1. Область действия
Оператор сервиса «Дозорный» и его контактные данные приведены в реквизитах этой страницы. Дата редакции указана в начале документа.
Политика относится к публичным страницам, разовой диагностике, личному кабинету и служебным уведомлениям Дозорного. Персональные данные здесь означают сведения, связанные с определённым или определяемым человеком; технический идентификатор также может относиться к таким сведениям.
Политика информирует об обработке. Её просмотр не является согласием, подпиской на рекламу или принятием пользовательского соглашения. Если для конкретной операции требуется согласие, оно запрашивается отдельным действием до начала этой обработки.
Сервис не предназначен для сбора специальных категорий данных или биометрии. Не помещайте сведения о здоровье, паспортные данные, платёжные реквизиты и секреты доступа в сообщения и описания ресурсов. Решения с юридическими последствиями для человека на основании исключительно автоматизированной обработки сервис не принимает.
2. Откуда поступают данные
Данные поступают от самого пользователя, при взаимодействии браузера с сервисом, от участника команды при приглашении и от подключённых источников мониторинга. Отправитель приглашения обязан иметь законное основание передать email адресата; согласие отправителя не заменяет основание для обработки данных адресата.
Проверки используют ответы сайта, DNS, сведения о сертификате и доступные записи реестров доменных имён. Доступность сведений в интернете не означает разрешения использовать их для любых целей. Диагностика не предназначена для формирования базы контактов владельцев доменов.
3. Цели, данные и основания
Для каждой операции применяется соответствующее основание. Необходимые действия по запросу пользователя и исполнению договора оцениваются отдельно от добровольных операций, основанных на согласии. Закон о персональных данных устанавливает требования к обработке, но сам по себе не заменяет основание для каждой цели.
| Цель | Состав данных | Основание |
|---|---|---|
| Вход и аккаунт | Email, одноразовый код и сведения о его проверке, идентификатор пользователя, состояние аккаунта, сессии. | Заключение договора по инициативе пользователя и его исполнение; отдельное согласие там, где оно является выбранным основанием. |
| Профиль и рабочее пространство | Предоставленные имя и описание профиля, названия команд и проектов, роли, членство, email приглашений. | Исполнение договора и управление доступами; согласие для добровольно предоставленных сведений, когда оно требуется. |
| Мониторинг | Домены и URL, названия и описания ресурсов, подтверждение владения, настройки проверок, результаты и история инцидентов. | Предоставление заказанной диагностики и мониторинга. Данные о ресурсе относятся к персональным, если позволяют определить человека. |
| Доставка уведомлений | Email; при подключении Telegram: идентификаторы пользователя и чата, username, тип и название чата; при Web Push: endpoint, ключи подписки и состояние доставки. Текст события и время доставки. | Исполнение выбранной пользователем функции; необходимое отдельное согласие и правомерное поручение обработки получателям. Подключение канала добровольное. |
| Защита сервиса | IP-адрес, user-agent, события входа, время запросов, установка и устройство, платформа, язык, часовой пояс, защитные идентификаторы и результат CAPTCHA. | Защита прав и законных интересов оператора и пользователей при соблюдении их прав; согласие в тех сценариях, где оно необходимо. |
| Обращения | Email, необязательное имя, текст сообщения и переписка, факт и версия согласия. | Отдельное согласие автора обращения; исполнение договора или установленной законом обязанности, если обращение относится к ним. |
| Тариф и обязательства | Выбранный план, период подписки или пробного доступа, состояние подключения и записи об изменениях. | Исполнение договора и применимые обязательные требования. Реквизиты банковских карт текущий интерфейс Дозорного не собирает. |
4. Способы и принципы обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённому получателю, блокирование, удаление и уничтожение. Используются автоматизированные средства; разбор обращения уполномоченным сотрудником может включать обработку без таких средств.
Оператор ограничивает состав данных целью, разграничивает доступы и не объединяет несовместимые цели. Связанный с аккаунтом хеш или технический идентификатор не считается автоматически необратимо обезличенным.
Открытая публикация профиля, email или переписки не является назначением сервиса. В рабочем пространстве данные доступны участникам в пределах их роли. Настраивая отправку в общий чат, пользователь учитывает круг его участников.
5. Получатели и внешние сервисы
Передача допускается в объёме, необходимом для конкретной функции, при наличии надлежащего основания. При поручении обработки договор должен определять цель, данные, операции, конфиденциальность, защиту и порядок выполнения требований субъектов. Оператор сохраняет ответственность в предусмотренных законом случаях.
Перечень ниже отражает используемые в исходниках механизмы. До публикации нужно заполнить конкретных инфраструктурных и почтовых обработчиков, проверить их договоры и страны обработки. Категория поставщика не заменяет эти сведения.
| Получатель | Назначение и условия |
|---|---|
| Хостинг, база данных, резервные копии | Хранение и работа сервиса. Юридические лица, расположение и договоры будут указаны после подтверждения инфраструктуры. |
| Почтовый провайдер | Email, код входа, приглашение или служебное сообщение; для формы также текст обращения. Конкретный провайдер будет указан до подключения отправки формы. |
| Yandex SmartCaptcha | Защита формы входа: технические сведения браузера, устройства, активности и результат проверки. Провайдер в опубликованном уведомлении: ООО «Яндекс.Облако». Условия собственной обработки провайдера описаны в его документах. |
| Telegram | При выбранном подключении: идентификатор чата и текст уведомления, сведения привязки. Обработка включает инфраструктуру Telegram и шлюз доставки; конкретные получатели и страны подлежат уточнению. |
| Push-сервис браузера | При подключении Web Push: endpoint, технические сведения подписки и зашифрованное сообщение. Получатель определяется браузером и может находиться за пределами России; перечень подлежит подтверждению. |
| DNS, WHOIS и RDAP | Проверяемое доменное имя и технический запрос источнику. Контакты владельцев из реестров не используются для рассылок. |
| Участники рабочего пространства | Профиль, роль и сведения ресурсов в объёме предоставленного доступа. |
| Уполномоченные государственные органы | Только при наличии законного требования и в предусмотренном им объёме. |
6. Место хранения и трансграничная передача
При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Федерального закона № 152-ФЗ к размещению используемых баз данных. Размещение приложения, основной базы, резервных копий и журналов пока не подтверждено; оно будет конкретизировано до утверждения документа.
