Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сервиса мониторинга сайтов «Здоровье сайтов» (далее — Сервис), размещённого по адресу https://health.biaris.ru.
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе на сайте Сервиса.
1.3. Оператор персональных данных — индивидуальный предприниматель Арифуллов Рамиль Радикович, ИНН 732193431757, ОГРНИП 321732500010060, г. Ульяновск, Российская Федерация (далее — Оператор). Адрес для обращений по вопросам персональных данных: info@biaris.ru.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис: в личном кабинете, при регистрации, настройке уведомлений и оплате. Политика не распространяется на сайты, которые пользователь ставит на мониторинг, и на сайты третьих лиц, на которые ведут ссылки из Сервиса.
1.5. Термины используются в значениях, установленных статьёй 3 Закона. Пользователь — физическое лицо, зарегистрированное в Сервисе или обратившееся к Оператору. Учётная запись (кабинет) — совокупность данных пользователя в Сервисе, доступная после входа.
1.6. Сервис не предназначен для лиц младше 18 лет. Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных частью 1 статьи 6 Закона:
- исполнение договора, стороной которого является пользователь, — публичной оферты, а также заключение договора по инициативе пользователя (пункт 5);
- согласие пользователя на обработку персональных данных (пункт 1) — даётся отметкой при запросе ссылки для входа и оформляется отдельным документом, не в составе настоящей Политики или оферты (часть 1 статьи 9 Закона);
- выполнение обязанностей, возложенных на Оператора законодательством (пункт 2): учёт доходов и формирование чеков по Федеральному закону от 27.11.2018 № 422-ФЗ, законодательство о защите прав потребителей и об информации;
- законный интерес Оператора (пункт 7) — защита Сервиса от подбора паролей и злоупотреблений и защита прав Оператора в возможных спорах, при условии, что не нарушаются права и свободы пользователя.
2.2. Нормативная база: Конституция РФ, Гражданский кодекс РФ, Закон, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“», Налоговый кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
3. Цели обработки, данные и сроки
3.1. Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей. Субъекты персональных данных — пользователи Сервиса, в том числе бывшие, и лица, запросившие регистрацию.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход и ведение учётной записи | Email, имя или название компании (по умолчанию — часть email до «@», пользователь может изменить), хеш пароля, идентификатор и статус учётной записи, срок активации, хеши токенов входа и API, журнал действий в учётной записи (действие, объект, время), отметка о согласии на обработку персональных данных (редакция и время) | Договор; согласие | Пока действует договор; после его прекращения, в том числе по отказу Пользователя или Оператора (пункты 7.1 и 10.2 оферты), учётная запись удаляется в течение 30 дней, кроме данных для разрешения споров; токены — до истечения срока или отзыва, токен входа — до 30 дней |
| Подтверждение email ссылкой из письма | Email, хеш одноразовой ссылки | Договор (заключение по инициативе пользователя) | До истечения ссылки: 24 часа для регистрации, 1 час для входа |
| Мониторинг сайтов и доставка уведомлений | Email учётной записи; идентификаторы пользователя и чата Telegram и имя пользователя Telegram (username), если оно задано; часовой пояс, расписание и каналы уведомлений; журнал доставок (получатель, текст, время) | Договор; согласие | До удаления учётной записи; привязка Telegram — до отключения |
| Оплата и учёт расчётов | Идентификатор и email пользователя (для направления чека), тариф, сумма, номер и статус заказа банка, даты оплаты и срока; ИНН плательщика — если оплачивает ИП или организация | Договор; закон (422-ФЗ, НК РФ) | Определяется банком (ООО «Озон Банк»), в том числе после удаления учётной записи |
| Безопасность Сервиса | Хеши email и IP-адреса для ограничения попыток входа; технические журналы приложения; журналы веб-сервера (IP-адрес, время, адрес страницы, User-Agent) | Законный интерес; согласие | Попытки входа — 15 минут; журналы приложения — 8 дней; журналы веб-сервера — не более 30 дней |
| Разрешение возможных споров | Email, история оплат и тарифов, журнал действий в учётной записи | Законный интерес (защита прав Оператора) | 3 года после прекращения договора (срок исковой давности, статья 196 ГК РФ) |
3.2. Сервис не использует персональные данные для рекламных рассылок, профилирования и принятия решений исключительно автоматизированным путём. Служебные письма (подтверждение email, данные входа, напоминание об окончании срока) отправляются в рамках исполнения договора.
