1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатывает оператор сайта prdomain.ru, для чего, на каком основании, как долго и как они защищаются, а также какие права есть у человека, чьи данные обрабатываются.
1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые оператор получает через сайт prdomain.ru, его поддомены, личный кабинет, электронную почту и скрипт согласий.
1.3. Политика опубликована в свободном доступе по адресу https://prdomain.ru/privacy. Ссылка на неё размещена на всех страницах сайта, где собираются персональные данные.
1.4. Термины в Политике используются в значениях, установленных ст. 3 Закона: персональные данные, обработка, оператор, субъект персональных данных, обезличивание, блокирование, уничтожение, поручение обработки.
2. Сведения об операторе
| Оператор | Индивидуальный предприниматель Бутаков Руслан Федорович |
| ИНН | 590308797252 |
| ОГРНИП | 312590331200041 |
| Адрес для почтовых обращений | 614013 г. Пермь ул. Революции, 1Ак3-30 |
| Электронная почта для обращений по персональным данным | privacy@prdomain.ru |
Ответственный за организацию обработки персональных данных — Бутаков Руслан Федорович.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и только в том объёме, который для этих целей нужен. Оператор не объединяет базы данных, созданные для несовместимых между собой целей, следит за точностью данных и хранит их не дольше, чем требует цель обработки или закон.
Всё, что можно сделать без персональных данных, делается без них. Например, в журнале согласий IP-адрес хранится только в усечённом виде, а пароли и ключи доступа — только в виде хеша.
4. Цели, данные, основания и сроки
Для каждой цели ниже указаны: чьи данные обрабатываются, какие именно, на каком правовом основании (ч. 1 ст. 6 Закона), сколько они хранятся и что с ними происходит потом.
4.1. Проверка сайта по запросу посетителя
| Субъекты | Посетители, запускающие проверку сайта через форму на prdomain.ru |
| Данные | IP-адрес; технические данные запроса (браузер, время); адрес проверяемого сайта в связке с IP-адресом |
| Основание | Согласие субъекта (п. 1 ч. 1 ст. 6), выраженное отметкой в форме проверки |
| Срок | IP-адрес — на время действия ограничения числа проверок, но не более 24 часов |
| Что происходит по истечении срока | Удаление в автоматическом режиме |
4.2. Ответ на обращения и заявки
Обращения через формы «Контакты», заказа скрипта согласий, тарифов и услуг, а также письма на адреса оператора.
| Субъекты | Лица, направившие обращение или заявку |
| Данные | Имя; адрес электронной почты; номер телефона; удобный способ связи; адрес сайта; текст обращения; сведения о выбранной услуге; источник перехода (метки UTM, адрес входа, адрес ссылающейся страницы); дата и редакция согласия |
| Основание | Согласие субъекта (п. 1 ч. 1 ст. 6); если обращение касается заключения договора — действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6) |
| Срок | До ответа на обращение и завершения переговоров, но не более 3 лет с последнего обращения; при отзыве согласия — не более 30 дней с даты отзыва |
| Что происходит по истечении срока | Уничтожение с оформлением акта |
4.3. Регистрация и работа личного кабинета
| Субъекты | Пользователи, зарегистрировавшиеся на сайте |
| Данные | Имя; адрес электронной почты; пароль (хранится только в виде хеша); IP-адрес и сведения о браузере в сессии; адреса подключённых сайтов; настройки скрипта согласий; дата принятия и редакция оферты |
| Основание | Заключение и исполнение договора на условиях оферты (п. 5 ч. 1 ст. 6) |
| Срок | Пока существует учётная запись; после её удаления — не более 3 лет для защиты прав сторон по договору, затем уничтожение |
| Что происходит по истечении срока | Уничтожение с оформлением акта |
4.4. Исполнение договоров и расчёты
| Субъекты | Клиенты — физические лица, индивидуальные предприниматели, представители организаций |
| Данные | Фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты, указанные для выставления счёта; сведения о заказах и оплатах. Данные банковских карт оператор не получает и не хранит |
| Основание | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6) |
| Срок | Срок действия договора; первичные учётные документы — 5 лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| Что происходит по истечении срока | Уничтожение с оформлением акта |
4.5. Проверка сайтов и подготовка отчётов
Сервис автоматически проверяет публично доступные сайты и составляет по ним отчёты. На проверяемых сайтах бывают опубликованы сведения о физических лицах, прежде всего об индивидуальных предпринимателях — владельцах сайтов.
| Субъекты | Индивидуальные предприниматели и иные лица, сведения о которых опубликованы на проверяемых сайтах |
| Данные | Фамилия, имя, отчество индивидуального предпринимателя; ИНН, ОГРНИП; адрес, указанный на сайте; общий контактный адрес электронной почты сайта; снимки экрана страниц сайта, на которых такие сведения могут оказаться |
| Основание | Законный интерес оператора (п. 7 ч. 1 ст. 6): информирование владельцев сайтов о признаках риска, найденных при проверке. Права субъектов при этом не нарушаются: используются только сведения, которые владелец сайта сам разместил для связи с ним и для исполнения ст. 10 Федерального закона № 149-ФЗ |
| Срок | Не более 12 месяцев с даты проверки |
| Что происходит по истечении срока | Уничтожение или обезличивание; в статистике проверок сохраняются только обезличенные данные |
Личные адреса сотрудников оператор для писем не использует.
