Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ

Ответственный за организацию обработки персональных данных: ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ (назначен Приказом Оператора № 1 от 01.07.2026).

2. Какие данные собираются

2.1. При использовании автоматического анализа сайта (бесплатный предварительный анализ)

2.2. При подаче заявки через мессенджеры, соцсети или электронную почту

2.3. При заключении договора и оплате

2.4. При сканировании сайта по URL (данные третьих лиц)

При автоматическом анализе сайта по URL Оператор осуществляет автоматический технический анализ исключительно общедоступных данных, размещённых владельцем сайта без ограничений (файл robots.txt не запрещает индексацию).

Цель сканирования — проверка наличия на сайте обязательных для коммерческих ресурсов элементов (реквизиты, политика ПДн, форма обратной связи).

Содержимое страниц сайта (тексты, изображения, HTML-код) не архивируется и не передаётся третьим лицам; семантический анализ текстов не выполняется. Анализ осуществляется в момент запроса.

Результат проверки — это технические статусы и баллы, а не персональные данные: он не содержит сведений, позволяющих идентифицировать пользователя, и существует только в оперативной памяти сервиса, удаляясь сразу после отображения, но не позднее 5 минут (п. 8.1). Оператор не оценивает юридическую силу документов проверяемого сайта и не даёт правовых заключений. Результат проверки является исключительно технической индикацией наличия или отсутствия определённых блоков информации на страницах сайта.

2.5. Контактные данные, размещённые на проверяемом сайте

При проверке сайта по URL Оператор может извлекать и обрабатывать в оперативной памяти (не более 5 минут) контактные данные, размещённые в открытом доступе на проверяемом сайте: адрес электронной почты, телефон, ИНН, адрес.

Эти данные обрабатываются исключительно для формирования результата проверки и на основании заверения пользователя о наличии у него законных прав на проверку данного ресурса. Они удаляются автоматически сразу после просмотра отчёта, но не позднее чем через 5 минут (п. 9.1).

Оператор не использует такие данные для рассылок, рекламы, обзвона и не передаёт их третьим лицам.

2.6. Что не обрабатывается

• регистрация и пароль на сайте не требуются и не обрабатываются;
• платёжные данные (банковские карты, электронные кошельки) не обрабатываются;
• юридически значимые заключения или экспертные оценки не формируются;
• биометрические данные не обрабатываются;
• данные о несовершеннолетних не собираются целенаправленно.

3. Цели обработки персональных данных

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для всех видов обработки, не связанных с договором.
2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для заключения и исполнения договора оказания услуг.
3. Исполнение обязанностей, предусмотренных законодательством РФ (п. 4 ч. 1 ст. 6 152-ФЗ) — для ведения бухгалтерского и налогового учёта.
4. Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для:
   • защиты от злоупотреблений и обеспечения безопасности;
   • защиты прав Оператора в случае судебного спора или претензии;
   • хранения истории обращений для возможности повторного обращения.

Приоритет оснований: при наличии договора обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (без отдельного согласия). При отсутствии договора — на основании согласия или законного интереса.

5. Как обрабатываются данные

5.1. Способы обработки

• с использованием средств автоматизации (компьютеры, серверы, базы данных);
• без использования средств автоматизации (бумажные носители, переписка).

5.2. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Меры защиты

• использование HTTPS (шифрование данных при передаче между браузером и сервером);
• ограничение доступа к серверу и базе данных (доступ только у уполномоченного лица — Оператора);
• регулярное резервное копирование на серверы, расположенные на территории Российской Федерации;
• логирование действий с данными;
• актуальные обновления программного обеспечения сервера.

5.4. Ответственный за защиту данных

ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ (внутренний контроль, организация мер защиты, расследование инцидентов).

6. Кому данные могут передаваться

6.1. Обработчики персональных данных (на основании договора поручения)

6.2. Иные получатели

6.3. Требования к обработчикам

• все обработчики находятся на территории Российской Федерации;
• обработчики обязаны соблюдать 152-ФЗ и обеспечивать защиту данных;
• обработчики не имеют права использовать данные для иных целей.

6.4. Аналитические и маркетинговые сервисы

На Сайте не используются аналитические и маркетинговые сервисы (Яндекс.Метрика, Google Analytics, рекламные сети и т.п.).

