Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ

Ответственный за организацию обработки персональных данных: ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ (назначен Приказом Оператора № 1 от 01.07.2026).

2. Какие данные собираются

2.1. При использовании автоматического анализа сайта (бесплатный предварительный анализ)

2.2. При подаче заявки через мессенджеры, соцсети или электронную почту

2.3. При заключении договора и оплате

2.4. При сканировании сайта по URL (данные третьих лиц)

При автоматическом анализе сайта по URL Оператор осуществляет автоматический технический анализ исключительно общедоступных данных, размещённых владельцем сайта без ограничений (файл robots.txt не запрещает индексацию).

Цель сканирования — проверка наличия на сайте обязательных для коммерческих ресурсов элементов (реквизиты, политика ПДн, форма обратной связи).

Содержимое страниц сайта (тексты, изображения, HTML-код) не архивируется и не сохраняется в базе данных Оператора, не анализируется семантически и не передаётся третьим лицам. Анализ осуществляется однократно в момент запроса. В поле rezultat_json сохраняется только технический отчёт (статусы проверок, баллы/оценки), необходимый для формирования результата анализа и отображения пользователю.

Оператор не оценивает юридическую силу документов проверяемого сайта и не даёт правовых заключений. Результат проверки является исключительно технической индикацией наличия или отсутствия определённых блоков информации на страницах сайта.

2.5. Что не обрабатывается

• регистрация и пароль на сайте не требуются и не обрабатываются;
• платёжные данные (банковские карты, электронные кошельки) не обрабатываются;
• юридически значимые заключения или экспертные оценки не формируются;
• биометрические данные не обрабатываются;
• данные о несовершеннолетних не собираются целенаправленно.

3. Цели обработки персональных данных

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для всех видов обработки, не связанных с договором.
2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для заключения и исполнения договора оказания услуг.
3. Исполнение обязанностей, предусмотренных законодательством РФ (п. 4 ч. 1 ст. 6 152-ФЗ) — для ведения бухгалтерского и налогового учёта.
4. Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для:
   • защиты от злоупотреблений и обеспечения безопасности;
   • защиты прав Оператора в случае судебного спора или претензии;
   • хранения истории обращений для возможности повторного обращения.

Приоритет оснований: при наличии договора обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (без отдельного согласия). При отсутствии договора — на основании согласия или законного интереса.

5. Как обрабатываются данные

5.1. Способы обработки

• с использованием средств автоматизации (компьютеры, серверы, базы данных);
• без использования средств автоматизации (бумажные носители, переписка).

5.2. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Меры защиты

• использование HTTPS (шифрование данных при передаче между браузером и сервером);
• ограничение доступа к серверу и базе данных (доступ только у уполномоченного лица — Оператора);
• регулярное резервное копирование на серверы, расположенные на территории Российской Федерации;
• логирование действий с данными;
• актуальные обновления программного обеспечения сервера.

5.4. Ответственный за защиту данных

ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ (внутренний контроль, организация мер защиты, расследование инцидентов).

6. Кому данные могут передаваться

6.1. Обработчики персональных данных (на основании договора поручения)

6.2. Иные получатели

6.3. Требования к обработчикам

• все обработчики находятся на территории Российской Федерации;
• обработчики обязаны соблюдать 152-ФЗ и обеспечивать защиту данных;
• обработчики не имеют права использовать данные для иных целей.

6.4. Аналитические и маркетинговые сервисы

На Сайте не используются аналитические и маркетинговые сервисы (Яндекс.Метрика, Google Analytics, рекламные сети и т.п.).

7. Локализация и хранение данных

7.1. Место хранения

• первичная запись и хранение всех персональных данных граждан РФ осуществляется на серверах, физически расположенных на территории Российской Федерации;
• резервные копии хранятся на российских носителях (диски, облачные сервисы РФ).

7.2. Трансграничная передача

• трансграничная передача персональных данных не осуществляется;
• зарубежные CDN и технические сервисы, которые могут передавать данные (в том числе IP-адрес) за пределы РФ, не используются;
• статические ресурсы сайта (стили, скрипты, шрифты, иконки) размещаются на сервере Оператора (self-host).

7.3. Контроль локализации

• ежеквартальная проверка местонахождения серверов;
• документальное подтверждение локализации (договор с хостинг-провайдером, акты).

8. Сроки хранения данных

8.1. Результаты автоматического анализа и предварительные КП (без договора)

• 30 (тридцать) календарных дней с момента создания;
• автоматическое удаление по истечении срока;
• досрочное удаление по запросу пользователя (в течение 7 рабочих дней).

8.2. Данные заявок и переписка (без договора)

• 1 (один) год с момента последнего обращения;
• удаление по запросу пользователя в течение 7 рабочих дней.

8.3. Данные по заключённым договорам и оплатам

• 5 (пять) лет после окончания договора (требования налогового учёта, ст. 23 НК РФ);
• 6 (шесть) лет для счетов-фактур и первичных документов (ст. 29 Закона о бухучёте);
• 3 (три) года для переписки и рабочих материалов (срок исковой давности).

