Политика обработки персональных данных

Политика описывает обработку персональных данных в WebScan оператором ИП Зорин Иван Вячеславович в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ.

1. Цели и категории данных

• Регистрация и доступ: e-mail, идентификатор аккаунта, сведения об аутентификации и сессиях.
• Исполнение договора и оплата: тариф, история платежей, идентификаторы операций ЮKassa, сведения о плательщике, необходимые для чека НПД.
• Безопасность: IP-адрес, время запросов, технические журналы, сведения о событиях безопасности.
• Сканирование: URL и технические данные проверяемых сайтов, результаты правил и минимальные фрагменты evidence, необходимые для объяснения находки.
• Поддержка: содержание обращений и контактные данные, переданные пользователем.

2. Правовые основания

Обработка выполняется на основании договора, закона, отдельного согласия субъекта там, где оно требуется, а также иных оснований, предусмотренных ст. 6 Федерального закона № 152-ФЗ.

3. Принципы минимизации

WebScan проектируется так, чтобы не получать данные посетителей проверяемого сайта без необходимости. Public Scan использует только публичные GET-запросы, не отправляет формы и не выполняет авторизацию. Evidence хранится в минимальном объёме, достаточном для воспроизводимости результата.

4. Локализация и инфраструктура

При сборе персональных данных граждан Российской Федерации основной контур записи, систематизации, накопления, хранения, уточнения и извлечения должен размещаться в Российской Федерации. Production-развёртывание WebScan предполагает российскую инфраструктуру. До выполнения этого требования сервис не должен вводиться в коммерческую эксплуатацию.

5. Получатели и подрядчики

В пределах необходимого данные могут передаваться платёжной организации ЮKassa/ООО НКО «ЮМани», российскому хостинг-провайдеру и иным привлечённым лицам при наличии правового основания и договорных мер защиты. Реквизиты платёжной карты WebScan не получает и не хранит.

6. Трансграничная передача

По умолчанию production-конфигурация WebScan не предусматривает трансграничную передачу пользовательских персональных данных. Подключение внешнего иностранного сервиса допускается только после отдельной правовой и технической оценки и выполнения применимых требований.

7. Сроки

Данные хранятся не дольше, чем этого требуют цели обработки, договор, обязательные сроки хранения документов и защита прав сторон. После достижения цели данные удаляются или обезличиваются, если закон не требует иного.

8. Права субъекта

Субъект вправе запрашивать сведения об обработке, уточнение, блокирование или удаление данных, отзывать согласие в применимых случаях и использовать иные права, предусмотренные № 152-ФЗ. Запрос направляется на company@localzet.com.

9. Безопасность

Применяются разграничение доступа, защищённые сессии, журналирование действий, шифрование секретов и иные организационные и технические меры, соответствующие риску. О событиях, требующих уведомления уполномоченного органа, оператор действует в предусмотренные законом сроки.

10. Контакты оператора

ИП Зорин Иван Вячеславович, ИНН 661001070991, ОГРНИП 322665800096283, адрес Российская Федерация, Свердловская область, e-mail company@localzet.com.