Политика обработки персональных данных

1. Оператор

Оператор сайта обрабатывает персональные данные пользователей сервиса русайты.рф для предоставления доступа к личному кабинету, мониторингу сайтов, обратной связи, администрированию и обеспечению безопасности сервиса.

2. Категории данных

Сервис обрабатывает: email, идентификатор аккаунта Яндекс ID, имя из формы обратной связи, текст сообщения, IP-адрес, User-Agent, дату и время действий, параметры сессии, сведения о добавленных пользователем сайтах, результаты мониторинга, инциденты, настройки аккаунта и технические журналы.

3. Цели обработки

Данные используются для аутентификации через Яндекс ID, создания аккаунта, ограничения числа сайтов в аккаунте, выполнения проверок сайтов, отображения истории мониторинга, защиты от злоупотреблений, обработки обращений, отправки уведомлений администратору в Telegram и исполнения обязанностей оператора по законодательству РФ.

4. Правовые основания

Обработка выполняется на основании согласия пользователя, пользовательского соглашения, необходимости исполнения запроса пользователя, а также законных обязанностей оператора по обеспечению безопасности и учету событий. Согласие на обработку данных дается до входа через Яндекс ID и при отправке формы обратной связи.

5. Третьи лица и сервисы

Для аутентификации используется Яндекс ID. Для аналитики после согласия пользователя используется Яндекс.Метрика. Для оперативного уведомления администратора о заявках обратной связи используется Telegram Bot API. Эти сервисы получают только данные, необходимые для соответствующей операции.

6. Cookie и локальное хранилище

Технические cookie сессии используются для авторизации, OAuth-state и защиты процесса входа. Они необходимы для работы кабинета. Необязательные аналитические cookie Яндекс.Метрики включаются только после согласия в cookie-баннере. Подробности указаны в политике cookie.

7. Сроки хранения

Аккаунт и связанные с ним сайты хранятся до удаления аккаунта или прекращения использования сервиса. История мониторинга и событий хранится в пределах настроек ретенции сервиса. Заявки обратной связи хранятся до завершения обработки и последующего административного учета, если более длительный срок не требуется для защиты прав оператора.

8. Права субъекта данных

Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, отзыв согласия, а также прекращение обработки в случаях, предусмотренных законодательством РФ. Запрос направляется через форму обратной связи.

9. Безопасность

Сервис применяет разграничение доступа, сессии с HttpOnly/SameSite cookie, rate limiting, серверную валидацию, журналирование действий и ограничение доступа к административным разделам.