Шаблон политики под сервис проверки сайтов. Перед публикацией проверьте текст
у юриста и убедитесь, что реквизиты и перечень обрабатываемых данных совпадают с фактическими.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки
персональных данных и меры по обеспечению их безопасности, применяемые оператором
ИП Кишиев Р.Р. (ИНН 250824749243, ОГРНИП 322253600036290, далее — Оператор)
при использовании сайта fzmonitor.ru и сервиса проверки сайтов
на соответствие требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ
и опубликована по постоянному адресу fzmonitor.ru/privacy.html.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому
или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
Оператор — ИП Кишиев Р.Р., самостоятельно организующий обработку персональных данных.
Пользователь — посетитель сайта fzmonitor.ru.
3. Категории субъектов и перечень обрабатываемых данных
Оператор обрабатывает данные следующих категорий субъектов: посетители сайта, а также лица,
направившие обращение на адреса Оператора.
Категория данных
Состав
Источник
Технические данные посещения
IP-адрес, дата и время запроса, адрес запрошенной страницы, данные заголовка User-Agent,
адрес страницы-источника перехода
автоматически, из журналов веб-сервера
Данные обращения
имя, адрес электронной почты, содержание сообщения и приложенные сведения — в объёме,
который субъект сообщил добровольно
предоставляются самим субъектом при обращении по электронной почте
Проверяемые адреса сайтов
доменное имя сайта, введённое для проверки
предоставляется пользователем при запуске проверки
Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье,
биометрические данные, политические взгляды и т. п.) и не собирает данные несовершеннолетних
целенаправленно. Оператор не обрабатывает персональные данные, размещённые на проверяемых сайтах
третьих лиц: проверка выполняется по общедоступному HTML-коду страниц и не предполагает извлечение
и хранение сведений о людях.
4. Цели обработки
обеспечение работы сайта и сервиса проверки сайтов, включая выполнение запрошенной проверки;
обеспечение информационной безопасности, предотвращение злоупотреблений и атак;
ответы на обращения пользователей и субъектов персональных данных;
исполнение требований законодательства Российской Федерации.
5. Правовые основания
согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при направлении обращения;
исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе
(п. 5 ч. 1 ст. 6 152-ФЗ) — при использовании сервиса;
осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта
(п. 7 ч. 1 ст. 6 152-ФЗ) — в части ведения журналов безопасности;
исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
6. Порядок и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без них.
Данные хранятся на серверах, расположенных на территории Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных.
Сроки хранения:
журналы веб-сервера (включая IP-адреса) — не более 6 месяцев с момента записи;
обращения и переписка — до достижения цели обращения, но не более 3 лет;
данные, связанные с исполнением договора, — в течение срока, установленного законодательством
для документов такого вида.
По достижении целей обработки либо при отзыве согласия данные подлежат удалению или обезличиванию
в срок, не превышающий 30 дней, если иной срок не установлен законом.
7. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
Передача возможна только в следующих случаях:
поставщикам инфраструктуры (хостинг, серверное оборудование) — в объёме, необходимом для работы сервиса,
на условиях соблюдения конфиденциальности;
по законному требованию государственных органов — в порядке, установленном законодательством.
На дату публикации Политики сервис не подключает сторонние системы веб-аналитики.
При подключении таких систем Политика будет дополнена, а их загрузка будет происходить только после
согласия пользователя, выраженного через уведомление о cookie.
8. Меры по обеспечению безопасности
передача данных между браузером и сервером защищена протоколом HTTPS;
доступ к серверу ограничен по IP с использованием ключей SSH, парольный доступ отключён;
применяется автоматическая блокировка попыток подбора доступа;
доступ к данным ограничен кругом лиц, которым он необходим для исполнения обязанностей;
ведутся журналы доступа и действий, выполняется резервное копирование;
применяется ограничение адресов, к которым обращается сервис проверки, для защиты от внутренних запросов.
9. Права субъекта персональных данных
Субъект имеет право:
получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны
либо незаконно получены (ст. 20, 21 152-ФЗ);
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Порядок обращения
Обращения направляются на адрес privacy@fzmonitor.ru.
В обращении следует указать сведения, позволяющие идентифицировать субъекта, и существо требования.
Ответ предоставляется в течение 30 дней с даты получения обращения (ст. 20 152-ФЗ).
Отзыв согласия совершается тем же способом: направлением письма на указанный адрес.
После отзыва обработка прекращается, а данные удаляются, если отсутствуют иные законные основания
для их обработки.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу
fzmonitor.ru/privacy.html, если в ней не указано иное.
Дата редакции указана в начале документа.