Одна страница
Политика обработки персональных данных, служебные файлы и согласие собраны в одном правовом центре.
Документы
Документы и согласия
Единая страница для политики обработки персональных данных, служебных файлов сайта, согласия на обработку персональных данных и контактов оператора. Документы открыты без регистрации и применяются к сайту, кабинету, проверкам и поддержке.
Выбор согласий
Необязательные сервисы запускаются только после выбора пользователя.
Права пользователя
На этой же странице указан порядок запроса, уточнения и удаления данных.
1
Политика обработки персональных данных
Политика применяется к сайту https://pdnpilot.ru, личному кабинету, публичной форме проверки сайта, отчетам, форме регистрации и обращениям в поддержку. Термины используются в значении Федерального закона № 152-ФЗ «О персональных данных».
Официальные источники
- Официальный портал правовой информации
- Реестр операторов персональных данных
- Форма уведомления Роскомнадзора
2
Какие данные обрабатываются
ПДН Пилот обрабатывает только данные, необходимые для работы сервиса: адрес проверяемого сайта, технические результаты проверки, имя пользователя, email, название организации, данные авторизации, обращения в поддержку, технические сведения о запросах, IP-адрес, User-Agent, выбранные настройки согласий и журнал подтверждения согласий.
Не запрашиваем в публичной проверке
- паспортные данные, СНИЛС, ИНН или банковские реквизиты;
- специальные категории персональных данных;
- доступы к сайту, CRM, почте или хостингу без отдельного договорного процесса.
3
Цели и основания обработки
Данные используются для регистрации и защиты кабинета, запуска проверки, формирования отчета, сохранения истории проверок, связи с пользователем, обработки обращений, предотвращения спама и злоупотреблений, исполнения договоренностей с клиентом и соблюдения требований закона.
Правовые основания
- согласие пользователя;
- заключение и исполнение договора или подготовка к нему;
- законный интерес в защите сайта от спама, атак и злоупотреблений;
- исполнение обязанностей оператора по законодательству РФ.
4
Служебные файлы сайта и сторонние сервисы
Обязательные служебные файлы используются для безопасности, CSRF-защиты, сессий личного кабинета и хранения выбранных настроек согласия. Чат поддержки Chatwoot загружается только после согласия пользователя на категорию «Поддержка». Яндекс Метрика относится к категории «Аналитика» и запускается только после отдельного выбора пользователя. Маркетинговые скрипты по умолчанию не подключаются.
Подробно
- Раздел о служебных файлах на этой странице
- настройки можно изменить кнопкой «Открыть настройки» в этом разделе;
- отказ от необязательных категорий не блокирует публичную проверку сайта.
5
Служебные файлы сайта и настройки согласия
Служебные файлы сайта разделены по назначению. Обязательные служебные файлы нельзя отключить, потому что без них не работают безопасность, сессии и сохранение настроек согласия. Поддержка и аналитика отключены до явного выбора пользователя, маркетинговые скрипты сейчас не подключены.
Управление согласием реализовано через локально подключенную библиотеку управления согласиями версии 3.1.0. Внешний CDN для самого баннера не используется.
6
Согласие на обработку персональных данных
Пользователь дает согласие оператору ФИО оператора скрыто от автопарсинга на обработку данных, которые он передает при регистрации, использовании кабинета, запуске проверки сайта и обращении в поддержку.
Согласие добровольное, но без него нельзя создать аккаунт и использовать функции кабинета. Публичную проверку URL можно запустить без регистрации и без ввода имени, телефона или email.
Состав данных и действия
- имя пользователя, email, название организации;
- адреса сайтов, результаты проверок и комментарии аудитора;
- сообщения в поддержку и технические сведения обращения;
- события согласий: дата и время, IP-адрес, User-Agent, страница формы, версия документов и хеш текста согласия;
- сбор, запись, систематизация, хранение, уточнение и использование;
- удаление или обезличивание после достижения целей либо по законному запросу.
7
Срок и отзыв согласия
Согласие действует до достижения целей обработки, удаления аккаунта, прекращения договорных отношений или отзыва согласия, если у оператора нет иных законных оснований продолжать обработку.
Как отозвать
- направить запрос на Показать email;
- указать email аккаунта и действие, которое нужно выполнить;
- для согласий на служебные файлы использовать кнопку «Открыть настройки» в разделе служебных файлов.
8
Хранение, передача и защита
Данные хранятся в инфраструктуре сервиса, доступ к ним ограничивается ролями и техническими мерами защиты. Передача третьим лицам возможна только когда это необходимо для работы сервиса, поддержки, исполнения договора или обязанности по закону.
Реализуемые меры
- HTTPS, secure/HTTP-only флаги для служебных файлов и CSRF-защита форм;
- ограничение частоты запросов и антибот-поля в публичных формах;
- запрет сканирования private-hosts, localhost и внутренних сетей;
- доступ к данным по ролям и служебной необходимости;
- публичные отчеты закрываются от индексации;
- секреты и служебные настройки не публикуются в отчетах.
9
Права пользователя
Пользователь может запросить сведения об обработке, уточнение, блокирование, удаление данных, отзыв согласия или прекращение обработки, если для продолжения обработки нет иных законных оснований.
Контакт
- email: Показать email;
- ответственный: ФИО скрыто от автопарсинга;
- в запросе укажите email аккаунта и суть обращения.