение Политики

11.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.

11.2. Предыдущие редакции хранятся у Оператора с датами действия. Номер и дата редакции указаны в начале документа.