Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки персональных данных пользователей сайта help152.ru (далее — «Сайт»).

Оператором персональных данных является Автономная некоммерческая организация «Цифровые платформы» (ИНН 6168990775, далее — «Оператор»), зарегистрированная в соответствии с законодательством Российской Федерации.

Используя Сайт, вы выражаете безусловное согласие с настоящей Политикой и условиями обработки персональных данных. Если вы не согласны с Политикой, пожалуйста, воздержитесь от использования Сайта.

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений Оператор уведомляет пользователей путём размещения новой редакции на Сайте с указанием даты обновления. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей исключительно в следующих целях, предусмотренных ст. 5 Федерального закона № 152-ФЗ:

• Предоставление основного функционала Сайта — проведение автоматизированного аудита веб-сайтов, формирование отчётов о соответствии законодательству РФ;
• Обработка платёжных операций — выставление счётов и обработка платежей за платные тарифы сервиса в соответствии с публичной офертой;
• Направление информационных и маркетинговых сообщений — исключительно при наличии явного предварительного согласия пользователя (ст. 18 152-ФЗ);
• Техническая поддержка — рассмотрение обращений и запросов пользователей в соответствии с условиями Пользовательского соглашения;
• Анализ использования Сайта — улучшение качества, безопасности и функциональности сервиса;
• Соблюдение требований законодательства — исполнение обязательств, предусмотренных налоговым, бухгалтерским и иным законодательством РФ.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ч. 1 ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта персональных данных (пп. 1 ч. 1 ст. 6 152-ФЗ) — для направления маркетинговых рассылок, установки нефункциональных файлов cookie и иных целей, требующих явного согласия;
• Исполнение договора (пп. 5 ч. 1 ст. 6 152-ФЗ) — для обработки заказов и проведения платёжных операций при использовании платных тарифов сервиса;
• Исполнение обязанностей, возложенных законодательством РФ (пп. 2 ч. 1 ст. 6 152-ФЗ) — для соблюдения требований налогового и бухгалтерского законодательства;
• Законный интерес Оператора (пп. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности Сайта, предотвращения мошенничества и технического функционирования сервиса.

4. Объём и категории персональных данных

Оператор обрабатывает следующие категории персональных данных:

4.1. Данные, предоставляемые пользователем добровольно

• Адрес электронной почты — при подписке на рассылку, регистрации или оформлении заказа;
• Имя и фамилия — при создании учётной записи (необязательное поле);
• Наименование организации и ИНН — при использовании корпоративного тарифа;
• Адрес сайта для проверки — в рамках основного функционала сервиса.

4.2. Данные, собираемые автоматически

• IP-адрес устройства пользователя;
• Данные файлов cookie и аналогичных технологий отслеживания;
• Тип и версия браузера, операционная система, разрешение экрана;
• Дата и время посещения, просматриваемые страницы, глубина просмотра;
• Реферальный URL — источник перехода на Сайт;
• Данные о действиях на Сайте (клики, скроллинг, время взаимодействия).

4.3. Специальные категории персональных данных

Сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и иные специальные категории персональных данных (ст. 10 152-ФЗ) Оператором не обрабатываются.

5. Сроки хранения персональных данных

Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, но не дольше, чем это требуется по закону или договору (ст. 21 152-ФЗ):

• Данные учётной записи — в течение всего срока действия учётной записи и 3 года после её удаления;
• Данные платёжных транзакций — 5 лет с момента транзакции (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»);
• Результаты аудитов — 1 год с момента проведения либо до момента удаления пользователем;
• Данные для маркетинговых рассылок — до момента отзыва согласия;
• Технические логи и данные — 90 дней;
• Данные обращений в службу поддержки — 3 года.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию в соответствии с ч. 4 ст. 21 152-ФЗ.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ:

• Поставщики инфраструктуры — облачные серверы для хранения данных, расположенные исключительно на территории РФ, на основании договоров с операторами инфраструктуры;
• Платёжные системы — для обработки платёжных операций в рамках соответствующих договоров и при наличии необходимых правовых оснований;
• Аналитические сервисы — Яндекс.Метрика для анализа использования Сайта (данные передаются в обезличенном виде в соответствии с политикой Яндекса);
• Государственные органы — по официальному запросу уполномоченного органа в случаях, предусмотренных законодательством РФ.

Все персональные данные граждан РФ хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных (в иностранные государства) не осуществляется. В случае необходимости такой передачи она будет осуществляться только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (ст. 12 152-ФЗ), с предварительным уведомлением Роскомнадзора.

7. Права субъекта персональных данных

В соответствии с главой 3 Федерального закона № 152-ФЗ вы имеете следующие права:

• Право на получение информации об обработке ваших персональных данных (ст. 14 152-ФЗ);
• Право на уточнение (исправление) персональных данных, если они являются неточными, неполными или устаревшими;
• Право на удаление персональных данных («право на забвение»), если обработка является незаконной или цель обработки была достигнута;
• Право на отзыв согласия на обработку персональных данных в любое время без объяснения причин;
• Право на прекращение обработки и уничтожение персональных данных;
• Право на обжалование действий или бездействия Оператора в Роскомнадзор (rkn.gov.ru) или в суд по месту нахождения Оператора.

Для реализации своих прав направьте обращение по адресу: info@help152.ru. Оператор рассмотрит обращение в течение 30 дней с момента его получения в соответствии с ч. 3 ст. 20 152-ФЗ.

8. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером при посещении Сайта. Мы используем следующие категории cookie:

8.1. Обязательные cookie (не требуют согласия)

• Сессионные cookie — обеспечивают корректную навигацию и работу Сайта в рамках текущего сеанса;
• Cookie безопасности — защита от CSRF-атак (ст. 16 Федерального закона № 149-ФЗ);
• Cookie настроек — запоминают явные предпочтения пользователя (язык, тема и т.д.).

8.2. Аналитические cookie (требуют согласия)

• Яндекс.Метрика — для анализа поведения пользователей на Сайте и улучшения сервиса.

При первом посещении Сайта мы запрашиваем ваше согласие на использование нефункциональных файлов cookie в соответствии с пп. 1 ч. 1 ст. 6 152-ФЗ. Вы можете отозвать согласие или настроить предпочтения через кнопку «Настройки cookie» в подвале Сайта либо в настройках вашего браузера.

9. Меры по защите персональных данных

Оператор принимает следующие технические и организационные меры для защиты персональных данных, предусмотренные ст. 19 Федерального закона № 152-ФЗ:

• Передача данных осуществляется исключительно по зашифрованным каналам связи (HTTPS, протокол TLS 1.3);
• Пароли пользователей хранятся в хэшированном виде (алгоритм bcrypt) — в открытом виде не сохраняются;
• Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж;
• Регулярное резервное копирование и непрерывный мониторинг безопасности информационных систем;
• Разработка и реализация внутренней политики информационной безопасности;
• Ежегодный инструктаж сотрудников по вопросам обработки и защиты персональных данных.

10. Контакты оператора

По всем вопросам, связанным с обработкой и защитой персональных данных, обращайтесь к Оператору:

Настоящая Политика конфиденциальности вступает в силу с 01 января 2026 года и заменяет все предыдущие редакции.