Политика в отношении обработки персональных данных

Оператор: Индивидуальный предприниматель Хуснутдинов Руслан Ришатович, ИНН 026810951872, ОГРНИП 326028000194088, адрес: 453115, Республика Башкортостан, г. Стерлитамак, ул. Вокзальная, д. 7, кв. 15. Адрес для обращений по вопросам обработки персональных данных — info@obhodok.ru.

Политика действует в отношении сайта https://obhodok.ru и сервиса мониторинга сайтов «Обходчик» (далее — Сервис).

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта и пользователях Сервиса.
Продолжая пользоваться сайтом и Сервисом, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия, используемые в Политике

Персональные данные: Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных: Любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без них.
Оператор: Индивидуальный предприниматель Хуснутдинов Руслан Ришатович, самостоятельно организующий и осуществляющий обработку персональных данных.
Пользователь: Любой посетитель сайта https://obhodok.ru, а также лицо, зарегистрировавшее учётную запись в Сервисе.
Cookie: Небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и который браузер возвращает сайту при следующих обращениях.
Блокирование / уничтожение / обезличивание: Временное прекращение обработки; действия, в результате которых данные невозможно восстановить; действия, в результате которых невозможно определить принадлежность данных конкретному субъекту.

3. Основные права и обязанности Оператора

Оператор вправе:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством.

Оператор обязан:

предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения;
прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством;
отвечать на обращения субъектов персональных данных в установленные законом сроки.

4. Основные права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законом;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Все перечисленные права реализуются направлением обращения на адрес info@obhodok.ru. Ответ предоставляется в течение десяти рабочих дней с даты получения обращения; срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением заявителя о причинах продления.

Пользователь, указавший в настройках уведомлений адрес электронной почты или идентификатор чата Telegram другого лица, обязан самостоятельно получить его согласие на такое использование.

5. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
обрабатываются только те персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
обеспечивается точность и достаточность данных, а при необходимости — их актуальность;
хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных

регистрация и предоставление доступа к личному кабинету Сервиса;
оказание услуг мониторинга сайтов, указанных самим пользователем;
выполнение бесплатной проверки сайта без регистрации и отображение её результата по выданной ссылке;
направление уведомлений о состоянии проверенного сайта на адрес, указанный при подписке на публичный отчёт, — при наличии согласия;
направление уведомлений о сбоях и состоянии проверяемых сайтов по электронной почте, в Telegram и на указанный пользователем адрес вебхука;
приём оплаты, выставление и учёт платёжных документов;
ответы на обращения в службу поддержки;
обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений;
сбор обезличенной статистики посещаемости сайта, чтобы понимать, какими страницами пользуются и где посетители испытывают затруднения;
направление информационных сообщений об изменениях в работе Сервиса и тарифах — при наличии согласия пользователя.

Обрабатываются следующие категории данных:

имя и адрес электронной почты, указанные при регистрации;
наименование студии или агентства — если указано пользователем;
пароль — исключительно в виде необратимого хеша, в исходном виде Оператору неизвестен;
идентификатор чата Telegram и адрес вебхука — если пользователь подключил эти каналы уведомлений;
адреса и доменные имена проверяемых сайтов, настройки проверок и их результаты;
логины и пароли, добровольно указанные пользователем для проверок его собственных серверов (например, почтовых) — хранятся в зашифрованном виде;
адрес электронной почты, указанный при подписке на результат бесплатной проверки, — если посетитель оформил такую подписку, не заводя учётной записи;
IP-адрес, дата и время обращения, сведения о браузере и операционной системе. В журналах бесплатного сканера IP-адрес сохраняется в обезличенном виде: последняя часть адреса отбрасывается, и он указывает на сеть, а не на конкретное устройство;
сведения о платежах: идентификатор, сумма, период и статус. Реквизиты банковских карт Оператору не передаются и им не хранятся;
файлы cookie — в объёме, описанном в разделе 10.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

7. Правовые основания обработки персональных данных

договор, стороной которого является субъект персональных данных, — при оказании услуг Сервиса и приёме оплаты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — при подписке на результаты бесплатной проверки без регистрации, при направлении информационных сообщений и в иных случаях, когда согласие требуется законом. Согласие даётся отдельным действием — отметкой в форме подписки — и может быть отозвано в любой момент письмом на info@obhodok.ru; отзыв прекращает обработку и влечёт удаление адреса;
законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) — при сборе обезличенной статистики посещаемости сайта в объёме, описанном в разделе 10;
федеральные законы и иные нормативные правовые акты, в том числе законодательство о бухгалтерском учёте и налогах, — в части хранения документов о расчётах.

8. Условия обработки персональных данных

обработка осуществляется с согласия субъекта персональных данных либо на ином законном основании, указанном в разделе 7;
обработка необходима для исполнения договора, по которому субъект персональных данных является стороной либо выгодоприобретателем;
обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка осуществляется в отношении данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных.

