Политика конфиденциальности
Настоящая Политика описывает, как Витченко Никита Сергеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 616208766870 (далее — «Оператор»), обрабатывает персональные данные пользователей сервиса SiteFalcon (https://sitefalcon.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы соглашаетесь с настоящей Политикой.
1. Оператор и контакты
Оператор — Витченко Никита Сергеевич, самозанятый (плательщик НПД), ИНН 616208766870. По вопросам обработки персональных данных обращайтесь на info@sitefalcon.ru. Обработка осуществляется Оператором самостоятельно, без передачи функций обработки другим лицам, за исключением случаев, прямо указанных в разделе 6.
2. Какие данные и от кого мы получаем
2.1. Пользователи Сервиса (зарегистрированные).
- адрес электронной почты, хеш пароля (пароль в открытом виде не хранится), дата регистрации, роль в Сервисе;
- при включении двухфакторной защиты — секрет генератора кодов и хеши резервных кодов;
- при подключении Telegram — идентификатор чата и название чата, куда доставлять уведомления; при подключении e-mail или webhook — указанный адрес;
- сведения, которые вы вводите о наблюдаемых сайтах: адреса сайтов, названия, руководитель проекта, теги, настройки уведомлений;
- данные хостинг-аккаунтов, если вы добавили их для проверки тестовых сайтов: логин и пароль (хранятся в зашифрованном виде и используются только для указанной проверки).
2.2. Посетители сайта sitefalcon.ru.
- при отправке заявки: имя, контакт для связи (Telegram, e-mail или телефон), текст комментария;
- при отправке отзыва: имя, компания (необязательно), текст отзыва, оценка;
- технические данные: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время — в журналах доступа и в системе веб-аналитики Яндекс Метрика (обезличенная статистика; запись действий на странице — только с вашего согласия, подробнее в разделе 5);
- при использовании публичных инструментов проверки — введённый вами адрес сайта (обрабатывается для ответа и в журнале запросов не сохраняется как ваши данные);
- при включении напоминания о продлении SSL-сертификата или домена без регистрации — адрес электронной почты (после подтверждения по ссылке из письма) или идентификатор чата Telegram, а также домен и дата окончания срока.
2.3. Посетители наблюдаемых сайтов. Если владелец сайта установил сниппет мониторинга форм, Сервис получает только технические сведения об отправке формы: идентификатор формы, адрес страницы без параметров запроса, результат (успех, ошибка, незавершённая попытка), тип формы и время. Значения полей — имена, телефоны, адреса электронной почты, сообщения — не собираются, не передаются и не хранятся. IP-адрес посетителя используется только для защиты от злоупотреблений в момент запроса и в базе данных не сохраняется. Cookie на наблюдаемых сайтах Сервис не устанавливает. Ответственным за обработку данных посетителей наблюдаемого сайта является его владелец.
2.4. Данные о наблюдаемых сайтах. Результаты проверок (доступность, отклик, сертификат, домен, DNS, снимки страниц и форм, отчёты агента о файлах и настройках сервера) относятся к сайту, а не к человеку, и обрабатываются как данные Пользователя. Отчёты агента не содержат паролей, содержимого конфигурационных файлов и базы данных.
Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Сервис не обрабатывает и просит их не сообщать.
3. Цели обработки
- регистрация, вход в аккаунт и защита аккаунта (включая двухфакторную защиту и отзыв сессий);
- выполнение проверок наблюдаемых сайтов и показ результатов в кабинете;
- доставка уведомлений в выбранные вами каналы;
- ответ на заявки и обращения, публикация отзывов после модерации;
- отправка напоминаний о продлении SSL-сертификата и домена, о которых вы попросили на страницах инструментов;
- обеспечение безопасности Сервиса, защита от злоупотреблений и автоматических запросов;
- улучшение Сервиса на основе обезличенной статистики использования;
- исполнение договора (публичной оферты) и требований законодательства.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных (при регистрации, отправке заявки или отзыва, подключении каналов уведомлений, включении записи действий на странице (вебвизора)); исполнения договора, стороной которого является субъект (публичная оферта); законных интересов Оператора в обеспечении безопасности Сервиса и в обезличенном учёте посещаемости сайта; требований закона.
