Политика конфиденциальности
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта faktchek.ru (далее — «Сайт», «Сервис») и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Сервис может получить о посетителе Сайта. Используя Сайт, посетитель подтверждает, что ознакомился с условиями настоящей Политики; при регистрации согласие на обработку данных даётся отдельным флажком на условиях Согласия на обработку персональных данных; если вы не согласны с её условиями, пожалуйста, прекратите использование Сайта.
1. Оператор
Оператором персональных данных, указанных в этой Политике, является владелец Сайта — сервис ФактЧек (faktchek.ru); полные сведения об операторе опубликованы на странице «Контакты и реквизиты» (далее — «Оператор»). Контакты для обращений по вопросам обработки данных: info@faktchek.ru. Хранение и обработка персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
2. Принцип работы сервиса и два вида данных
ФактЧек показывает сведения о юридических лицах, индивидуальных предпринимателях, физических лицах и банках, собранные из официальных открытых государственных реестров (полный перечень — на странице «Источники данных», правовые основания публикации — на странице «Правовые основания»). Важно различать два разных вида данных, с которыми работает Сервис:
- Данные о посетителе Сайта — то немногое, что описано в разделе 3 ниже: технические идентификаторы, необходимые для работы бесплатного лимита проверок и защиты от злоупотреблений, и, при наличии учётной записи, её реквизиты.
- Данные о проверяемых лицах, которые появляются в карточке проверки, — это не персональные данные, которые Сервис «собирает» о посетителе. Это общедоступные сведения из государственных реестров, представленные в удобном виде. Их обработка регулируется не столько 152-ФЗ, сколько законодательством о государственной регистрации и открытости реестров — подробно об этом на странице «Правовые основания».
3. Какие данные посетителя обрабатываются
3.1. Без регистрации. Основной сценарий использования Сервиса не требует регистрации, имени, телефона или почты. Чтобы считать лимиты бесплатных проверок (3 в сутки и 60 в месяц на устройство, до 100 в сутки на IP-адрес) и защититься от автоматизированного перебора, Сервис обрабатывает:
- IP-адрес — используется только в виде необратимого хеша (SHA-256), исходный IP-адрес в хранилище лимитов не сохраняется;
- анонимный технический идентификатор устройства — cookie
fc_did(случайное 32-значное значение, автоматически создаётся при первом визите, срок действия 1 год, помечена как HttpOnly и Secure). В хранилище лимитов, как и IP-адрес, используется только её необратимый хеш; - техническую cookie сессии PHP — хранит состояние текущего визита (например, показанные подсказки, статус прохождения проверки «Я не робот») и удаляется по истечении срока действия сессии.
История поиска и список избранного, которые видит посетитель в интерфейсе, хранятся локально в браузере (localStorage/sessionStorage) и на сервер не передаются.
3.2. При наличии учётной записи. Учётная запись создаётся самостоятельно на странице регистрации и не требуется для базового бесплатного использования. Для регистрации нужны только email и пароль. Email — он же логин: используется для подтверждения адреса, входа и восстановления пароля, третьим лицам не передаётся (см. раздел 7). ФИО, телефон и иные данные не запрашиваются. Основание обработки email — договор на использование учётной записи, который заключается при регистрации принятием Условий использования (пункт 5 части 1 статьи 6 152-ФЗ). Email используется только для исполнения этого договора и не передаётся третьим лицам. Учётная запись хранит логин (email), хеш пароля (алгоритм bcrypt, необратимый — исходный пароль не хранится и не может быть восстановлен), дату регистрации, срок действия повышенного лимита, дату последнего входа и список активных сеансов. Одновременно поддерживается не более 2 сеансов, а при выданных на срок дополнительных устройствах — на соответствующее число больше: при входе на новом устройстве самый давний сеанс завершается автоматически. Также хранятся сведения о выданных дополнительных устройствах и начисленных дополнительных проверках (количество, срок, причина). При регистрации сохраняется запись о вашем согласии на обработку данных (номер редакции Согласия, дата и время, необратимый хеш IP-адреса) — она удаляется вместе с аккаунтом. Если вы включите двухфакторную защиту, дополнительно хранится только отметка о включении: сам код из письма действует 10 минут, существует лишь в виде необратимого хеша в вашей сессии и нигде не сохраняется. Для оповещений о входе с нового устройства хранятся необратимые хеши идентификаторов ранее использованных устройств.
