1. Вводные положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъекты персональных данных», «Пользователи») сервиса «Linkodium IMG» (далее — «Сервис»), доступного по адресу
https://img.linkodium.com/.
1.2. Оператором персональных данных является индивидуальный предприниматель Колесник Ян Константинович (ИНН 590304348538, ОГРНИП 316595800060432, далее — «Оператор»).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.4. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, осуществляющее обработку персональных данных, определяющее цели и содержание обработки.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя веб-браузером при посещении Сайта.
Браузерный отпечаток (fingerprint) — совокупность технических характеристик браузера и устройства Пользователя, используемая для идентификации без применения файлов cookie.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
Цель 1: Обеспечение работы Сервиса и ограничение бесплатных сканирований
| Параметр |
Описание |
| Обрабатываемые данные |
IP-адрес, браузерный отпечаток (fingerprint), идентификатор cookie (linkodium_scan_id) |
| Цель обработки |
Идентификация Пользователя для ограничения количества бесплатных сканирований (3 в неделю) и предотвращения злоупотреблений |
| Правовое основание |
Законный интерес Оператора в обеспечении работоспособности Сервиса (пп. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Срок хранения |
Счётчик бесплатных сканирований обнуляется в начале каждой календарной недели. Сама запись о сканировании (дата, обезличенные идентификаторы) сохраняется бессрочно — она используется для разбора злоупотреблений и для обезличенной статистики в панели Оператора |
Цель 2: Обработка платных заказов
| Параметр |
Описание |
| Обрабатываемые данные |
Адрес электронной почты, IP-адрес, браузерный отпечаток, идентификатор cookie, домен сканируемого сайта |
| Цель обработки |
Оформление и обработка платных заказов; направление подтверждения оплаты и кассового чека |
| Правовое основание |
Исполнение договора, стороной которого является Субъект (пп. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Срок хранения |
В течение срока действия заказа и 3 (трёх) лет после его исполнения для целей бухгалтерского учёта |
Цель 3: Улучшение качества Сервиса
| Параметр |
Описание |
| Обрабатываемые данные |
Обезличенные данные веб-аналитики (тип браузера, операционная система, разрешение экрана, источник перехода); идентификатор посетителя Яндекс.Метрики (ClientID), сохраняемый в платном заказе для учёта оплат в статистике (п. 4.6) |
| Цель обработки |
Анализ использования Сервиса, выявление и устранение технических ошибок, улучшение пользовательского опыта |
| Правовое основание |
Законный интерес Оператора (пп. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Срок хранения |
Не более 2 (двух) лет в обезличенном виде |
Цель 4: Направление информационных и рекламных материалов
| Параметр |
Описание |
| Обрабатываемые данные |
Адрес электронной почты, номер телефона, имя (при наличии) |
| Цель обработки |
Направление информационных и рекламных материалов Оператора, уведомлений об обновлениях сервиса, уведомлений технического характера |
| Правовое основание |
Согласие Субъекта персональных данных (пп. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выраженное при заполнении формы на Сайте |
| Срок хранения |
До момента отзыва согласия Субъектом. Для отзыва согласия необходимо направить запрос на адрес электронной почты: info@linkodium.com |
3.2.
Обработка платёжных данных. Оператор не собирает и не хранит данные банковских карт Пользователей. Обработка платёжных данных осуществляется исключительно АО «ТБанк» (ОГРН 1027739642281, ИНН 7710140679), а по заказам, счёт по которым был выставлен через платёжную систему Робокасса, — АО «РОБОКАССА» (ОГРН 1027739860360, ИНН 7726311464), в соответствии со стандартом безопасности PCI DSS.
3.3.
Отсутствие регистрации. Сервис не требует создания учётной записи. Оператор не собирает имя, фамилию, дату рождения, номер телефона или иные идентификационные данные Пользователей, за исключением адреса электронной почты при оформлении платных заказов.
4. О технологии cookie
4.1. Сервис использует следующие файлы cookie:
| Название |
Назначение |
Срок действия |
linkodium_scan_id |
Идентификация Пользователя для учёта бесплатных сканирований и привязки заказов |
1 год |
img_cookie_consent |
Отметка о том, что Пользователь ознакомился с уведомлением об использовании cookie; уведомление больше не показывается |
1 год |
IMGSESSID |
Сессионный идентификатор административной части Сервиса. Обычному посетителю не устанавливается |
До закрытия браузера |
4.2. Файл cookie
linkodium_scan_id устанавливается с флагами
Secure (передача только по HTTPS) и
HttpOnly (недоступен для JavaScript).
4.3. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сервиса (в частности, учёт бесплатных сканирований) могут работать некорректно.
4.4. Продолжая использовать Сервис, Пользователь даёт согласие на использование файлов cookie в соответствии с настоящей Политикой.
4.5. На общедоступных страницах Сервиса (главная страница, информационные разделы, страницы с документами) установлен счётчик Яндекс.Метрики (раздел 6). Он устанавливает собственные файлы cookie (например,
_ym_uid,
_ym_d) для подсчёта посещений и действий на сайте, а на главной странице также записывает действия посетителя (Вебвизор). На страницах отчётов, выбора изображений, обработки заказа и результатов оплаты, а также в административной части Сервиса счётчика нет.
