Политика обработки персональных данных

Дата публикации: 16 июля 2026 г.

1. Общие положения, стороны, цель документа

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Путиловым Кириллом Вениаминовичем (ИНН 503214294357, плательщик налога на профессиональный доход), действующим по законодательству Российской Федерации (далее — «Оператор», «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Пользователь», «Субъект персональных данных», «Вы»), при возникновении следующих отношений:

  1. при использовании функций сайта https://site-compliance.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе — «Сайт»);
  2. при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключёнными между Оператором и Пользователем;
  3. при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

  1. согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
  2. соглашения, заключаемые между Оператором и Пользователем (Пользовательское соглашение, публичная оферта);
  3. локальные нормативные акты Оператора в области персональных данных.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:

  1. простановка символа в чек-боксе на Сайте рядом с текстом вида: «Я согласен на обработку персональных данных на условиях Политики обработки персональных данных», при условии что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
  2. заключение с Оператором договора на оказание услуг (оплата тарифа на проведение аудита) при условии, что Пользователю предоставлена возможность ознакомиться с полным текстом настоящей Политики.

3. Правила обработки персональных данных

3.1. Цели обработки, категории и перечень данных, сроки хранения, порядок уничтожения

3.1.1. Цель: оказание услуг комплаенс-аудита сайтов

Категории и перечень обрабатываемых данных: адрес электронной почты; URL проверяемого сайта; IP-адрес; данные о браузере и устройстве (тип, версия); cookie-файлы (технические, сессионные).

Категории субъектов: заказчики услуг (пользователи Сайта); владельцы проверяемых сайтов (в части контактных адрес эл. почты, опубликованных на сайте).

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, но не более 80 (восьмидесяти) часов с момента завершения аудита для результатов проверки и не более 30 (тридцати) минут для данных предварительной проверки. Контактные адрес эл. почты, извлечённые с проверяемого сайта, используются однократно для отправки уведомления владельцу и не сохраняются в базе данных.

Порядок уничтожения: автоматическое удаление файлов отчётов и записей базы данных планировщиком очистки. Лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.

3.1.2. Цель: идентификация пользователя и подтверждение прав на проверку сайта

Категории и перечень обрабатываемых данных: адрес электронной почты; URL проверяемого сайта; IP-адрес; User-Agent браузера; временная метка действий; проверочный код (одноразовый).

Категории субъектов: заказчики услуг (пользователи Сайта).

Способы обработки: сбор, запись, хранение (на срок верификации), использование, блокирование, удаление.

Срок обработки и хранения: проверочный код — 15 минут; записи верификации — 24 часа; лог действий пользователя — 80 часов.

Порядок уничтожения: автоматическое удаление планировщиком очистки при истечении срока.

3.1.3. Цель: отправка результатов аудита и коммуникация с пользователем

Категории и перечень обрабатываемых данных: адрес электронной почты; URL проверяемого сайта; результаты аудита (PDF-отчёты).

Категории субъектов: заказчики услуг; владельцы проверяемых сайтов (копия отчёта).

Способы обработки: сбор, запись, хранение, использование, передача (отправка по эл. почта), удаление.

Срок обработки и хранения: 80 часов с момента завершения аудита.

3.1.4. Цель: предоставление скидки при повторной проверке

Категории и перечень обрабатываемых данных: адрес электронной почты; URL проверенного сайта; токен аудита.

Категории субъектов: заказчики услуг.

Способы обработки: запись, хранение, использование (для проверки права на скидку).

Срок обработки и хранения: до достижения цели (подтверждения скидки) либо 1 (один) год с момента последней проверки.

3.1.5. Цель: обеспечение работоспособности Сайта

Категории и перечень обрабатываемых данных: cookie-файлы (технические, сессионные); IP-адрес; данные о браузере.

Категории субъектов: посетители Сайта.

Способы обработки: автоматический сбор, хранение (в рамках сессии), использование.

Срок обработки и хранения: технические cookie — до закрытия браузера (сессионные); согласие на cookie — 1 (один) год.

3.1.6. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.

3.2. Порядок и условия обработки персональных данных

3.2.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

3.2.2. Оператор может обрабатывать данные указанными способами как в информационных системах персональных данных, так и без использования средств автоматизации.

3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

3.2.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом требования о прекращении обработки, Оператор прекращает обработку в течение 10 (десяти) рабочих дней.

3.3. Меры по защите персональных данных

3.3.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

3.3.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения целей обработки.

3.3.3. Обеспечивается достаточная безопасность как при автоматизированной обработке, так и при обработке без средств автоматизации.

3.3.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

3.4. Передача персональных данных третьим лицам

3.4.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

  1. в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
  2. любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
  3. лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав;
  4. платёжному сервису Робокасса (ООО «Робокасса») — в объёме, необходимом для проведения платежа.

3.5. Права и обязанности в отношении персональных данных

3.5.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, её актуализации.

3.5.2. Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике.

3.5.3. Основные права субъекта персональных данных:

  • запрашивать информацию об осуществляемой обработке персональных данных;
  • отзывать согласие на обработку персональных данных;
  • требовать ограничения на обработку персональных данных;
  • требовать прекратить обработку персональных данных.

3.5.4. Запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору.

3.5.5. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия субъект направляет Оператору уведомление в письменной форме по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.

3.6. Локализация и трансграничная передача

3.6.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (сервер: VPS Beget, Российская Федерация).

3.6.2. В настоящий момент Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

3.7. Обработка cookie-файлов

3.7.1. Cookie (куки) — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

3.7.2. Оператор использует исключительно технические (сессионные) cookie-файлы, необходимые для работы Сайта: сохранение прогресса пользователя между шагами проверки, проведение оплаты через Робокассу, сохранение согласия на использование cookie.

3.7.3. Технические параметры работы cookie определяются Оператором и могут изменяться без предварительного уведомления Пользователей.

3.7.4. Сайт не использует сторонние аналитические, рекламные или трекинговые cookie. Все cookie являются собственными (first-party) и не передаются третьим лицам.

3.7.5. Пользователи осознают, что оборудование и программное обеспечение, используемые ими для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определённых сайтов), а также удаления ранее полученных файлов cookie.

3.7.6. Оператор вправе установить, что предоставление определённых функций возможно лишь при условии, что приём и получение файлов cookie разрешены Пользователями. Отключение cookie может повлечь невозможность использования сервиса (многошаговая проверка и оплата станут недоступны).

3.7.7. Используя Сайт, Пользователь соглашается на сохранение cookie при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере/смартфоне. Согласие на использование cookie запрашивается при первом посещении Сайта через всплывающий баннер с кнопками «Принять» и «Отказаться».

3.7.8. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

4. Изменение Политики. Применимое законодательство

4.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения.

4.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России.

4.3. Политика начинает регулировать отношения с момента выражения Субъектом персональных данных согласия с её условиями и действует бессрочно. Бессрочность действия Политики не означает бессрочность/отсутствие ограничений срока обработки персональных данных.

5. Реквизиты Оператора

Путилов Кирилл Вениаминович
ИНН: 503214294357
Статус: плательщик налога на профессиональный доход (НПД)
Email: support@site-compliance.ru
Для претензий: abuse@site-compliance.ru

5.1. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты: support@site-compliance.ru.