8.4. Технические логи (IP, время запроса)

• 30 (тридцать) дней для обеспечения безопасности;
• автоматическая ротация логов.

8.5. Cookies и сессионные данные

• в течение сессии браузера (до закрытия браузера);
• или до истечения срока действия cookies (не более 30 дней).

8.6. Журнал согласий на обработку ПДн

Весь срок обработки данных и 3 года после (для подтверждения согласия при проверках).

9. Порядок удаления данных

9.1. Автоматическое удаление

• результаты анализа и КП: через 30 дней (ежедневно в 03:00);
• технические логи: через 30 дней (ротация логов).

9.2. Удаление по запросу пользователя

• запрос направляется на email Pravaudit@yandex.ru;
• в запросе указать: ФИО, контактные данные, описание данных для удаления;
• срок рассмотрения: 7 рабочих дней;
• исключения: данные по договору удалению не подлежат до истечения 5-летнего срока.

9.3. Порядок уничтожения

• электронные данные: безвозвратное удаление с носителей (перезапись или физическое уничтожение);
• бумажные данные: уничтожение шредером;
• акт об уничтожении: составляется и хранится 3 года.

10. Cookies и технические данные

10.1. Типы используемых cookies

10.2. Какие cookies не используются

• аналитические cookies не используются (Яндекс.Метрика, Google Analytics);
• маркетинговые и рекламные cookies не используются;
• трекинговые cookies для отслеживания поведения не используются;
• cookies для ретаргетинга не используются.

10.3. Управление cookies

Пользователь может отключить cookies в настройках браузера. Это может привести к невозможности использовать отдельные функции сайта (например, просмотр результатов анализа).

10.4. Согласие на cookies

Продолжая использовать сайт, пользователь подтверждает, что уведомлён об использовании технических cookies.

11. Отзыв согласия

11.1. Порядок отзыва

• направить письмо на email Pravaudit@yandex.ru;
• тема письма: «Отзыв согласия на обработку персональных данных»;
• в письме указать: ФИО, контактные данные, идентификатор сессии (если известен).

11.2. Последствия отзыва

• отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва;
• отзыв не прекращает обработку, если есть иное законное основание (договор, налоговый учёт);
• при отзыве согласия Оператор прекращает обработку данных в течение 7 рабочих дней, за исключением случаев, когда обработка обязательна по закону.

11.3. Форма для отзыва (рекомендуемая)

Отзыв согласия на обработку персональных данных

Я, _________________________________ (ФИО),
отзываю согласие на обработку моих персональных данных,
данное Оператору Индивидуальный предприниматель ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ.

Дата: «___» _________ 2026 г.
Подпись: ___________________

12. Права субъекта персональных данных

12.1. Перечень прав

• запросить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных (ст. 14, 21 152-ФЗ);
• отозвать согласие на обработку (ст. 9 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзоре или суде (ст. 17 152-ФЗ);
• требовать возмещения убытков и компенсации морального вреда (ст. 24 152-ФЗ).

12.2. Порядок реализации прав

• запрос направляется на email Pravaudit@yandex.ru или почтовым отправлением по адресу Оператора;
• в запросе указать: ФИО, контактные данные, суть запроса;
• срок рассмотрения: 30 календарных дней (ст. 20 152-ФЗ);
• ответ предоставляется в письменной форме (электронно или на бумаге).

12.3. Отказ в предоставлении информации

Оператор вправе отказать в предоставлении информации, если:

• запрос не содержит необходимых данных для идентификации субъекта;
• запрос является анонимным или не позволяет установить личность;
• предоставление информации нарушает права третьих лиц;
• обработка данных осуществляется на основании договора и данные не являются персональными в смысле 152-ФЗ.

13. Коммерческое предложение (КП) и предварительная смета

13.1. Статус коммерческого предложения

• КП формируется по результатам автоматического анализа сайта;
• содержит предварительную смету и перечень работ;
• не является точной ценой — окончательная стоимость определяется после изучения специалистом всего объёма работ;
• не является публичной офертой (ст. 437 ГК РФ) и не обязывает Оператора к исполнению;
• может быть изменено в одностороннем порядке до подписания договора.

13.2. Порядок утверждения окончательной цены

• по результатам изучения специалистом предоставленных материалов (сайт, ТЗ, переписка);
• согласовывается с заказчиком в письменной форме (в переписке или в договоре);
• фиксируется в подписанном договоре оказания услуг.

13.3. Ответственность за предварительную смету

• ответственность за точность предварительной сметы не предусмотрена;
• стороны признают, что предварительный анализ носит оценочный характер;
• предварительная смета не может служить основанием для требований о выполнении работ по указанной цене.

