Политика ИП Андреев Н.И. в отношении обработки персональных данных

Редакция 2.0 от 29 августа 2026 года
Адрес публикации: https://152scan.ru/privacy-policy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса 152scan.ru (далее — «Сервис»).

1.2. Оператор персональных данных:

• Индивидуальный предприниматель Андреев Н.И.;
• ОГРНИП 319861700028011;
• ИНН 860304741441;
• телефон: +7 928 225-76-99;
• e-mail для обращений субъектов персональных данных: comradgroup@internet.ru.

1.3. По вопросам продаж и работы Сервиса может использоваться адрес sales@152scan.ru. Юридически значимые обращения по вопросам персональных данных рекомендуется направлять на comradgroup@internet.ru.

1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами законодательства Российской Федерации и настоящей Политикой.

2. Категории субъектов и обрабатываемых данных

2.1. Посетители сайта

Могут обрабатываться:

• IP-адрес;
• сведения о браузере, операционной системе и пользовательском агенте;
• дата и время обращения;
• адреса запрошенных страниц;
• технические идентификаторы сессии;
• файлы cookie и аналогичные идентификаторы в объеме, описанном в Политике использования cookie.

Цели: работа сайта, обеспечение безопасности, защита форм, ограничение злоупотреблений, диагностика ошибок, а при отдельном согласии — веб-аналитика.

2.2. Пользователи, запускающие проверку сайта

Могут обрабатываться:

• URL проверяемого сайта;
• идентификатор проверки и сессии;
• технические данные обращения;
• результаты автоматической проверки и сформированный отчет;
• сведения о предоставлении согласий и принятии документов Сервиса.

Цели: запуск проверки, формирование и предоставление отчета, сохранение истории проверки на установленный срок, обеспечение безопасности и подтверждение пользовательских действий.

2.3. Покупатели платного отчета

Могут обрабатываться:

• адрес электронной почты;
• идентификатор проверки;
• идентификатор и статус платежа;
• сведения, необходимые для формирования и направления кассового чека;
• сведения о принятии публичной оферты.

Полные реквизиты банковской карты Оператором не получаются и не хранятся.

Цели: заключение и исполнение договора, прием оплаты, формирование и доставка результата, направление кассового чека, возврат денежных средств при наличии оснований, бухгалтерский и налоговый учет.

2.4. Лица, направляющие заявку на техническую доработку или обращение

Могут обрабатываться:

• имя;
• e-mail;
• номер телефона;
• текст сообщения;
• сведения о проверке/отчете, к которому относится заявка;
• IP-адрес и User-Agent в техническом журнале формы;
• сведения о предоставленном согласии.

Цели: обработка обращения, связь с заявителем, подготовка предложения, заключение и исполнение договора, защита от спама и злоупотреблений.

2.5. Администраторы Сервиса

Могут обрабатываться имя, e-mail, служебный идентификатор, хеш пароля, журналы входов и действий.

Цели: предоставление доступа к административной части Сервиса, разграничение прав и обеспечение безопасности.

2.6. Лица, контактные данные которых размещены на проверяемых сайтах

При автоматическом анализе публичной страницы Сервис технически может обнаружить адрес электронной почты или номер телефона, размещенный на проверяемом сайте.

Такие данные обрабатываются только в минимальном объеме, необходимом для определения технического факта наличия публичного контакта. Сервис не предназначен для создания базы контактов, поиска физических лиц, рассылки рекламы или использования найденных контактов для связи.

В целевой конфигурации Сервиса:

• полный адрес e-mail и полный номер телефона не сохраняются в постоянной базе данных как самостоятельная контактная база;
• в отчете при необходимости сохраняется маскированное значение, технический признак или криптографический отпечаток, достаточный для подтверждения факта обнаружения;
• временные полные значения, если они технически возникают во время сканирования, удаляются после завершения обработки, но не позднее 24 часов;
• найденные контакты не используются Оператором для автоматических писем, звонков, рекламных или коммерческих сообщений.

3. Цели обработки

Оператор обрабатывает персональные данные для следующих целей:

1. предоставление функциональности 152scan.ru;
2. автоматическая проверка публичных страниц сайта и формирование отчета;
3. заключение и исполнение договоров, включая предоставление платного отчета;
4. прием платежей и исполнение требований законодательства о расчетах и учете;
5. обработка заявок и обращений;
6. обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
7. ведение учета предоставленных согласий и акцептов документов;
8. веб-аналитика только после отдельного выбора пользователя;
9. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка несовместимая с указанными целями не допускается.

4. Правовые основания обработки

В зависимости от конкретной цели обработка осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора, стороной которого является субъект;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• иных оснований, прямо предусмотренных законодательством.

Согласие на обработку персональных данных оформляется отдельно от иных документов и условий, принимаемых пользователем.

5. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем, а также без использования средств автоматизации в объеме, необходимом для работы с обращениями, договорами и документами.

