1. General provisions1. Общие положения
This Privacy Policy ("Policy") describes the procedure for processing personal data and the measures taken to protect it by Individual Entrepreneur Aleksandra A. Kraus (TIN 774385029640, OGRNIP 322774600013472) ("Operator", "Service", "we") when using the nullify.network website and related information security testing services.Настоящая Политика в отношении обработки персональных данных (далее — «Политика») описывает порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Краус Александрой Александровной (ИНН 774385029640, ОГРНИП 322774600013472) (далее — «Оператор», «Сервис», «мы») при использовании веб-сайта nullify.network и связанных с ним сервисов информационной безопасности.
This Policy has been developed in accordance with Federal Law No. 152-FZ "On Personal Data" dated 27 July 2006 and constitutes the Operator's policy regarding the processing of personal data, published pursuant to part 2 of Article 18.1 of the said law. By using the Site and the Service, the User confirms that they have read and agree to this Policy.Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является политикой Оператора в отношении обработки персональных данных, размещаемой во исполнение части 2 статьи 18.1 указанного закона. Используя Сайт и Сервис, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и согласен с ними.
2. Legal grounds for processing2. Правовые основания обработки
Personal data is processed on the following grounds:Обработка персональных данных осуществляется на следующих основаниях:
- the consent of the personal data subject to the processing of their personal data (Article 6 of 152-FZ);согласие субъекта персональных данных на обработку его персональных данных (ст. 6 152-ФЗ);
- the necessity of performing a contract to which the data subject is a party or beneficiary (provision of Service);необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (оказание услуг Сервиса);
- other grounds expressly provided for by the legislation of the Russian Federation.иные основания, прямо предусмотренные законодательством Российской Федерации.
3. What data we collect3. Какие данные мы собираем
3.1 From users3.1 От пользователей
- contact details upon registration (name, work email; where provided — phone number, organization name, job title);контактные данные при регистрации (имя, рабочий email; при указании — телефон, наименование организации, должность);
- account, organization and role identifiers when working with the dashboard;идентификаторы учётной записи, организации и роли при работе с дашбордом;
- payment data transmitted to the payment provider (we do not store card numbers or CVV);данные оплаты, передаваемые платёжному провайдеру (мы не храним номер карты и CVV);
- support request data (message content, timestamps);данные обращений в поддержку (содержание сообщений, временные метки);
- technical data: IP address, browser type and version, cookie data and similar technologies (see section 11).технические данные: IP-адрес, тип и версия браузера, данные файлов cookie и аналогичных технологий (см. раздел 11).
3.2 What we do NOT collect3.2 Что мы НЕ собираем
- user source code is not saved or used to train models;исходный код пользователя не сохраняется и не используется для обучения моделей;
- database contents and user traffic of tested systems are not exported outside the Service infrastructure or transferred to third parties;содержимое баз данных и пользовательский трафик тестируемых систем не выгружаются за пределы инфраструктуры Сервиса и не передаются третьим лицам;
- we do not process special categories of personal data (biometric, health, religious or political views, etc.) and do not intentionally collect such data.мы не обрабатываем специальные категории персональных данных (биометрические, о здоровье, религиозных или политических убеждениях и т.п.) и не собираем такие данные намеренно.
4. Processing purposes4. Цели обработки
- User registration, identification and account security, including verification of Dashboard Access;регистрация Пользователя, идентификация и обеспечение безопасности учётной записи, включая верификацию доступа к дашборду;
- providing, supporting and improving Service functionality;предоставление, поддержка и улучшение функциональности Сервиса;
- review of testing results by the Operator's specialists and their verification before delivery to the User — results are not delivered automatically or without verification;рассмотрение результатов тестирования специалистами Оператора и их верификация перед предоставлением Пользователю — результаты не предоставляются в автоматическом режиме и без верификации;
- fulfilling contractual obligations and payments;исполнение договорных обязательств и расчётов;
- communicating with the User on service-related matters, including notifications about request status and verification results;связь с Пользователем по вопросам оказания услуг, включая уведомления о статусе заявок и результатах верификации;
- complying with the requirements of Russian legislation.исполнение требований законодательства Российской Федерации.
5. Actions performed with personal data5. Перечень действий с персональными данными
The Operator carries out the collection, recording, systematization, accumulation, storage, clarification (updating, amendment), extraction, use, transfer (disclosure, access), depersonalization, blocking, deletion and destruction of personal data, both with and without the use of automation tools.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
6. Consent and its withdrawal6. Согласие на обработку и его отзыв
Consent to the processing of personal data is given by the User through implicative actions (filling in forms on the Site, registering an account) or by marking the relevant checkbox in a form. The User may withdraw consent to the processing of personal data by sending a corresponding request to the email specified in the "Contacts" section. Withdrawal of consent may result in the Operator being unable to continue providing the Service.Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий (заполнение форм на Сайте, регистрация учётной записи) либо путём проставления отметки в соответствующем поле формы. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление на email, указанный в разделе «Контакты». Отзыв согласия может повлечь невозможность дальнейшего оказания услуг Сервиса.
7. Data retention period7. Срок хранения персональных данных
Personal data is stored for no longer than necessary for the purposes of its processing, unless a different period is established by a contract or by the legislation of the Russian Federation. Account data is stored for the entire term of the account's validity and for 3 (three) years after the User ceases to use the Service, for the purposes of complying with legal requirements (accounting, tax records) and protecting the Operator's rights. Upon expiry of the retention period, personal data is destroyed or depersonalized.Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок не установлен договором или законодательством Российской Федерации. Данные учётной записи хранятся в течение всего срока её действия и в течение 3 (трёх) лет после прекращения использования Пользователем Сервиса — в целях исполнения требований законодательства (бухгалтерского, налогового учёта) и защиты прав Оператора. По истечении срока хранения персональные данные уничтожаются или обезличиваются.
