Политика в отношении обработки персональных данных
Версия: 1.5 от 23 июля 2026 г. Оператор персональных данных Пользователя: Костин Денис Григорьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 753614354696, г. Москва (в Публичной оферте и Документах Сервиса — «Исполнитель»). Контакт: ops@crawlrover.com.
Настоящая Политика (документ, публикуемый во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ) описывает, какие персональные данные Пользователя (Данные учётной записи) обрабатывает сервис CrawlRover, на каких основаниях, в каком объёме, а также порядок реализации прав субъекта персональных данных. В отношении данных, собираемых Пользователем с сайтов и карт через расширение, оператором является сам Пользователь (см. раздел 5) — настоящая Политика их не касается.
Термины и определения
В настоящей Политике термины используются в значениях, указанных ниже. Термины, не определённые в настоящем разделе, толкуются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Данные учётной записи — персональные данные Пользователя, обрабатываемые Исполнителем в связи с регистрацией и функционированием Сервиса: предоставляемые Пользователем (адрес электронной почты), а также формируемые или фиксируемые Исполнителем в связи с использованием Сервиса и оплатой (идентификатор учётной записи, присваиваемый Оператором для идентификации Пользователя; платёжные идентификаторы без реквизитов платёжной карты; технические данные — IP-адрес и User-Agent). Данные учётной записи не включают Собираемые данные.
Исполнитель — Костин Денис Григорьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 753614354696, г. Москва; правообладатель Сервиса.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (152-ФЗ ст. 3 п. 9).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (152-ФЗ ст. 3 п. 3).
Обработка по поручению — обработка персональных данных лицом, действующим по поручению Оператора и не определяющим цели обработки (152-ФЗ ст. 6 ч. 3).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (152-ФЗ ст. 3 п. 2).
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (152-ФЗ ст. 3 п. 1).
Платёжный сервис — сервис Robokassa, обеспечивающий приём платежей Пользователя.
Пользователь — физическое или юридическое лицо, использующее Сервис.
Собираемые данные — данные, которые Пользователь самостоятельно собирает из внешних источников (онлайн-карт, сайтов) при помощи Сервиса.
Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных (152-ФЗ ст. 3 п. 1, ст. 9).
Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (152-ФЗ ст. 3 п. 10).
1. Обрабатываемые данные, цели и правовые основания
Категории субъектов персональных данных: физические лица — Пользователи Сервиса (в том числе представители Пользователей — юридических лиц) и посетители Сайта. Оператор не осуществляет целенаправленной обработки персональных данных несовершеннолетних.
Обрабатывается минимально необходимый объём данных учётной записи:
| Данные | Цель обработки | Правовое основание (152-ФЗ) |
|---|---|---|
| Адрес электронной почты | Создание и ведение учётной записи, авторизация, направление чека и сервисных уведомлений | Исполнение договора — акцепт оферты (ст. 6 ч. 1 п. 5); согласие не требуется |
| Идентификатор учётной записи, платёжные идентификаторы (без реквизитов карты), сведения о состоянии и событиях подписки (оформление, продление, изменение, отмена, платежи, пробный период) и метка применяемого тарифного варианта | Ведение подписки, биллинг, налоговый учёт, предоставление доступа в соответствии с выбранным тарифом | Исполнение договора — акцепт оферты (ст. 6 ч. 1 п. 5); хранение платёжных и налоговых записей — во исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2): Налоговый кодекс РФ и Федеральный закон от 27.11.2018 № 422-ФЗ (налог на профессиональный доход) |
| IP-адрес и User-Agent в усечённой (хешированной) форме; полный IP-адрес не сохраняется | Обеспечение безопасности, предотвращение злоупотреблений, защита от автоматизированных атак (без профилирования и маркетинга) | Законный интерес Оператора (ст. 6 ч. 1 п. 7) |
| IP-адрес и User-Agent на момент принятия условий / предоставления или отзыва согласия (с отметкой времени и версией документа) | Подтверждение факта, содержания и момента принятия условий и получения согласий; доказывание правомерности обработки и защита прав Оператора | Законный интерес Оператора (ст. 6 ч. 1 п. 7) |
| Технический идентификатор устройства (необратимый хеш) | Предотвращение многократного получения пробного доступа с одного устройства | Законный интерес Оператора (ст. 6 ч. 1 п. 7) — для Пользователей из Российской Федерации; для Пользователей из ЕС и Великобритании — на основании согласия |
| Устойчивый (межсессионный) идентификатор, связываемый с учётной записью | Обеспечение функционирования Сервиса: применение условий выбранного тарифа и связывание совершённых Пользователем действий с его учётной записью, в том числе действий, совершённых после принятия условий Оферты, но до создания учётной записи | Исполнение договора (ст. 6 ч. 1 п. 5) |
| Тип субъекта (юридическое или физическое лицо) | Исполнение обязанностей Оператора, различающихся по типу субъекта: документооборот, оформление документов оплаты и формат уведомлений | Исполнение договора (ст. 6 ч. 1 п. 5) |
| Устойчивый (межсессионный) идентификатор, идентификатор сессии; сведения о действиях Пользователя с функциями Сервиса (например, использование функций, экспорт данных, достижение лимитов, оформление подписки), их дата и время и обезличенные параметры; технические атрибуты (версия Расширения, платформа); предоставленные Пользователем сведения о профиле (роль, сфера использования) | Детальная продуктовая аналитика для улучшения Сервиса — только при включённом Пользователем переключателе «Аналитика использования» | Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9) |
| Указанное Пользователем имя для обращения (предоставляется по желанию) | Персонализация обращения к Пользователю в интерфейсе и уведомлениях | Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9) |
Реквизиты платёжной карты обрабатываются платёжным сервисом Robokassa и на серверах Исполнителя не хранятся. Фискальный чек формируется через сервис ФНС «Мой налог».
