Формы согласия

Тексты, которые показываются Пользователю. Логика, порядок галочек и требования к журналу согласий разобраны в ../consent.md — здесь собраны готовые формулировки для интерфейса. Перед публикацией показать юристу.

Главное правило: ни одна галочка не отмечена заранее, каждая — отдельная. Общая галочка «согласен со всем» — то самое нарушение, за которое сканер выставляет штраф в отчёте.

1. При регистрации — четыре галочки

Согласие на Слой 2 «Сервер» при регистрации не запрашивается. Оно даётся отдельно, при подключении опции, после подтверждения прав на домен (§4).

2. Согласие на обработку персональных данных

Я даю согласие ИП Вакуленко Евгению Владимировичу (ИНН 720301021101, ОГРНИП 316723200051744; далее — Оператор) на обработку моих персональных данных: фамилия и имя, адрес электронной почты, номер телефона, идентификатор в Telegram/MAX, платёжные реквизиты.

Цели обработки: регистрация и ведение учётной записи, оказание услуги наблюдения за сайтами, направление уведомлений о результатах проверок, расчёты по договору, ответы на обращения.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме, необходимом для проведения платежей и доставки уведомлений), удаление и уничтожение.

Обработка ведётся смешанным способом с использованием средств автоматизации. Данные хранятся на серверах на территории Российской Федерации.

Согласие действует до его отзыва. Отозвать согласие можно в личном кабинете кнопкой «Удалить аккаунт» или письмом на mail@aboutstudio.ru — обработка прекращается в течение 30 дней, кроме данных, хранение которых обязательно по закону.

С Политикой обработки персональных данных ознакомлен.

3. Согласие на уведомления

Я согласен получать уведомления о результатах проверок моих сайтов в Telegram, в MAX и на адрес электронной почты, указанные при регистрации.

Уведомления направляются при обнаружении новых проблем, при приближении сроков (сертификат, домен), при недоступности сайта, а также в виде еженедельной сводки. Отказаться можно в настройках личного кабинета или командой /stop в боте — при этом услуга наблюдения теряет смысл, так как её содержание и есть уведомления.

Отдельно и не отмечено заранее (реклама по ст. 18 ФЗ «О рекламе» требует отдельного предварительного согласия):

Я согласен получать информационные и рекламные сообщения об услугах Оператора. Отказаться можно в любой момент — ссылкой в письме или командой в боте.

4. Согласие на Слой 2 «Сервер» — активное сканирование

Даётся отдельно, после подтверждения прав на домен, с явным перечнем действий. «Согласие на проверку безопасности» без перечня не является согласием ни на что конкретное.

Разрешение на проведение технической проверки сервера

Я, ‹имя›, подтверждаю, что являюсь владельцем домена ‹домен› либо уполномочен его владельцем распоряжаться размещённым на нём сайтом и обслуживающим его сервером, и разрешаю Оператору проводить проверку, включающую:

- определение открытых сетевых портов сервера и версий отвечающих на них программ (сканирование портов); - обращение по типовым адресам панелей администрирования и служебных разделов с целью установить, доступны ли они из интернета; - обращение по типовым адресам файлов конфигурации, резервных копий и служебных файлов с целью установить факт их публичной доступности; - чтение публично доступных DNS-записей домена и сведений о регистрации.

Я понимаю, что перечисленные действия выходят за рамки обычного просмотра сайта и без настоящего разрешения могли бы рассматриваться как неправомерный доступ к компьютерной информации.

Оператор при проверке не совершает и обязуется не совершать: подбор паролей и попытки авторизации; использование найденных уязвимостей; чтение, копирование, изменение и удаление данных; действия, создающие нагрузку на сервер или влияющие на его доступность; обход средств защиты; передачу результатов проверки третьим лицам.

Проверка проводится с IP-адресов: ‹список›, в окне ‹время›, с периодичностью ‹из тарифа›. Каждый запуск фиксируется в журнале, доступном мне в личном кабинете.

Я предупреждён, что при размещении сайта на стороннем хостинге или у стороннего подрядчика такая проверка может нарушать условия договора с ними, и обязуюсь согласовать её самостоятельно.

Разрешение действует до отзыва. Отозвать его можно в личном кабинете кнопкой «Отключить проверку сервера» — ближайший и все последующие запуски не проводятся.

Дата, IP и текст разрешения фиксируются в момент подтверждения.

На экране подключения Слоя 2, крупно и не мелким шрифтом:

Что мы делаем: смотрим, какие двери вашего сервера открыты наружу. Чего мы не делаем: не пытаемся в них войти.

5. Согласие на автосписание (при подключении Подписки)

Я поручаю Оператору списывать плату за Подписку автоматически банковской картой через платёжного провайдера ЮKassa в начале каждого оплаченного периода до момента отмены Подписки мной. Данные карты Оператору не передаются. Отменить автосписание можно в личном кабинете в один клик; доступ сохраняется до конца оплаченного периода.

6. Cookie-баннер

Показывается при первом визите, до включения Вебвизора и карты кликов:

Мы используем cookie и Яндекс.Метрику, чтобы понимать, как посетители пользуются сайтом. Запись сессии (Вебвизор) включается только с вашего согласия.

[Принять] [Только необходимые] Подробнее

До нажатия «Принять» запись сессии не активируется — этого требует то же 152-ФЗ, за нарушение которого сканер штрафует чужие сайты.

7. Что сохраняется в журнале согласий

По каждой галочке (см. ../consent.md §6): идентификатор пользователя и домен; дата, время, IP, user-agent; точный показанный текст (не ссылка на текущую версию, а сама версия); версия документа и способ подтверждения прав на домен; дата и способ отзыва.