1. Общие положения

Политика применяется к обработке персональных данных на сайте 24uptime.ru, в приложении, API и службе поддержки. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора.

Оператор и администратор

Администратор информационного ресурса 24Uptime

Адрес

Российская Федерация

Сайт

https://24uptime.ru

Обращения и отзыв согласия

support@24uptime.ru

2. Категории субъектов и данных

• Владельцы аккаунтов и участники: имя, email, телефон при его предоставлении, никнейм, аватар, роль, язык, часовой пояс и настройки.
• Посетители и заявители: имя, email, телефон, текст обращения, удобное время связи и адрес страницы.
• Подписчики статус-страниц: контакт, выбранные подписки и подтверждения.
• Технические данные: IP-адрес, user agent, идентификатор устройства, cookies и локальное хранилище, события безопасности и журнал действий.
• Расчёты: тариф, идентификатор и статус платежа, сумма и документы после запуска оплаты; полные реквизиты банковской карты оператор не получает.

3. Цели и правовые основания

• заключение и исполнение пользовательского соглашения;
• согласие субъекта, полученное отдельной отметкой, когда оно требуется;
• исполнение обязанностей, установленных законодательством;
• законные интересы в обеспечении безопасности и защите прав при соблюдении прав субъекта;
• поручение владельца рабочего пространства для данных, цели которых определяет он.

Цели включают регистрацию и авторизацию, предоставление функций мониторинга, совместную работу, уведомления, поддержку, расчёты, предотвращение злоупотреблений, аудит и исполнение обращений субъектов.

4. Порядок и условия обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу по поручению, блокирование, обезличивание и уничтожение автоматизированным и неавтоматизированным способом. Доступ получают только лица, которым он необходим для конкретной функции.

При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации, кроме прямо установленных законом случаев.

5. Поставщики и внешние каналы

Для предоставления сервиса могут привлекаться российская инфраструктура размещения и резервного хранения, поставщики электронной почты, технической диагностики и Альфа-Банк после запуска оплаты. Им передаётся минимальный объём данных на основании договора и требований конфиденциальности и безопасности.

Telegram, Slack, SMS и webhook подключаются пользователем как внешние каналы. 24Uptime передаёт туда только сформированное уведомление и технические данные доставки по настройке пользователя. До подключения внешнего канала пользователь должен оценить его условия и не включать в уведомления избыточные персональные данные.

6. Cookies и локальное хранилище

Используются строго необходимые cookies и локальное хранилище для сессии, темы, языка, активного рабочего пространства, прохождения обучения, PWA и push-настроек. Они нужны для работы запрошенных функций и безопасности. Маркетинговые cookies не устанавливаются без отдельного решения и требуемого согласия.

7. Сроки хранения и уничтожение

• данные аккаунта — в период использования сервиса и до завершения удаления;
• сессии и события безопасности — в течение срока, необходимого для безопасности, расследования и защиты прав;
• обращения — до завершения работы и последующего срока защиты прав сторон;
• платёжные сведения — в сроки, установленные законодательством о расчётах и учёте;
• данные рабочего пространства — до прекращения поручения либо законного требования владельца.

После достижения цели или утраты основания данные уничтожаются либо обезличиваются в установленные законом сроки, если дальнейшее хранение не требуется по закону.

8. Защита данных

Применяются разграничение доступа между рабочими пространствами, защищённые соединения, хеширование паролей, ротация сессий, шифрование секретов каналов, журналирование, резервное копирование, контроль уязвимостей и процедуры реагирования. Меры пересматриваются с учётом характера данных и актуальных угроз.

9. Права субъекта и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на support@24uptime.ru; для защиты данных может потребоваться подтверждение личности. Ответ предоставляется в срок, установленный законом.

10. Инциденты и изменения Политики

При неправомерной или случайной передаче данных оператор прекращает нарушение, оценивает последствия, проводит внутреннее расследование и направляет уведомления в предусмотренных законом случаях и сроках. Актуальная Политика доступна по адресу 24uptime.ru/privacy; существенные изменения публикуются и, когда требуется, запрашивается новое согласие.