Политика обработки персональных данных
Документ описывает, какие персональные данные обрабатывает сервис «Проверка сайтов», с какой целью, на каком правовом основании и в течение какого срока.
1. Оператор персональных данных
Оператор персональных данных — Турбабин Дмитрий Павлович, ИНН 561414053160.
Статус оператора: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
Адрес электронной почты для обращений по вопросам обработки персональных данных, в том числе для отзыва согласия: support@проверкасайтов.рф. Сайт оператора: проверкасайтов.рф.
Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите. Политика распространяется на всех посетителей сайта и заказчиков услуги и действует в отношении данных, которые оператор получает через сайт.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей:
- оказание информационной услуги — автоматической проверки сайта, указанного заказчиком;
- доставка результата проверки — отчёта — заказчику;
- приём оплаты и формирование кассового чека;
- отправка информационных писем тем, кто подписался на обновления сервиса;
- показ заказчику перечня его собственных проверок в разделе «Мои проверки» и подтверждение того, что адресом почты владеет тот, кто им представился;
- рассмотрение обращений и ответы на них;
- защита сервиса от злоупотреблений и чрезмерной нагрузки.
Для иных целей, в том числе для показа рекламы, оценки предпочтений, профилирования и принятия решений на основании исключительно автоматизированной обработки, персональные данные не используются.
3. Правовые основания обработки
Правовые основания обработки персональных данных оператором:
- согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ;
- исполнение договора, стороной которого является субъект персональных данных, — публичной оферты, размещённой на сайте, — пункт 5 части 1 статьи 6 того же закона;
- исполнение обязанностей, возложенных на оператора законодательством, в том числе налоговым, — пункт 2 части 1 статьи 6 того же закона.
Согласие даётся отдельной отметкой, которая не объединена с принятием оферты и с иными согласиями. Текст согласия размещён на сайте отдельным документом.
4. Перечень обрабатываемых персональных данных
Оператор придерживается минимизации: обрабатываются только те данные, без которых цель недостижима. Ниже — полный перечень.
| Данные | Когда | Зачем | Где хранится | Срок |
|---|---|---|---|---|
| Адрес проверяемого сайта | при запуске проверки | оказание услуги — проведение проверки и подготовка отчёта | PostgreSQL, сервер в Российской Федерации | 30 дней; при оплате отчёта — 365 дней |
| Адрес электронной почты | при оплате отчёта | доставка отчёта и кассового чека, ответы на обращения | PostgreSQL, сервер в Российской Федерации | 365 дней, затем адрес затирается |
| Адрес электронной почты | при подписке на обновления сервиса | отправка информационных писем сервиса | PostgreSQL, сервер в Российской Федерации | до отписки; неподтверждённый адрес удаляется через 7 дней |
| Дата и время согласия, обезличенный адрес выхода в сеть | в момент проставления отметки о согласии | подтверждение того, что согласие было дано | PostgreSQL, сервер в Российской Федерации | вместе с записью, к которой относится согласие |
| Обезличенный адрес выхода в сеть (результат криптографического преобразования) | при обращениях к сервису | ограничение частоты запросов и защита от злоупотреблений | Redis, сервер в Российской Федерации | не более 24 часов |
| Обезличенный отпечаток адреса электронной почты (результат криптографического преобразования) | при входе в раздел «Мои проверки» | связать человека с проверками, которые он сохранил или оплатил | PostgreSQL, сервер в Российской Федерации | пока сохранена хотя бы одна проверка; без сохранённых проверок — 30 дней |
| Одноразовый код подтверждения адреса | при запросе входа в раздел «Мои проверки» | подтверждение того, что адресом владеет тот, кто им представился | Redis, сервер в Российской Федерации | 15 минут |
| Cookie входа (идентификатор записи о подтверждённом адресе и срок её действия) | после ввода кода из письма | не запрашивать код при каждом открытии страницы | браузер посетителя | 30 дней либо до нажатия «Выйти» |
Специальные категории персональных данных (о состоянии здоровья, национальной и расовой принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные оператор не обрабатывает и не запрашивает.
Открытый адрес выхода в сеть оператор не сохраняет. В базу записывается результат необратимого криптографического преобразования адреса с секретным ключом — по нему нельзя восстановить исходный адрес.