7. Локализация и хранение данных

7.1. Место хранения

• первичная запись и хранение всех персональных данных граждан РФ осуществляется на серверах, физически расположенных на территории Российской Федерации;
• резервные копии хранятся на российских носителях (диски, облачные сервисы РФ).

7.2. Трансграничная передача

• трансграничная передача персональных данных не осуществляется;
• зарубежные CDN и технические сервисы, которые могут передавать данные (в том числе IP-адрес) за пределы РФ, не используются;
• статические ресурсы сайта (стили, скрипты, шрифты, иконки) размещаются на сервере Оператора (self-host).

7.3. Контроль локализации

• ежеквартальная проверка местонахождения серверов;
• документальное подтверждение локализации (договор с хостинг-провайдером, акты).

8. Сроки хранения данных

8.1. Результаты автоматического анализа и предварительные КП (без договора)

Результаты проверки существуют только в оперативной памяти сервиса во время сессии и удаляются сразу после отображения, но не позднее 5 минут. Мы не храним историю проверок.

8.2. Данные заявок и переписка (без договора)

• 1 (один) год с момента последнего обращения;
• удаление по запросу пользователя в течение 7 рабочих дней.

8.3. Данные по заключённым договорам и оплатам

• 5 (пять) лет после окончания договора (требования налогового учёта, ст. 23 НК РФ);
• 6 (шесть) лет для счетов-фактур и первичных документов (ст. 29 Закона о бухучёте);
• 3 (три) года для переписки и рабочих материалов (срок исковой давности).

8.4. Технические логи (IP, время запроса)

• не более 24 (двадцати четырёх) часов для обеспечения безопасности;
• IP-адрес в базе данных не хранится: он нужен только на время обработки запроса (лимит частоты проверок считается в памяти процесса);
• открытый IP-адрес может оставаться в логах веб-сервера (nginx) и автоматически ротируется.

8.5. Cookies и сессионные данные

• в течение сессии браузера (до закрытия браузера);
• или до истечения срока действия cookies (не более 30 дней).

8.6. Журнал согласий

Журнал согласий на обработку ПДн хранится весь срок обработки данных и 3 (три) года после (1095 дней) — для подтверждения согласия при проверках.

В журнале нет ни IP-адреса, ни его маски или хеша, ни данных о браузере (User-Agent). Хранятся только адрес проверенного сайта, номер задачи, публичный идентификатор отчёта, версия документа «Согласие» и дата со временем согласия. Этого достаточно, чтобы подтвердить факт согласия, и недостаточно, чтобы идентифицировать человека. Сам документ, на который даётся согласие, опубликован в Согласии на обработку персональных данных.

9. Порядок удаления данных

9.1. Автоматическое удаление

• результаты проверки и КП: существуют только в оперативной памяти и удаляются сразу после просмотра отчёта, но не позднее 5 минут (уборщик памяти запускается каждую минуту);
• контактные данные, извлечённые с проверяемого сайта: вместе с результатами проверки (сразу после просмотра либо через 5 минут);
• технические логи: не более 24 часов (ротация логов);
• журнал согласий на обработку ПДн: через 3 года (1095 дней).

9.2. Удаление по запросу пользователя

• запрос направляется на email Pravaudit@yandex.ru;
• в запросе указать: ФИО, контактные данные, описание данных для удаления;
• срок рассмотрения: 7 рабочих дней;
• исключения: данные по договору удалению не подлежат до истечения 5-летнего срока.

9.3. Порядок уничтожения

• электронные данные: безвозвратное удаление с носителей (перезапись или физическое уничтожение);
• бумажные данные: уничтожение шредером;
• акт об уничтожении: составляется и хранится 3 года.

10. Cookies и технические данные

10.1. Типы используемых cookies

10.2. Какие cookies не используются

• аналитические cookies не используются (Яндекс.Метрика, Google Analytics);
• маркетинговые и рекламные cookies не используются;
• трекинговые cookies для отслеживания поведения не используются;
• cookies для ретаргетинга не используются.

