Политика в отношении обработки персональных данных

1.Какие данные обрабатываются

Сервис получает только те данные, без которых нельзя оказать услугу.

• Бесплатная проверка сайта: адрес проверяемого сайта, IP-адрес, с которого запущена проверка, результат проверки, а если вы попросили прислать отчёт — адрес электронной почты и время согласия.
• Форма подключения плагина: имя, если вы его указали, адрес электронной почты и адрес сайта. В ответ выдаётся код подключения, пароль не создаётся.
• Заявки на тариф и на услугу «Проверим за вас»: имя, адрес электронной почты, адрес сайта, текст сообщения, выбранный тариф и IP-адрес отправителя.
• Работа плагина: домен, адрес и название сайта, версии WordPress, PHP и плагина, а также технические сведения о проверяемых изображениях — имя файла, размеры, контрольная сумма, перцептивный хэш и метаданные EXIF, IPTC и XMP, в которых может быть указано имя автора или место съёмки.
• Данные, которые вы сами отправляете из плагина: уменьшенные копии изображений для глубокой проверки, фрагменты записей для проверки и переписывания текстов, описание для новой картинки, сведения для сборки документов по 152-ФЗ, включая реквизиты оператора вашего сайта.
• Подтверждения действий с повышенным риском, например перерисовки изображения по исходнику: время, IP-адрес и сведения о браузере администратора сайта.
• Сведения об оплатах: тариф, сумма, дата, статус и номер платежа в платёжном сервисе. Данные банковской карты вводятся на странице платёжного сервиса, сервис их не получает.
• Журналы работы сервера: IP-адрес, время и адрес запроса, сведения о браузере, а в записях об отправке писем — адрес получателя.

2.Зачем данные обрабатываются

Обработка ведётся только для следующих целей.

• Выполнение бесплатной проверки сайта и отправка отчёта на почту.
• Выдача кода подключения, подключение тарифов, учёт генераций и лимитов.
• Выполнение проверок и замен, которые вы запускаете в плагине.
• Приём оплаты, ответ на заявки, выставление счетов и оказание услуги «Проверим за вас».
• Служебные письма: код подключения и напоминание о нём, подтверждение тарифа, отчёт по изображениям, а также не более двух писем с напоминанием о бесплатных заменах и о тарифах.
• Защита сервиса от злоупотреблений: ограничение частоты проверок и защита от повторного использования подписанных запросов.

3.Правовые основания

Данные обрабатываются на следующих основаниях.

• Согласие субъекта персональных данных — для отправки отчёта о бесплатной проверке и для заявок. Согласие даётся отметкой в форме на сайте.
• Исполнение договора, стороной которого является пользователь, — для работы плагина, подключения тарифов и оплаты (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
• Отдельное согласие администратора сайта в настройках плагина — для передачи изображений и текстов на внешнюю проверку. Отозвать его можно там же: после этого глубокие проверки отключаются, остальные функции продолжают работать.
• Законный интерес оператора — для журналов работы сервера и IP-адресов, которые нужны для защиты сервиса от злоупотреблений (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

4.Что оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка ведётся с использованием средств автоматизации. Решения, которые порождают юридические последствия для человека, на основании исключительно автоматизированной обработки не принимаются.

Данные не продаются и не передаются третьим лицам для рекламы.

5.Кому данные передаются

Для оказания услуг сервис передаёт минимально необходимые данные следующим лицам. Часть из них находится за пределами Российской Федерации, поэтому такая передача является трансграничной и ведётся по правилам статьи 12 Закона № 152-ФЗ — для исполнения договора с пользователем и на основании его согласия.