4.6. Отправка владельцам сайтов писем с результатами проверки
| Субъекты | Владельцы проверенных сайтов и лица, работающие с общим контактным адресом сайта |
| Данные | Общий контактный адрес электронной почты сайта (вида info@, office@); адрес сайта; сведения о доставке письма, переходах по ссылкам из него и отписке |
| Основание | Законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Срок | Сведения о письмах — не более 12 месяцев с отправки. Адрес или домен, от писем на который отказались, хранится в стоп-листе без ограничения срока — это единственный способ не отправить на него письмо повторно |
| Что происходит по истечении срока | Уничтожение |
В каждом письме есть ссылка для отказа от писем в один клик. На один домен отправляется не более одного письма с результатами проверки за 90 дней и не более одного напоминания.
4.7. Доступ к полным отчётам и подтверждение прав на сайт
| Субъекты | Посетители страниц отчётов; владельцы сайтов, подтверждающие права на сайт |
| Данные | IP-адрес; сведения о просмотрах отчёта, вводе пароля и нажатиях кнопок; метки UTM; адрес электронной почты на домене сайта, если права подтверждаются письмом |
| Основание | Законный интерес оператора (п. 7 ч. 1 ст. 6): защита закрытой части отчёта от подбора пароля и учёт интереса к отчёту |
| Срок | Полный IP-адрес — только на время ограничения попыток ввода пароля, не более 2 часов. В журнале событий отчёта IP-адрес хранится в усечённом виде, журнал — не более 12 месяцев |
| Что происходит по истечении срока | Уничтожение |
4.8. Веб-аналитика
| Субъекты | Посетители сайта, согласившиеся на аналитические cookie |
| Данные | Идентификаторы cookie; IP-адрес; сведения о браузере и устройстве; адреса просмотренных страниц; источник перехода; действия на сайте |
| Основание | Согласие субъекта (п. 1 ч. 1 ст. 6), выраженное в баннере согласия на cookie |
| Срок | До отзыва согласия; сроки хранения на стороне сервиса аналитики определяются его условиями |
| Что происходит по истечении срока | Счётчик перестаёт загружаться; cookie удаляются браузером по истечении срока их действия |
Сервис Яндекс Метрика загружается только после согласия на категорию «Аналитика». Без согласия никакие счётчики на сайте не работают. Подробнее — в Политике использования cookie.
4.9. Рекламные и информационные рассылки
| Субъекты | Лица, давшие отдельное согласие на получение рекламных сообщений |
| Данные | Имя; адрес электронной почты; номер телефона; услуги и тарифы, которыми субъект интересовался; адрес сайта; сведения о доставке писем, переходах и отписке; дата и редакция согласия |
| Основание | Согласие субъекта (п. 1 ч. 1 ст. 6 и ч. 1 ст. 15 Закона, ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») |
| Срок | До отзыва согласия, но не более 3 лет с последнего обращения субъекта или перехода по ссылке из письма |
| Что происходит по истечении срока | Рассылка прекращается немедленно после отзыва, данные уничтожаются в течение 30 дней, если нет иного основания для их обработки. Адрес или номер, от рассылки на который отказались, сохраняется в списке исключений, чтобы реклама на него больше не отправлялась |
Согласие на рекламу даётся отдельной отметкой по отдельному тексту; отметка не стоит заранее и не является условием оказания услуг. Каналы — электронная почта и телефонные звонки.
5. Обработка по поручению клиентов
5.1. Облачная редакция скрипта согласий ведёт журнал согласий посетителей сайтов клиентов. Оператором этих данных является клиент — владелец сайта. Оператор prdomain.ru обрабатывает их по поручению клиента на основании договора-поручения (ч. 3 ст. 6 Закона) и только в целях, указанных в поручении.
5.2. В журнал записываются: случайный идентификатор согласия; дата и время; выбор посетителя по категориям; редакция и хеш показанного текста; адрес страницы без параметров; сведения о браузере (User-Agent); IP-адрес в усечённом виде — без последнего блока, по которому человек не может быть установлен.
5.3. Скрипт согласий не передаёт оператору prdomain.ru cookie посетителей сайтов клиентов и не записывает на их устройства cookie оператора.
5.4. Срок хранения журнала, порядок его выгрузки и уничтожения устанавливаются договором-поручением с клиентом.
6. Действия с данными и способы обработки
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка ведётся с использованием средств автоматизации и без них, на оборудовании Оператора и привлечённых им лиц, размещённом на территории Российской Федерации.
6.3. Решений, порождающих юридические последствия для человека или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки оператор не принимает. Автоматическая проверка сайта фиксирует признаки риска, а не выносит решения о нарушении закона.
6.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Если такие данные случайно окажутся в обращении или на снимке экрана проверяемого сайта, они не используются и уничтожаются.
