1. Вводные положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъекты персональных данных», «Пользователи») сервиса «Linkodium IMG» (далее — «Сервис»), доступного по адресу
https://img.linkodium.com/.
1.2. Оператором персональных данных является индивидуальный предприниматель Колесник Ян Константинович (ИНН 590304348538, ОГРНИП 316595800060432, далее — «Оператор»).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.4. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, осуществляющее обработку персональных данных, определяющее цели и содержание обработки.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя веб-браузером при посещении Сайта.
Браузерный отпечаток (fingerprint) — совокупность технических характеристик браузера и устройства Пользователя, используемая для идентификации без применения файлов cookie.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
Цель 1: Обеспечение работы Сервиса и ограничение бесплатных сканирований
| Параметр |
Описание |
| Обрабатываемые данные |
IP-адрес, браузерный отпечаток (fingerprint), идентификатор cookie (linkodium_scan_id) |
| Цель обработки |
Идентификация Пользователя для ограничения количества бесплатных сканирований (3 в неделю) и предотвращения злоупотреблений |
| Правовое основание |
Законный интерес Оператора в обеспечении работоспособности Сервиса (пп. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Срок хранения |
Данные о лимитах сканирований хранятся в течение текущей календарной недели и обнуляются в начале следующей недели |
Цель 2: Обработка платных заказов
| Параметр |
Описание |
| Обрабатываемые данные |
Адрес электронной почты, IP-адрес, браузерный отпечаток, идентификатор cookie, домен сканируемого сайта |
| Цель обработки |
Оформление, обработка и доставка результатов платных заказов; уведомление о завершении обработки |
| Правовое основание |
Исполнение договора, стороной которого является Субъект (пп. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Срок хранения |
В течение срока действия заказа и 3 (трёх) лет после его исполнения для целей бухгалтерского учёта |
Цель 3: Улучшение качества Сервиса
| Параметр |
Описание |
| Обрабатываемые данные |
Обезличенные данные веб-аналитики (тип браузера, операционная система, разрешение экрана, источник перехода) |
| Цель обработки |
Анализ использования Сервиса, выявление и устранение технических ошибок, улучшение пользовательского опыта |
| Правовое основание |
Законный интерес Оператора (пп. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Срок хранения |
Не более 2 (двух) лет в обезличенном виде |
3.2.
Обработка платёжных данных. Оператор не собирает и не хранит данные банковских карт Пользователей. Обработка платёжных данных осуществляется исключительно АО «РОБОКАССА» (ОГРН 1027739860360, ИНН 7726311464) в соответствии со стандартом безопасности PCI DSS.
3.3.
Отсутствие регистрации. Сервис не требует создания учётной записи. Оператор не собирает имя, фамилию, дату рождения, номер телефона или иные идентификационные данные Пользователей, за исключением адреса электронной почты при оформлении платных заказов.
4. О технологии cookie
4.1. Сервис использует следующие файлы cookie:
| Название |
Назначение |
Срок действия |
linkodium_scan_id |
Идентификация Пользователя для учёта бесплатных сканирований и привязки заказов |
1 год |
PHPSESSID |
Стандартный сессионный идентификатор PHP для обеспечения корректной работы серверной части |
До закрытия браузера |
4.2. Файл cookie
linkodium_scan_id устанавливается с флагами
Secure (передача только по HTTPS) и
HttpOnly (недоступен для JavaScript).
4.3. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сервиса (в частности, учёт бесплатных сканирований) могут работать некорректно.
4.4. Продолжая использовать Сервис, Пользователь даёт согласие на использование файлов cookie в соответствии с настоящей Политикой.
5. Данные в браузере (localStorage)
5.1. Сервис может сохранять в локальном хранилище браузера (localStorage) минимальные технические данные, необходимые для корректной работы интерфейса (например, настройки задержки между запросами при сканировании).
5.2. Данные localStorage не передаются на сервер Оператора и не содержат персональных данных.
5.3. Пользователь вправе в любой момент очистить данные localStorage через настройки браузера.
6. Передача данных третьим лицам
6.1. Оператор может передавать персональные данные следующим третьим лицам исключительно в целях, указанных в настоящей Политике:
Yandex Cloud (ООО «Яндекс», Россия)
- Назначение: API поиска по изображениям (Yandex Image Search API) для проведения юридического аудита.
- Передаваемые данные: URL-адреса изображений со сканируемых Пользователем веб-сайтов. IP-адрес и персональные данные Пользователя не передаются напрямую в Yandex API.
- Политика конфиденциальности: https://yandex.ru/legal/confidential/
АО «РОБОКАССА» (Россия)
- Назначение: обработка платежей за платные услуги Сервиса.
- Передаваемые данные: сумма заказа, идентификатор заказа, описание заказа. Данные банковской карты обрабатываются исключительно АО «РОБОКАССА» и не передаются Оператору.
- Стандарт безопасности: PCI DSS.
Хостинг-провайдер
- Назначение: предоставление серверной инфраструктуры для работы Сервиса.
- Хостинг-провайдер обеспечивает физическую безопасность серверов и не имеет доступа к содержимому баз данных Сервиса.
6.2. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в рекламных или маркетинговых целях.
6.3. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации.
7.2. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.
7.3. Обработка персональных данных подлежит прекращению при:
- достижении целей обработки;
- истечении сроков хранения, установленных настоящей Политикой;
- отзыве согласия Субъектом (для данных, обрабатываемых на основании согласия);
- требовании Субъекта об удалении персональных данных;
- ликвидации Оператора.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
8.2. Меры защиты включают:
- использование подготовленных запросов (prepared statements) для защиты от SQL-инъекций;
- передача данных по зашифрованному каналу (HTTPS/TLS);
- защита от SSRF-атак в прокси-сервере (блокировка обращений к приватным IP-диапазонам);
- установка защитных HTTP-заголовков (X-Content-Type-Options, X-Frame-Options, X-XSS-Protection);
- ограничение доступа к базам данных по IP-адресу;
- регулярное резервное копирование данных;
- ограничение числа запросов для защиты от злоупотреблений (rate limiting).
8.3. Оператор обеспечивает конфиденциальность персональных данных и обязует лиц, получивших доступ к персональным данным, не раскрывать и не распространять их без согласия Субъекта, если иное не предусмотрено федеральным законом.
9. Порядок обеспечения Оператором прав Субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Для реализации своих прав Субъект вправе обратиться к Оператору по электронной почте:
info@linkodium.com.
9.3. Запрос должен содержать:
- описание запрашиваемого действия (получение информации, удаление данных и т. п.);
- данные, позволяющие идентифицировать Субъекта (IP-адрес, адрес электронной почты, использовавшийся при оформлении заказа).
9.4. Оператор обязуется рассмотреть запрос в течение 30 (тридцати) календарных дней с момента получения и направить мотивированный ответ.
9.5. При отзыве согласия на обработку персональных данных Оператор прекращает обработку в срок не позднее 30 дней с момента получения отзыва, за исключением случаев, когда продолжение обработки допускается законодательством.
9.6. Удаление данных cookie осуществляется Пользователем самостоятельно через настройки браузера.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная версия Политики размещена по адресу:
https://img.linkodium.com/privacy.html.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой Политикой.
10.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
11. Реквизиты Оператора
Индивидуальный предприниматель Колесник Ян Константинович
ИНН: 590304348538
ОГРНИП: 316595800060432
Электронная почта:
info@linkodium.com