Privacy Policy

Редакция от 01 июля 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах, получаемой при использовании сайта https://sitenorma.ru/, сервиса «СайтНорма», личного кабинета, форм обратной связи, регистрации, оформления заказов и иных функций Сервиса.

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1. Оператор персональных данных

Оператором персональных данных является:

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КАФТАНОВ СЕРГЕЙ ИВАНОВИЧ

Юридический адрес:
142003, Россия, Московская область, г. Домодедово, мкр. Западный, ул. 25 лет Октября, д. 9, кв. 204

ИНН: 500901358204

Сайт: https://sitenorma.ru/
Электронная почта для обращений по вопросам персональных данных: info@sitenorma.ru

Далее по тексту — «Оператор».

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сайт или Сервис, в том числе представитель юридического лица или индивидуального предпринимателя.

Сервис «СайтНорма» — программный сервис, доступный на сайте sitenorma.ru и предназначенный в том числе для автоматизированной проверки и мониторинга сайтов, формирования результатов проверок, рекомендаций и отчётов.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.

3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального сбора.

Объём и содержание обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными.

Оператор принимает меры для обеспечения точности и актуальности персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

По достижении целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется в соответствии с законом, договором либо иным законным основанием.

4. Какие данные может обрабатывать Оператор

4.1. Регистрационные данные

В зависимости от используемых функций Сервиса могут обрабатываться:

имя;
фамилия, если она предоставлена Пользователем;
адрес электронной почты;
номер телефона, если он предоставлен;
сведения об организации, которую представляет Пользователь;
должность или роль в организации, если указаны;
данные учётной записи;
внутренний идентификатор Пользователя;
сведения о подтверждении адреса электронной почты;
технические данные, связанные с авторизацией и безопасностью учётной записи.

Пароли Пользователей не должны храниться Оператором в открытом виде. Для обеспечения авторизации используются защищённые технические представления паролей.

4.2. Данные организаций и участников команды

При использовании корпоративных функций Сервиса могут обрабатываться:

наименование организации;
ИНН и иные реквизиты, предоставленные Пользователем;
сведения о владельце аккаунта;
сведения о приглашённых сотрудниках и участниках команды;
адреса электронной почты участников;
назначенные роли и права доступа.

4.3. Данные о заказах, тарифах и расчётах

Оператор может обрабатывать:

выбранный тариф;
сведения о заказе;
номер заказа;
дату оформления заказа;
стоимость;
статус оплаты;
сведения о выставленном счёте;
сведения, необходимые для бухгалтерского и налогового учёта;
иные данные, необходимые для исполнения договора.

Если для проведения платежа используются банки или платёжные организации, платёжные данные могут обрабатываться соответствующим банком или платёжным провайдером в соответствии с его правилами.

Оператор не запрашивает и не хранит данные банковских карт, если их обработка осуществляется непосредственно сторонней банковской или платёжной системой.

4.4. Данные сайтов, добавленных в Сервис

При использовании функций проверки и мониторинга Пользователь может передавать:

адрес сайта;
URL отдельных страниц;
настройки проверки;
сведения о результатах сканирования;
историю проверок;
сформированные отчёты;
сведения о выявленных замечаниях;
данные, необходимые для работы мониторинга.

Сервис может автоматически получать и анализировать общедоступную информацию со страниц сайтов, указанных Пользователем для проверки.

Оператор не ставит своей целью сбор персональных данных посетителей проверяемых сайтов.

Если в общедоступном содержимом проверяемого сайта содержатся персональные данные, их техническая обработка осуществляется исключительно в объёме, необходимом для выполнения проверки.

4.5. Данные обращений

При направлении сообщения через форму обратной связи или электронную почту могут обрабатываться:

имя;
адрес электронной почты;
номер телефона, если указан;
организация;
содержание обращения;
приложенные Пользователем материалы;
история переписки.

4.6. Техническая информация

При посещении сайта автоматически могут обрабатываться:

IP-адрес;
дата и время обращения;
тип браузера;
тип устройства;
операционная система;
адрес запрашиваемой страницы;
источник перехода;
технические идентификаторы сессии;
cookie;
сведения об ошибках и действиях в интерфейсе, необходимые для обеспечения работы, безопасности и диагностики Сервиса.