7. Передача данных и поручение обработки
7.1. Оператор передаёт данные третьим лицам или поручает им обработку только в пределах целей из раздела 4 и только в объёме, нужном для этих целей. С каждым лицом, которому поручена обработка, заключён договор, обязывающий соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона.
| Кто | Что делает | Какие данные |
|---|---|---|
| ООО «Интернет-Хостинг» | Размещение сайта и базы данных | Все данные, перечисленные в разделе 4 |
| ИП Тутаев Адам Муратович (сервис smtp.bz) | Отправка электронных писем | Адрес электронной почты, текст письма, сведения о доставке и отписке |
| ООО «Яндекс» (Яндекс Метрика) | Веб-аналитика — только после согласия посетителя | Данные из п. 4.8 |
| ООО «Яндекс.Облако» (YandexGPT) | Разбор текстов документов проверяемых сайтов | Тексты политик и согласий, опубликованных на проверяемых сайтах, которые могут содержать сведения из п. 4.5 |
| Робокасса | Приём платежей — после подключения онлайн-оплаты | Сведения о платеже; данные карты вводятся на стороне платёжного сервиса |
7.2. Данные могут быть предоставлены государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.
7.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
8. Место обработки и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
8.2. Трансграничную передачу персональных данных оператор не осуществляет. Сайт не подключает иностранные сервисы аналитики, шрифты, капчи и сети доставки контента.
9. Права субъекта персональных данных
9.1. Человек, чьи данные обрабатывает оператор, вправе:
- получить сведения об обработке своих данных: подтверждение самого факта обработки, её цели, основания и способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются или поручена обработка, и иные сведения по ч. 7 ст. 14 Закона;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и отдельно — согласие на получение рекламы;
- потребовать прекратить обработку своих данных (ч. 5.1 ст. 21 Закона);
- отказаться от писем по ссылке «Отписаться» в любом письме;
- обжаловать действия оператора в Роскомнадзоре или в суде.
9.2. Эти права могут быть ограничены только в случаях, предусмотренных ч. 8 ст. 14 Закона.
10. Как направить запрос или отозвать согласие
10.1. Запрос или отзыв согласия направляется:
- на адрес электронной почты privacy@prdomain.ru;
- письмом по адресу 614013 г. Пермь ул. Революции, 1Ак3-30;
- пользователем кабинета — из раздела «Профиль» или письмом с адреса, указанного при регистрации.
10.2. Запрос должен позволять понять, о чьих данных идёт речь: например, содержать адрес электронной почты или телефон, указанные в заявке, или адрес сайта. Требования к содержанию запроса установлены ч. 3 ст. 14 Закона. Если сведений недостаточно, оператор попросит их уточнить.
10.3. Сроки ответа:
| Запрос | Срок |
|---|---|
| Сведения об обработке данных | 10 рабочих дней; может быть продлён ещё на 5 рабочих дней с объяснением причин |
| Уточнение неточных данных | 7 рабочих дней с момента получения подтверждающих сведений |
| Прекращение обработки по требованию | 10 рабочих дней; может быть продлён ещё на 5 рабочих дней с объяснением причин |
| Отзыв согласия | Обработка прекращается, данные уничтожаются не позднее 30 дней, если нет иного законного основания |
| Отзыв согласия на рекламу, отписка | Немедленно |
10.4. При отзыве согласия оператор вправе продолжить обработку без согласия, если для неё есть иное основание из ст. 6 Закона — например, исполнение договора или требования налогового законодательства. В этом случае оператор сообщит, на каком основании продолжается обработка.
11. Уничтожение данных
11.1. Данные уничтожаются, когда достигнута цель обработки, истёк срок хранения, отозвано согласие при отсутствии иного основания или выявлена неправомерная обработка, которую нельзя устранить.
11.2. Данные в электронном виде удаляются из баз данных без возможности восстановления, включая резервные копии по мере их обновления. Бумажные носители уничтожаются способом, исключающим восстановление.
11.3. Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
11.4. Если данные невозможно уничтожить в установленный срок, оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
12. Меры по защите данных
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:
- назначен ответственный за организацию обработки персональных данных;
- утверждены локальные акты по обработке и защите данных; проведена оценка вреда, который может быть причинён субъектам, по правилам приказа Роскомнадзора от 27.10.2022 № 178;
- доступ к данным имеют только лица, которым он нужен для работы, в пределах своей роли: административная панель открыта только учётным записям администратора и менеджера;
- данные передаются только по зашифрованным каналам (HTTPS, TLS);
- пароли пользователей и отчётов хранятся только в виде хеша; IP-адреса в журнале согласий — в усечённом виде;
- формы защищены от автоматической отправки и подбора паролей ограничением числа попыток;
- серверы и базы данных находятся в Российской Федерации, регулярно создаются резервные копии;
- выполняются требования к защите данных при их обработке в информационных системах, установленные постановлением Правительства РФ от 01.11.2012 № 1119.
12.2. При утечке данных оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах его расследования (ч. 3.1 ст. 21 Закона).
13. Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.
13.2. Если изменения затрагивают цели обработки или состав данных, для которых нужно согласие, оператор запросит согласие заново.
13.3. Предыдущие редакции Политики хранятся и предоставляются по запросу.