Техническая диагностика и агрегированная статистика. Для обеспечения стабильности и улучшения Сервиса Оператор обрабатывает обезличенные сведения об ошибках и стабильности работы, а также агрегированную статистику использования — с использованием сессионного идентификатора, действующего в пределах одного сеанса и не сохраняемого между сеансами — на основании законного интереса (ст. 6 ч. 1 п. 7).
Мы не собираем данные, не перечисленные выше. Избыточные персональные данные не запрашиваются (ст. 5 ч. 5). Специальные категории персональных данных (ст. 10) и биометрические персональные данные (ст. 11) Оператор не обрабатывает.
Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных (ст. 16 № 152-ФЗ). Применяемые технические меры (защита от злоупотреблений, ограничение частоты обращений, противодействие автоматизированным атакам) не направлены на оценку личных качеств Пользователя и такими решениями не являются.
2. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение — с использованием средств автоматизации и без таковых.
3. Хранение и защита
3.1. Персональные данные Пользователя обрабатываются и хранятся на территории Российской Федерации (сервер ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), дата-центр: г. Москва; ч. 5 ст. 18 № 152-ФЗ). Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19). Уровень защищённости информационной системы определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119. Объём хранимых данных минимизируется.
3.2. Данные учётной записи обрабатываются до удаления аккаунта или отзыва согласия (раздел 6).
Технические данные, обрабатываемые в целях безопасности (ст. 6 ч. 1 п. 7 № 152-ФЗ), в исходном виде не сохраняются: IP-адрес и User-Agent используются в минимально необходимом объёме и приводятся к усечённой или хешированной форме (без хранения полного IP-адреса и User-Agent), которая хранится в течение технически необходимого для указанных целей времени, но не более 24 (двадцати четырёх) часов, после чего уничтожается. Указанные данные используются исключительно для целей безопасности, соразмерны им и не применяются для профилирования или маркетинга.
Сведения, фиксируемые для подтверждения принятия условий и получения согласий (IP-адрес и User-Agent на момент совершения соответствующего действия — с отметкой времени и версией документа), обрабатываются отдельно, в целях подтверждения правомерности обработки и защиты прав Оператора, и хранятся в течение срока действия договора и (или) соответствующего согласия и последующего срока исковой давности, после чего уничтожаются.
Технический идентификатор устройства, обрабатываемый для защиты от злоупотреблений (ст. 6 ч. 1 п. 7 № 152-ФЗ), хранится исключительно в виде необратимого хеша в течение срока, необходимого для достижения указанной цели, после чего удаляется; исходные атрибуты устройства не сохраняются.
Платёжные и налоговые записи сохраняются в течение установленного законом срока (в том числе в соответствии с Налоговым кодексом РФ и Федеральным законом от 27.11.2018 № 422-ФЗ) и после отзыва согласия.
3.3. Реагирование на инциденты. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение их безопасности, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов, а по результатам внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 № 152-ФЗ).
3.4. Организация обработки. Обработку персональных данных Пользователя организует и осуществляет непосредственно Оператор (Костин Денис Григорьевич, ops@crawlrover.com). Оператор утвердил настоящую Политику в качестве документа, определяющего политику обработки персональных данных (ст. 18.1 ч. 1 п. 2 № 152-ФЗ), и применяет организационные и технические меры, предусмотренные разделом 3. Поскольку Оператором является физическое лицо, отдельное назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1 № 152-ФЗ, адресованная операторам — юридическим лицам), не требуется; соответствующие функции Оператор осуществляет лично.
4. Передача и поручение обработки
4.1. Обработка по поручению Оператора (ст. 6 ч. 3). Оператор вправе поручить обработку персональных данных следующим лицам, действующим по его поручению и не определяющим самостоятельно цели обработки:
- ООО «ЯНДЕКС» (сервис Яндекс Метрика) — сбор обезличенной статистики посещаемости Сайта (только при
согласии посетителя, выраженном через cookie-баннер). Обрабатываемые данные: усечённый IP-адрес посетителя
(полный IP-адрес не сохраняется — в настройках Метрики включено обезличивание); идентификаторы файлов cookie
(
_ym_*); данные браузера и устройства (тип, операционная система, разрешение экрана); приблизительная геолокация; обезличенные сведения о поведении на Сайте (просмотренные страницы, длительность визита, клики, прокрутка; записи Вебвизора с маскированием полей ввода). Территория обработки — Российская Федерация; данные обрабатываются на инфраструктуре Яндекса и в базе данных Оператора не хранятся.
