Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является владелец сервиса «ТраффикЧек» (реквизиты будут опубликованы после завершения регистрации юридического статуса — далее «Оператор»).

1.2. Использование сервиса «ТраффикЧек» (traffic-check.click, далее — «Сервис») означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

1.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления соответствующей отметки при регистрации учётной записи (ст. 9 152-ФЗ).

2. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные Пользователя:

• адрес электронной почты, указанный при регистрации;
• пароль — хранится исключительно в виде необратимого криптографического хеша, Оператор не имеет технической возможности узнать пароль Пользователя в открытом виде;
• IP-адрес и данные пользовательской сессии (для защиты от злоупотреблений и для аналитики);
• обезличенные данные о взаимодействии с Сервисом (посещённые страницы, события, идентификатор сессии) — собираются через Яндекс.Метрику и собственный счётчик аналитики;
• домены, введённые Пользователем для проверки траффика, и история сформированных по ним отчётов — сохраняются в личном кабинете, если Пользователь зарегистрирован.

3. Цели обработки персональных данных

• регистрация и аутентификация Пользователя в личном кабинете;
• оказание услуг Сервиса, сохранение и отображение истории проверок Пользователя;
• предотвращение злоупотреблений и автоматизированного массового сбора данных с Сервиса;
• связь с Пользователем по вопросам, связанным с использованием Сервиса;
• улучшение работы Сервиса на основе обезличенной статистики использования;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия Пользователя (ст. 6 152-ФЗ), а также в целях исполнения договора (публичной оферты), стороной которого является Пользователь.

5. Передача данных третьим лицам

5.1. Оператор передаёт часть данных следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:

• Semrush (Semrush Inc.) — поставщику данных о траффике и источниках посещений анализируемых доменов: Сервису передаётся только введённый Пользователем домен (без привязки к личности Пользователя), в ответ Сервис получает агрегированные статистические показатели по этому домену;
• Яндекс (ООО «Яндекс») — сервис Яндекс.Метрика, для веб-аналитики;
• хостинг/облачному провайдеру, обеспечивающему техническую работу Сервиса.

5.2. На дату настоящей редакции Политики Сервис не осуществляет приём платежей и не передаёт данные каким-либо платёжным агрегаторам. Если в дальнейшем Сервис введёт платные тарифы, настоящая Политика будет дополнена сведениями о привлекаемом платёжном агрегаторе до начала обработки платежей.

5.3. Персональные данные граждан РФ хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

5.4. Оператор не передаёт персональные данные третьим лицам в иных целях, включая рекламные, без отдельного согласия Пользователя.

6. Срок хранения данных

6.1. Данные хранятся до момента удаления Пользователем учётной записи либо до истечения 3 (трёх) лет с момента последней активности — в зависимости от того, что наступит раньше, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством РФ.

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и все связанные с ней персональные данные.

7.1. Для реализации указанных прав Пользователь направляет запрос на [email protected]. Оператор рассматривает запрос в срок не более 10 (десяти) рабочих дней.

8. Меры по защите персональных данных

Оператор применяет следующие меры защиты:

• передача данных по защищённому протоколу HTTPS (TLS);
• хранение паролей исключительно в виде криптографических хешей;
• ограничение доступа к базе данных техническим персоналом;
• резервное копирование данных.

9. Файлы cookie и аналитика

9.1. Сервис использует файлы cookie и аналогичные технологии (в т.ч. Яндекс.Метрику) для авторизации Пользователя, а также сбора обезличенной статистики использования Сервиса. Продолжая использовать Сервис, Пользователь соглашается на использование cookie в указанных целях. Отключить cookie можно в настройках браузера — это может ограничить часть функциональности Сервиса (например, сохранение авторизации).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией.

10.2. Контакты Оператора по вопросам обработки персональных данных: [email protected].