4.6. При успешной оплате заказа Оператор передаёт в Яндекс.Метрику сведения об оплате (офлайн-конверсия): идентификатор посетителя Яндекс.Метрики (ClientID, значение cookie
_ym_uid), сохранённый при оформлении заказа, название события, время и сумму оплаты. Адрес электронной почты, IP-адрес и иные персональные данные Пользователя при этом не передаются. Если cookie
_ym_uid в браузере Пользователя отсутствует (например, счётчик заблокирован), сведения об оплате в Яндекс.Метрику не передаются.
5. Данные в браузере (localStorage)
5.1. Сервис сохраняет в локальном хранилище браузера (localStorage) список адресов изображений, выбранных Пользователем для платной проверки (ключи вида
linkodium_selected_<идентификатор отчёта>). Это нужно, чтобы выбор не терялся при перезагрузке страницы отчёта.
5.2. Данные localStorage хранятся только в браузере Пользователя. На сервер Оператора они передаются лишь в момент оформления заказа — как состав этого заказа. Персональных данных Пользователя они не содержат, но содержат адреса страниц и изображений проверяемого сайта.
5.3. Пользователь вправе в любой момент очистить данные localStorage через настройки браузера.
6. Передача данных третьим лицам
6.1. Оператор может передавать персональные данные следующим третьим лицам исключительно в целях, указанных в настоящей Политике:
Yandex Cloud (ООО «Яндекс», Россия)
- Назначение: API поиска по изображениям (Yandex Image Search API) для проведения юридического аудита.
- Передаваемые данные: URL-адреса изображений со сканируемых Пользователем веб-сайтов. IP-адрес и персональные данные Пользователя не передаются напрямую в Yandex API.
- Политика конфиденциальности: https://yandex.ru/legal/confidential/
АО «ТБанк» (Россия)
- Назначение: приём оплаты за платные услуги Сервиса (интернет-эквайринг) и направление кассового чека.
- Передаваемые данные: сумма заказа, идентификатор заказа, описание заказа, адрес электронной почты для направления кассового чека. Данные банковской карты обрабатываются исключительно АО «ТБанк» и не передаются Оператору.
- Стандарт безопасности: PCI DSS.
АО «РОБОКАССА» (Россия)
- Назначение: обработка платежей по заказам, счёт по которым был выставлен через платёжную систему Робокасса.
- Передаваемые данные: сумма заказа, идентификатор заказа, описание заказа. Данные банковской карты обрабатываются исключительно АО «РОБОКАССА» и не передаются Оператору.
- Стандарт безопасности: PCI DSS.
Яндекс.Метрика (ООО «Яндекс», Россия)
- Назначение: сбор и анализ статистики посещений Сервиса (веб-аналитика).
- Передаваемые данные: обезличенные данные о посещении (IP-адрес в обезличенном виде, тип браузера, операционная система, источник перехода, действия на сайте); при успешной оплате заказа — идентификатор посетителя Яндекс.Метрики (ClientID), название события, время и сумма оплаты (п. 4.6).
- Политика конфиденциальности: https://yandex.ru/legal/confidential/
Хостинг-провайдер
- Назначение: предоставление серверной инфраструктуры для работы Сервиса.
- Хостинг-провайдер обеспечивает физическую безопасность серверов и не имеет доступа к содержимому баз данных Сервиса.
6.2. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в рекламных или маркетинговых целях.
6.3. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации.
7.2. Трансграничная передача данных: не осуществляется. Все данные обрабатываются на территории Российской Федерации.
7.3. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.
7.4. Обработка персональных данных подлежит прекращению при:
- достижении целей обработки;
- истечении сроков хранения, установленных настоящей Политикой;
- отзыве согласия Субъектом (для данных, обрабатываемых на основании согласия);
- требовании Субъекта об удалении персональных данных;
- ликвидации Оператора.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
8.2. Меры защиты включают:
- использование подготовленных запросов (prepared statements) для защиты от SQL-инъекций;
- передача данных по зашифрованному каналу (HTTPS/TLS);
- защита от SSRF-атак в прокси-сервере (блокировка обращений к приватным IP-диапазонам);
- установка защитных HTTP-заголовков (X-Content-Type-Options, X-Frame-Options, X-XSS-Protection);
- ограничение доступа к базам данных по IP-адресу;
- регулярное резервное копирование данных;
- ограничение числа запросов для защиты от злоупотреблений (rate limiting).
8.3. Оператор обеспечивает конфиденциальность персональных данных и обязует лиц, получивших доступ к персональным данным, не раскрывать и не распространять их без согласия Субъекта, если иное не предусмотрено федеральным законом.
9. Порядок обеспечения Оператором прав Субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Для реализации своих прав Субъект вправе обратиться к Оператору по электронной почте:
info@linkodium.com.
9.3. Запрос должен содержать:
- описание запрашиваемого действия (получение информации, удаление данных и т. п.);
- данные, позволяющие идентифицировать Субъекта (IP-адрес, адрес электронной почты, использовавшийся при оформлении заказа).
9.4. Оператор обязуется рассмотреть запрос в течение 10 (десяти) рабочих дней с момента получения и направить мотивированный ответ.
9.5. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.
9.6. Удаление данных cookie осуществляется Пользователем самостоятельно через настройки браузера.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная версия Политики размещена по адресу:
https://img.linkodium.com/privacy.html.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой Политикой.
10.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
11. Реквизиты Оператора
Индивидуальный предприниматель Колесник Ян Константинович
ИНН: 590304348538
ОГРНИП: 316595800060432
Регистрация в реестре операторов персональных данных (Роскомнадзор): №59-25-025955
Электронная почта:
info@linkodium.com