3.3. История проверок. Если вы вошли в личный кабинет, Сервис сохраняет список ваших проверок — тип, идентификатор (ИНН/ОГРН/БИК) и название проверенного лица, дату и время — чтобы показать его вам в разделе «История» личного кабинета. Эта история видна только вам самим, хранится не более 1 месяц и не более последних 200 записей на аккаунт (более старые записи автоматически удаляются) и не ведётся для анонимных посетителей без входа — для них учитывается только количество проверок для лимита (раздел 3.1), без сведений о том, что именно искали.
3.4. Ссылки подтверждения email и сброса пароля. Одноразовые токены для этих ссылок хранятся в хешированном виде (аналогично паролю) и автоматически удаляются сразу после использования или по истечении срока действия: 48 часов для подтверждения регистрации, 1 час для сброса пароля.
3.5. Удаление аккаунта. Вы можете удалить учётную запись самостоятельно в личном кабинете. При удалении безвозвратно стираются учётная запись, счётчики проверок, история проверок, активные сеансы и токены. Единственное, что сохраняется, — необратимый хеш (SHA-256) адреса email и дата первой регистрации, и только до окончания срока действия повышенного лимита: это нужно, чтобы повторная регистрация на тот же адрес не выдавала повышенный лимит заново (защита от злоупотреблений, пункт 4 Условий). Исходный адрес по этому хешу восстановить нельзя. По окончании срока запись удаляется автоматически.
3.6. Защита от подбора пароля. В целях информационной безопасности Сервис временно хранит записи о неудачных попытках входа (логин, время, IP-адрес) и при признаках автоматизированного подбора пароля временно ограничивает доступ с адреса, откуда он идёт. Эти записи не связаны с обычным посещением Сайта, ведутся только для страницы входа в учётную запись и хранятся не дольше, чем требуется для этой цели.
3.7. Заметки, теги и мониторинг. Заметки и теги к компаниям, которые вы добавляете в личном кабинете, а также список компаний под наблюдением (мониторинг) хранятся вместе с аккаунтом и видны только вам. Для мониторинга Сервис раз в сутки запрашивает открытые реестры о выбранных вами компаниях и при изменениях (руководитель, адрес, статус, долги, банкротство) отправляет вам письмо. Всё это удаляется при удалении аккаунта, а мониторинг — и при удалении компании из списка.
3.8. Обращения в поддержку. Если вы пишете в поддержку из личного кабинета, сохраняются ваш email, тема и текст обращения. Копия отправляется на info@faktchek.ru. Наш ответ отправляется на ваш email и одновременно сохраняется в кабинете, в разделе «Поддержка», — видите его только вы. Обращения и ответы хранятся, пока нужны для работы с вопросом, и удаляются вместе с аккаунтом.
3.9. Устройства. В разделе «Устройства» кабинета показывается список активных входов: тип устройства (например, «Windows ПК»), браузер и версия операционной системы (определяются по заголовку User-Agent), IP-адрес входа и последний IP-адрес активности, время входа и последней активности. Эти сведения показываются только владельцу аккаунта, нужны для безопасности (чтобы можно было заметить чужой вход) и удаляются сразу при завершении входа, при выходе из аккаунта или при удалении аккаунта. Точное местоположение не определяется.
3.10. Защита от злоупотреблений. При регистрации сохраняется необратимый хеш IP-адреса — только чтобы ограничить массовое создание аккаунтов с одного адреса (пункт 4 Условий). Регистрация одного и того же почтового ящика в разных написаниях и одноразовые почтовые адреса не принимаются. Хеш IP хранится вместе с аккаунтом и удаляется при его удалении.
