Политика обработки персональных данных

Редакция от 24.08.2026. Действующая редакция — https://scanrtm.ru/politika-pd

Рабочая заготовка, перед публикацией показать юристу. Реквизиты Оператора заполнены (ИП Вакуленко Е. В.).

Продукт, который проверяет чужие сайты на соблюдение 152-ФЗ, обязан быть в порядке сам. Поэтому настоящая Политика — не формальность, а часть продукта.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) Оператором: Индивидуальный предприниматель Вакуленко Евгений Владимирович, ИНН 720301021101, ОГРНИП 316723200051744 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех ПД, которые Оператор обрабатывает через Сервис SiteScan (https://scanrtm.ru).

1.3. Обрабатывая ПД, Оператор действует как оператор персональных данных. До начала обработки Оператор направляет уведомление в Роскомнадзор (см. уведомление в РКН).

2. Какие данные обрабатываются

2.1. Персональные данные Пользователей (тех, кто зарегистрировался):

• фамилия и имя;
• адрес электронной почты;
• номер телефона;
• идентификатор в Telegram и/или MAX;
• платёжные данные в объёме, который передаёт платёжный провайдер (без данных

карты — их Оператор не получает и не хранит);

• служебные данные: IP-адрес, сведения о браузере, дата и время действий,

журнал согласий.

2.2. Данные, собранные из открытых источников при формировании базы сайтов для обзвона: доменное имя, публично указанные на сайте телефон, адрес электронной почты и адрес организации, ИНН. Формально это контакты юридических лиц и ИП, но телефон и почта индивидуального предпринимателя относятся к ПД. Основание обработки — законный интерес Оператора (п. 4.2).

2.3. Результаты проверок Сайтов Пользователей — история находок по датам.

2.4. Оператор не собирает специальные категории ПД (о здоровье, взглядах и т. п.) и биометрические ПД.

3. Cookie и счётчики посещаемости

3.1. Сайт использует cookie и счётчик посещаемости Яндекс.Метрика (ООО «Яндекс», данные хранятся на территории РФ) для анализа поведения посетителей и улучшения Сервиса.

3.2. Инструменты, записывающие сессию посетителя (Вебвизор, карта кликов), включаются только после согласия посетителя, выраженного через баннер о cookie. До согласия такие инструменты не активируются.

3.3. Отказаться от cookie можно в настройках браузера; часть функций Сайта при этом может работать некорректно.

4. Цели и правовые основания обработки

4.1. По данным Пользователей — основание: согласие субъекта и исполнение договора (оферты). Цели:

• регистрация и ведение учётной записи;
• оказание услуги наблюдения за Сайтами;
• направление уведомлений о результатах проверок;
• проведение расчётов и направление кассовых чеков;
• ответы на обращения и поддержка;
• направление рекламных сообщений — только при отдельном согласии.

4.2. По данным из открытых источников (п. 2.2) — основание: законный интерес Оператора (предложение услуг лицам, чьи сайты имеют явные проблемы). По первому требованию субъекта эти данные удаляются, а обработка в целях предложения услуг прекращается.

5. Действия с данными и способ обработки

5.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в объёме, необходимом для проведения платежей и направления уведомлений), блокирование, удаление, уничтожение.

5.2. Обработка ведётся смешанным способом (автоматизированная и без средств автоматизации).

5.3. Место хранения — серверы на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача третьим лицам

6.1. Оператор передаёт ПД третьим лицам только в объёме, необходимом для оказания услуги:

• платёжному провайдеру (ЮKassa) — для проведения платежей;
• операторам мессенджеров и почтовому сервису — для доставки уведомлений;
• государственным органам — в случаях и в порядке, установленных законом.

6.2. Оператор не продаёт ПД и не передаёт их в рекламных целях третьим лицам.

6.3. Трансграничная передача персональных данных не осуществляется: все ПД обрабатываются и хранятся на серверах на территории Российской Федерации (в том числе счётчик Яндекс.Метрики — российский сервис). Если такая передача когда-либо потребуется, она будет проводиться в соответствии со ст. 12 152-ФЗ с предварительным уведомлением Роскомнадзора.

7. Сроки хранения

7.1. ПД Пользователя хранятся в течение действия учётной записи и 30 дней после её удаления или отзыва согласия, за исключением данных, срок хранения которых установлен законом (бухгалтерские и платёжные документы — в течение установленного срока).

7.2. Журнал согласий хранится дольше — в течение срока исковой давности после прекращения отношений с Пользователем, и не удаляется вместе с учётной записью: он является доказательством правомерности обработки (ч. 3 ст. 9 152-ФЗ обязывает доказывать наличие согласия именно Оператора).

7.3. Результаты проверок Сайтов удаляются по окончании оказания услуги и по требованию Пользователя.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получить сведения об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны,

устарели, неточны или обрабатываются с нарушением закона;

• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Как отозвать согласие и удалить данные: кнопкой «Удалить аккаунт» в личном кабинете либо письмом на mail@aboutstudio.ru. Обработка прекращается, данные удаляются в срок по п. 7.1.

8.3. Обращение по вопросам обработки ПД направляется на mail@aboutstudio.ru; ответ предоставляется в срок, установленный 152-ФЗ.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры защиты ПД от неправомерного доступа, уничтожения, изменения, копирования и распространения:

• размещение на сервере в РФ, доступ к административной части по паролю

и с ограничением по IP;

• шифрование резервных копий;
• хранение паролей в виде необратимых хешей;
• разграничение доступа сотрудников к ПД.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://scanrtm.ru/politika-pd и вступает в силу с момента публикации.

10.2. Реквизиты и контакт для обращений по ПД — раздел 1 и mail@aboutstudio.ru.