5. Цели обработки персональных данных

Регистрация Пользователя в Сервисе и создание личного кабинета.
Идентификация и авторизация Пользователя.
Подтверждение адреса электронной почты.
Предоставление доступа к функциям Сервиса.
Проверка и мониторинг сайтов, добавленных Пользователем.
Формирование результатов проверок, рекомендаций, доказательных и иных отчётов.
Организация работы Пользователей в составе команды и разграничение прав доступа.
Заключение и исполнение договоров.
Оформление заказов, выставление счетов и обработка информации об оплате.
Предоставление выбранного тарифа и контроль предусмотренных тарифом лимитов.
Направление сервисных сообщений, связанных с регистрацией, безопасностью, работой аккаунта, проверками сайтов, заказами и оказанием услуг.
Обработка обращений в службу поддержки и через формы обратной связи.
Выполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации.
Обеспечение безопасности сайта и Сервиса.
Предупреждение злоупотреблений, мошенничества и несанкционированного доступа.
Диагностика ошибок и обеспечение стабильной работы Сервиса.
Анализ использования сайта и улучшение его работы — при наличии соответствующего законного основания и, когда это необходимо, согласия Пользователя.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных;
необходимость обработки для исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
исполнение обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

Если обработка может осуществляться без согласия субъекта на основании закона или договора, отзыв ранее предоставленного согласия не влечёт прекращение такой обработки в части, для которой сохраняется иное законное основание.

7. Согласие на обработку персональных данных

В случаях, когда в соответствии с законодательством для обработки требуется согласие Пользователя, такое согласие должно предоставляться свободно, своей волей и в своём интересе и быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых Пользователем.

Факт предоставления согласия может фиксироваться информационной системой Оператора, включая дату и время его предоставления, идентификатор Пользователя, IP-адрес и редакцию текста согласия.

Пользователь вправе в любое время отозвать согласие способом, позволяющим подтвердить получение такого требования Оператором.

8. Cookie

Сайт может использовать файлы cookie.

8.1. Необходимые cookie

Необходимые cookie используются для:

авторизации;
сохранения сессии;
обеспечения безопасности;
работы личного кабинета;
сохранения технических настроек;
предотвращения злоупотреблений;
функционирования корзины и оформления заказа.

Отключение необходимых cookie может привести к невозможности использования отдельных функций сайта.

8.2. Аналитические cookie

Аналитические и статистические cookie могут использоваться для анализа посещаемости сайта и улучшения работы Сервиса.

В случаях, предусмотренных законодательством, такие cookie используются после получения согласия Пользователя.

Пользователь может изменить разрешения на использование необязательных cookie посредством интерфейса настройки cookie на сайте.

9. Хранение и локализация данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

Основная инфраструктура сайта и Сервиса размещается у российского провайдера хостинга 1GB.RU.

Оператор принимает организационные и технические меры для предотвращения несанкционированного доступа к персональным данным.

10. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные Пользователей и не продаёт их третьим лицам.

Передача или предоставление доступа может осуществляться только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели.

К таким получателям могут относиться:

провайдер хостинга и серверной инфраструктуры;
поставщики услуг электронной почты;
банки и платёжные организации;
поставщики информационно-технических сервисов, необходимых для работы Сервиса;
бухгалтерские и иные подрядчики Оператора в пределах возложенных на них функций;
государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

При поручении обработки персональных данных другому лицу Оператор устанавливает требования к конфиденциальности, безопасности данных и соблюдению законодательства о персональных данных.

11. Трансграничная передача данных

Оператор стремится осуществлять основную обработку персональных данных Пользователей на территории Российской Федерации.

Если для использования отдельных внешних сервисов возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

Подключение внешних сервисов, предусматривающих передачу персональных данных за пределы Российской Федерации, осуществляется только после оценки правовых оснований такой передачи и выполнения предусмотренных законом процедур.

12. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством или договором.

Данные учётной записи могут храниться в течение срока действия аккаунта и далее в течение периода, необходимого для исполнения установленных законом обязанностей и разрешения возможных споров.

Документы, относящиеся к заказам, оплатам, бухгалтерскому и налоговому учёту, хранятся в сроки, установленные законодательством Российской Федерации.

После достижения цели обработки персональные данные уничтожаются либо обезличиваются в срок, предусмотренный законодательством, если не существует иного законного основания для их дальнейшего хранения.

13. Права субъекта персональных данных

Пользователь имеет право:

получать сведения об обработке его персональных данных;
получать доступ к своим персональным данным;
требовать уточнения неполных, неточных или устаревших данных;
требовать блокирования или уничтожения незаконно полученных или избыточных персональных данных;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
отозвать ранее предоставленное согласие;
получать информацию о лицах, которым могут быть раскрыты персональные данные;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.

