Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Артемьев Ярослав Владимирович, ИНН 590585188630, ОГРНИП 318595800056452. Контакт по вопросам данных: info@core-monitor.ru. Контактный адрес: г. Пермь, ул. Крисанова, д. 15, офис 6.

Политика применяется к публичному сайту core-monitor.ru, личному кабинету, приглашениям, временным ссылкам, публичным страницам состояния, системным уведомлениям, оплате, статистике публичных страниц и обращениям в поддержку. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

2. Основные правила

собираем только данные, которые нужны для понятной цели;
не используем данные для несовместимых целей и не продаём их;
проверяем точность и даём пользователю возможность исправить сведения;
ограничиваем доступ ролями и техническими мерами;
удаляем или обезличиваем данные, когда цель достигнута и нет другого законного основания;
первичная запись и хранение данных российских пользователей выполняются в базе на территории России.

3. Аккаунт и безопасный вход

Для создания и защиты аккаунта обрабатываются:

имя, email, подтверждение адреса, дата регистрации и изменения аккаунта;
необратимо преобразованный пароль и технические записи способа входа;
случайный идентификатор сессии, IP-адрес, браузер, устройство и срок сессии;
одноразовые данные подтверждения email и восстановления доступа;
дата и точная версия принятого соглашения и отдельных согласий пользователя.

Эти данные нужны для регистрации, входа, восстановления доступа, защиты от злоупотреблений и подтверждения действий пользователя. Основания — заключение и исполнение договора, отдельное согласие там, где оно требуется, законные интересы безопасности и обязанности оператора по закону.

В профиле можно отдельно сохранить необязательный номер телефона. Он используется для связи поддержки по обращению самого пользователя, если тот просит позвонить. Номер, его связь с аккаунтом, состояние подтверждения, дата изменения и версия отдельного согласия доступны только самому пользователю и уполномоченному администратору сервиса. Номер хранится зашифрованным; участникам других кабинетов, публичным страницам, аналитике и платёжному шлюзу он не передаётся. Основание — отдельное согласие на обработку телефона. Сохранение номера не включает рекламу, SMS и автоматические звонки, не подтверждает владение номером и не меняет способ входа в аккаунт.

4. Работа кабинета и команды

В кабинете обрабатываются:

название рабочего пространства, владелец, участники и их права;
email приглашённого пользователя, отправитель, срок и статус приглашения;
выбранные для участника сайты и действия владельца по выдаче или отзыву доступа;
настройки email, Telegram, webhooks, браузерных уведомлений, тихих часов и повторных уведомлений;
ID подключённого Telegram-чата, адрес webhook и зашифрованный ключ его подписи;
случайные идентификаторы временных ссылок, выбранный сайт, срок и отзыв.

Владелец отвечает за законность использования email приглашённого человека и назначает ему роль. Менеджер может работать только с выбранными сайтами, наблюдатель — только смотреть их состояние. Оплата, сотрудники и общие настройки доступны владельцу.

5. Сайты и результаты контроля

Пользователь добавляет название и публичный адрес сайта, важные страницы, имя ключа почтовой подписи, названия платных сервисов и даты продления. Просим не включать в эти поля сведения о человеке, если они не нужны для работы сервиса.

Core Monitor получает открытые ответы добавленного ресурса: доступность, время ответа, защищённое соединение, адреса сайта, срок домена, настройки корпоративной почты, файлы для поисковых систем, признаки формы и Яндекс Метрики, состояние важных страниц и изменения.

Для обычного контроля не нужны пароли от сайта, сервера, регистратора, почты или системы управления. Мы не сохраняем содержимое почтовых ящиков, значения, введённые посетителями в формы, и полный код проверяемых страниц. Сохраняется результат и ограниченный набор признаков, необходимый для сравнения и истории.

Владелец может создать публичную страницу состояния и сам выбирает сайты для публикации. На странице видны их название, домен, текущее состояние, время проверки и, если включено, история подтверждённых инцидентов. Секреты интеграций и данные аккаунта туда не попадают.

6. Оплата картой и по счёту

Когда пользователь оформляет подписку в кабинете, Core Monitor передаёт ЮKassa сумму, выбранный тариф и период, email для чека и служебный идентификатор заказа. От ЮKassa сервис получает идентификатор и статус платежа, сведения о формировании чека и результат сохранения способа оплаты.

Для управления подпиской также хранятся выбранный тариф, стоимость и период, дата и версия согласия на автопродление, срок оплаченного доступа, дата следующего списания, история платежей и попыток продления, причина отказа или отмены и зашифрованный служебный идентификатор сохранённого способа оплаты. Он позволяет обратиться к ЮKassa за следующим списанием, но сам по себе не содержит реквизитов карты.

Полный номер карты, срок её действия и код безопасности остаются на стороне ЮKassa и не попадают в Core Monitor. Платёжные сведения используются для исполнения договора, предоставления доступа, автоматического продления по отдельному согласию пользователя, отправки напоминаний, выдачи чека, возврата и разбора спорной операции.

