Политика обработки персональных данных
сервиса Antipoly
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, состав обрабатываемых данных, сроки их обработки и хранения, права субъектов персональных данных, а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Кошкин Матвей Вячеславович (ИНН 541300541971, ОГРНИП 325547600053099), оказывающий услуги под брендом Antipoly (далее – Оператор).
1.3. Обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты support@antipoly.net.
1.4. Политика применяется ко всем персональным данным, которые Оператор обрабатывает при использовании сайта https://antipoly.net (далее – Сайт), панели управления https://dash.antipoly.net (далее – Панель управления), при оказании услуг по защите веб-ресурсов от DDoS-атак Antipoly (далее – Услуги) и при рассмотрении обращений.
1.5. Политика является общедоступным документом и опубликована в сети Интернет по адресу https://antipoly.net/privacy.
1.6. Условия оказания Услуг определяются Публичной офертой, размещенной по адресу https://antipoly.net/offer (далее – Оферта). Термины, не определенные в Политике, используются в значениях, установленных Законом о персональных данных и Офертой.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь – физическое лицо, индивидуальный предприниматель или представитель юридического лица, зарегистрировавшееся в Панели управления и (или) заключившее с Оператором договор на условиях Оферты.
2.4. Заявитель – лицо, обратившееся к Оператору с обращением, претензией или сообщением о нарушении, не являющееся Пользователем.
2.5. Защищаемый ресурс – сайт Пользователя, трафик которого фильтруется Оператором при оказании Услуг.
2.6. Посетитель Защищаемого ресурса – лицо, направляющее запросы к Защищаемому ресурсу.
2.7. Cookie – небольшой фрагмент данных, который сохраняется в браузере и передается на сервер при обращении к Сайту, Панели управления или Защищаемому ресурсу.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, исключительно для достижения конкретных, заранее определенных и законных целей, указанных в разделе 5 Политики.
3.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям; избыточные данные не обрабатываются.
3.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, а по достижении целей обработки уничтожаются либо обезличиваются.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
– Пользователи – физические лица и индивидуальные предприниматели;
– представители Пользователей – юридических лиц;
– Заявители;
– посетители Сайта и Панели управления.
4.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для регистрации, оплаты и оказания Услуг. Пользователь и Заявитель не должны направлять такие сведения в свободной форме без необходимости. Содержимое обращений и технически передаваемых через Сервис запросов может включать сведения, определяемые их отправителем; обработка таких данных в рамках защиты ресурса осуществляется в пределах поручения Пользователя и применимых требований закона.
4.3. Обработка технических данных Посетителей Защищаемых ресурсов осуществляется в порядке, описанном в разделе 9 Политики.
5. Цели, состав, правовые основания и сроки обработки
5.1. Регистрация, авторизация и защита аккаунта
| Цель обработки | Регистрация аккаунта в Панели управления, подтверждение адреса электронной почты, авторизация, восстановление доступа и защита аккаунта. |
| Категории субъектов | Пользователи – физические лица и индивидуальные предприниматели, представители Пользователей – юридических лиц. |
| Персональные данные | Адрес электронной почты, пароль (хранится только в виде хеш-значения), сведения о подключении двухфакторной аутентификации, идентификаторы сессий (cookie), IP-адрес, сведения о браузере и устройстве, дата и время входа, журнал событий безопасности аккаунта. |
| Правовые основания | Для Пользователей – физических лиц и индивидуальных предпринимателей – заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). Для представителей Пользователей – юридических лиц – осуществление прав и законных интересов Оператора при заключении и исполнении договора с юридическим лицом, включая создание и защиту аккаунта, если при этом не нарушаются права и свободы представителя (п. 7 ч. 1 ст. 6 Закона о персональных данных). |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Сроки обработки и хранения | Данные активного аккаунта – до его удаления. Сведения, необходимые для подтверждения исполнения договора и рассмотрения требований, – не более 3 (трех) лет после его прекращения. Журнал событий безопасности – до 1 (одного) года с даты события, если более длительное хранение не требуется по закону или для конкретного спора. Пароль и активные токены прекращают действовать при удалении аккаунта. |
5.2. Оказание Услуг
