Черновик: Черновик: нет почтового адреса оператора, адреса для обращений, названий хостинга и почтового сервиса, сроков хранения заявок и журналов сервера, номера в реестре Роскомнадзора. Срок копий «до 30 дней» взят из ТЗ — сверить, когда настроим копирование. Перед запуском текст должен проверить юрист.

Политика обработки персональных данных

Здесь описано, какие персональные данные мы получаем через сайт spasisait.ru, зачем, где и как долго храним, кому передаём и как вы можете ими управлять.

1. Общие положения

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех персональных данных, которые оператор получает через сайт spasisait.ru, включая личный кабинет. Политика опубликована в открытом доступе.

Оператор персональных данных: Индивидуальный предприниматель Бронщиков Сергей Евгеньевич, ИНН 667115785105, ОГРНИП 315665800089090. Почтовый адрес: [почтовый адрес для писем — после решения владельца].

Ответственный за организацию обработки персональных данных: Бронщиков Сергей Евгеньевич.

Адрес для обращений о персональных данных: [почта для обращений — после решения владельца]. Также можно написать в чат личного кабинета.

Уведомление об обработке персональных данных в Роскомнадзор: [номер в реестре операторов — после подачи уведомления].

2. Основные понятия

• Персональные данные — любые сведения, по которым можно определить человека: имя, адрес почты, телефон и другие.
• Обработка — любые действия с данными: сбор, запись, хранение, изменение, использование, передача, удаление.
• Субъект персональных данных — человек, к которому относятся данные; на этом сайте — вы.
• Сайт — spasisait.ru со всеми страницами, формами и личным кабинетом.

3. Какие данные мы обрабатываем

Из заявки

• адрес сайта, который нужно восстановить;
• ответы на вопросы заявки: что случилось с сайтом, что нужно сделать, на чём был сайт, что у вас есть (старые файлы, фото, логотип, доступы к домену и хостингу), срочность;
• комментарий — то, что вы напишете сами;
• имя — по желанию;
• адрес электронной почты — обязательно;
• телефон и имя в Telegram — по желанию.

Из личного кабинета

• сообщения в чате;
• файлы, которые вы загружаете: фото, логотип, архивы, документы;
• история заявки: статусы, оценка, цена и срок.

Запись о согласии

Когда вы ставите галочку согласия, мы сохраняем дату и время, IP-адрес, с которого отправлена заявка, и версию текста согласия и политики. Так можно подтвердить, что согласие дано.

Технические данные

• IP-адрес — чтобы защищать формы от автоматических рассылок (число проверок, заявок и попыток входа с одного адреса ограничено) и в журналах работы сервера;
• технические куки и куки Яндекс Метрики — см. раздел 10.

Чего мы не собираем

Бесплатная проверка сайта без заявки не требует персональных данных: нужен только адрес сайта. Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и другие) и биометрические данные. Пожалуйста, не присылайте в комментарии и чате паспортные данные и данные ваших клиентов.

4. Зачем мы обрабатываем данные

• принять заявку и оценить, можно ли восстановить сайт;
• создать личный кабинет и присылать ссылки для входа;
• вести переписку по заявке и сообщать о ходе работ — в кабинете и по почте;
• подготовить, заключить и исполнить договор на восстановление сайта;
• убедиться, что вы владелец сайта или действуете по его поручению;
• защищать сайт и формы от злоупотреблений;
• собирать статистику посещений, чтобы улучшать сайт (Яндекс Метрика, раздел 10);
• выполнять требования закона.

Мы не используем ваши данные для рекламных рассылок и не продаём их.

5. Правовые основания

• ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — оно оформляется отдельным документом;
• заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, которые возлагает на оператора закон (п. 2 ч. 1 ст. 6 152-ФЗ);
• защита сайта от злоупотреблений — законный интерес оператора, если при этом не нарушаются ваши права и свободы (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Как мы обрабатываем данные

Обработка смешанная: автоматизированная (на сервере) и с участием операторов сервиса, которые ведут заявки. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только обработчикам из раздела 8, блокирование, удаление, уничтожение.

Доступ к заявкам и переписке есть только у операторов сервиса. Клиент в личном кабинете видит только свои заявки.

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на серверах, расположенных в России (ч. 5 ст. 18 152-ФЗ). Резервные копии базы тоже хранятся в России. За рубеж персональные данные мы не передаём.

8. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их другим лицам для их собственных целей. По нашему поручению данные могут обрабатывать только компании, без которых сервис не работает:

• хостинг-провайдер, на сервере которого работает сайт: [название и адрес — указать перед запуском];
• почтовый сервис, через который уходят письма со ссылками для входа и уведомления: [название — после выбора почты владельцем];
• ООО «Яндекс» — сервис статистики Яндекс Метрика (см. раздел 10).

Они обрабатывают данные по нашему поручению и обязаны соблюдать их конфиденциальность и требования 152-ФЗ. Государственным органам данные передаются только в случаях, которые прямо предусмотрены законом. Если на сайте появится онлайн-оплата, мы заранее дополним этот раздел.

9. Автоматическая проверка и ИИ

Для предварительной оценки сайта мы используем автоматическую проверку и ИИ-сервис (языковую модель). В ИИ-сервис передаются только адрес проверяемого сайта и собранные о нём открытые технические сведения: регистратор и срок оплаты домена, где работает сайт, число страниц и даты копий в интернет-архиве, движок сайта.

Ваши персональные данные в ИИ не передаются: ни имя, ни почта, ни телефон, ни Telegram, ни комментарий, ни сообщения, ни файлы.

Окончательный вывод, цену и срок определяет специалист, а не ИИ. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем (ст. 16 152-ФЗ).

10. Куки

Сайт использует технические куки — без них не работают проверка сайта и вход в кабинет:

• куки бесплатной проверки — чтобы вы видели результаты своих проверок; хранится до 30 дней;
• куки входа в личный кабинет — хранится до 14 дней или до выхода из кабинета;
• служебные куки входа для операторов сервиса.

На страницах сайта, кроме личного кабинета и страниц входа, работает сервис статистики Яндекс Метрика. Она сохраняет свои куки и передаёт ООО «Яндекс» сведения о посещении: какие страницы открыты и откуда вы пришли, клики, прокрутку и движения мыши (запись посещения — Вебвизор), тип устройства и браузера, примерное место по IP-адресу. По этим сведениям мы понимаем, какие страницы полезны и где посетителям неудобно.

Имя, почту, телефон, Telegram и комментарий из заявки Метрика не записывает: эти поля для неё скрыты. В личном кабинете и на страницах входа Метрика не работает. Сведения Метрики обрабатывает ООО «Яндекс» по условиям использования Яндекс Метрики.

Если вы не хотите, чтобы Метрика учитывала ваши посещения, установите в браузер блокировщик Яндекс Метрики — это дополнение от Яндекса. Рекламных куки на сайте нет.

11. Сколько мы храним данные

• данные заявки, переписку и файлы — пока идёт работа по заявке и [срок после её завершения — после решения владельца];
• запись о согласии — столько же, сколько данные, к которым она относится;
• журналы сервера с IP-адресами — [срок — после решения владельца];
• резервные копии базы — до 30 дней.

Когда цель обработки достигнута или вы отозвали согласие, мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не обязывает или не разрешает хранить их дольше (например, документы об оплате).

12. Ваши права

• узнать, обрабатываем ли мы ваши данные, какие именно, зачем, откуда мы их получили и кому передаём (ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре — органе по защите прав субъектов персональных данных — или в суде.

На запрос мы отвечаем в течение 10 рабочих дней. Этот срок может быть продлён ещё на 5 рабочих дней — тогда мы заранее сообщим причину.

13. Как отозвать согласие

Напишите на [почта для обращений — после решения владельца] или в чат личного кабинета, что отзываете согласие на обработку персональных данных, и укажите почту, на которую оформлена заявка. Мы прекратим обработку и уничтожим данные в течение 30 дней. Вместе с данными удаляются ваши заявки, переписка и файлы.

Если данные нужны для исполнения договора с вами или их хранения требует закон, мы можем продолжить обработку в этой части (ч. 2 ст. 9 152-ФЗ) — и сообщим вам об этом.

14. Как мы защищаем данные

• сайт работает только по защищённому соединению (HTTPS);
• клиенты входят по одноразовой ссылке из письма, операторы — по одноразовому коду; паролей, которые можно подобрать, нет;
• число попыток входа, проверок и заявок ограничено;
• файлы хранятся вне открытой части сайта и выдаются только после проверки прав;
• доступ к данным есть только у операторов сервиса;
• сервер защищён сетевым экраном, вход на него — только по электронному ключу.

15. Изменения политики

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице, если в ней не сказано иное. Если изменятся цели обработки или состав данных, мы попросим новое согласие.

Версия: 2026-11-09, черновик 3.