Если организация или индивидуальный предприниматель выбирает оплату по счёту, Core Monitor хранит указанные им наименование или ФИО ИП, ИНН, КПП организации, адрес, номер и даты счёта, сумму, статус и отметку администратора о поступлении оплаты. Банковские реквизиты Исполнителя подставляются в документ из защищённых настроек. Эти данные нужны для формирования счёта, исполнения договора, учёта платежа, возврата и выполнения обязательных требований.

7. Поддержка и системные уведомления

При обращении обрабатываются адрес отправителя, текст, добровольно приложенные материалы и технические сведения, необходимые для ответа. Не присылайте пароли, полные данные карты и персональные данные третьих лиц без необходимости.

Для подтверждения email, восстановления доступа, приглашений, сообщений о сбое, сводки, напоминания о продлении и уведомления о платеже или отмене используются адрес получателя и содержание системного письма. Рекламная рассылка сейчас не ведётся; отдельное маркетинговое согласие не запрашивается.

Владелец может пригласить отдельного получателя уведомлений, имея его согласие на отправку приглашения. Для такой подписки используются email, выбранные сайты и события, состояние приглашения, дата и версия согласия, защищённая ссылка подтверждения и отписки, история отправок. Уведомления о сайтах начинаются только после подтверждения самим получателем. Аккаунт ему не создаётся, доступ к кабинету и платежам не предоставляется. Получатель может отказаться по ссылке в письме без входа в сервис. Для этого сценария действует отдельное согласие получателя уведомлений.

Если владелец отдельно подключает Telegram, сервис использует указанный ID чата и передаёт Telegram содержание выбранных уведомлений о сайте. Для webhook передаются сведения о сайте и инциденте на HTTPS-адрес, который владелец указал сам; email аккаунта и ключ подписи в запрос не включаются. Канал можно выключить или удалить его адрес в кабинете.

При выборе Slack, Discord, Mattermost или Microsoft Teams (Workflows) сервис передаёт в указанный владельцем канал домен сайта, состояние и время события. Email аккаунта, номер телефона и платёжные сведения не передаются. Адрес подключения, содержащий секрет, хранится зашифрованным и очищается при удалении подключения. Обработчик сообщения определяется выбранной пользователем системой; для иностранного сервиса применяются требования к трансграничной передаче данных.

Браузерные уведомления подключаются по отдельному согласию и разрешению браузера. Хранятся зашифрованные адрес доставки и ключи подписки, название устройства, связь с аккаунтом, выбранные сайты/события и сведения о согласии. Служба браузера получает технический адрес подписки, зашифрованный текст и подтверждение отправителя. В сообщении нет адресов сайтов, имени, email, телефона и платёжных данных. Подробности открываются в авторизованном кабинете. На общем устройстве можно отключить подписку или выйти из аккаунта; уже переданное службе уведомление отозвать нельзя.

8. Файлы cookie и данные браузера

Публичный сайт локально сохраняет выбранные настройки файлов cookie. Яндекс Метрика и Google Analytics загружаются только после отдельного разрешения посетителя и только если соответствующий счётчик включён в настройках сервиса. Рекламные пиксели не используются.

При разрешении статистики могут обрабатываться адрес страницы, источник перехода, технические сведения браузера, приблизительное местоположение и действия на странице, включая запись посещения публичных страниц через Вебвизор. Google может обрабатывать сведения за пределами России. Выбор можно отозвать через ссылку в нижней части сайта. Подробности опубликованы в документе «Файлы cookie и локальное хранение».

Для кабинета запрашивается отдельное добровольное разрешение. При его наличии в Яндекс Метрику передаются тип страницы и события подтверждённой регистрации, добавления сайта и оплаты подписки, включая тариф, период, сумму и валюту. Содержимое кабинета и полей, имена, email, телефоны, адреса клиентских сайтов и идентификаторы заказов не передаются. Запись экрана и Вебвизор в кабинете не используются. Отказ и отзыв доступны в разделе «Настройки статистики» и не ограничивают работу сервиса. Технические данные соединения и идентификаторы cookie обрабатываются Яндексом при включённой статистике.