| Цель обработки | Подключение Доменов, фильтрация трафика Защищаемых ресурсов, управление настройками защиты и оказание иных Услуг на условиях Оферты. |
| Категории субъектов | Пользователи – физические лица и индивидуальные предприниматели, представители Пользователей – юридических лиц. |
| Персональные данные | Адрес электронной почты, доменные имена Защищаемых ресурсов, IP-адрес, протокол и порт исходного сервера, DNS-записи, настройки защиты и история их изменений, сведения о подписках и тарифах. |
| Правовые основания | Для Пользователей – физических лиц и индивидуальных предпринимателей – исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). Для представителей Пользователей – юридических лиц – осуществление прав и законных интересов Оператора при исполнении договора с юридическим лицом, если при этом не нарушаются права и свободы представителя (п. 7 ч. 1 ст. 6 Закона о персональных данных). |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Сроки обработки и хранения | Активные настройки Домена, исходного сервера и DNS – в течение срока оказания Услуги и до их удаления в соответствии с Офертой. Сведения о тарифе, подписке и существенных действиях Пользователя – не более 3 (трех) лет после прекращения договора для подтверждения его исполнения и разрешения споров. Данные, для которых законом установлен иной срок, – в течение такого срока. |
5.3. Расчеты, рекуррентные платежи, возвраты, кассовые чеки, бухгалтерский и налоговый учет
| Цель обработки | Пополнение Баланса, оплата Услуг, рекуррентные платежи, возвраты денежных средств, формирование кассовых чеков и закрывающих документов, ведение бухгалтерского и налогового учета. |
| Категории субъектов | Пользователи – физические лица и индивидуальные предприниматели, представители Пользователей – юридических лиц. |
| Персональные данные | Адрес электронной почты, сведения об операциях (суммы, даты, валюта, способ оплаты, статус и идентификаторы операций), маскированный номер и платежный токен привязанной банковской карты, получаемые от платежного сервиса (без полных реквизитов карты), а для индивидуальных предпринимателей и представителей юридических лиц также фамилия, имя, отчество, ИНН, должность и банковские реквизиты, необходимые для выставления счетов и закрывающих документов. |
| Правовые основания | Исполнение договора с Пользователем – физическим лицом или индивидуальным предпринимателем (п. 5 ч. 1 ст. 6 Закона о персональных данных). Исполнение обязанностей Оператора, установленных законодательством Российской Федерации о налогах и сборах, бухгалтерском учете и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона о персональных данных). Для представителей Пользователей – юридических лиц – осуществление прав и законных интересов Оператора при расчетах и оформлении документов по договору с юридическим лицом, если при этом не нарушаются права и свободы представителя (п. 7 ч. 1 ст. 6 Закона о персональных данных). |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Сроки обработки и хранения | 5 (пять) лет после окончания года, в котором совершена операция. Платежный токен привязанной карты – до ее удаления Пользователем или прекращения договора. |
5.4. Поддержка, рассмотрение обращений, претензий и сообщений о нарушениях
| Цель обработки | Работа Поддержки, рассмотрение обращений, претензий и сообщений о нарушениях, предотвращение использования Услуг для противоправной деятельности. |
| Категории субъектов | Пользователи, представители Пользователей, Заявители. |
| Персональные данные | Адрес электронной почты, фамилия, имя, отчество (если указаны), содержание обращения и приложенных материалов, история переписки. |
| Правовые основания | Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). Осуществление прав и законных интересов Оператора по рассмотрению обращений и предотвращению использования Услуг для противоправной деятельности (п. 7 ч. 1 ст. 6 Закона о персональных данных). |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Сроки обработки и хранения | В течение срока действия договора и 3 (трех) лет после его прекращения. Для Заявителей – 3 (три) года с даты рассмотрения обращения. |
5.5. Направление сервисных уведомлений
| Цель обработки | Направление по электронной почте уведомлений о подтверждении адреса электронной почты, событиях безопасности аккаунта, предстоящих и совершенных списаниях, окончании подписки, изменениях Оферты и тарифов, технических работах. |
| Категории субъектов | Пользователи – физические лица и индивидуальные предприниматели, представители Пользователей – юридических лиц. |
| Персональные данные | Адрес электронной почты. |
| Правовые основания | Для Пользователей – физических лиц и индивидуальных предпринимателей – исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). Для представителей Пользователей – юридических лиц – осуществление прав и законных интересов Оператора при направлении сообщений, необходимых для исполнения договора с юридическим лицом и защиты аккаунта, если при этом не нарушаются права и свободы представителя (п. 7 ч. 1 ст. 6 Закона о персональных данных). |