5. Cookie и аналитика
Сервис использует cookie и локальное хранилище браузера. Необходимые — для входа в аккаунт, защиты от подделки запросов и запоминания ваших настроек интерфейса; они работают всегда. Аналитические — счётчик Яндекс Метрика на сайте sitefalcon.ru. Он собирает обезличенную статистику посещений: сколько людей зашло, на какие страницы и откуда. Об этом при первом визите сообщает баннер cookie; кнопка «Отказаться» полностью отключает счётчик. Запись действий на странице и карта кликов (вебвизор) включаются только после нажатия «Принять»; значения, которые вы вводите в формы, не записываются. Изменить выбор можно в любой момент ссылкой «Настройки cookie» внизу каждой страницы или в настройках браузера. В личном кабинете аналитические счётчики не используются.
6. Где хранятся данные и кому передаются
База данных и резервные копии Сервиса размещены на серверах, находящихся на территории Российской Федерации. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Для работы Сервиса данные могут передаваться следующим сторонним сервисам в объёме, необходимом для конкретной функции:
- Telegram — текст уведомлений и идентификатор вашего чата, если вы подключили Telegram;
- почтовый сервис Оператора (SMTP российского хостинг-провайдера) — для писем подтверждения регистрации и уведомлений на e-mail;
- Cloudflare — сеть защиты и ускорения сайта: через неё проходят запросы к sitefalcon.ru, при этом обрабатываются технические данные соединения (IP-адрес, запрашиваемый адрес) для защиты от атак; сервис Cloudflare Turnstile используется для проверки, что запрос отправляет человек;
- ООО «Робокасса» — платёжный сервис: при оплате тарифа передаются номер заказа, сумма, описание и ваш e-mail (для чека). Данные банковской карты вы вводите на стороне Робокассы, Оператору они не передаются;
- Яндекс Метрика — обезличенная статистика посещений сайта (можно отказаться); запись действий на странице — только с вашего согласия;
- Google PageSpeed Insights — адрес наблюдаемого сайта, если вы запускаете проверку скорости;
- по требованию уполномоченных государственных органов — в случаях и порядке, предусмотренных законом.
7. Сроки хранения
- данные аккаунта и наблюдаемых сайтов — пока существует аккаунт, и до 30 дней после его удаления (для отмены ошибочного удаления и завершения расчётов), если более длительный срок не требуется законом;
- история проверок доступности — 12 месяцев; отчёты агента и события форм — 90 дней; затем данные удаляются автоматически;
- заявки и отзывы — до достижения цели обработки (ответ, публикация) и последующего отзыва согласия;
- напоминания о продлении — до продления или окончания срока (затем удаляются автоматически), до отписки по ссылке в любом сообщении; неподтверждённые e-mail-напоминания удаляются через 3 дня;
- журналы доступа и технические логи — не более 90 дней;
- резервные копии базы данных — не более 7 дней.
8. Ваши права
Вы вправе получить сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого направьте запрос на info@sitefalcon.ru с адреса электронной почты, указанного при регистрации; Оператор отвечает в течение 10 рабочих дней. Удалить аккаунт со всеми данными вы можете самостоятельно в настройках аккаунта; отключить Telegram, e-mail или webhook — в разделе уведомлений; отказаться от аналитических cookie или отозвать согласие на запись действий — ссылкой «Настройки cookie» внизу любой страницы сайта.
9. Безопасность
Оператор применяет организационные и технические меры защиты: соединение только по HTTPS; хранение паролей в виде хеша (Argon2); двухфакторная защита входа по желанию пользователя; шифрование секретов агентов и хостинг-аккаунтов в базе данных; ограничение частоты запросов и защита от автоматических отправок; разграничение доступа между аккаунтами; регулярное резервное копирование; ограниченный круг лиц с доступом к серверу. Абсолютную безопасность гарантировать невозможно; о выявленных инцидентах, затрагивающих ваши данные, Оператор уведомляет в установленном законом порядке.
10. Дети
Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные детей; если вам стало известно о такой обработке, сообщите на info@sitefalcon.ru — данные будут удалены.
11. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://sitefalcon.ru/privacy/; о существенных изменениях зарегистрированные пользователи уведомляются по электронной почте или в кабинете.