Политика оператора

Обработка персональных данных

Редакция от 11 августа 2026 года

1. Оператор персональных данных

Оператор: Мохорев Вадим Валерьевич.
Статус: плательщик налога на профессиональный доход (самозанятый).
ИНН: 245006412280.
Адрес для обращений по вопросам персональных данных: KogoSovetuyt@yandex.ru.

2. Как принимаются обращения

Формы короткого аудита и технической проверки встроены в основной сайт, но обрабатываются защищённым сервисом check.когосоветуют.рф. Контактные данные и согласие передаются непосредственно этому сервису по HTTPS и не помещаются в адресную строку.

3. Цели и состав обрабатываемых данных

Для технической проверки обязательны публичный адрес сайта, адрес электронной почты и согласие. Для заявки на короткий аудит можно указать сайт либо название компании или проекта; адрес электронной почты и согласие также обязательны. Город, описание услуги или задачи и телефон указываются по желанию.

Данные используются для создания и рассмотрения заявки, связи с заявителем, выполнения ограниченной технической проверки либо предварительного согласования ручного короткого аудита. Правовое основание — согласие субъекта персональных данных, предоставленное отдельной отметкой в форме в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Для защиты от массовой отправки сервис временно, не более пяти минут, использует односторонний сокращённый хеш сетевого адреса. Также сохраняются время заявки, её технический идентификатор, точный текст и версия согласия, версия и контрольная сумма этой политики. Применяется технически необходимый cookie для защиты формы от подделки запроса.

Данные заявки не публикуются, не используются для рекламных рассылок или звонков без отдельного согласия и не служат основанием для полностью автоматического решения о человеке или компании.

4. Техническая проверка сайта

При выборе технической проверки сервис может сохранить публичный адрес сайта, итоговый URL после допустимых перенаправлений, IP-адрес сайта, HTTP-статус, тип и размер ответа, время наблюдения и контрольную сумму технического результата. Содержимое страницы как доказательство не сохраняется.

5. Заявка на короткий аудит

Такая заявка не создаёт автоматический рейтинг и не запускает техническую проверку без необходимости. Сначала оператор проверяет, соответствует ли вопрос формату пилота. Состав, срок и условия ручной работы согласуются отдельно до её начала.

6. Размещение и получатели данных

• приложение и PostgreSQL размещены на виртуальной машине Yandex Cloud в зоне ru-central1-b на территории Российской Федерации;
• основное и резервное уведомления оператору отправляются через сервис Яндекс Почта; резервный адрес публично не раскрывается;
• резервные копии базы создаются в защищённом каталоге той же виртуальной машины Yandex Cloud; статические файлы сайта могут резервироваться в Yandex Object Storage и не содержат данных заявок;
• автоматическая передача заявок в сервисы искусственного интеллекта, MAX, рекламные системы или за пределы Российской Федерации не настроена.

7. Файлы и чувствительные сведения

Форма не принимает файлы. Не указывайте в свободных полях специальные категории персональных данных, биометрические данные, сведения о пациентах, банковские реквизиты, пароли и конфиденциальные документы. Возможная передача материалов согласуется отдельно по безопасному каналу.

8. Сроки хранения

• отклонённая или не принятая в работу заявка — 90 календарных дней;
• принятая или выполненная заявка — 365 календарных дней после завершения либо последнего содержательного сообщения по ней;
• журналы контейнеров приложения и веб-сервера автоматически ротируются: не более трёх файлов объёмом до 10 МБ на каждый сервис;
• резервные копии базы данных — не более 30 дней после создания.

Если по заявке возникнут отдельные договорные или расчётные документы, они хранятся вне контура формы в сроки, установленные применимым законодательством. Приведённые выше сроки относятся к самой заявке и её техническим записям.

9. Уточнение, отзыв согласия и удаление

Для доступа, уточнения, ограничения обработки, отзыва согласия или удаления данных напишите на KogoSovetuyt@yandex.ru с адреса, указанного в заявке. Достаточно назвать примерную дату, сайт или проект; не отправляйте паспорт и его копию по электронной почте.

После идентификации заявки оператор прекращает необязательную обработку, удаляет запись и связанные технические результаты из рабочей базы, удаляет уведомления из основного и резервного почтовых ящиков и фиксирует выполнение в отдельном журнале без содержания заявки. Остаточная копия может сохраняться только до истечения 30-дневного срока резервного хранения. Ответственным за процедуру является оператор.

10. Меры защиты

Доступ к заявкам ограничивается рабочими учётными записями; соединение защищается HTTPS; применяется защита от подделки и повторной отправки; действия по заявке, версии согласия и попытки уведомления фиксируются; резервные копии и права доступа проверяются отдельно. Технические детали, способные облегчить несанкционированный доступ, публично не раскрываются.