Политика обработки персональных данных

Исполнитель и контакты

1. Кого касается политика

Политика применяется к посетителям perfMon.ru, пользователям сервиса, заявителям, получателям уведомлений и подписчикам статус-страниц, в том числе на отдельных доменах. Оператор обрабатывает данные с использованием средств автоматизации и без них в пределах целей, указанных ниже.

2. Данные, цели и основания

• Аккаунт и договор: email, хэш пароля, идентификатор и роль аккаунта, добровольно указанные имя и изображение профиля, настройки, история принятых документов. Цель — создать аккаунт, предоставить услуги и исполнить договор; основание — заключение и исполнение договора, а для добровольно предоставляемых данных — соответствующее согласие.
• Безопасность: IP-адрес, сведения о браузере, сессиях и действиях в сервисе. Цель — защита аккаунтов, предотвращение злоупотреблений и расследование технических инцидентов; основание — исполнение договора и защита законных интересов оператора при соблюдении прав субъектов.
• Мониторинг и поддержка: адреса и названия объектов, технические метрики, события, скриншоты и сообщения браузера, контакты назначенных получателей, переписка и вложения. Цель — выполнить запрошенные проверки, доставить уведомления и обработать обращения; основание — договор или действия по обращению заявителя. Не включайте в адреса, названия и вложения лишние персональные данные и секреты.
• Расчёты: email для чека, идентификатор и статус платежа, сумма и оплаченный период. Цель — принять оплату, оформить чек и возврат, выполнить обязанности по учёту. Реквизиты банковской карты вводятся на стороне платёжного провайдера и не запрашиваются perfMon.
• Подписка на статус: email, выбранная страница, время и версия согласия, подтверждение подписки, журнал предоставления и отзыва согласия и служебные токены. Цель — отправить подтверждение и сообщения об изменениях статуса; основание — отдельное согласие подписчика. Реклама в эту подписку не включена.
• Рекламные рассылки: подтверждённый email либо идентификаторы профиля и личного чата получателя Telegram/MAX, выбранные каналы, время и версия согласия, идентификатор действия в боте, сведения о доставке и переходах из сообщений. Основание — отдельное добровольное согласие для каждого канала; отказ не влияет на мониторинг.
• Веб-аналитика: Яндекс Метрика обрабатывает IP-адрес, сведения о браузере и устройстве, cookie-идентификаторы, адреса страниц, источники переходов, действия и записи посещений. Для связи событий используется внутренний идентификатор аккаунта; для оценки конверсий — сведения о регистрации и оплатах, включая идентификатор покупки и сумму. Цель — оценивать эффективность сайта и улучшать сервис. Обработка осуществляется в законном интересе оператора по пункту 7 части 1 статьи 6 152-ФЗ при условии соблюдения прав и свобод пользователей; это основание не распространяется на рекламные рассылки.

3. Операции и получатели

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных. Оператор не публикует контактные данные пользователей в общем доступе.

• Хостинг, хранение и почтовая доставка используются для работы сервиса. Доступ подрядчика ограничивается необходимой задачей и договорными обязанностями по защите данных.
• ЮKassa получает сведения, необходимые для платежа и чека. При выборе пользователем уведомлений в Telegram, MAX или браузере соответствующему провайдеру передаются адрес доставки и содержание уведомления. Выбирайте безопасные названия объектов и состав сообщений.
• Яндекс Метрика (счётчик 110745845, ООО «ЯНДЕКС») подключается при загрузке страниц. Состав данных и способы управления описаны в политике cookie.
• Для функций PageSpeed/CrUX используется Google; для отчётов с искусственным интеллектом — Polza.ai. Эти функции предполагают передачу технического контекста. Не включайте персональные данные и секреты в публичные URL, названия объектов и диагностические материалы.
• Предоставление сведений государственным органам возможно в случаях, установленных законом. Трансграничная передача требует самостоятельного правового основания и выполнения предусмотренных законом процедур; подключение интеграции пользователем не заменяет обязанностей оператора.

4. Сроки обработки

• Данные аккаунта и мониторинга обрабатываются в течение предоставления услуг. После прекращения договора данные, для которых нет самостоятельного основания хранения, подлежат удалению или обезличиванию в сроки, предусмотренные законом.
• Платёжные и учётные документы сохраняются в пределах обязательных сроков по законодательству. Отзыв согласия не отменяет такие обязанности.
• Подписка на статус действует до отписки или прекращения работы страницы. Неподтверждённая заявка и её журнал удаляются по истечении семи дней. Доказательства подтверждённого согласия, включая email, страницу, редакцию и даты событий, хранятся отдельно в период подписки и три года после отписки или удаления страницы для подтверждения законности обработки и защиты прав. По истечении срока они автоматически удаляются; токены подписки в журнал не входят.
• Рекламная доставка прекращается после отзыва согласия по выбранному каналу. Сведения о предоставлении и отзыве согласий могут сохраняться отдельно для подтверждения законности обработки и защиты прав в установленные законом сроки.
• Подтверждение ознакомления с уведомлением о cookie сохраняется в браузере до 12 месяцев. Сроки cookie Яндекса зависят от их назначения; сведения об их обработке приведены в документах поставщика.

5. Права и обращения

Для получения информации об обработке, уточнения, блокирования или удаления данных, отзыва согласия и закрытия аккаунта напишите на support@perfmon.ru. Укажите аккаунт или подписку и суть требования. Если это необходимо для защиты данных, оператор запросит сведения для подтверждения личности; не направляйте пароль или секретные ключи.

Запросы рассматриваются в сроки, установленные 152-ФЗ. Обработка может продолжаться после отзыва согласия только при наличии другого предусмотренного законом основания. Вы вправе обратиться в Роскомнадзор и в суд.

6. Защита и изменения

Для защиты данных используются разграничение доступа, аутентификация, защищённая передача и журналирование значимых действий. Пароли хранятся в виде хэшей. Организационные и технические меры определяются применительно к обрабатываемым данным и информационным системам.

Новая редакция публикуется с датой и сохраняется в архиве. Изменение текста не означает автоматического согласия на новые необязательные цели. Рекламные рассылки требуют отдельного согласия; информационное уведомление о cookie его не заменяет.