14. Порядок направления требований Оператору

Для получения информации, уточнения, блокирования, удаления персональных данных или отзыва согласия субъект может направить обращение Оператору.

Электронная почта:
info@sitenorma.ru

Почтовый адрес:
142003, Россия, Московская область, г. Домодедово, мкр. Западный, ул. 25 лет Октября, д. 9, кв. 204

В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и соответствующую учётную запись или обращение.

Оператор вправе запросить дополнительную информацию в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.

15. Прекращение обработки и уничтожение данных

В случае выявления неправомерной обработки Оператор принимает меры для её прекращения или обеспечения правомерности обработки.

При достижении цели обработки персональные данные уничтожаются в предусмотренные законодательством сроки, если иное не предусмотрено договором или законом.

При получении требования субъекта о прекращении обработки Оператор прекращает обработку в установленный законом срок, кроме случаев, когда законодательство допускает продолжение обработки без согласия субъекта.

Если немедленное уничтожение технически невозможно, соответствующие данные блокируются до их уничтожения.

16. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

В частности, могут применяться:

разграничение прав доступа;
идентификация и авторизация пользователей;
журналирование технических событий;
защита административных интерфейсов;
резервное копирование;
антивирусная защита;
обновление программного обеспечения;
защищённое HTTPS-соединение;
контроль доступа к серверной инфраструктуре;
организационные меры по ограничению доступа к персональным данным.

17. Специальные категории и биометрические персональные данные

Оператор в рамках стандартной работы сайта и Сервиса не осуществляет целенаправленный сбор биометрических персональных данных, сведений о состоянии здоровья, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иных специальных категорий персональных данных.

Пользователям не следует передавать такие сведения через формы сайта или Сервис, если это не является необходимым и заранее согласованным с Оператором.

18. Персональные данные третьих лиц

Если Пользователь предоставляет Оператору персональные данные другого лица, в том числе при приглашении сотрудника или участника команды, Пользователь обязан иметь законные основания для такой передачи.

Пользователь самостоятельно отвечает за правомерность предоставления Оператору данных третьих лиц в той части, в которой обязанность получить соответствующее согласие или иметь иное законное основание возложена законодательством на Пользователя.

19. Обработка общедоступных данных проверяемых сайтов

Сервис «СайтНорма» осуществляет автоматизированное обращение к страницам сайтов, которые Пользователь добавляет для проверки или мониторинга.

Анализ производится в отношении информации, технически доступной при обращении к указанным страницам.

Полученная информация используется для:

проверки сайта;
выявления технических и иных замечаний;
формирования рекомендаций;
формирования отчётов;
контроля изменений между проверками.

Сервис не предназначен для создания базы персональных данных посетителей или владельцев проверяемых сайтов и не осуществляет целенаправленное профилирование физических лиц на основании содержимого проверяемых сайтов.

20. Автоматизированная обработка

Для выполнения функций Сервиса применяется автоматизированная обработка информации, в том числе при сканировании сайтов, определении результатов проверок, формировании рекомендаций и отчётов.

Автоматизированная обработка в рамках проверки сайта направлена на анализ сайта как информационного ресурса и сама по себе не предназначена для принятия решений, порождающих юридические последствия в отношении физического лица или иным образом существенно затрагивающих его права и законные интересы.

21. Действия при инцидентах безопасности

При выявлении неправомерного или случайного доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

Оператор проводит внутреннее расследование инцидента, принимает меры по устранению его последствий и, когда это предусмотрено законом, направляет соответствующую информацию в уполномоченный орган по защите прав субъектов персональных данных.

22. Ответственность Пользователя

Пользователь обязан предоставлять достоверные и актуальные сведения.

Пользователь обязан обеспечивать конфиденциальность данных своей учётной записи и не передавать пароль третьим лицам.

В случае подозрения на несанкционированный доступ Пользователь должен незамедлительно изменить пароль и уведомить Оператора.

23. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, состава используемых информационных систем или функциональности Сервиса.

Актуальная редакция Политики постоянно доступна по адресу:

https://sitenorma.ru/privacy/

Дата последнего изменения указывается в начале документа.

Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан непосредственно в новой редакции.

24. Заключительные положения

К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.

По вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться к Оператору:

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КАФТАНОВ СЕРГЕЙ ИВАНОВИЧ

ИНН: 500901358204

Адрес: 142003, Россия, Московская область, г. Домодедово, мкр. Западный, ул. 25 лет Октября, д. 9, кв. 204

E-mail: [info@sitenorma.ru](mailto:info@sitenorma.ru)

Сайт: https://sitenorma.ru/

Политика конфиденциальности