Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса 152AUDIT, расположенного по адресу 152audit.ru (далее — «Сервис»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо положениями, пожалуйста, воздержитесь от использования Сервиса.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Оператором персональных данных является администрация сервиса 152AUDIT.

• Электронная почта: info@152audit.ru
• Сайт: 152audit.ru

Полные реквизиты оператора предоставляются по запросу на указанный адрес электронной почты.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — любое физическое лицо, использующее Сервис.

Сервис может обрабатывать следующие категории данных:

Персональные данные обрабатываются в следующих целях:

• Предоставление услуг Сервиса — автоматизированная проверка сайтов на соответствие требованиям 152-ФЗ
• Формирование и предоставление отчётов о результатах проверки
• Обработка заявок на консультацию юриста и передача контактных данных партнёрам-юристам (с согласия пользователя)
• Обеспечение безопасности Сервиса, предотвращение злоупотреблений и ограничение частоты запросов
• Улучшение качества Сервиса на основе обезличенной статистики использования
• Выполнение обязательств по договору-оферте и обработка платежей

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при заполнении форм на сайте
• Исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — при оплате и предоставлении услуг
• Законного интереса оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и работоспособности Сервиса

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона №152-ФЗ.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Шифрование данных при передаче (протокол HTTPS/TLS)
• Ограничение круга лиц, имеющих доступ к данным
• Использование средств межсетевого экранирования
• Регулярное резервное копирование
• Хранение паролей в хешированном виде

• Данные сканирования (URL, результаты проверки) — 1 (один) год с момента создания отчёта
• Контактные данные (из формы заявки на юриста) — 6 (шесть) месяцев с момента обращения или до отзыва согласия
• IP-адреса — не более 1 (одного) часа (используются только для rate limiting)
• Данные об оплате (без реквизитов карт) — 3 (три) года в соответствии с требованиями бухгалтерского учёта

По истечении указанных сроков данные уничтожаются или обезличиваются.

Оператор может передавать персональные данные следующим категориям третьих лиц:

• Платёжный провайдер — для обработки платежей. Провайдер действует как самостоятельный оператор персональных данных в соответствии с собственной политикой конфиденциальности.
• Хостинг-провайдер — для размещения серверной инфраструктуры. Данные хранятся на серверах на территории РФ.
• Партнёры-юристы — имя и контактные данные из формы заявки на консультацию передаются юристам-партнёрам исключительно с предварительного согласия пользователя.
• Яндекс.Метрика — обезличенные данные о посещениях сайта для анализа статистики. Яндекс обрабатывает данные в соответствии с собственной Политикой конфиденциальности.

Оператор не передаёт персональные данные в рекламные сети и не продаёт их третьим лицам.

Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

Для веб-аналитики используется исключительно Яндекс.Метрика (российский сервис). Иностранные системы аналитики (Google Analytics, Meta Pixel и др.) на Сервисе не применяются.

Сервис использует следующие типы cookie-файлов:

• Технические (обязательные) — необходимы для корректной работы Сервиса, управления сессиями и обеспечения безопасности. Не содержат персональных данных.
• Аналитические (Яндекс.Метрика) — используются для сбора обезличенной статистики посещений с целью улучшения Сервиса.

Вы можете отключить использование cookie-файлов в настройках вашего браузера. Обратите внимание, что это может повлиять на работоспособность Сервиса.

В соответствии с Федеральным законом №152-ФЗ вы имеете право:

• Получить информацию, касающуюся обработки ваших персональных данных
• Требовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

Вы вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное заявление на адрес электронной почты info@152audit.ru с пометкой «Отзыв согласия на обработку персональных данных».

В заявлении необходимо указать ваше имя, адрес электронной почты (использованный при обращении) и суть требования. Оператор обязуется прекратить обработку и обеспечить уничтожение данных в течение 30 (тридцати) дней с момента получения заявления, если иное не предусмотрено законодательством.

Отзыв согласия не влияет на законность обработки, проводившейся до момента отзыва.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Электронная почта: info@152audit.ru
• Почтовый адрес: предоставляется по запросу

Срок ответа на обращение — не более 30 (тридцати) дней с момента получения запроса.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на данной странице. При внесении существенных изменений Оператор уведомляет пользователей путём размещения соответствующего уведомления на Сервисе.

Продолжая использовать Сервис после внесения изменений, вы подтверждаете своё согласие с обновлённой Политикой.