1. Общие положения
Настоящая Политика конфиденциальности (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки персональных данных пользователей сайта Vertelux.ru (далее - «Сайт»).
Оператором персональных данных является ИП Иваницкий Евгений Евгеньевич (ИНН 503901420313, далее - «Оператор»), зарегистрированная в соответствии с законодательством Российской Федерации.
Используя Сайт, вы выражаете безусловное согласие с настоящей Политикой и условиями обработки персональных данных. Если вы не согласны с Политикой, пожалуйста, воздержитесь от использования Сайта.
Оператор вправе вносить изменения в настоящую Политику. При внесении изменений Оператор уведомляет пользователей путём размещения новой редакции на Сайте с указанием даты обновления. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей исключительно в следующих целях, предусмотренных ст. 5 Федерального закона № 152-ФЗ:
- Предоставление основного функционала Сайта - проведение автоматизированного аудита веб-сайтов, формирование отчётов о соответствии законодательству РФ;
- Обработка платёжных операций - выставление счётов и обработка платежей за платные тарифы сервиса в соответствии с публичной офертой;
- Направление информационных и маркетинговых сообщений - исключительно при наличии явного предварительного согласия пользователя (ст. 18 152-ФЗ);
- Техническая поддержка - рассмотрение обращений и запросов пользователей в соответствии с условиями Пользовательского соглашения;
- Анализ использования Сайта - улучшение качества, безопасности и функциональности сервиса;
- Соблюдение требований законодательства - исполнение обязательств, предусмотренных налоговым, бухгалтерским и иным законодательством РФ.
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях (ч. 1 ст. 6 Федерального закона № 152-ФЗ):
- Согласие субъекта персональных данных (пп. 1 ч. 1 ст. 6 152-ФЗ) - для направления маркетинговых рассылок, установки нефункциональных файлов cookie и иных целей, требующих явного согласия;
- Исполнение договора (пп. 5 ч. 1 ст. 6 152-ФЗ) - для обработки заказов и проведения платёжных операций при использовании платных тарифов сервиса;
- Исполнение обязанностей, возложенных законодательством РФ (пп. 2 ч. 1 ст. 6 152-ФЗ) - для соблюдения требований налогового и бухгалтерского законодательства;
- Законный интерес Оператора (пп. 7 ч. 1 ст. 6 152-ФЗ) - для обеспечения безопасности Сайта, предотвращения мошенничества и технического функционирования сервиса.
4. Объём и категории персональных данных
Оператор обрабатывает следующие категории персональных данных:
4.1. Данные, предоставляемые пользователем добровольно
- Адрес электронной почты - при подписке на рассылку, регистрации или оформлении заказа;
- Имя и фамилия - при создании учётной записи (необязательное поле);
- Наименование организации и ИНН - при использовании корпоративного тарифа;
- Адрес сайта для проверки - в рамках основного функционала сервиса.
4.2. Данные, собираемые автоматически
- IP-адрес устройства пользователя;
- Данные файлов cookie и аналогичных технологий отслеживания;
- Тип и версия браузера, операционная система, разрешение экрана;
- Дата и время посещения, просматриваемые страницы, глубина просмотра;
- Реферальный URL - источник перехода на Сайт;
- Данные о действиях на Сайте (клики, скроллинг, время взаимодействия).
4.3. Специальные категории персональных данных
Сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и иные специальные категории персональных данных (ст. 10 152-ФЗ) Оператором не обрабатываются.
5. Сроки хранения персональных данных
Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, но не дольше, чем это требуется по закону или договору (ст. 21 152-ФЗ):
- Данные учётной записи - в течение всего срока действия учётной записи и 3 года после её удаления;
- Данные платёжных транзакций - 5 лет с момента транзакции (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»);
- Результаты аудитов - 1 год с момента проведения либо до момента удаления пользователем;
- Данные для маркетинговых рассылок - до момента отзыва согласия;
- Технические логи и данные - 90 дней;
- Данные обращений в службу поддержки - 3 года.
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию в соответствии с ч. 4 ст. 21 152-ФЗ.
6. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ:
- Поставщики инфраструктуры - облачные серверы для хранения данных, расположенные исключительно на территории РФ, на основании договоров с операторами инфраструктуры;
- Платёжные системы - для обработки платёжных операций в рамках соответствующих договоров и при наличии необходимых правовых оснований;
- Аналитические сервисы - Яндекс.Метрика для анализа использования Сайта (данные передаются в обезличенном виде в соответствии с политикой Яндекса);
- Государственные органы - по официальному запросу уполномоченного органа в случаях, предусмотренных законодательством РФ.
Все персональные данные граждан РФ хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных (в иностранные государства) не осуществляется. В случае необходимости такой передачи она будет осуществляться только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (ст. 12 152-ФЗ), с предварительным уведомлением Роскомнадзора.
7. Права субъекта персональных данных
В соответствии с главой 3 Федерального закона № 152-ФЗ вы имеете следующие права:
- Право на получение информации об обработке ваших персональных данных (ст. 14 152-ФЗ);
- Право на уточнение (исправление) персональных данных, если они являются неточными, неполными или устаревшими;
- Право на удаление персональных данных («право на забвение»), если обработка является незаконной или цель обработки была достигнута;
- Право на отзыв согласия на обработку персональных данных в любое время без объяснения причин;
- Право на прекращение обработки и уничтожение персональных данных;
- Право на обжалование действий или бездействия Оператора в суд по месту нахождения Оператора.
Для реализации своих прав направьте обращение по адресу: info@vertelux.ru. Оператор рассмотрит обращение в течение 30 дней с момента его получения в соответствии с ч. 3 ст. 20 152-ФЗ.
8. Файлы cookie
Сайт использует файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером при посещении Сайта. Мы используем следующие категории cookie:
8.1. Обязательные cookie (не требуют согласия)
- Сессионные cookie - обеспечивают корректную навигацию и работу Сайта в рамках текущего сеанса;
- Cookie безопасности - защита от CSRF-атак (ст. 16 Федерального закона № 149-ФЗ);
- Cookie настроек - запоминают явные предпочтения пользователя (язык, тема и т.д.).
8.2. Аналитические cookie (требуют согласия)
- Яндекс.Метрика - для анализа поведения пользователей на Сайте и улучшения сервиса.
При первом посещении Сайта мы запрашиваем ваше согласие на использование нефункциональных файлов cookie в соответствии с пп. 1 ч. 1 ст. 6 152-ФЗ. Вы можете отозвать согласие или настроить предпочтения через кнопку «Настройки cookie» в подвале Сайта либо в настройках вашего браузера.
9. Меры по защите персональных данных
Оператор принимает следующие технические и организационные меры для защиты персональных данных, предусмотренные ст. 19 Федерального закона № 152-ФЗ:
- Передача данных осуществляется исключительно по зашифрованным каналам связи (HTTPS, протокол TLS 1.3);
- Пароли пользователей хранятся в хэшированном виде (алгоритм bcrypt) - в открытом виде не сохраняются;
- Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж;
- Регулярное резервное копирование и непрерывный мониторинг безопасности информационных систем;
- Разработка и реализация внутренней политики информационной безопасности;
- Ежегодный инструктаж сотрудников по вопросам обработки и защиты персональных данных.
10. Контакты оператора
По всем вопросам, связанным с обработкой и защитой персональных данных, обращайтесь к Оператору:
Настоящая Политика конфиденциальности вступает в силу с 01 января 2026 года и заменяет все предыдущие редакции.