| Виды обработки | Сбор, запись, хранение, использование, удаление, уничтожение. |
| Сроки обработки и хранения | В течение срока действия договора. |
5.6. Информационные и рекламные рассылки о новостях Antipoly
| Цель обработки | Направление информационных и рекламных сообщений о новостях, новых функциях, тарифах и акциях Antipoly. |
| Категории субъектов | Пользователи, давшие согласие на получение рассылок. |
| Персональные данные | Адрес электронной почты. |
| Правовые основания | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), выраженное отдельной отметкой при регистрации или в настройках Панели управления. Согласие не является условием заключения договора. Для хранения сведений о факте дачи и отзыва согласия – осуществление прав и законных интересов Оператора по подтверждению правомерности направленных рассылок (п. 7 ч. 1 ст. 6 Закона о персональных данных). |
| Виды обработки | Сбор, запись, хранение, использование, удаление. |
| Сроки обработки и хранения | Адрес электронной почты для рассылок – до отзыва согласия. Сведения о факте, дате, времени и способе дачи и отзыва согласия – в течение срока действия согласия и 1 (одного) года после его отзыва для подтверждения правомерности направленных рассылок. Отказаться от рассылки можно в любое время в настройках уведомлений Панели управления, по ссылке в письме или обратившись по адресу support@antipoly.net. |
5.7. Обеспечение работы и безопасности Сайта и Панели управления
| Цель обработки | Обеспечение работы и безопасности Сайта и Панели управления. |
| Категории субъектов | Посетители Сайта и Панели управления. |
| Персональные данные | IP-адрес, сведения о браузере и устройстве, идентификаторы сессий и иные технические cookie (раздел 7 Политики). |
| Правовые основания | Законный интерес Оператора в обеспечении работы и безопасности Сайта и Панели управления (п. 7 ч. 1 ст. 6 Закона о персональных данных). Для авторизованных Пользователей также исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Сроки обработки и хранения | Идентификаторы сессии – до ее завершения или истечения срока действия cookie. Журналы технической безопасности – до 1 (одного) года с даты события, если более длительное хранение необходимо для расследования конкретного инцидента или предусмотрено законом. |
5.8. Анализ посещаемости и улучшение работы Сайта
| Цель обработки | Анализ посещаемости и улучшение работы Сайта с помощью сервиса веб-аналитики. |
| Категории субъектов | Посетители Сайта, давшие согласие на использование аналитических cookie. |
| Персональные данные | Cookie и иные идентификаторы сервиса веб-аналитики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте, источник перехода. |
| Правовые основания | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в уведомлении о cookie на Сайте. |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Сроки обработки и хранения | Сбор прекращается при отзыве согласия. Срок действия аналитических cookie и срок хранения сведений о посещениях указываются в уведомлении о cookie. Ранее собранные сведения удаляются или обезличиваются после достижения цели обработки, если их дальнейшее хранение не требуется по закону. |
5.9. Исполнение требований законодательства и защита прав Оператора
| Цель обработки | Исполнение требований законодательства Российской Федерации и судебных актов, защита прав и законных интересов Оператора. |
| Категории субъектов | Все категории, указанные в п. 4.1 Политики. |
| Персональные данные | Данные, перечисленные в п. 5.1–5.8 Политики, в объеме, необходимом для конкретного случая. |
| Правовые основания | Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных). Исполнение судебного акта (п. 3 ч. 1 ст. 6 Закона о персональных данных). Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных). |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Сроки обработки и хранения | В течение срока, установленного применимым законодательством, либо до завершения соответствующей проверки, спора и исполнения итогового акта. По окончании необходимого срока данные удаляются или обезличиваются. |
5.10. Обработка персональных данных по всем целям осуществляется смешанным способом, преимущественно с использованием средств автоматизации, с передачей по сети Интернет.
5.11. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6. Порядок и условия обработки
6.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Трансграничная передача персональных данных Оператором не осуществляется.
6.3. Оператор не распространяет персональные данные (не раскрывает их неопределенному кругу лиц).
