UNDERSEC
RUEN
ВойтиРегистрация

Документы

Политика обработки персональных данных

Как UNDERSEC обрабатывает и защищает персональные данные.

Дата публикации и вступления в силу: 12 июля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика»; также может именоваться «Политикой конфиденциальности») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые владельцем и администратором сайта undersec.tech и сервиса app.undersec.tech (далее — «Оператор»).

Политика применяется ко всей информации о посетителях сайта undersec.tech (далее — «Сайт») и пользователях сервиса app.undersec.tech (далее — «Сервис»), которую Оператор может получить в процессе их использования.

Используя Сайт или Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Предоставляя персональные данные при регистрации или через формы обратной связи, вы даёте согласие на их обработку на условиях, описанных в Политике.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: hello@undersec.tech.

2. Основные понятия

В Политике используются понятия, определённые в ст. 3 152-ФЗ: «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); «обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

3. Правовые основания обработки

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
  • необходимость исполнения договора, стороной которого является субъект персональных данных, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Цели обработки

  • регистрация и аутентификация пользователей, предоставление доступа к функциям Сервиса;
  • исполнение Пользовательского соглашения, в том числе приём и учёт платежей;
  • связь с пользователем: ответы на обращения, сервисные и технические уведомления;
  • обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
  • исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для целей маркетинга третьих лиц, не продаёт их и не принимает на их основе решений, порождающих юридические последствия, исключительно в результате автоматизированной обработки (ст. 16 152-ФЗ).

5. Состав обрабатываемых персональных данных

  • Данные аккаунта: адрес электронной почты; пароль (хранится исключительно в виде криптографического хэша и не доступен Оператору в открытом виде); отображаемое имя (опционально); наименование компании (опционально).
  • Данные внешней аутентификации (OAuth): при входе через внешний сервис аутентификации — адрес электронной почты и имя из профиля соответствующего сервиса.
  • Обращения: имя, адрес электронной почты и содержание сообщения, направленного через форму обратной связи или по электронной почте.
  • Платёжные данные: платежи обрабатываются внешними платёжными провайдерами. Оператор получает только идентификатор, статус и метаданные платежа и не хранит полные платёжные реквизиты (номера карт, реквизиты счетов и т. п.).
  • Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), файлы cookie, журналы событий безопасности.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Оператором не обрабатываются. Сайт и Сервис не предназначены для лиц младше 18 лет; Оператор сознательно не собирает данные несовершеннолетних.

Данные, которые пользователь загружает в Сервис в процессе его использования (адреса ресурсов для анализа, результаты проверок, отчёты), обрабатываются исключительно для оказания услуг, доступны в пределах рабочего пространства пользователя и не используются Оператором в иных целях.

6. Файлы cookie

Сайт и Сервис используют только технические (строго необходимые) файлы cookie: поддержание сессии после входа, запоминание выбранного рабочего пространства, языковых и интерфейсных настроек. Рекламные cookie и сторонние аналитические трекеры не используются. Вы можете отключить cookie в настройках браузера, однако это может ограничить работу Сервиса.

Для защиты форм от автоматизированных злоупотреблений может использоваться сервис проверки (CAPTCHA) стороннего провайдера; такому провайдеру при проверке передаются технические данные (IP-адрес, параметры браузера).

7. Порядок и условия обработки, передача третьим лицам

Обработка осуществляется с использованием средств автоматизации. Доступ к персональным данным имеют только уполномоченные лица Оператора и только в объёме, необходимом для выполнения их функций.

Персональные данные могут передаваться третьим лицам только в следующих случаях:

  • платёжным провайдерам — в объёме, необходимом для проведения платежа;
  • инфраструктурным (хостинг-) провайдерам — исключительно в целях технического размещения и хранения данных на защищённых серверах;
  • провайдерам технологических сервисов, используемых для работы Сервиса (проверка форм от автоматизированных злоупотреблений — CAPTCHA, п. 6 Политики; автоматизированная интерпретация результатов проверок, в том числе с использованием моделей искусственного интеллекта), — в объёме, необходимом для выполнения соответствующей функции;
  • по мотивированному требованию уполномоченных государственных органов в случаях, установленных законом;
  • в иных случаях — с отдельного согласия субъекта персональных данных.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки: данные аккаунта — в течение срока существования аккаунта; данные обращений — в течение срока, необходимого для ответа и учёта обращения; технические журналы — в течение ограниченного срока, необходимого для обеспечения безопасности. При достижении целей обработки, прекращении договора или отзыве согласия (если отсутствуют иные законные основания) персональные данные уничтожаются в срок, не превышающий 30 дней.

9. Права субъекта персональных данных

Вы вправе:

  • получать сведения об обработке ваших персональных данных (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных (ст. 14, 20, 21 152-ФЗ);
  • отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ);
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 152-ФЗ).

Запросы направляются на hello@undersec.tech с учётом требований ч. 3 ст. 14 152-ФЗ. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).

10. Меры защиты персональных данных

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

  • шифрование данных при передаче (TLS/HTTPS);
  • хранение паролей исключительно в виде криптографических хэшей;
  • разграничение доступа и изоляция данных на уровне рабочих пространств и на уровне базы данных;
  • сегментация инфраструктуры и ограничение сетевого доступа между её компонентами;
  • журналирование действий, значимых для безопасности;
  • регулярная оценка защищённости собственной инфраструктуры.

11. Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция действует с момента публикации на Сайте, если иное не предусмотрено самой редакцией. Актуальная версия постоянно доступна по адресу undersec.tech/legal/privacy.