3.11. Служебные письма. На email аккаунта отправляются только письма, связанные с его работой: подтверждение адреса, восстановление пароля, напоминание об окончании бонусного периода, уведомления об изменениях у отслеживаемых компаний, оповещения о безопасности (вход с нового устройства, изменение пароля или двухфакторной защиты, многократные неудачные попытки входа), одноразовые коды подтверждения для двухфакторного входа (если вы выбрали этот способ), а также редкие служебные сообщения о работе Сервиса (сбои, изменение условий). Рекламные рассылки не производятся.
3.12. Платежи и заказы. Когда вы оплачиваете платную услугу (пакет проверок, дополнительное устройство, дополнительные места в мониторинге или отчёт о факторах риска), данные банковской карты вводятся на защищённой странице платёжного сервиса и Оператору не передаются и не хранятся. Оператор получает от платёжного сервиса только подтверждение оплаты: сумму, дату, идентификатор заказа и адрес электронной почты плательщика. Эти сведения (какая услуга куплена, на какую сумму и когда) сохраняются вместе с аккаунтом и нужны для оказания услуги, поддержки, возврата денег и налогового учёта. Основания обработки — договор (публичная оферта) и исполнение обязанностей, возложенных на Оператора законодательством о налогах и бухгалтерском учёте (пункты 2 и 5 части 1 статьи 6 152-ФЗ).
3.13. Чеки. После оплаты Оператор формирует чек в порядке, установленном налоговым законодательством, и направляет его на адрес электронной почты плательщика. Сведения о платеже передаются налоговым органам в объёме и порядке, которые установлены законом.
4. Файлы cookie и похожие технологии
| Cookie | Назначение | Срок действия |
|---|---|---|
fc_did | Анонимный идентификатор устройства для учёта бесплатного лимита проверок | 1 год |
| Сессионная cookie PHP | Техническое состояние текущего визита | До закрытия сессии |
fc_cookie_consent | Хранит ваш выбор в баннере cookie — «принять» или «отклонить» необязательную аналитику, чтобы не показывать баннер повторно (то же значение хранится в локальном хранилище браузера) | 1 год |
_ym_uid, _ym_d и другие cookie Яндекс.Метрики | Статистика посещений (раздел 5) — устанавливаются, только если вы нажали «Принять» в баннере cookie | до 1 года (устанавливает Яндекс) |
При первом визите внизу страницы показывается баннер cookie с двумя кнопками — «Принять» и «Отклонить». Технические cookie (вход в личный кабинет, защита от подбора пароля, учёт бесплатного лимита) работают в любом случае — без них основные функции Сайта невозможны. Необязательная аналитика (раздел 5) включается только после нажатия «Принять»; до этого момента она не запускается. Решение можно изменить в любой момент, удалив cookie fc_cookie_consent и значение fc_cookie_consent в локальном хранилище браузера, — баннер покажется снова при следующем визите.
Шрифты сайта размещены на собственном сервере и не загружаются со сторонних ресурсов — при просмотре страниц браузер посетителя не обращается к внешним сервисам шрифтов.
5. Яндекс SmartCaptcha и Яндекс.Метрика
5.1. SmartCaptcha. При частых запросах с одного IP-адреса или устройства, а также при каждом входе в учётную запись, Сервис показывает проверку «Я не робот» на основе Яндекс SmartCaptcha. Для её прохождения браузер посетителя напрямую обменивается техническими данными (в том числе IP-адресом) с серверами Яндекса — Сервис выступает лишь инициатором показа виджета и получает от Яндекса только результат проверки (пройдена/не пройдена). Эта проверка — техническая защита от автоматизированного перебора и работает без вашего отдельного согласия, как и остальные технические cookie (раздел 4).
