Правовой центр
Федеральный закон № 152-ФЗ

Как BotProtection соблюдает требования 152-ФЗ

Не юридическое заключение, а понятная карта процессов BotProtection: кто отвечает за данные, зачем они нужны, куда могут передаваться и какие права есть у человека.

Почему мы считаем процессы соответствующими 152-ФЗ

Определённый оператор

За обработку данных сайта, заявок, аккаунтов и договоров отвечает ООО «РЕФОРМА», ИНН 7813229833, ОГРН 1157847301853, КПП 781001001, адрес: 196084, г. Санкт-Петербург, ул. Заозёрная, д. 8, корп. 2, литер А, помещение 1-Н, комната 227. В опубликованных сведениях указана регистрационная запись Роскомнадзора № 78-24-065058.

Понятные цели и минимум данных

Мы разделяем данные заявки, аккаунта и технические признаки сетевого запроса. Для публичной проверки домена передаётся только введённый технический параметр — не имя, телефон, email, пароль или платёжные данные.

Разные роли сторон

Для заявок и аккаунтов ООО «РЕФОРМА» выступает оператором. При фильтрации трафика клиентского сайта BotProtection обычно действует по поручению владельца сайта, который определяет цели обработки данных посетителей.

Контроль внешних источников

WHOIS, DNS и другие публичные проверки могут обращаться к внешним источникам. Запросы ограничиваются доменом, IP или иным техническим параметром; лишние персональные данные и секреты в них не включаются.

Локализация и сроки

При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с учётом требований статьи 18.5 Закона № 152-ФЗ. Хранение ограничивается целью, договором и обязательными сроками закона.

Права субъекта

Можно запросить сведения об обработке, уточнение, блокирование, прекращение обработки или уничтожение данных, а также отозвать согласие — с учётом законных оснований для дальнейшего хранения.

Что это означает на практике

Мы не используем персональные данные без цели и не просим в формах пароль от сайта, платёжную карту или специальные категории данных. Согласие на заявку, уведомление о Яндекс.Метрике и принятие договора имеют разные цели и не заменяют друг друга.

Техническая обработка трафика нужна для маршрутизации, фильтрации, диагностики и безопасности. Решение пропустить или остановить сетевой запрос является мерой информационной безопасности, а не оценкой личности и не принимается исключительно на основании автоматизированного профилирования человека.

Безопасность не бывает абсолютной. Оператор применяет соразмерные организационные и технические меры: разграничение доступа, защищённые соединения, учёт действий, обновления, контроль уязвимостей, резервирование и порядок реагирования на инциденты.