Раздел «Мои проверки» работает без регистрации. Учётной записи, пароля и личного кабинета нет. Адрес электронной почты, которым заказчик входит в раздел, оператор не сохраняет: в базу записывается результат такого же необратимого преобразования, по которому восстановить адрес нельзя. Сам раздел не открывает доступа к отчётам — он лишь запоминает ссылки, которыми заказчик уже владеет; отчёт по-прежнему открывается только по своей ссылке.
Данные третьих лиц на проверяемых сайтах. Робот обрабатывает страницы проверяемого сайта в оперативной памяти и сохраняет только технические признаки: есть ли политика, есть ли отметка о согласии у формы, какие счётчики подключены. Копии страниц не сохраняются. Значения персональных данных, которые могут встретиться на странице (имена, телефоны, адреса электронной почты), маскируются до записи результата проверки. Базу данных о третьих лицах оператор не формирует.
5. Сроки обработки и хранения персональных данных
Сроки хранения приведены в перечне раздела 4. Обработка прекращается по достижении целей обработки, по истечении указанного срока или при отзыве согласия — в зависимости от того, что наступит раньше.
Удаление выполняется автоматически: сервис регулярно проверяет сроки и уничтожает данные, у которых срок истёк. Отдельного обращения для этого не требуется.
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, — часть 5 статьи 18 Федерального закона № 152-ФЗ.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных, в том числе о целях, способах, сроках и о лицах, которым данные передаются;
- требовать уточнения неполных или неточных данных;
- требовать блокирования или уничтожения данных, если они обрабатываются неправомерно;
- отозвать согласие на обработку персональных данных;
- возражать против обработки;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд — статья 17 Федерального закона № 152-ФЗ.
Обращение направляется на адрес support@проверкасайтов.рф. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
Оператор вправе запросить у заявителя сведения, позволяющие убедиться, что обращение подано субъектом персональных данных или его представителем.
7. Отзыв согласия, прекращение обработки и уничтожение данных
Согласие может быть отозвано в любой момент. Для отзыва достаточно направить письмо на адрес support@проверкасайтов.рф с указанием, какого согласия касается отзыв. Для подписки на обновления отзыв выполняется одним нажатием — ссылка «отписаться» есть в каждом письме.
Получив отзыв согласия, оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если для их хранения нет другого правового основания. Уничтожение означает действие, после которого восстановить содержание данных невозможно.
Отдельное основание сохранить часть данных после отзыва — обязанности, возложенные законом: сведения о состоявшихся расчётах хранятся в течение установленных сроков вне зависимости от отзыва согласия.
Отзыв согласия не влияет на законность обработки, совершённой до его получения, и не отменяет уже оказанную услугу.
8. Передача третьим лицам и поручение обработки
Оператор не продаёт персональные данные и не передаёт их для рекламных целей. Данные передаются только тем, без кого услуга не может быть оказана, и только в минимально необходимом объёме:
- хостинг-провайдер и провайдер электронной почты — размещение сервиса и доставка писем;
- платёжный сервис — приём оплаты и формирование кассового чека;
- сервис защиты от автоматических запросов — проверка того, что форму заполняет человек.
Все перечисленные лица — российские организации, обработка ведётся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Передача данных государственным органам возможна только по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- обмен данными между браузером и сервисом выполняется по защищённому соединению;
- доступ к серверам ограничен и возможен только по криптографическим ключам;
- адрес выхода в сеть обезличивается, полные адреса электронной почты не пишутся в журналы;
- объём собираемых данных ограничен целями обработки, сроки хранения минимальны;
- соблюдение настоящей Политики контролируется оператором самостоятельно.
10. Актуальность и изменение Политики
Редакция от 15 августа 2026 года.
Политика пересматривается при каждом изменении состава обрабатываемых данных, форм на сайте и используемых сторонних сервисов. Новая редакция вступает в силу с момента размещения на этой странице; дата редакции указывается выше.
Действующая редакция всегда доступна по постоянному адресу на сайте — без регистрации и без ограничений, как этого требует часть 2 статьи 18.1 Федерального закона № 152-ФЗ.