3.3. Адреса сайтов и результаты их проверок относятся к данным учётной записи и хранятся до удаления сайта или учётной записи. Полная история проверок хранится 48 часов, далее — по одному результату каждого вида за день и дневные счётчики проверок.
3.4. Обезличенная статистика, по которой нельзя определить пользователя (например, число пользователей и оплат по месяцам), персональными данными не является и может храниться без ограничения срока.
4. Категории данных и что Сервис не получает
4.1. Оператор обрабатывает общие персональные данные:
- данные учётной записи — email, имя или название компании (по умолчанию — часть email до «@», пользователь может изменить) и пароль в виде необратимого хеша;
- данные для уведомлений — email учётной записи; идентификаторы пользователя и чата Telegram и имя пользователя Telegram (username), если пользователь подключил Telegram;
- настройки — часовой пояс, расписание и события уведомлений, список сайтов на мониторинге;
- данные о расчётах — тариф, сумма, статус и номер заказа, срок действия оплаченного периода;
- технические данные — IP-адрес, сведения о браузере (User-Agent), время и адрес запроса, идентификатор сессии в cookie.
4.2. Сервис не получает и не хранит реквизиты банковских карт. Карта вводится на платёжной странице банка-эквайрера, который обрабатывает её самостоятельно по своим правилам.
4.3. Сервис не запрашивает фамилию и отчество, паспортные данные, адрес, телефон и дату рождения и не использует системы веб-аналитики и рекламные счётчики.
5. Порядок и условия обработки
5.1. Оператор соблюдает принципы статьи 5 Закона: законность и справедливость обработки, ограничение конкретными заранее определёнными целями, соответствие объёма данных целям и недопустимость избыточных данных, точность и актуальность, хранение не дольше, чем требуют цели, и уничтожение по их достижении.
5.2. Обработка автоматизированная, с передачей по сети Интернет. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных. Распространение персональных данных неограниченному кругу лиц не производится.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер Сервиса и резервные копии размещены на территории Российской Федерации.
5.4. Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса:
| Получатель | Роль | Что передаётся | Зачем |
|---|---|---|---|
| ООО «Озон Банк» | Самостоятельный оператор | Номер заказа, сумма, название тарифа, адреса возврата и уведомлений; email и другие данные пользователя банку не передаются | Приём оплаты; данные карты пользователь вводит банку напрямую |
| Telegram FZ-LLC, Объединённые Арабские Эмираты | Самостоятельный оператор, трансграничная передача | Идентификатор чата и текст уведомления | Только если пользователь сам подключил Telegram |
| Государственные органы | По законному запросу | В объёме запроса | Исполнение закона |
5.5. Если Оператор поручит обработку данных другому лицу, такое лицо обязано соблюдать конфиденциальность и требования статьи 19 Закона и уведомлять Оператора об инцидентах. За его действия перед пользователем отвечает Оператор.
5.6. Трансграничная передача возможна только для уведомлений в Telegram и только после того, как пользователь сам подключил этот канал. Передаётся идентификатор чата и текст уведомления о сайте. Пользователь может отключить Telegram в настройках и получать уведомления только по email.
5.7. По достижении целей или истечении сроков из раздела 3 данные уничтожаются удалением из базы данных и журналов. В резервных копиях данные хранятся не дольше 30 дней и удаляются вместе с копией. Уничтожение подтверждается актом или выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).