8. Third-party transfers8. Передача третьим лицам
The Operator does not sell personal data to third parties. Data is transferred exclusively to: infrastructure providers (hosting, email delivery, payment services, monitoring systems) to the extent necessary to provide the Service, and under agreements providing for confidentiality; government authorities, where there are legal grounds and in the manner prescribed by the legislation of the Russian Federation.Оператор не продаёт персональные данные третьим лицам. Передача данных осуществляется исключительно: поставщикам инфраструктуры (хостинг, email-рассылки, платёжные сервисы, системы мониторинга) в объёме, необходимом для оказания услуг, и на основании соглашений, предусматривающих конфиденциальность; государственным органам — при наличии законных оснований и в порядке, предусмотренном законодательством Российской Федерации.
9. Cross-border transfer of personal data9. Трансграничная передача персональных данных
Personal data is processed on the territory of the Russian Federation. Certain infrastructure providers used by the Operator (for example, international email-delivery or analytics services) may be located outside the Russian Federation. In such cases, cross-border transfer is carried out to states ensuring adequate protection of the rights of personal data subjects, or on the basis of the personal data subject's consent, in accordance with Article 12 of 152-FZ.Обработка персональных данных осуществляется на территории Российской Федерации. Отдельные поставщики инфраструктуры Оператора (в частности, при использовании международных сервисов email-рассылок или аналитики) могут располагаться за пределами Российской Федерации. В указанных случаях трансграничная передача осуществляется в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании согласия субъекта персональных данных, в соответствии со ст. 12 152-ФЗ.
10. Storage and protection10. Хранение и защита
Data is stored on servers located in the Russian Federation in accordance with the requirements of 152-FZ. The Operator applies legal, organizational and technical protection measures, including: transmission encryption (TLS 1.3), at-rest encryption for stored artifacts, authenticated and role-based access, logging of operations with data, and regular review of security threats.Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ФЗ-152. Оператор применяет правовые, организационные и технические меры защиты, включая: шифрование передачи данных (TLS 1.3), шифрование хранимых артефактов (at rest), аутентифицированный и ролевой доступ, журналирование операций с данными, регулярный анализ угроз безопасности.
11. Cookies and similar technologies11. Файлы cookie и аналогичные технологии
The Site uses cookies and similar technologies to ensure the Site functions correctly and to improve the user experience:Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта и улучшения пользовательского опыта:
- strictly necessary (functional) cookies — support core Site functions: authorization, saving the interface language and session settings. Disabling these cookies may impair the Site's operation;строго необходимые (функциональные) cookie — обеспечивают базовую работу Сайта: авторизацию, сохранение языка интерфейса и настроек сессии. Отключение таких cookie может нарушить работу Сайта;
- analytical cookies — used in anonymized form to analyze Site traffic and user behavior;аналитические cookie — используются в обезличенном виде для анализа посещаемости и поведения пользователей на Сайте;
- third-party service cookies — may be set by connected services (for example, the payment provider or bot-protection tools).cookie сторонних сервисов — могут устанавливаться подключёнными сервисами (например, платёжным провайдером, средствами защиты от автоматических запросов).
The User can manage and disable cookies in browser settings. Disabling individual cookies may limit the Site's functionality. By continuing to use the Site, the User consents to the use of cookies as described in this section.Пользователь может управлять cookie и отключать их в настройках браузера. Отключение отдельных cookie может ограничить функциональность Сайта. Продолжая использовать Сайт, Пользователь выражает согласие на использование cookie в соответствии с настоящим разделом.
12. Rights of the personal data subject12. Права субъекта персональных данных
As a personal data subject, the User has the right to:Пользователь как субъект персональных данных вправе:
- receive information relating to the processing of their personal data, including a copy of such data;получать информацию, касающуюся обработки его персональных данных, в том числе копию таких данных;
- require the Operator to clarify their personal data, block or destroy it if the data is incomplete, outdated, inaccurate, unlawfully obtained, or is not necessary for the stated purpose of processing;требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- withdraw consent to the processing of personal data;отозвать согласие на обработку персональных данных;
- appeal the actions or omissions of the Operator to the authorized body for the protection of the rights of personal data subjects (Roskomnadzor) or in court;обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- protect their rights and legitimate interests, including seeking damages and/or compensation for moral harm in court.защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
13. Person responsible for organizing the processing of personal data13. Ответственное лицо за организацию обработки персональных данных
The functions of the person responsible for organizing the processing of personal data are performed by the Operator — Sole Proprietor Aleksandra A. Kraus. Contact details for personal data processing inquiries are provided in the "Contacts" section.Функции лица, ответственного за организацию обработки персональных данных, исполняет Оператор — ИП Краус Александра Александровна. Контакты для обращений по вопросам обработки персональных данных указаны в разделе «Контакты».
14. Processing of minors' data14. Обработка данных несовершеннолетних
The Service is not intended for persons under 18 years of age. The Operator does not intentionally collect the personal data of minors. If the Operator becomes aware that a minor's personal data has been collected without the proper consent of a legal representative, such data will be deleted.Сервис не предназначен для лиц младше 18 лет. Оператор намеренно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были собраны без надлежащего согласия законного представителя, такие данные подлежат удалению.
15. Policy changes15. Изменения Политики
The Operator reserves the right to make changes to this Policy. The new edition takes effect from the moment it is posted on the Site, unless otherwise provided by the new edition. The current version of the Policy is always available at nullify.network/privacy.Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия Политики всегда доступна по адресу nullify.network/privacy.
16. Contacts16. Контакты
For all questions related to the processing of personal data, including the exercise of the rights set out in section 12:По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав, предусмотренных разделом 12: [email protected].