Политика обработки персональных данных

Оператор персональных данных: ООО «РЕФОРМА», ИНН 7813229833, ОГРН 1157847301853, КПП 781001001, адрес: 196084, г. Санкт-Петербург, ул. Заозёрная, д. 8, корп. 2, литер А, помещение 1-Н, комната 227. Email для обращений: info@botprotection.ru. В опубликованных сведениях об операторе указана регистрационная запись Роскомнадзора № 78-24-065058 от 07.06.2024; актуальность записи и состав уведомления проверяются Оператором в официальном реестре.

Сведения о специальной оценке условий труда рабочего места ООО «РЕФОРМА» опубликованы в карточке предприятия; они относятся к работодателю и не описывают безопасность сервиса или его инфраструктуры.

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми во исполнение него нормативными актами. Она применяется к обработке при работе сайта https://botprotection.ru, личного кабинета по адресу https://dashboard.botprotection.ru, заявок, аккаунтов, договоров, поддержки и Сервиса.

Термины используются в значении Закона № 152-ФЗ. Политика является общедоступной и размещается на сайте.

Оператор обрабатывает данные законно и справедливо, только для конкретных, заранее определённых и законных целей; не объединяет базы с несовместимыми целями; не собирает избыточные данные; обеспечивает точность и удаляет или уточняет неполные и неточные сведения.

Форма и срок хранения позволяют определить субъекта не дольше, чем этого требуют цели, договор или закон. После достижения цели и прекращения оснований данные уничтожаются или обезличиваются, если иной срок не установлен законом или договором с участием субъекта.

Оператор не принимает решений, порождающих юридические последствия для человека или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных. Решение о пропуске сетевого запроса является мерой информационной безопасности, а не оценкой личности.

• посетители публичного сайта botprotection.ru;
• лица, отправившие заявку или иное обращение;
• клиенты, их представители и пользователи личного кабинета;
• контрагенты, их представители и контактные лица;
• посетители сайтов клиентов, чей трафик технически обрабатывается по поручению клиента;
• кандидаты, работники и иные категории — по отдельным внутренним процессам Оператора, если они не относятся к публичному сервису.

Категории данных: IP-адрес, дата и время, URL, источник перехода, User-Agent, технические заголовки, события безопасности и запись о выборе аналитики. Цели: доставка страниц, сохранение выбора, предотвращение злоупотреблений и диагностика.

Правовые основания: законный интерес Оператора в безопасной и устойчивой работе при соблюдении прав субъекта; исполнение обязанностей по защите информации. Яндекс.Метрика всегда загружается сразу после явного уведомления посетителя; кнопки панели не отключают счётчик и управляют только дополнительными событиями интерфейса. Операции: получение, сбор, запись, систематизация, использование, блокирование, удаление и уничтожение.

Запись о выборе дополнительных событий хранится в localStorage браузера до 12 месяцев. Сроки серверных журналов безопасности устанавливаются регламентом в пределах объективной необходимости для диагностики, расследования и защиты прав.

Данные: домен, выбранный способ связи, телефон и страна номера и/или рабочий email, выбранная задача, источник формы, версия согласия, время заявки и технические сведения HTTP-запроса, доступные серверу и поставщику доставки. Цели: принять и проверить заявку, предотвратить спам, связаться выбранным способом, подготовить ответ и подтвердить содержание обращения.

Основание контактной обработки — отдельное согласие; меры безопасности также могут основываться на законном интересе. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчику по поручению, блокирование, удаление и уничтожение.

При выборе телефона допускается один заказанный звонок в рабочее время для рассказа о работе защиты, помощи с подключением и ответов на вопросы. Последующий рекламный обзвон, рассылка и создание аккаунта в эту цель не входят. Срок: до завершения общения и далее не более 3 лет для подтверждения обращения и защиты прав, если спор или закон не требуют более длительного хранения.

Данные: имя, рабочие контакты, компания и роль, идентификаторы аккаунта, домены, настройки, события аутентификации и безопасности, тариф, баланс, начисления, платежный статус, документы и обращения. Банковские реквизиты и сведения о платеже обрабатываются в необходимом для расчётов объёме; полные реквизиты платёжной карты Оператору не требуются.

Цели: регистрация и аутентификация, заключение и исполнение договора, ежедневный биллинг, поддержка, формирование документов, предотвращение нарушений и защита прав. Основания: договор и действия до его заключения, обязанности бухгалтерского и налогового законодательства, законные интересы безопасности.

Срок: в течение договора и до 3 лет после его прекращения для обычных договорных сведений; документы расчётов и иные обязательные сведения — в сроки применимого бухгалтерского, налогового и архивного законодательства.

Клиент определяет цели и правовые основания обработки данных посетителей и является оператором. ООО «РЕФОРМА» обрабатывает данные по поручению клиента, кроме операций, для которых самостоятельно определяет цели по закону, например защиты собственной инфраструктуры.

Категории данных зависят от протокола и настроек и могут включать IP-адрес, технические заголовки, параметры соединения, fingerprint, дату и время, частоту, маршрут, решение фильтрации и диагностические события. Цели поручения: маршрутизация, выявление автоматизированного трафика, безопасность и устранение сбоев.

Операции: получение, сбор, запись необходимого объёма, систематизация, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Сроки журналов определяются договором, тарифом и утверждённым регламентом в пределах необходимости для соответствующей цели.

Клиент обязан информировать посетителей, определить законное основание, дать законные инструкции, рассматривать запросы субъектов и не поручать обработку, несовместимую с назначением Сервиса.

Оператор выбирает основание применительно к цели и не требует согласие там, где обработка необходима по договору или закону. Отзыв согласия прекращает только обработку, которая не имеет другого самостоятельного основания.