9. Кому могут быть переданы данные

Только в объёме, необходимом для конкретной задачи:

Timeweb Cloud — размещение приложения и баз данных в России;
почтовая инфраструктура Core Monitor и провайдер адресата — доставка выбранного системного письма;
Яндекс 360 — приём и хранение обращения, которое пользователь сам направил на корпоративный адрес info@core-monitor.ru;
ЮKassa и кассовое решение — для первого и повторного платежа, сохранения способа оплаты на стороне провайдера, чека и возврата;
Telegram Messenger Inc. — доставка уведомления в выбранный владельцем чат после отдельного подключения канала и выполнения обязательных требований к трансграничной передаче; применяются правила конфиденциальности Telegram;
владелец HTTPS-адреса webhook, указанного самим пользователем, — доставка выбранных событий в его систему;
Google, Mozilla, Apple или Microsoft — служба доставки выбранного браузера, только при отдельном подключении уведомлений; возможна обработка за пределами России с соблюдением применимых требований к трансграничной передаче;
Яндекс Метрика — для статистики публичных страниц и, по отдельному выбору пользователя, событий использования кабинета;
Google Analytics — после согласия посетителя и отдельного включения в настройках сервиса, с возможной обработкой данных за пределами России;
государственные органы — когда предоставление прямо требуется законом.

Оператор не продаёт данные и не передаёт их для персонализированной рекламы. Маршрут электронного письма зависит от почтового провайдера адресата. Иностранная аналитика и Telegram-канал не включаются до выполнения применимых требований к трансграничной передаче.

10. Сроки хранения

аккаунт и рабочее пространство — пока они действуют и далее в пределах срока, нужного для исполнения закона, требований и защиты сторон;
телефон профиля и сведения о согласии на него — до удаления номера пользователем, отзыва согласия или закрытия аккаунта; при удалении они сразу очищаются из работающей базы, независимо от срока тарифа;
сессия — не более 14 дней, если пользователь не вышел или не отозвал её раньше;
одноразовые ссылки подтверждения и восстановления — до истечения их короткого срока или первого использования;
временная ссылка на просмотр — 7 дней или до досрочного отзыва;
ссылка приглашения дополнительного получателя — 24 часа; неподтверждённые адрес и ссылка удаляются из работающей базы через 30 дней после последнего приглашения;
адрес и секрет ссылки подтверждённого получателя — до отписки или удаления владельцем; при отключении они очищаются сразу, а техническая запись подписки, контрольный отпечаток адреса и её история отправок удаляются в течение 30 дней;
адрес и ключи браузерной подписки — до отключения или истечения подключения; затем сразу очищаются вместе со сведениями о согласии, а техническая запись устройства и история его отправок удаляются в течение 30 дней;
история, доступная в интерфейсе, — 30, 180 или 365 дней по тарифу;
ID Telegram-чата, адрес webhook и зашифрованный ключ подписи — пока владелец не удалит их, не закроет аккаунт или не исчезнет основание для обработки;
зашифрованный служебный идентификатор способа оплаты — пока включено автопродление; он удаляется при его отключении или окончательном отказе провайдера;
счета, реквизиты плательщика и подтверждения безналичной оплаты — в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта и защиты прав сторон;
платёжные, кассовые и договорные документы — в сроки, установленные бухгалтерским, налоговым и иным законодательством;
обращения и журналы безопасности — пока они нужны для ответа, расследования, защиты прав и обязательных требований.

Ограничение видимой истории тарифом не означает мгновенное физическое удаление записи из резервной копии. После достижения цели данные удаляются из работающей базы. Отдельные резервные копии хранятся ограниченно для восстановления, изолированы от обычной работы и удаляются целиком по сроку, который оператор фиксирует для конкретной копии, если более длительное хранение не требуется по закону или для расследования события безопасности.

11. Права пользователя

Пользователь вправе узнать, какие его данные обрабатываются, получить их копию в предусмотренном законом объёме, потребовать уточнения, блокирования или удаления, возразить против обработки и отозвать согласие.

Направьте запрос с email аккаунта на info@core-monitor.ru. Укажите email кабинета и суть требования. Для защиты данных оператор вправе попросить подтвердить личность и связь с аккаунтом. Ответ предоставляется в срок, установленный законом. Отзыв согласия не отменяет обработку, для которой существует самостоятельное законное основание, но может сделать дальнейшую работу кабинета невозможной.

Отдельный текст согласия опубликован на странице «Согласие на обработку персональных данных».

Телефон можно удалить самостоятельно в профиле. Отзыв согласия на его обработку не ограничивает использование остальных функций сервиса.

12. Безопасность и автоматические решения

Используются HTTPS, разграничение прав, ограничение частоты чувствительных действий, необратимое преобразование паролей и одноразовых секретов, шифрование служебного идентификатора способа оплаты, изоляция приложения и базы, журналы ошибок и контролируемый доступ к инфраструктуре. Ключ подписи webhook хранится в зашифрованном виде, а запросы к пользовательскому адресу не следуют перенаправлениям и не отправляются во внутренние сети.

Core Monitor автоматически присваивает технический статус сайту, но не принимает только алгоритмом решения, которые создают юридические последствия для человека. Сервис не предназначен для лиц младше 18 лет.

13. Обновление политики

Новая редакция публикуется по тому же адресу с новой датой и версией. Если изменение требует нового отдельного согласия, сервис запросит его до начала соответствующей обработки. Вопросы можно направить на info@core-monitor.ru.