6.4. Оператор передает персональные данные третьим лицам только в объеме, необходимом для соответствующей цели, при наличии правового основания и, когда требуется, договора-поручения. Оператор поддерживает в актуальном состоянии перечень получателей и используемых сервисов и предоставляет его субъекту по запросу в пределах ст. 14 Закона о персональных данных. Персональные данные могут передаваться:
– платежному сервису (оператору по переводу денежных средств), через который Пользователь вносит оплату, – сведения об операции и адрес электронной почты для проведения платежа, привязки карты и направления кассового чека. Реквизиты банковской карты Пользователь вводит на стороне платежного сервиса; Оператор их не получает и не хранит;
– оператору фискальных данных – сведения, содержащиеся в кассовом чеке, в соответствии с законодательством о применении контрольно-кассовой техники;
– ООО «ЯНДЕКС» – при использовании сервиса веб-аналитики Яндекс.Метрика, в объеме, указанном в п. 5.8 Политики;
– лицам, обеспечивающим работу инфраструктуры Оператора (хостинг, электронная почта, резервное копирование), – на основании договоров, содержащих поручение на обработку персональных данных;
– государственным органам, судам и иным уполномоченным лицам – в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность и требования к их защите. Ответственность перед субъектом персональных данных за действия такого лица несет Оператор.
6.6. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иной информации и документов, которые подтверждает субъект персональных данных.
6.7. Ответственным за организацию обработки персональных данных является Оператор – Индивидуальный предприниматель Кошкин Матвей Вячеславович.
7. Cookie
7.1. Сайт и Панель управления используют обязательные (технические) cookie: идентификатор сессии, токен защиты от подделки запросов, сведения о выбранных настройках интерфейса. Без этих cookie невозможны авторизация и безопасная работа Панели управления.
7.2. При использовании сервиса веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») Сайт может устанавливать аналитические cookie и передавать сведения, указанные в п. 5.8 Политики. Сбор таких данных начинается после получения отдельного согласия посетителя через интерфейс выбора cookie; отказ не препятствует использованию Сайта. Посетитель может изменить выбор через этот интерфейс или настройки браузера. Срок действия cookie и срок хранения сведений о посещениях указываются в уведомлении о cookie.
7.3. Пользователь вправе удалить cookie или ограничить их использование в настройках браузера. Ограничение обязательных cookie может привести к невозможности входа в Панель управления.
7.4. Порядок использования cookie на страницах проверки Защищаемых ресурсов описан в разделе 9 Политики.
8. Права субъектов персональных данных и порядок их реализации
8.1. Субъект персональных данных вправе:
– получать сведения об обработке своих персональных данных в объеме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
– требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных;
– требовать прекращения обработки персональных данных;
– в любое время отказаться от получения информационных и рекламных рассылок;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Запрос направляется на адрес support@antipoly.net. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты аккаунта, доменное имя, дата обращения или иные сведения); подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью. Для подтверждения полномочий представителя прикладывается доверенность.
8.3. Оператор соблюдает следующие сроки:
– предоставление сведений по запросу субъекта – 10 (десять) рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления;
– блокирование персональных данных при выявлении неправомерной обработки или неточности – с момента обращения субъекта или запроса уполномоченного органа на период проверки;
– уточнение неточных персональных данных – 7 (семь) рабочих дней с даты представления подтверждающих сведений;
– уничтожение персональных данных, которые являются незаконно полученными или не являются необходимыми для заявленной цели, – 7 (семь) рабочих дней с даты представления подтверждающих сведений;
– прекращение неправомерной обработки – 3 (три) рабочих дня с даты выявления; уничтожение таких данных, если обеспечить правомерность обработки невозможно, – 10 (десять) рабочих дней с даты выявления;
– прекращение обработки и уничтожение персональных данных при достижении целей обработки – 30 (тридцать) дней с даты достижения цели;
– прекращение обработки и уничтожение персональных данных при отзыве согласия, если сохранение данных не требуется для целей обработки и иное основание отсутствует, – 30 (тридцать) дней с даты поступления отзыва;
– прекращение обработки по требованию субъекта – 10 (десять) рабочих дней с даты получения требования, с возможностью продления не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления, за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных;
– прекращение обработки персональных данных в целях рекламных рассылок – незамедлительно по требованию субъекта.
8.4. Если уничтожение персональных данных невозможно в указанные сроки, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом.
8.5. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных. Отзыв согласия или отказ предоставить данные, необходимые для исполнения договора, может сделать невозможным оказание Услуг.