Подключение Telegram или push-сервиса может включать передачу иностранным получателям. До такой передачи оператор должен определить страны и получателей, выполнить предусмотренные законом процедуры и учитывать ограничения уполномоченного органа. Выбор канала пользователем не заменяет эти процедуры.
Эта редакция не утверждает, что трансграничная передача отсутствует, а также не объявляет все данные размещёнными в России без подтверждения.
7. Сроки и прекращение обработки
Данные хранятся не дольше, чем требует соответствующая цель, договор или закон. Ниже приведён режим, выявленный в коде, и вопросы, которые должны быть закрыты перед утверждением. Это не обещание уже настроенного удаления в рабочей инфраструктуре.
| Категория | Срок и условия |
|---|---|
| Аккаунт, профиль, команды | На период предоставления сервиса. После прекращения отношений: прекращение обработки и уничтожение при отсутствии другого основания в предусмотренный законом срок. Требуется проверенный процесс удаления связанных данных. |
| Результаты регулярных проверок | Предусмотрена очистка результатов проверок старше 90 дней; закрытых инцидентов старше 180 дней. Фактическое расписание и параметры должны быть подтверждены. |
| Разовая диагностика | Контракт предусматривает анонимную сессию 24 часа, доступ к результату 15 минут, кеш HTTP 60 секунд, TLS 30 минут, домена 4 часа. Записи результатов: срок кеша и ещё 15 минут; защитные счётчики: около двух суток. До включения функции проверяется работа очистки. |
| Устройства и подписки | В коде устройство отзывается после 90 дней неактивности по умолчанию. Отзыв не означает физическое удаление записи; срок её последующего хранения требует утверждения. |
| Обращения, согласия, журналы | Форма пока демонстрационная и не отправляет сообщения. Для рабочей формы сроки переписки, доказательств согласия, журналов и очередей должны быть утверждены до её включения. |
| Резервные копии | Срок и порядок удаления должны соответствовать основной цели и утверждённому циклу резервирования. Восстановление не должно возвращать в активную обработку уже удалённые данные. Параметры требуют подтверждения. |
При достижении цели или отзыве согласия, когда нет другого законного основания, применяются сроки прекращения и уничтожения из статьи 21 Федерального закона № 152-ФЗ. Отдельное требование прекратить обработку рассматривается с учётом предусмотренных законом исключений. Данные, необходимые для исполнения сохраняющейся обязанности, обрабатываются только для этой обязанности.
Удаление сайта или отключение канала не означает мгновенного уничтожения всех ранее созданных очередей, истории и журналов. Оператор должен учитывать связанные записи. Скрытая в интерфейсе интеграция оплаты хостинга также требует отдельного учёта ранее сохранённых данных и ключей, если она использовалась.
8. Ваши права и обращения
Вы можете получить сведения об обработке и её основаниях, требовать уточнения, блокирования или уничтожения неточных, избыточных либо неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Согласие можно отозвать, направив оператору сообщение по email или почтовому адресу из реквизитов. Укажите назначение согласия и email, использованный в сервисе. Для защиты ваших данных оператор вправе запросить соразмерное подтверждение принадлежности аккаунта или обращения. Не отправляйте пароль, код входа или банковские данные.
На запрос о сведениях по статье 20 Федерального закона № 152-ФЗ ответ предоставляется в течение 10 рабочих дней. Допускается мотивированное продление не более чем на 5 рабочих дней в предусмотренном законом порядке. Сроки исправления, прекращения и уничтожения зависят от вида требования; они определяются статьёй 21.
Для запроса по установленной законом процедуре может потребоваться дополнительная информация, позволяющая подтвердить личность или полномочия представителя. Оператор сообщает необходимые сведения и способ их безопасного предоставления; избыточные документы не запрашиваются.
9. Защита данных
Оператор обязан определить угрозы, разграничить доступы, обеспечить защиту передачи и хранения, учитывать действия с данными и иметь процедуры реагирования на инциденты. Доступ служебных пользователей ограничивается их задачами. В случае нарушения применяются предусмотренные законом меры и уведомления.
Пользователь сохраняет конфиденциальность кодов входа и доступа к email, проверяет адрес сервиса и управляет участниками команды. Информация о средствах защиты не является гарантией абсолютной невозможности инцидента.
10. Редакции и связанные документы
Новая редакция публикуется с датой и идентификатором версии. Существенная смена цели, состава или получателей не превращает ранее полученное согласие в согласие на новые операции. Там, где оно необходимо, новое согласие получают до начала обработки.
Аналитика посещений и рекламные рассылки в текущий запуск не включены. До их возможного подключения потребуется отдельное определение оснований, получателей, сроков и действий пользователя.
Реквизиты оператора
- Оператор
- Индивидуальный предприниматель: ФИО будет указано до публикации
- ИНН
- Будет указан до публикации
- ОГРНИП
- Будет указан до публикации
- Адрес для обращений
- Будет указан до публикации
- Email по вопросам персональных данных
- Будет указан до публикации
- Адрес сервиса
- https://dozor.website