• Хостинг-провайдеру H2NEXUS Cloud Services: сервер и база данных сервиса размещены в дата-центре во Франкфурте-на-Майне, Германия.
• Google, сервис Cloud Vision: уменьшенные копии изображений для поиска совпадений в интернете — выбранные в плагине и не более трёх изображений со страниц при бесплатной проверке. Обработка может вестись в США и других странах.
• Resend: адрес электронной почты получателя и содержание служебных писем, включая отчёт. Серверы находятся в США. Если этот канал недоступен, письмо уходит с собственного почтового сервера сервиса.
• Сервису генерации изображений kie.ai: исходное изображение и описание изменений — при замене изображения. Обработка ведётся за пределами России.
• Сервису языковых моделей Polza AI: фрагменты текста для переписывания и сведения для сборки документов по 152-ФЗ. Запросы могут обрабатываться моделями, размещёнными за пределами России.
• Поисковому сервису: отдельные фразы из проверяемых записей для поиска совпадений в интернете.
• ООО НКО «ЮМани», платёжный сервис ЮKassa: при оплате онлайн — адрес электронной почты для чека, выбранный тариф и сумма. Данные банковской карты пользователь вводит на странице ЮKassa, сервис их не получает.

6.Сроки хранения

По истечении сроков данные удаляются автоматически.

• IP-адрес и адрес почты из бесплатной проверки — 30 дней. Отчёт о сайте после этого хранится без связи с человеком.
• IP-адрес из заявки — 30 дней. Сама заявка хранится три года с даты поступления на случай вопросов по оказанной услуге.
• Данные подключения — почта, имя, код подключения, сайты, история проверок и генераций — хранятся, пока действует подключение, и удаляются в течение 30 дней после запроса на удаление.
• Уменьшенные копии изображений удаляются сразу после завершения проверки или замены и не позднее чем через сутки.
• Исходные ответы сервиса поиска по изображению — не более 30 дней. В общей базе проверенных изображений остаются только контрольная сумма, перцептивный хэш и итоговая оценка, без связи с конкретным сайтом и человеком: так одно и то же изображение не приходится проверять повторно.
• Сведения об оплатах — пять лет, как того требуют правила бухгалтерского учёта.
• Журналы работы сервера — не более 30 дней.
• Резервные копии базы данных — 14 дней. Удалённые из базы данные исчезают из резервных копий в этот же срок.

7.Что остаётся на стороне сайта пользователя

Результаты проверок, журнал замен и исходные файлы заменённых изображений хранятся в базе данных и на диске сайта пользователя и на сервер сервиса не передаются.

При удалении плагина исходные файлы не удаляются автоматически, чтобы у пользователя осталась возможность вернуть изображение.

8.Права субъекта персональных данных

Вы вправе совершить следующие действия.

• Получить сведения об обработке своих данных и их копию.
• Потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или получены незаконно.
• Отозвать согласие на обработку данных, в том числе согласие на передачу изображений и текстов внешним сервисам.
• Отказаться от писем с напоминаниями о бесплатных заменах и тарифах.
• Удалить подключение вместе со связанными данными.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

9.Меры защиты

Оператор применяет следующие меры.

• Соединения с сайтом и сервером сервиса защищены шифрованием TLS.
• Запросы плагина подписываются секретом сайта, повторное использование запроса отклоняется.
• Коды подключения и секреты сайтов хранятся в базе данных в зашифрованном виде.
• Доступ к серверу и служебному разделу есть только у лиц, которым он нужен для обслуживания сервиса. Вход в служебный раздел защищён паролем и ограничением числа попыток.
• Данные, срок хранения которых истёк, удаляются автоматически.

10.Файлы cookie

Сайт media-right.ru не устанавливает посетителям файлы cookie и не подключает системы аналитики и рекламы.

Технический файл cookie используется только при входе сотрудников исполнителя в служебный раздел сервиса.

11.Обращения

Запросы по персональным данным, отзыв согласия и требование удалить данные направляются на адрес электронной почты, указанный в реквизитах.

Ответ даётся в течение десяти рабочих дней с момента получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней, если оператор направит мотивированное уведомление с указанием причин.

12.Изменение политики

Новая редакция политики публикуется на этой странице и действует с момента публикации.