9. Технические данные Посетителей Защищаемых ресурсов
9.1. При оказании Услуг узлы фильтрации Оператора в автоматическом режиме обрабатывают технические данные запросов Посетителей Защищаемых ресурсов: IP-адрес, сведения о стране и сети (ASN), заголовки HTTP-запроса (включая User-Agent и Referer), метод и адрес запрашиваемой страницы, дату и время запроса, результат проверки, техническую cookie прохождения проверки, а при Mouse-проверке – параметры взаимодействия с элементом проверки. Конкретный состав данных зависит от включенных функций и настроек Услуг.
9.2. Такие данные обрабатываются исключительно для фильтрации трафика и защиты Защищаемого ресурса от атак, формирования статистики и журналов для владельца Защищаемого ресурса, расследования инцидентов и обеспечения работоспособности Услуг. Они не используются для рекламы и профилирования, не продаются и не передаются третьим лицам, за исключением случаев, предусмотренных законом.
9.3. Оператор не устанавливает личность Посетителей и не сопоставляет технические данные с иной информацией, позволяющей определить конкретное физическое лицо. При передаче запросов через узлы фильтрации их содержимое, в том числе при использовании HTTPS, может быть технически доступно Оператору. В зависимости от включенных функций содержимое запросов (в том числе данные, вводимые в формы на Защищаемом ресурсе) обрабатывается в автоматическом режиме для фильтрации, передачи на сайт и кеширования в соответствии с настройками владельца Защищаемого ресурса. Содержимое запросов не используется Оператором для рекламы и профилирования Посетителей.
9.4. Журналы запросов, история атак и агрегированная статистика хранятся не более 30 (тридцати) календарных дней, после чего удаляются или обезличиваются.
9.5. Если технические данные Посетителя обрабатываются для целей владельца Защищаемого ресурса, этот владелец является оператором персональных данных, а Antipoly обрабатывает их по его поручению на условиях Оферты. При этом Antipoly самостоятельно определяет цели и средства обработки данных, необходимых для безопасности собственной инфраструктуры, и выполняет обязанности оператора в этой части. Обращения Посетителей о данных, обрабатываемых по поручению владельца ресурса, направляются владельцу; Antipoly оказывает ему необходимое содействие.
9.6. Страница проверки Защищаемого ресурса устанавливает в браузере Посетителя техническую cookie, фиксирующую результат прохождения проверки, чтобы не повторять проверку при каждом запросе. Срок действия такой cookie ограничен и определяется настройками режима проверки. Она не используется для рекламы и не передается третьим лицам.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
– назначение ответственного за организацию обработки персональных данных и издание локальных актов по вопросам обработки и защиты персональных данных;
– определение угроз безопасности персональных данных при их обработке в информационных системах и оценка вреда, который может быть причинен субъектам;
– шифрование соединений с Сайтом и Панелью управления (TLS);
– хранение паролей и одноразовых кодов только в виде хеш-значений, возможность двухфакторной аутентификации;
– разграничение и ограничение доступа к персональным данным, учет лиц, имеющих доступ;
– регистрация и учет действий в информационных системах, журналирование событий безопасности;
– резервное копирование и обеспечение возможности восстановления персональных данных;
– своевременное обновление программного обеспечения и использование средств антивирусной защиты;
– ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;
– внутренний контроль соответствия обработки персональных данных требованиям законодательства и Политики.
10.2. Оператор не может гарантировать абсолютную защищенность информационных систем, однако принимает все разумные меры для предотвращения инцидентов и минимизации их последствий.
11. Действия при инцидентах
11.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
– в течение 24 (двадцати четырех) часов – о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и о лице, уполномоченном взаимодействовать с Роскомнадзором;
– в течение 72 (семидесяти двух) часов – о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
11.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке, установленном законодательством.
12. Уничтожение персональных данных
12.1. Персональные данные подлежат уничтожению при достижении целей обработки, истечении сроков хранения, отзыве согласия (при отсутствии иных оснований обработки), выявлении неправомерной обработки, а также по требованию субъекта в случаях, предусмотренных законом.
12.2. Уничтожение персональных данных в электронных системах осуществляется удалением или иным способом, исключающим дальнейшее использование. Резервные копии удаляются по установленному сроку ротации; до этого доступ к ним ограничивается, а при восстановлении данные, подлежащие уничтожению, повторно удаляются.
12.3. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утвержденными Приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 (три) года с даты уничтожения.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://antipoly.net/privacy.
13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.
14. Реквизиты
ИП Кошкин Матвей Вячеславович
ИНН 541300541971
ОГРНИП 325547600053099
Эл. почта: support@antipoly.net