10.3. Управление cookies

Пользователь может отключить cookies в настройках браузера. Это может привести к невозможности использовать отдельные функции сайта (например, просмотр результатов анализа).

10.4. Выбор пользователя по cookies

При первом заходе на сайт открывается баннер с двумя вариантами: «Согласен» и «Только необходимые». Пользователь выбирает любой из них, выбор сохраняется в локальном хранилище браузера, чтобы баннер не появлялся повторно. Сайт использует только технические cookies, поэтому на работу сервиса выбор не влияет.

11. Отзыв согласия

11.1. Порядок отзыва

• направить письмо на email Pravaudit@yandex.ru;
• тема письма: «Отзыв согласия на обработку персональных данных»;
• в письме указать: ФИО, контактные данные, идентификатор сессии (если известен).

11.2. Последствия отзыва

• отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва;
• отзыв не прекращает обработку, если есть иное законное основание (договор, налоговый учёт);
• при отзыве согласия Оператор прекращает обработку данных в течение 7 рабочих дней, за исключением случаев, когда обработка обязательна по закону.

11.3. Форма для отзыва (рекомендуемая)

Отзыв согласия на обработку персональных данных

Я, _________________________________ (ФИО),
отзываю согласие на обработку моих персональных данных,
данное Оператору Индивидуальный предприниматель ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ.

Дата: «___» _________ 2026 г.
Подпись: ___________________

12. Права субъекта персональных данных

12.1. Перечень прав

• запросить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных (ст. 14, 21 152-ФЗ);
• отозвать согласие на обработку (ст. 9 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзоре или суде (ст. 17 152-ФЗ);
• требовать возмещения убытков и компенсации морального вреда (ст. 24 152-ФЗ).

12.2. Порядок реализации прав

• запрос направляется на email Pravaudit@yandex.ru или почтовым отправлением по адресу Оператора;
• в запросе указать: ФИО, контактные данные, суть запроса;
• срок рассмотрения: не более 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 152-ФЗ);
• ответ предоставляется в письменной форме (электронно или на бумаге).

12.3. Отказ в предоставлении информации

Оператор вправе отказать в предоставлении информации, если:

• запрос не содержит необходимых данных для идентификации субъекта;
• запрос является анонимным или не позволяет установить личность;
• предоставление информации нарушает права третьих лиц;
• обработка данных осуществляется на основании договора и данные не являются персональными в смысле 152-ФЗ.

13. Коммерческое предложение (КП) и предварительная смета

13.1. Статус коммерческого предложения

• КП формируется по результатам автоматического анализа сайта;
• содержит предварительную смету и перечень работ;
• не является точной ценой — окончательная стоимость определяется после изучения специалистом всего объёма работ;
• не является публичной офертой (ст. 437 ГК РФ) и не обязывает Оператора к исполнению;
• может быть изменено в одностороннем порядке до подписания договора.

13.2. Порядок утверждения окончательной цены

• по результатам изучения специалистом предоставленных материалов (сайт, ТЗ, переписка);
• согласовывается с заказчиком в письменной форме (в переписке или в договоре);
• фиксируется в подписанном договоре оказания услуг.

13.3. Ответственность за предварительную смету

• ответственность за точность предварительной сметы не предусмотрена;
• стороны признают, что предварительный анализ носит оценочный характер;
• предварительная смета не может служить основанием для требований о выполнении работ по указанной цене.

13.4. Дисклеймер на странице с КП

Внимание! Данное коммерческое предложение содержит предварительную смету, которая не является точной и окончательной. Итоговая стоимость и перечень работ определяются после изучения специалистом полного объёма работ и согласовываются с заказчиком. КП не является публичной офертой (ст. 437 ГК РФ) и не гарантирует указанную цену. Подробнее об условиях оказания услуг — на странице Условия оказания услуг.

14. Ответственность пользователя

14.1. Гарантии пользователя

Пользователь гарантирует, что:

• имеет законное право на анализ указанного сайта (является владельцем или уполномоченным представителем);
• не нарушает права третьих лиц, включая право на неприкосновенность частной жизни;
• не использует сервис для сбора данных с целью, противоречащей законодательству РФ;
• при подаче заявки предоставляет достоверные сведения о себе или представляемой организации;
• имеет все необходимые полномочия для заключения договора (если действует от имени организации).