Обработка осуществляется с обеспечением конфиденциальности и безопасности данных.
4.2. Размещение данных на оборудовании хостинг-провайдера. Данные учётной записи размещаются на оборудовании ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), дата-центр: г. Москва. Доставка сервисных уведомлений и чеков осуществляется через почтовый сервис того же провайдера (smtp.timeweb.ru). Обработку персональных данных осуществляет Оператор самостоятельно с использованием вычислительных мощностей, предоставленных провайдером; хостинг-провайдер не определяет цели обработки и не является обработчиком по поручению в отношении данных Пользователей (раздел 9 публичной оферты ООО «ТАЙМВЭБ.КЛАУД»). Безопасность данных обеспечивается Оператором (раздел 3 настоящей Политики).
4.3. Передача для исполнения договора (ст. 6 ч. 1 п. 5). Для проведения платежа данные (адрес электронной почты, сумма) передаются платёжному сервису Robokassa (ООО «РОБОКАССА»). Robokassa является самостоятельным оператором персональных данных и обрабатывает данные на основании собственной Политики обработки ПДн в целях приёма платежей, идентификации и исполнения требований законодательства. Реквизиты платёжной карты обрабатываются Robokassa и на серверах Оператора не хранятся. Отдельного согласия субъекта на такую передачу не требуется (обработка необходима для исполнения договора, стороной которого является субъект).
4.4. По требованию закона. Данные могут быть предоставлены в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).
5. Данные, собираемые Пользователем через сервис
5.1. CrawlRover — инструмент. Расширение работает локально в браузере Пользователя. Публично доступные бизнес-данные, которые Пользователь собирает с карт и сайтов, обрабатываются и хранятся на стороне Пользователя.
5.2. В отношении собранных данных оператором является Пользователь: он самостоятельно определяет цели, состав и правомерность обработки и принимает на себя ответственность как оператор в значении 152-ФЗ. Исполнитель в отношении этих данных оператором не является и не хранит их на своих серверах.
6. Права субъекта данных и отзыв согласия
6.1. Пользователь вправе получить сведения об обработке своих персональных данных (ст. 14), запросить их уточнение, блокирование или удаление (ст. 21), а также отозвать согласие (в части данных, обрабатываемых на основании согласия) — в расширении: «Аккаунт и подписка» → «Отозвать согласие на обработку ПДн», либо направив запрос на ops@crawlrover.com. Запрос рассматривается при подтверждении принадлежности учётной записи (направляется с адреса электронной почты, указанного при регистрации). Ответ предоставляется в срок не более 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления, а в предоставлении сведений может быть отказано по основаниям, предусмотренным законом, с направлением мотивированного ответа.
6.2. Последствия отзыва согласия и удаления аккаунта. При отзыве согласия обработка персональных данных, осуществлявшаяся на основании согласия, прекращается; данные, обрабатываемые исключительно на основании согласия (в том числе устойчивый идентификатор детальной аналитики), уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если их сохранение более не требуется для целей обработки (ст. 21 ч. 5 № 152-ФЗ). Дальнейшее пользование Сервисом и платными функциями под данной учётной записью становится невозможным.
Отзыв согласия и удаление аккаунта не прекращают обработку персональных данных, осуществляемую на иных правовых основаниях. Адрес электронной почты и платёжные идентификаторы сохраняются в течение сроков, необходимых для завершения расчётов и исполнения договора, для соблюдения обязанностей, возложенных на Оператора законодательством (платёжные и налоговые записи — раздел 3), а также для защиты прав Оператора (в том числе подтверждения принятия условий и получения согласий). По достижении указанных целей и истечении соответствующих сроков такие данные уничтожаются либо необратимо обезличиваются; если необратимое обезличивание отдельных данных технически невозможно, они уничтожаются.
6.3. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, https://pd.rkn.gov.ru) или в судебном порядке.
7. Изменения
Политика может обновляться; актуальная версия публикуется по адресу https://crawlrover.com/legal/politika-obrabotki-pdn.
Новая редакция настоящей Политики вступает в силу с даты её публикации по указанному адресу; каждая редакция сопровождается номером версии и датой (поле «Версия»). Об изменениях, затрагивающих состав обрабатываемых данных, цели или правовые основания обработки, Оператор информирует Пользователя способом, предусмотренным договором (в интерфейсе Сервиса и (или) по адресу электронной почты учётной записи). Если изменение затрагивает обработку данных, осуществляемую на основании согласия субъекта (в том числе детальная межсессионная аналитика), обработка соответствующих данных по новой редакции начинается только после получения нового согласия; до его получения в этой части действует ранее принятая Пользователем редакция.
8. Контакты
По вопросам обработки персональных данных: ops@crawlrover.com.