6. Cookie и данные в браузере
6.1. Сервис использует только технически необходимые cookie и не использует cookie аналитических и рекламных систем:
| Название | Назначение | Срок |
|---|---|---|
| healthchecker_panel (cookie) | Идентификатор сессии входа в кабинет; доступен только серверу (HttpOnly), передаётся только по HTTPS | До 30 дней или до выхода |
| Настройки оформления (localStorage) | Тема, палитра и вид списка сайтов; на сервер не передаются | До очистки браузера |
| Служебная отметка входа (sessionStorage) | Показ сообщения после входа по ссылке | До закрытия вкладки |
6.2. Без cookie сессии вход в кабинет невозможен. Пользователь может удалить cookie и данные сайта в настройках браузера; после этого потребуется повторный вход.
6.3. При подключении аналитических или иных необязательных cookie Оператор дополнит Политику до их включения и запросит согласие пользователя.
7. Права пользователя и порядок обращения
7.1. Пользователь вправе:
- получить сведения об обработке своих данных (часть 7 статьи 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Часть действий доступна в кабинете без обращения: изменить пароль, отключить уведомления и Telegram, удалить сайты. Отписаться от уведомлений можно по ссылке из письма-уведомления о сайте. Для смены email и удаления учётной записи нужно написать Оператору с адреса, указанного в учётной записи.
7.3. Обращения направляются на info@biaris.ru. Запрос сведений по статье 14 Закона должен содержать сведения, перечисленные в её части 3, в том числе email учётной записи как подтверждение отношений с Оператором. Электронный запрос подписывается электронной подписью. Для отзыва согласия достаточно письма с адреса учётной записи.
7.4. Сроки ответа Оператора:
| Обращение | Срок | Основание |
|---|---|---|
| Запрос сведений об обработке | 10 рабочих дней, может быть продлён на 5 рабочих дней с уведомлением о причинах | Часть 1 статьи 20 |
| Уточнение неточных данных | 7 рабочих дней с момента подтверждения | Часть 3 статьи 20 |
| Прекращение неправомерной обработки | 3 рабочих дня; уничтожение — до 10 рабочих дней | Часть 3 статьи 21 |
| Отзыв согласия или достижение цели | Прекращение и уничтожение — 30 дней | Части 4 и 5 статьи 21 |
| Требование прекратить обработку | 10 рабочих дней, продление на 5 рабочих дней | Часть 5.1 статьи 21 |
7.5. После отзыва согласия или удаления учётной записи Оператор продолжает хранить только данные, для которых есть иное основание по пунктам 2–11 части 1 статьи 6 Закона, — сведения о платежах и данные для разрешения споров в сроки, указанные в пункте 3.1.
8. Меры защиты и действия при инцидентах
8.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона, постановлению Правительства РФ от 01.11.2012 № 1119 и приказу ФСТЭК России от 18.02.2013 № 21:
- ответственный за организацию обработки персональных данных — индивидуальный предприниматель Арифуллов Рамиль Радикович;
- доступ к данным имеют только лица, которым он нужен для работы Сервиса; в Сервисе каждый пользователь видит только свои данные;
- соединение с Сервисом защищено протоколом HTTPS; пароли хранятся только в виде хешей bcrypt, токены и ссылки доступа — в виде хешей SHA-256;
- действует защита от подбора паролей и подделки запросов (CSRF); база данных и ключи размещены вне публичного каталога сайта;
- технические журналы не содержат паролей, токенов и тел запросов; резервные копии создаются и проверяются на целостность.
8.2. При неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона). Пользователи, чьи данные затронуты, получают письмо с описанием инцидента и рекомендациями, например сменить пароль.
9. Заключительные положения
9.1. Политика действует с 7 ноября 2026 г. и распространяется на данные, полученные как до, так и после этой даты. Политика применяется вместе с публичной офертой; вопросы обработки персональных данных регулирует Политика.
9.2. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://health.biaris.ru/policy.html с датой вступления в силу. Для новой цели, требующей согласия, согласие запрашивается отдельно.
9.3. Если положение Политики противоречит действующему законодательству, применяются нормы законодательства.
9.4. Реквизиты и контакты Оператора:
- Индивидуальный предприниматель Арифуллов Рамиль Радикович;
- ИНН 732193431757, ОГРНИП 321732500010060;
- г. Ульяновск, Российская Федерация;
- email для обращений по персональным данным: info@biaris.ru.