• согласие субъекта — статья 9 Закона № 152-ФЗ;
• заключение и исполнение договора по инициативе субъекта — статья 6;
• исполнение обязанностей, возложенных законодательством;
• осуществление прав и законных интересов при условии соблюдения прав субъекта;
• обработка по поручению другого оператора — часть 3 статьи 6.

Обработка выполняется автоматизированно, неавтоматизированно и смешанным способом. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу или предоставление доступа в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

Распространение, то есть раскрытие неопределённому кругу лиц, не производится без отдельного правового основания. Специальные категории и биометрические данные не требуются для обычной работы публичного сайта и Сервиса.

Оператор может поручать обработку поставщикам хостинга и инфраструктуры, корпоративной почты, системы заявок или CRM, платежей, поддержки, формирования AI-ответов по утверждённой базе, ЭДО и резервного копирования. Для публичной проверки на вирусы введённые URL, домен, IP-адрес или хеш файла передаются стороннему сервису VirusTotal только после нажатия пользователем кнопки проверки; содержимое файла не передаётся. Поставщик получает только необходимый объём и обязан соблюдать конфиденциальность и требования безопасности.

AI-провайдеру поддержки могут передаваться текущий текст вопроса и до восьми последних реплик диалога для формирования ответа по утверждённой базе BotProtection. Пользовательские реплики предварительно проверяются на контактные, платёжные и секретные данные. IP-адрес, HTTP-заголовки, URL страницы и данные заявки на звонок поставщику AI не передаются. Пользователь предупреждается не вводить персональные данные, пароли, токены и ключи.

Поручение должно определять перечень данных, операций и целей, обязанность соблюдать конфиденциальность, требования части 5 статьи 18 и статьи 18.1 Закона № 152-ФЗ, меры статьи 19, обязанность предоставлять подтверждающие документы и уведомлять об инцидентах.

Данные могут передаваться государственным органам, судам и иным лицам при наличии обязанности или законного требования. Яндекс.Метрика со счётчиком 111496635 и Вебвизором всегда получает технические данные сразу при открытии публичной страницы в порядке cookie-политики; кнопки панели её не отключают. Другие аналитические системы не используются.

Оператор назначает ответственного за организацию обработки, утверждает локальные акты, определяет угрозы и уровни защищённости, оценивает возможный вред, разграничивает доступ, учитывает носители и события, применяет средства защиты, резервирование, обновления и контроль уязвимостей.

Оператор обнаруживает факты несанкционированного доступа, восстанавливает данные, контролирует принимаемые меры, обучает работников и требует конфиденциальности от работников и обработчиков. Состав мер определяется для каждой информационной системы с учётом характера данных и актуальных угроз.

Субъект вправе получить подтверждение обработки и сведения, предусмотренные статьёй 14 Закона № 152-ФЗ; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; возражать против обработки в предусмотренных случаях; обжаловать действия в Роскомнадзор или суд.

Запрос можно направить на info@botprotection.ru или по адресу Оператора. Он должен содержать сведения, позволяющие подтвердить личность или полномочия и найти данные: ФИО либо использованный email, контекст взаимодействия, требование и при необходимости подпись. Оператор не запрашивает избыточные удостоверяющие сведения.

Сведения предоставляются в сроки статьи 20 Закона № 152-ФЗ. При мотивированном отказе сообщаются основания и порядок обжалования. Доступ может быть ограничен в случаях, прямо предусмотренных законом.

Неточные данные уточняются, а неправомерно обрабатываемые блокируются на период проверки. При подтверждении неправомерности нарушение устраняется либо данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ.

При достижении цели, истечении срока согласия или его отзыве данные уничтожаются в предусмотренный законом срок, если их сохранение не требуется договором или законом. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок, установленный законом. Факт уничтожения оформляется предусмотренным способом.

При неправомерной или случайной передаче, предоставлении, распространении или доступе, повлёкших нарушение прав субъектов, Оператор принимает меры к обнаружению, прекращению нарушения и устранению последствий.

Оператор уведомляет Роскомнадзор о таком инциденте в случаях, составе и сроках, предусмотренных статьёй 21 Закона № 152-ФЗ, проводит внутреннее расследование и сообщает результаты. Если инцидент относится к данным, обрабатываемым по поручению, обработчик незамедлительно сообщает Оператору или клиенту в соответствии с договором.

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с учётом требований статьи 18.5 Закона № 152-ФЗ. Email и телефон из заявок обрабатываются только в российской почте, базах данных и CRM и не передаются внешним техническим источникам или аналитике.

Отдельные публичные проверки могут обращаться к внешним источникам, включая domscan.net, Google Public DNS и VirusTotal. В такие запросы не включаются email, телефон, имя, содержание обращения, пароли, ключи или иная дополнительная информация: передаются только введённый домен, IP, URL или иной технический параметр. В зависимости от контекста такие сведения могут иметь статус персональных данных.

Яндекс.Метрика со счётчиком 111496635 и включённым Вебвизором загружается сразу после открытия публичной страницы, после предварительного уведомления в cookie-панели. В неё не передаются email, телефон, имя и содержание обращений. Контактные персональные данные за пределы российского контура не передаются.

Ответственный регулярно проверяет соответствие фактических процессов этой политике, уведомлению Роскомнадзора, перечню информационных систем, договорам поручения и установленным срокам удаления. Выявленные расхождения устраняются.

Политика пересматривается при изменении закона, целей, состава данных, поставщиков или инфраструктуры. Новая редакция публикуется до начала существенно изменённой обработки, когда это необходимо. Вопросы направляются на info@botprotection.ru.