14.2. Ответственность

• в случае нарушения прав третьих лиц при использовании сервиса ответственность несёт пользователь, инициировавший проверку;
• пользователь обязуется возместить Оператору все убытки и расходы, понесённые в связи с исками третьих лиц;
• Оператор оставляет за собой право отказать в анализе или блокировать доступ при получении обоснованной жалобы от владельца сайта или уполномоченных органов.

14.3. Ответственность за достоверность данных

• пользователь несёт ответственность за достоверность предоставленных данных;
• Оператор не проверяет достоверность данных, предоставленных пользователем.

14.4. Ответственность за инициирование проверки чужого сайта

Пользователь, направляя URL третьего сайта для проверки, подтверждает, что является его владельцем либо действует по поручению владельца. В случае, если владелец проверяемого сайта предъявит претензии к Оператору в связи с проведённой проверкой, пользователь обязуется возместить Оператору все судебные издержки, штрафы и убытки, понесённые в связи с такой претензией, и самостоятельно урегулировать спор с владельцем сайта.

15. Особенности обработки при подаче заявки и заключении договора

15.1. Подача заявки

• направляя нам сообщение, вы подтверждаете, что ознакомлены с Политикой. Согласие на обработку ПДн оформляется путём проставления галочки в форме на сайте;
• рекомендуемая форма заявки: указать имя, телефон, email, описание задачи, URL сайта.

15.2. Заключение договора

• для заключения договора необходимо предоставление данных, указанных в разделе 2.3;
• без предоставления указанных данных заключение договора невозможно;
• договор заключается в письменной форме (в том числе в электронном виде с ЭЦП).

15.3. Переписка

• переписка по заявке и договору хранится у Оператора в мессенджерах, соцсетях и электронной почте;
• пользователь вправе запросить копию переписки в любое время.

16. Инциденты и уведомления

16.1. Порядок действий при утечке данных

• немедленное прекращение утечки;
• внутреннее расследование (не более 24 часов);
• уведомление Роскомнадзора: в течение 24 часов;
• уведомление субъектов ПДн: в течение 72 часов (если утечка создаёт риски).

16.2. Порядок уведомления

• Роскомнадзор: через личный кабинет на pd.rkn.gov.ru;
• субъекты ПДн: по email (если есть) или публикация на сайте.

16.3. Ответственный за инциденты

ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ (расследование, уведомления, устранение причин).

17. Журнал обращений субъектов ПДн

17.1. Ведение журнала

• журнал ведётся в электронной форме;
• содержит: дату обращения, ФИО субъекта, суть обращения, дату ответа, результат рассмотрения.

17.2. Срок хранения журнала

3 года с момента последней записи.

17.3. Предоставление журнала

По запросу Роскомнадзора — в течение 10 рабочих дней.

18. Изменение политики

18.1. Порядок изменения

• Оператор вправе изменять настоящую Политику в одностороннем порядке;
• новая редакция публикуется на сайте не позднее чем за 10 дней до вступления в силу;
• при существенных изменениях пользователи уведомляются через email (при наличии) или публикацию на сайте.

18.2. Дата редакции

Настоящая редакция вступает в силу с 26 октября 2026 года.

18.3. Контроль версий

• версия 1.2 от 26.10.2026 (текущая);
• актуальная версия всегда доступна по адресу https://pravaudit.ru/privacy-policy;
• отдельный документ «Согласие на обработку персональных данных» доступен по адресу https://pravaudit.ru/soglasie;
• история изменений доступна по запросу.

19. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователи могут обратиться:

Время ответа на обращения: не более 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 152-ФЗ).

20. Заключительные положения

1. Настоящая Политика является официальным документом Оператора и обязательна для исполнения всеми сотрудниками и подрядчиками, имеющими доступ к персональным данным.
2. Незнание положений Политики не освобождает от ответственности за нарушение требований законодательства РФ в области персональных данных.
3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством РФ, включая 152-ФЗ, ГК РФ, НК РФ и иные нормативные правовые акты.
4. При возникновении противоречий между настоящей Политикой и законодательством РФ применяется законодательство РФ.