Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Артемьев Ярослав Владимирович, ИНН 590585188630, ОГРНИП 318595800056452. Контакт по вопросам данных: info@core-monitor.ru. Контактный адрес: г. Пермь, ул. Крисанова, д. 15, офис 6.

Политика применяется к публичному сайту core-monitor.ru, личному кабинету, приглашениям, временным ссылкам, системным письмам, оплате, статистике публичных страниц и обращениям в поддержку. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

2. Основные правила

• собираем только данные, которые нужны для понятной цели;
• не используем данные для несовместимых целей и не продаём их;
• проверяем точность и даём пользователю возможность исправить сведения;
• ограничиваем доступ ролями и техническими мерами;
• удаляем или обезличиваем данные, когда цель достигнута и нет другого законного основания;
• первичная запись и хранение данных российских пользователей выполняются в базе на территории России.

3. Аккаунт и безопасный вход

Для создания и защиты аккаунта обрабатываются:

• имя, email, подтверждение адреса, дата регистрации и изменения аккаунта;
• необратимо преобразованный пароль и технические записи способа входа;
• случайный идентификатор сессии, IP-адрес, браузер, устройство и срок сессии;
• одноразовые данные подтверждения email и восстановления доступа;
• дата и точная версия принятого соглашения и отдельных согласий пользователя.

Эти данные нужны для регистрации, входа, восстановления доступа, защиты от злоупотреблений и подтверждения действий пользователя. Основания — заключение и исполнение договора, отдельное согласие там, где оно требуется, законные интересы безопасности и обязанности оператора по закону.

4. Работа кабинета и команды

В кабинете обрабатываются:

• название рабочего пространства, владелец, участники и их права;
• email приглашённого пользователя, отправитель, срок и статус приглашения;
• выбранные для участника сайты и действия владельца по выдаче или отзыву доступа;
• настройки срочных писем и ежедневной сводки;
• случайные идентификаторы временных ссылок, выбранный сайт, срок и отзыв.

Владелец отвечает за законность использования email приглашённого человека. Приглашённый пользователь видит только выбранные для него сайты и не получает права менять настройки.

5. Сайты и результаты контроля

Пользователь добавляет название и публичный адрес сайта, важные страницы, имя ключа почтовой подписи, названия платных сервисов и даты продления. Просим не включать в эти поля сведения о человеке, если они не нужны для работы сервиса.

Core Monitor получает открытые ответы добавленного ресурса: доступность, время ответа, защищённое соединение, адреса сайта, срок домена, настройки корпоративной почты, файлы для поисковых систем, признаки формы и Яндекс Метрики, состояние важных страниц и изменения.

Для обычного контроля не нужны пароли от сайта, сервера, регистратора, почты или системы управления. Мы не сохраняем содержимое почтовых ящиков, значения, введённые посетителями в формы, и полный код проверяемых страниц. Сохраняется результат и ограниченный набор признаков, необходимый для сравнения и истории.

6. Платежи через ЮKassa

Когда пользователь оформляет подписку в кабинете, Core Monitor передаёт ЮKassa сумму, выбранный тариф и период, email для чека и служебный идентификатор заказа. От ЮKassa сервис получает идентификатор и статус платежа, сведения о формировании чека и результат сохранения способа оплаты.

Для управления подпиской также хранятся выбранный тариф, стоимость и период, дата и версия согласия на автопродление, срок оплаченного доступа, дата следующего списания, история платежей и попыток продления, причина отказа или отмены и зашифрованный служебный идентификатор сохранённого способа оплаты. Он позволяет обратиться к ЮKassa за следующим списанием, но сам по себе не содержит реквизитов карты.

Полный номер карты, срок её действия и код безопасности остаются на стороне ЮKassa и не попадают в Core Monitor. Платёжные сведения используются для исполнения договора, предоставления доступа, автоматического продления по отдельному согласию пользователя, отправки напоминаний, выдачи чека, возврата и разбора спорной операции.

7. Поддержка и системные письма

При обращении обрабатываются адрес отправителя, текст, добровольно приложенные материалы и технические сведения, необходимые для ответа. Не присылайте пароли, полные данные карты и персональные данные третьих лиц без необходимости.

Для подтверждения email, восстановления доступа, приглашений, сообщений о сбое, сводки, напоминания о продлении и уведомления о платеже или отмене используются адрес получателя и содержание системного письма. Рекламная рассылка сейчас не ведётся; отдельное маркетинговое согласие не запрашивается.

