Политика в отношении обработки персональных данных и конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://web-scan.pro и сервиса WebScan. Оператором персональных данных является Саввин Даниил Дмитриевич, ИНН 402719634410, Самозанятый, плательщик налога на профессиональный доход (НПД) (далее — «Оператор»).

1. Контактные данные Оператора

Адрес: г. Малоярославец, пр-д Медвежий, д. 22
E-mail по вопросам персональных данных: savvin2010@list.ru
Телефон: 79038697535
Время работы: Ежедневно, 10:00–20:00 по московскому времени

2. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку определёнными целями, не собирает данные, избыточные по отношению к этим целям, принимает меры к поддержанию точности данных и прекращает хранение, когда цели обработки достигнуты и отсутствует иное законное основание для хранения.

3. Какие данные могут обрабатываться

e-mail, имя или отображаемое имя, если Пользователь их указал;
идентификатор Аккаунта, сведения о выбранном Тарифе и сроке доступа;
идентификаторы Заказов и платежей, сумма, статус, платёжный провайдер, промокод и сведения о скидке;
IP-адрес в технически необходимом или хэшированном виде, дата и время запросов, сведения браузера и устройства, cookie/идентификатор сессии, журнал событий безопасности;
введённые Пользователем URL и домены, сохранённые проекты, результаты и история аудитов;
содержание обращений в поддержку и данные, добровольно сообщённые Пользователем.

WebScan не запрашивает специальные категории персональных данных и не нуждается в них для обычного предоставления услуги. Пользователю не следует направлять такие сведения через формы Сервиса без необходимости и законного основания.

4. Данные банковских карт

Если оплата производится на странице платёжного провайдера, полные данные банковской карты вводятся непосредственно в инфраструктуре соответствующей платёжной организации. WebScan получает только сведения, необходимые для идентификации и подтверждения платежа, предусмотренные интеграцией.

5. Цели обработки

регистрация и авторизация;
предоставление функций Сервиса и сохранение настроек Аккаунта;
формирование, оплата и учёт Заказов, предоставление оплаченного доступа;
ответы поддержки, обработка претензий и возвратов;
предотвращение злоупотреблений, обеспечение безопасности и диагностика ошибок;
ведение истории проектов и аудитов по запросу Пользователя;
исполнение обязанностей, установленных законодательством, включая обязанности, связанные с расчётами и подтверждением оказания услуг.

6. Правовые основания

В зависимости от конкретной операции обработка осуществляется на основании согласия Пользователя, необходимости заключения и исполнения договора, исполнения обязанностей Оператора, предусмотренных законом, а также иных оснований, допускаемых применимым законодательством о персональных данных.

7. Операции с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам в необходимом объёме, обезличивание, блокирование и удаление данных. Обработка может выполняться с использованием средств автоматизации и без них в случаях, необходимых для поддержки, учёта или рассмотрения обращений.

8. Cookie и техническая информация

Сервис использует технические cookie и идентификаторы сессии, необходимые для авторизации, CSRF-защиты, сохранения состояния оформления заказа и работы персонального предложения. Отключение обязательных cookie может сделать невозможными вход в Аккаунт, оформление заказа и отдельные функции сайта.

Если в будущем будут подключены необязательные аналитические или рекламные cookie, порядок их использования должен быть отражён в настоящей Политике и, когда это требуется, сопровождаться отдельным механизмом выбора.

9. Информация о проверяемых сайтах

При аудите WebScan обращается только к общедоступным HTTP/HTTPS-ресурсам и получает технические данные, доступные обычному сетевому клиенту: HTML, HTTP-заголовки, DNS-записи, robots.txt, sitemap.xml и иные публичные ответы. В отчёте могут сохраняться URL, заголовки страниц, мета-теги, найденные технические ошибки и агрегированные показатели.

Пользователь не должен намеренно передавать через формы WebScan закрытые URL, содержащие секреты, токены доступа или персональные данные в строке запроса.

10. Получатели и обработчики

Для работы Сервиса данные в минимально необходимом объёме могут обрабатываться поставщиками хостинга и инфраструктуры, провайдерами электронной почты/уведомлений, платёжными организациями и сервисами (в том числе выбранным пользователем способом оплаты) и иными подрядчиками, без которых невозможно исполнить соответствующую функцию. Передаваемый объём ограничивается целью конкретного взаимодействия.

Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного законного основания.

11. Сроки хранения

Данные Аккаунта хранятся, пока Аккаунт используется, а после прекращения использования — в течение срока, необходимого для завершения взаиморасчётов, обработки возможных требований и исполнения обязательных требований законодательства. История аудитов и проектов хранится до её удаления Пользователем, удаления Аккаунта либо наступления иного основания для прекращения хранения, если технически доступна соответствующая функция.

Платёжные и договорные сведения могут храниться дольше данных активного Аккаунта, если это необходимо для исполнения требований законодательства или защиты прав сторон.

12. Защита данных

Оператор применяет разумные организационные и технические меры защиты: разграничение доступа, безопасное хэширование паролей, HTTPS, защиту сессий, ограничение прямого доступа к конфигурационным файлам, контроль ошибок и минимизацию хранимых платёжных данных. Меры защиты пересматриваются с учётом характера Сервиса и актуальных рисков.

13. Права Пользователя

Пользователь вправе запрашивать сведения об обработке его персональных данных, требовать уточнения неточных данных, блокирования или удаления данных при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие, если обработка основана на согласии.

Запрос направляется на savvin2010@list.ru. Для защиты от несанкционированного доступа Оператор вправе запросить сведения, позволяющие подтвердить связь заявителя с соответствующим Аккаунтом.

14. Отзыв согласия

Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва. После отзыва Оператор прекращает операции, основанные исключительно на согласии, если отсутствует иное законное основание продолжать обработку.

15. Данные несовершеннолетних

Сервис ориентирован на лиц, способных самостоятельно заключать соответствующие сделки. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, вопрос об их удалении рассматривается после подтверждения обстоятельств обращения.

16. Изменение Политики

Оператор вправе обновлять Политику при изменении функционала Сервиса, инфраструктуры или требований законодательства. Актуальная редакция публикуется на этой странице с датой последнего изменения.

Редакция: 13.08.2026