Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «VulnEye» (далее — «Сервис»), доступного по адресам vulneye.ru и console.vulneye.ru.

1.2. Оператор персональных данных: Индивидуальный предприниматель Халимов Нурислам Айратович, ИНН 165914563084, ОГРНИП 326169000195060, электронная почта: support@vulneye.ru (далее — «Оператор»).

1.3. Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от пользователей Сервиса.

1.4. Используя Сервис и (или) направляя Оператору свои данные через формы на сайте, пользователь подтверждает ознакомление с настоящей Политикой.

2. Какие данные обрабатываются

2.1. Данные, предоставляемые пользователем при регистрации и оплате:

• адрес электронной почты — он же является логином;
• наименование компании — если указано, поле необязательное;
• данные, указанные в обращениях в поддержку.

Пароль Оператору неизвестен: хранится только его необратимый хеш.

2.2. Данные, формируемые Сервисом в ходе работы:

• факт и время подтверждения адреса электронной почты;
• IP-адрес регистрации и IP-адрес последнего входа;
• журнал входов: дата, время, IP-адрес, признак успешности;
• факт, дата и время принятия оферты и настоящей Политики, а также редакция принятых документов;
• идентификатор чата Telegram — если вы подключили этот канал уведомлений;
• сведения о тарифном плане, платежах и их статусах.

2.3. Отдельно обрабатываются данные о ваших ресурсах: доменные имена, поддомены, IP-адреса, результаты проверок. Персональными данными они, как правило, не являются, однако Оператор применяет к ним те же меры защиты — их раскрытие способно навредить безопасности вашей инфраструктуры.

2.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, убеждениях и т. п.) и биометрические персональные данные.

2.5. Платёжные данные (номер банковской карты и т. п.) Оператору не передаются и обрабатываются платёжным сервисом «ЮKassa» в соответствии с его политикой.

3. Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к Сервису;
• исполнение договора (оферты): предоставление доступа, направление чеков и уведомлений, связанных с работой Сервиса;
• уведомление о результатах проверок ваших ресурсов;
• ответы на обращения пользователей;
• приём платежей и бухгалтерский учёт;
• обеспечение безопасности учётных записей и противодействие несанкционированному доступу;
• подтверждение факта принятия оферты и настоящей Политики.

Информационные и рекламные рассылки Оператор не осуществляет. При их появлении потребуется отдельное согласие, которое можно не давать, не теряя доступа к Сервису.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым;
• законный интерес Оператора в противодействии несанкционированному доступу к учётным записям — в отношении журнала входов и IP-адресов.

Данные не используются для принятия юридически значимых решений исключительно на основании автоматизированной обработки.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Хостинг-провайдер: ООО «Бегет» (ИНН 7801451618), Российская Федерация.

5.3. Доступ к персональным данным имеет только Оператор. Передача третьим лицам осуществляется исключительно в объёме, необходимом для работы Сервиса:

• ООО «Бегет» (ИНН 7801451618), Российская Федерация — размещение Сервиса и хранение данных;
• «ЮKassa» — проведение оплат и формирование чеков;
• Telegram — при подключении соответствующего канала уведомлений, в объёме идентификатора чата и текста уведомления;
• «Яндекс Метрика» (ООО «ЯНДЕКС») — сбор обезличенной статистики посещений Сайта в объёме, указанном в разделе 8 настоящей Политики;
• государственным органам — в случаях, прямо предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

5.4. Оператор принимает правовые, организационные и технические меры защиты: доступ к данным ограничен кругом лиц, которым он необходим для работы; пароли хранятся в виде необратимых хешей; передача данных между пользователем и Сервисом осуществляется по защищённому протоколу HTTPS.

6. Сроки хранения и уничтожение

6.1. Данные учётной записи хранятся в течение срока её существования. При удалении учётной записи данные удаляются или обезличиваются в течение 30 календарных дней, за исключением сведений, срок хранения которых установлен законом, — в частности, документов, связанных с расчётами (в течение сроков, установленных налоговым законодательством).

6.2. По достижении целей обработки либо при отзыве согласия данные уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно по закону.

6.3. Учётные записи бесплатного тарифного плана, неактивные более 12 месяцев подряд, могут быть удалены вместе со связанными персональными данными в порядке, предусмотренном офертой, — с предварительным уведомлением по электронной почте не менее чем за 30 календарных дней.

7. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены с нарушением закона либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на адрес support@vulneye.ru. Срок ответа — 10 рабочих дней с момента получения обращения.

Отзыв согласия влечёт невозможность дальнейшего предоставления доступа к Сервису: обработка адреса электронной почты необходима для доступа к учётной записи.

8. Cookies и веб-аналитика

8.1. Сервис использует только технически необходимые файлы cookie: sessionid — идентификатор сессии, и csrftoken — токен защиты от межсайтовой подделки запроса. Оба устанавливаются для домена .vulneye.ru, чтобы вход в личный кабинет работал на поддомене console.vulneye.ru. Без них вход невозможен.

8.2. Для сбора обезличенной статистики посещений на страницах Сайта, доступных по адресам, начинающимся с https://vulneye.ru/, используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Исключения составляют:

• страницы оформления и подтверждения оплаты — адреса, начинающиеся с https://vulneye.ru/billing/;
• личный кабинет и все страницы домена console.vulneye.ru.

На указанных страницах средства веб-аналитики не размещаются.

8.3. Средствами веб-аналитики обрабатываются: IP-адрес, сведения о браузере и устройстве, адрес страницы перехода, адреса просмотренных страниц, дата и время просмотра, а также идентификатор, сохраняемый в файле cookie. Содержимое полей ввода, включая идентификационный номер налогоплательщика, наименование плательщика и иные сведения, вносимые в формы Сервиса, средствами веб-аналитики не собирается и не записывается.

8.4. Правовым основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое активным действием в уведомлении, размещённом на Сайте. До получения согласия средства веб-аналитики не загружаются и данные не собираются.

8.5. Согласие может быть отозвано в любой момент: путём удаления файлов cookie и данных сайта в настройках браузера либо путём обращения по адресу support@vulneye.ru. Отзыв согласия не влияет на работу Сервиса и на доступ к личному кабинету.

8.6. Запись, систематизация, накопление, хранение, уточнение и извлечение данных, собираемых средствами веб-аналитики, осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8.7. Пользователь может отключить cookie в настройках браузера; вход в личный кабинет в этом случае работать не будет.

9. Заключительные положения

9.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице. При существенном изменении условий обработки Оператор уведомляет пользователей по электронной почте.

9.2. Вопросы по Политике направляются на адрес support@vulneye.ru.

9.3. Условия предоставления доступа к Сервису определены Публичной офертой; текст согласия, которое даётся при регистрации, размещён на странице Согласие на обработку персональных данных.