8. Файлы cookie и данные браузера

Публичный сайт локально сохраняет выбранные настройки файлов cookie. Яндекс Метрика и Google Analytics загружаются только после отдельного разрешения посетителя и только если соответствующий счётчик включён в настройках сервиса. Рекламные пиксели не используются.

При разрешении статистики могут обрабатываться адрес страницы, источник перехода, технические сведения браузера, приблизительное местоположение и действия на странице, включая запись посещения публичных страниц через Вебвизор. Google может обрабатывать сведения за пределами России. Выбор можно отозвать через ссылку в нижней части сайта. Подробности опубликованы в документе «Файлы cookie и локальное хранение».

9. Кому могут быть переданы данные

Только в объёме, необходимом для конкретной задачи:

• Timeweb Cloud — размещение приложения и баз данных в России;
• почтовая инфраструктура Core Monitor и провайдер адресата — доставка выбранного системного письма;
• Яндекс 360 — приём и хранение обращения, которое пользователь сам направил на корпоративный адрес info@core-monitor.ru;
• ЮKassa и кассовое решение — для первого и повторного платежа, сохранения способа оплаты на стороне провайдера, чека и возврата;
• Яндекс Метрика — для статистики публичных страниц после согласия посетителя;
• Google Analytics — после согласия посетителя и отдельного включения в настройках сервиса, с возможной обработкой данных за пределами России;
• государственные органы — когда предоставление прямо требуется законом.

Оператор не продаёт данные и не передаёт их для персонализированной рекламы. Маршрут электронного письма зависит от почтового провайдера адресата. Иностранная аналитика не включается до проверки применимых условий трансграничной передачи.

10. Сроки хранения

• аккаунт и рабочее пространство — пока они действуют и далее в пределах срока, нужного для исполнения закона, требований и защиты сторон;
• сессия — не более 14 дней, если пользователь не вышел или не отозвал её раньше;
• одноразовые ссылки подтверждения и восстановления — до истечения их короткого срока или первого использования;
• временная ссылка на просмотр — 7 дней или до досрочного отзыва;
• история, доступная в интерфейсе, — 30, 180 или 365 дней по тарифу;
• зашифрованный служебный идентификатор способа оплаты — пока включено автопродление; он удаляется при его отключении или окончательном отказе провайдера;
• платёжные, кассовые и договорные документы — в сроки, установленные бухгалтерским, налоговым и иным законодательством;
• обращения и журналы безопасности — пока они нужны для ответа, расследования, защиты прав и обязательных требований.

Ограничение видимой истории тарифом не означает мгновенное физическое удаление записи из резервной копии. После достижения цели данные удаляются из работающей базы. Отдельные резервные копии хранятся ограниченно для восстановления, изолированы от обычной работы и удаляются целиком по сроку, который оператор фиксирует для конкретной копии, если более длительное хранение не требуется по закону или для расследования события безопасности.

11. Права пользователя

Пользователь вправе узнать, какие его данные обрабатываются, получить их копию в предусмотренном законом объёме, потребовать уточнения, блокирования или удаления, возразить против обработки и отозвать согласие.

Направьте запрос с email аккаунта на info@core-monitor.ru. Укажите email кабинета и суть требования. Для защиты данных оператор вправе попросить подтвердить личность и связь с аккаунтом. Ответ предоставляется в срок, установленный законом. Отзыв согласия не отменяет обработку, для которой существует самостоятельное законное основание, но может сделать дальнейшую работу кабинета невозможной.

Отдельный текст согласия опубликован на странице «Согласие на обработку персональных данных».

12. Безопасность и автоматические решения

Используются HTTPS, разграничение прав, ограничение частоты чувствительных действий, необратимое преобразование паролей и одноразовых секретов, шифрование служебного идентификатора способа оплаты, изоляция приложения и базы, журналы ошибок и контролируемый доступ к инфраструктуре.

Core Monitor автоматически присваивает технический статус сайту, но не принимает только алгоритмом решения, которые создают юридические последствия для человека. Сервис не предназначен для лиц младше 18 лет.

13. Обновление политики

Новая редакция публикуется по тому же адресу с новой датой и версией. Если изменение требует нового отдельного согласия, сервис запросит его до начала соответствующей обработки. Вопросы можно направить на info@core-monitor.ru.