Согласие на обработку персональных данных

Оператором персональных данных является Индивидуальный предприниматель Яценко Иван Сергеевич (ОГРНИП 325774600247820, ИНН 774335063941), зарегистрированный по адресу: г. Москва, Российская Федерация (далее — «Оператор»).

Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользователь даёт согласие на обработку следующих персональных данных:

• Адрес электронной почты (email)
• Хеш пароля (bcrypt)
• IP-адрес и данные о сессиях
• URL-адреса целевых сайтов, указанных пользователем для сканирования
• Результаты сканирования безопасности (отчёты, уязвимости)
• Платёжная информация (обрабатывается платёжным агрегатором ЮKassa)
• Файлы cookie и данные о поведении на сайте

Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация пользователя в сервисе
• Предоставление услуг по сканированию безопасности веб-приложений
• Обработка платежей и управление подписками
• Улучшение качества сервиса и разработка новых функций
• Направление информационных сообщений (с возможностью отписаться)
• Обеспечение безопасности сервиса и предотвращение мошенничества
• Исполнение требований законодательства РФ

Пользователь даёт согласие на следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без таковых.

Обработка осуществляется на основе принципов: законности, справедливости, соответствия целей обработки, соответствия объёма данных целям, точности, хранения в форме, позволяющей определить субъекта данных, не дольше чем этого требуют цели обработки.

Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• Платёжному агрегатору ЮKassa — для обработки платежей
• Хостинг-провайдеру — для обеспечения работы сервиса (с обязательством конфиденциальности)
• Уполномоченным органам государственной власти РФ — по основаниям и в порядке, установленным законодательством
• С письменного согласия субъекта персональных данных

Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей без согласия пользователя.

Персональные данные хранятся не дольше 3 (трёх) лет с момента последнего использования сервиса или до момента отзыва согласия субъектом персональных данных.

Оператор применяет следующие меры защиты:

• Шифрование паролей с использованием bcrypt
• Передача данных по защищённому протоколу HTTPS
• Ограничение доступа к персональным данным сотрудников
• Регулярный аудит безопасности инфраструктуры

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать настоящее согласие, направив письменное заявление Оператору
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для отзыва согласия необходимо направить письмо на электронную почту: admin@everwatch.tech

Обработка персональных данных осуществляется на основании:

• Статья 6, часть 1, пункт 1 152-ФЗ — согласие субъекта персональных данных
• Статья 6, часть 1, пункт 5 152-ФЗ — обработка необходима для исполнения договора
• Статья 9 152-ФЗ — согласие на обработку персональных данных

По всем вопросам, связанным с обработкой персональных данных: