Оператор персональных данных
Оператором персональных данных является Индивидуальный предприниматель Яценко Иван Сергеевич (ОГРНИП 325774600247820, ИНН 774335063941), зарегистрированный по адресу: г. Москва, Российская Федерация (далее — «Оператор»).
Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями 152-ФЗ.
Перечень персональных данных
Пользователь даёт согласие на обработку следующих данных:
- Адрес электронной почты (email)
- Хеш пароля (bcrypt)
- IP-адрес и данные о сессиях
- URL целевых сайтов, указанных для сканирования
- Результаты сканирования (отчёты, уязвимости)
- Платёжная информация (обрабатывается ЮKassa)
- Файлы cookie и данные о поведении на сайте
Цели обработки
- Регистрация и идентификация пользователя
- Предоставление услуг сканирования безопасности
- Обработка платежей и управление подписками
- Улучшение качества сервиса и новые функции
- Информационные сообщения (с возможностью отписаться)
- Безопасность сервиса и предотвращение мошенничества
- Исполнение требований законодательства РФ
Действия с персональными данными
Согласие даётся на: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без таковых.
Обработка ведётся по принципам законности, справедливости, соответствия объёма данных целям, точности и хранения не дольше, чем требуют цели обработки.
Передача данных третьим лицам
- Платёжному агрегатору ЮKassa — для обработки платежей
- Хостинг-провайдеру — с обязательством конфиденциальности
- Уполномоченным органам власти РФ — в порядке, установленном законом
Срок хранения и защита данных
Данные хранятся не дольше 3 (трёх) лет с момента последнего использования сервиса или до отзыва согласия. Меры защиты:
- Шифрование паролей (bcrypt)
- Передача по защищённому HTTPS
- Ограничение доступа сотрудников к данным
- Регулярный аудит безопасности инфраструктуры
Права субъекта персональных данных
- Получать информацию об обработке своих данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие письменным заявлением Оператору
- Обжаловать действия Оператора в Роскомнадзор или суд
Для отзыва согласия направьте письмо на info@everwatch.tech.
Правовое основание
- Ст. 6 ч.1 п.1 152-ФЗ — согласие субъекта
- Ст. 6 ч.1 п.5 152-ФЗ — исполнение договора
- Ст. 9 152-ФЗ — согласие на обработку ПДн