5.2. Яндекс.Метрика. С вашего согласия (кнопка «Принять» в баннере cookie) Сервис использует Яндекс.Метрику для статистики посещений: какие страницы просматривают, откуда пришли посетители, насколько удобен интерфейс. Метрика включает Вебвизор — запись действий посетителя на странице (движения курсора, клики, прокрутка) для той же цели: понять, где интерфейс неудобен. Поля платных форм (данные карты и т. п.) Вебвизор не записывает — их вводят на отдельной защищённой странице платёжного сервиса (раздел 3.12), которая Яндекс.Метрикой не охвачена. Метрика получает IP-адрес, технические параметры устройства и браузера, посещённые страницы и действия на них; обработку этих данных самим Яндексом регулирует его собственная политика конфиденциальности (общие сведения — на yandex.ru/support/metrika). Отказаться можно в любой момент, нажав «Отклонить» в баннере cookie или удалив cookie, перечисленные в разделе 4, — после этого Метрика не загружается.
6. Защита данных
Соединение с Сайтом защищено по протоколу SSL/TLS. Пароли учётных записей хранятся в виде необратимого bcrypt-хеша. Токены ссылок подтверждения email и сброса пароля хранятся в хешированном виде и одноразовые. IP-адреса и идентификаторы устройств в системе учёта бесплатного лимита хранятся в хешированном, а не в исходном виде. Служебные пароли и ключи, необходимые для работы Сервиса, хранятся на сервере и не передаются в браузер посетителя.
7. Кому передаются данные
Сервис не продаёт и не передаёт данные посетителей третьим лицам в маркетинговых целях. Данные могут передаваться: (а) Яндексу — в объёме, необходимом для работы SmartCaptcha, а при вашем согласии на аналитику — и Яндекс.Метрики (раздел 5); (б) платёжному сервису — данные платежа в объёме, необходимом для проведения оплаты и её подтверждения (сумма, идентификатор заказа, адрес электронной почты плательщика); (в) по законному требованию государственных органов Российской Федерации, в том числе налоговых, в порядке, установленном законом. Банковскую карту платёжный сервис обрабатывает самостоятельно на своей защищённой странице. Письма подтверждения регистрации и сброса пароля отправляются напрямую с собственного почтового сервера Сервиса, без стороннего сервиса email-рассылок. Данные, отображаемые в карточках проверки (реквизиты, статус, риски проверяемых компаний и лиц), являются общедоступными сведениями официальных государственных реестров, а не данными, которые Сервис получает о посетителе или передаёт о нём.
8. Срок хранения
Данные для учёта бесплатного лимита обновляются посуточно и не накапливаются для целей, отличных от учёта лимита. Учётная запись и её данные хранятся, пока она существует. При самостоятельном удалении учётной записи в личном кабинете её данные стираются сразу (исключение — хеш адреса по пункту 3.5). История проверок хранится не более 1 месяц и не более 200 последних записей на аккаунт, более старые записи удаляются автоматически. Заметки, теги, мониторинг и обращения хранятся до удаления аккаунта (или до удаления самой записи пользователем). Записи о неудачных попытках входа (пункт 3.6) хранятся ограниченное время и автоматически удаляются. Токены подтверждения email и сброса пароля хранятся не дольше срока их действия (раздел 3.4). Сведения о платежах и заказах (пункт 3.12) хранятся в течение срока, который установлен законодательством о налогах и бухгалтерском учёте, и не удаляются вместе с аккаунтом: после удаления аккаунта они хранятся отдельно, только для этой цели, а затем уничтожаются.
9. Права посетителя
В соответствии со статьёй 14 152-ФЗ вы вправе получить информацию, касающуюся обработки ваших данных, потребовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку. Поскольку IP-адрес и идентификатор устройства анонимного посетителя хранятся в хешированном виде, Сервис не может самостоятельно установить, какая именно запись в системе лимитов относится к конкретному обращению, — если вы хотите ограничить обработку этих данных, самый надёжный способ — очистить cookie fc_did в браузере. Для этого направьте обращение по адресу info@faktchek.ru с адреса электронной почты аккаунта — Оператор ответит в срок не более десяти рабочих дней с момента получения обращения (этот срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах). Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
10. Изменение политики
Сервис вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице по адресу /privacy.php. Дата последнего изменения указана в начале документа.
11. Контакты
По всем вопросам, связанным с настоящей Политикой и обработкой данных: info@faktchek.ru. Полные реквизиты Оператора — на странице «Контакты и реквизиты».