13.4. Дисклеймер на странице с КП

Внимание! Данное коммерческое предложение содержит предварительную смету, которая не является точной и окончательной. Итоговая стоимость и перечень работ определяются после изучения специалистом полного объёма работ и согласовываются с заказчиком. КП не является публичной офертой (ст. 437 ГК РФ) и не гарантирует указанную цену. Подробнее об условиях оказания услуг — на странице Условия оказания услуг.

14. Ответственность пользователя

14.1. Гарантии пользователя

Пользователь гарантирует, что:

• имеет законное право на анализ указанного сайта (является владельцем или уполномоченным представителем);
• не нарушает права третьих лиц, включая право на неприкосновенность частной жизни;
• не использует сервис для сбора данных с целью, противоречащей законодательству РФ;
• при подаче заявки предоставляет достоверные сведения о себе или представляемой организации;
• имеет все необходимые полномочия для заключения договора (если действует от имени организации).

14.2. Ответственность

• в случае нарушения прав третьих лиц при использовании сервиса ответственность несёт пользователь, инициировавший проверку;
• пользователь обязуется возместить Оператору все убытки и расходы, понесённые в связи с исками третьих лиц;
• Оператор оставляет за собой право отказать в анализе или блокировать доступ при получении обоснованной жалобы от владельца сайта или уполномоченных органов.

14.3. Ответственность за достоверность данных

• пользователь несёт ответственность за достоверность предоставленных данных;
• Оператор не проверяет достоверность данных, предоставленных пользователем.

14.4. Ответственность за инициирование проверки чужого сайта

Пользователь, направляя URL третьего сайта для проверки, подтверждает, что является его владельцем либо действует по поручению владельца. В случае, если владелец проверяемого сайта предъявит претензии к Оператору в связи с проведённой проверкой, пользователь обязуется возместить Оператору все судебные издержки, штрафы и убытки, понесённые в связи с такой претензией, и самостоятельно урегулировать спор с владельцем сайта.

15. Особенности обработки при подаче заявки и заключении договора

15.1. Подача заявки

• подача заявки через мессенджеры, соцсети или электронную почту означает согласие пользователя на обработку данных, указанных в заявке, в целях её рассмотрения и заключения договора;
• рекомендуемая форма заявки: указать имя, телефон, email, описание задачи, URL сайта.

15.2. Заключение договора

• для заключения договора необходимо предоставление данных, указанных в разделе 2.3;
• без предоставления указанных данных заключение договора невозможно;
• договор заключается в письменной форме (в том числе в электронном виде с ЭЦП).

15.3. Переписка

• переписка по заявке и договору хранится у Оператора в мессенджерах, соцсетях и электронной почте;
• пользователь вправе запросить копию переписки в любое время.

16. Инциденты и уведомления

16.1. Порядок действий при утечке данных

• немедленное прекращение утечки;
• внутреннее расследование (не более 24 часов);
• уведомление Роскомнадзора: в течение 24 часов;
• уведомление субъектов ПДн: в течение 72 часов (если утечка создаёт риски).

16.2. Порядок уведомления

• Роскомнадзор: через личный кабинет на pd.rkn.gov.ru;
• субъекты ПДн: по email (если есть) или публикация на сайте.

16.3. Ответственный за инциденты

ТОЛСТУХИН АНАТОЛИЙ ЮРЬЕВИЧ (расследование, уведомления, устранение причин).

17. Журнал обращений субъектов ПДн

17.1. Ведение журнала

• журнал ведётся в электронной форме;
• содержит: дату обращения, ФИО субъекта, суть обращения, дату ответа, результат рассмотрения.

17.2. Срок хранения журнала

3 года с момента последней записи.

17.3. Предоставление журнала

По запросу Роскомнадзора — в течение 10 рабочих дней.

18. Изменение политики

18.1. Порядок изменения

• Оператор вправе изменять настоящую Политику в одностороннем порядке;
• новая редакция публикуется на сайте не позднее чем за 10 дней до вступления в силу;
• при существенных изменениях пользователи уведомляются через email (при наличии) или публикацию на сайте.

18.2. Дата редакции

Настоящая редакция вступает в силу с 01 июля 2026 года.

18.3. Контроль версий

• версия 1.0 от 01.07.2026 (текущая);
• актуальная версия всегда доступна по адресу https://pravaudit.com/privacy-policy;
• история изменений доступна по запросу.

19. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователи могут обратиться:

Время ответа на обращения: не более 30 календарных дней (ст. 20 152-ФЗ).

20. Заключительные положения

1. Настоящая Политика является официальным документом Оператора и обязательна для исполнения всеми сотрудниками и подрядчиками, имеющими доступ к персональным данным.
2. Незнание положений Политики не освобождает от ответственности за нарушение требований законодательства РФ в области персональных данных.
3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством РФ, включая 152-ФЗ, ГК РФ, НК РФ и иные нормативные правовые акты.
4. При возникновении противоречий между настоящей Политикой и законодательством РФ применяется законодательство РФ.