9. Порядок сбора, хранения, передачи и других видов обработки

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

Оператор принимает, в частности, следующие меры:

передача данных между браузером пользователя и Сервисом защищена протоколом HTTPS;
пароли учётных записей хранятся в виде необратимого хеша;
пароли, указанные пользователем для проверок его собственных серверов, хранятся в зашифрованном виде и не отображаются повторно;
доступ к базе данных ограничен и предоставляется только лицам, которым он необходим для оказания услуг;
выполняется регулярное резервное копирование.

Персональные данные передаются третьим лицам только в объёме, необходимом для оказания услуг:

оператору платёжной системы ЮKassa — для приёма оплаты и формирования кассового чека;
сервису Telegram — идентификатор чата и текст уведомления, если пользователь подключил этот канал;
ООО «ЯНДЕКС» — сведения о посещении страниц сайта, собираемые сервисом Яндекс.Метрика (раздел 10). Обработка ведётся на серверах, расположенных на территории Российской Федерации;
оператору связи и провайдеру хостинга, на оборудовании которого размещён Сервис;
по адресу вебхука, указанному самим пользователем, — сведения о событиях его мониторов;
государственным органам — по основаниям и в порядке, установленным законодательством.

Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются. Установлены следующие сроки:

данные учётной записи и связанные с ней настройки проверок — до удаления учётной записи или отзыва согласия;
результаты бесплатной проверки без регистрации вместе с адресом подписки — 90 дней с момента проверки;
ответы платёжной системы, сопровождающие платёж, — 180 дней с момента платежа;
обращения в поддержку вместе с перепиской и вложениями — 365 дней с момента закрытия обращения;
документы, подтверждающие расчёты, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

Удаление по истечении срока выполняется автоматически, ежедневно, без отдельного обращения субъекта персональных данных.

При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления инцидента и сообщает о результатах внутреннего расследования в течение семидесяти двух часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

Пользователь вправе в любой момент потребовать удаления учётной записи и связанных с ней данных, направив обращение на info@obhodok.ru.

10. Файлы cookie и аналогичные технологии

Сервис использует файлы cookie двух видов: технические, без которых он не может работать, и аналитические — счётчика посещаемости. Рекламных cookie на сайте нет, собранные сведения не продаются и не передаются третьим лицам для рекламных целей.

Технические файлы cookie:

Сессионный cookie — поддерживает вход в личный кабинет. Без него пользователь выходил бы из системы при каждом переходе между страницами.
Токен XSRF — защищает формы от подделки запросов с посторонних сайтов.
Cookie «запомнить меня» — сохраняется только если пользователь сам выбрал соответствующий пункт при входе.

Сессионный cookie и токен XSRF удаляются при закрытии браузера или по истечении 120 минут бездействия. Cookie «запомнить меня» хранится до выхода из учётной записи. Все перечисленные cookie устанавливает сам Сервис.

Яндекс.Метрика

Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Он устанавливает собственные файлы cookie и собирает сведения о посещении: просмотренные страницы, время и продолжительность визита, источник перехода, тип устройства, браузер, операционную систему, разрешение экрана и примерный регион, определяемый по IP-адресу. Обработка ведётся на серверах на территории Российской Федерации; за пределы страны эти сведения не передаются.

Включена запись действий на странице (Вебвизор): движения указателя, прокрутка и нажатия. Содержимое полей форм из записи исключено — поля входа, регистрации и восстановления пароля закрыты от записи технически, а пароли не записываются в принципе.

Счётчик работает только на общедоступных страницах сайта: витрине, бесплатном сканере, правовых страницах, а также на страницах входа и регистрации. В личном кабинете счётчик не подключён — данные пользователей и сведения об их сайтах в статистику не попадают.

Отказаться от сбора этой статистики можно, установив блокировщик Яндекс.Метрики, запретив сторонние cookie в настройках браузера или включив режим «Не отслеживать» (Do Not Track). На работу Сервиса это не влияет. Условия обработки на стороне ООО «ЯНДЕКС» описаны в политике конфиденциальности Яндекса.

Кроме того, в локальном хранилище браузера (localStorage) сохраняются настройки оформления: выбранная тема, состояние бокового меню и факт закрытия уведомления о cookie. Эти сведения не покидают браузер пользователя и Оператору не передаются.

Пользователь может запретить сохранение cookie в настройках браузера или удалить уже сохранённые. При этом вход в личный кабинет станет невозможен — сессия не сможет сохраняться между запросами.

11. Перечень действий, производимых Оператором с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Автоматизированная обработка включает получение, передачу по информационно-телекоммуникационным сетям и хранение данных в базе данных Сервиса. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.

12. Трансграничная передача персональных данных

Базы данных Сервиса размещены на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача происходит в единственном случае: при доставке уведомлений в Telegram — в объёме идентификатора чата и текста уведомления, и только если пользователь самостоятельно подключил этот канал. Подключение Telegram является добровольным; отключить его можно в разделе «Уведомления» личного кабинета.

13. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам обработки его персональных данных, обратившись к Оператору по адресу info@obhodok.ru.

В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://obhodok.ru/privacy.

Редакция от 24 августа 2026.