6. Получатели данных и используемые сервисы

Для работы Сервиса Оператор может привлекать следующих лиц и сервисы только в необходимом объеме:

6.1. Хостинг и инфраструктура

ООО «Хостланд», ОГРН 1037825052352, ИНН 7811142520, 197342, г. Санкт-Петербург, ул. Кантемировская, д. 2, офис 420 — размещение сайта, серверной части, баз данных и технической инфраструктуры. Серверы Hostland, используемые для Сервиса, должны находиться на территории Российской Федерации.

6.2. Яндекс.Метрика

ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика. Счетчик Яндекс.Метрики загружается только после согласия пользователя на аналитические cookie/идентификаторы. Вебвизор отключен.

6.3. Платежи и чеки

ООО НКО «ЮМани», ОГРН 1127711000031, ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — прием платежей через ЮKassa, обработка платежных данных и направление электронных чеков в предусмотренных законом случаях.

6.4. Служебные уведомления в MAX

ООО «МАХ», ОГРН 1247700595230, ИНН 9714058267, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — технический канал доставки уведомлений о заявках сотрудникам Оператора.

В MAX передаются только те сведения из заявки, которые необходимы сотруднику для ее обработки. Для формы заявки соответствующая передача прямо указывается в отдельном согласии на обработку персональных данных.

6.5. Электронная почта

Оператор использует почтовые ящики домена 152scan.ru и корпоративные/служебные почтовые ящики для обработки обращений и уведомлений. Адресом для реализации прав субъекта персональных данных является comradgroup@internet.ru.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

На дату настоящей редакции Оператор не осуществляет целевую трансграничную передачу персональных данных в рамках работы 152scan.ru. При изменении состава сервисов Оператор до начала соответствующей передачи выполняет предусмотренные законом процедуры и обновляет настоящую Политику.

8. Сроки хранения

Сроки определяются целями обработки и принципом минимизации:

• техническая веб-сессия и CSRF-идентификаторы — до 2 часов либо до завершения сессии;
• технические журналы безопасности — как правило, до 30 дней, если более длительное хранение не требуется для расследования инцидента;
• бесплатные проверки и отчеты — до 180 дней с даты последней активности по проверке;
• данные в постоянной базе о найденных на чужих сайтах e-mail/телефонах — не сохраняются; временные полные значения удаляются после сканирования, но не позднее 24 часов;
• сведения по заявке, не приведшей к заключению договора — до 1 года с даты последнего взаимодействия;
• договорные и связанные с ними сведения — в течение срока исполнения договора и далее в пределах сроков, необходимых для защиты прав сторон и исполнения требований законодательства;
• сведения о платежах, чеках, бухгалтерские и налоговые документы — в течение сроков, установленных законодательством;
• журнал согласий и акцептов — не менее срока обработки соответствующих данных и далее в пределах срока, необходимого Оператору для подтверждения законности обработки;
• данные администратора — до прекращения доступа и далее до 30 дней, за исключением журналов безопасности.

По достижении цели обработки данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

9. Публичность отчетов

Отчеты по результатам проверки по умолчанию являются непубличными и доступны только по защищенному механизму доступа, предусмотренному Сервисом.

Оператор не публикует отчет для неограниченного круга лиц без отдельного правового основания. Публичные демонстрационные отчеты должны быть предварительно обезличены и очищены от персональных данных и иных сведений, не предназначенных для публикации.

10. Cookie и аналитика

Необходимые технические cookie/идентификаторы используются для функционирования сайта и защиты форм.

Яндекс.Метрика и иные необязательные аналитические механизмы запускаются только после активного выбора пользователя. Отказ от аналитики не блокирует основную функциональность Сервиса.

Подробный состав и порядок изменения выбора описан в документе «Политика использования cookie и Яндекс.Метрики».

11. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных, включая:

• разграничение прав доступа;
• использование индивидуальных учетных записей;
• журналирование действий и событий безопасности;
• защиту соединений и административного доступа;
• резервное копирование в предусмотренном объеме;
• своевременное обновление программного обеспечения;
• контроль уязвимостей и реагирование на инциденты;
• ограничение сроков хранения;
• уничтожение данных после достижения целей обработки;
• внутренний контроль соблюдения требований к обработке персональных данных.

12. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования, прекращения обработки или уничтожения данных в предусмотренных законом случаях, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.

Запрос можно направить на comradgroup@internet.ru. Для поиска данных Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и соответствующую обработку.

13. Отзыв согласия

Согласие может быть отозвано путем обращения на comradgroup@internet.ru. Отзыв согласия не влияет на законность обработки, произведенной до его получения.

Если после отзыва отсутствует иное правовое основание для обработки, Оператор прекращает обработку и удаляет данные в сроки, предусмотренные законодательством.

14. Инциденты

При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор действует в соответствии с требованиями законодательства, включая уведомление Роскомнадзора и проведение внутреннего расследования в установленные сроки.

15. Изменение Политики

Оператор вправе актуализировать Политику. Новая редакция публикуется по постоянному адресу https://152scan.ru/privacy-policy с указанием даты и номера редакции.

16. Нормативная база и документы сервисов

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники;
• условия Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/;
• документы Hostland: https://www.hostland.ru/public_documents;
• политика MAX: https://legal.max.ru/pp;
• правила платформы MAX: https://dev.max.ru/docs/legal/rules;
• документы ЮKassa: https://yookassa.ru/developers/.