1. Общие положения

Политика применяется к обработке персональных данных на сайте 24uptime.ru, в приложении, API и службе поддержки. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора.

Оператор и администратор

Индивидуальный предприниматель Балашев Артур Вадимович

Адрес

368601, Россия, Республика Дагестан, г. Дербент, ул. У. Буйнакского, д. 68, кв. 49А

ИНН

054206074608

ОГРНИП

326050000132981

Сайт

https://24uptime.ru

Обращения и отзыв согласия

support@24uptime.ru

2. Категории субъектов и данных

• Владельцы аккаунтов и участники: имя, email, телефон при его предоставлении, никнейм, аватар, роль, язык, часовой пояс и настройки.
• Посетители и заявители: имя, email, телефон, текст обращения, удобное время связи и адрес страницы.
• Подписчики статус-страниц: контакт, выбранные подписки и подтверждения.
• Технические данные: IP-адрес, user agent, идентификатор устройства, cookies и локальное хранилище, события безопасности и журнал действий.
• Расчёты: тариф, идентификатор и статус платежа, сумма и документы после запуска оплаты; полные реквизиты банковской карты оператор не получает.

3. Цели и правовые основания

• заключение и исполнение пользовательского соглашения;
• согласие субъекта, полученное отдельной отметкой, когда оно требуется;
• исполнение обязанностей, установленных законодательством;
• законные интересы в обеспечении безопасности и защите прав при соблюдении прав субъекта;
• поручение владельца рабочего пространства для данных, цели которых определяет он.

Цели включают регистрацию и авторизацию, предоставление функций мониторинга, совместную работу, уведомления, поддержку, расчёты, предотвращение злоупотреблений, аудит и исполнение обращений субъектов.

4. Порядок и условия обработки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу по поручению, блокирование, обезличивание и уничтожение автоматизированным и неавтоматизированным способом. Доступ получают только лица, которым он необходим для конкретной функции.

Текущая инфраструктура размещена в Нидерландах. При сборе персональных данных граждан Российской Федерации перечисленные законом операции должны выполняться с использованием баз данных на территории Российской Федерации, кроме прямо установленных законом случаев. Для открытия сервиса российским пользователям необходим перенос первичного сбора и соответствующих баз в Российскую Федерацию. Согласие пользователя не заменяет выполнение этого требования. Размещение резервных копий и последующая передача за рубеж требуют отдельной оценки законных оснований и соблюдения правил трансграничной передачи.

5. Поставщики и внешние каналы

Для предоставления сервиса могут привлекаться российская инфраструктура размещения и резервного хранения, поставщики электронной почты, технической диагностики и банк-эквайер после запуска оплаты. Им передаётся минимальный объём данных на основании договора и требований конфиденциальности и безопасности.

Email, Telegram и webhook подключаются пользователем как внешние каналы. 24Uptime передаёт туда только сформированное уведомление и технические данные доставки по настройке пользователя. До подключения внешнего канала пользователь должен оценить его условия и не включать в уведомления избыточные персональные данные.

Обращения из формы связи и виджета поддержки сохраняются в сервисе и направляются в рабочий почтовый ящик администратора в Gmail (Google). Такое письмо содержит имя, обратный email, текст обращения и необязательные контактные сведения, если они указаны. Передача внешним поставщикам должна выполняться с соблюдением требований законодательства, в том числе требований к трансграничной передаче, когда они применимы.

6. Cookies и локальное хранилище

Используются строго необходимые cookies и локальное хранилище для сессии, темы, языка, активного рабочего пространства, прохождения обучения, PWA и push-настроек. Они нужны для работы запрошенных функций и безопасности. Маркетинговые cookies не устанавливаются без отдельного решения и требуемого согласия.

7. Сроки хранения и уничтожение

• данные аккаунта — в период использования сервиса и до завершения удаления;
• сессии и события безопасности — в течение срока, необходимого для безопасности, расследования и защиты прав;
• обращения — до завершения работы и последующего срока защиты прав сторон;
• платёжные сведения — в сроки, установленные законодательством о расчётах и учёте;
• данные рабочего пространства — до прекращения поручения либо законного требования владельца.

После достижения цели или утраты основания данные уничтожаются либо обезличиваются в установленные законом сроки, если дальнейшее хранение не требуется по закону.

8. Защита данных

Применяются разграничение доступа между рабочими пространствами, защищённые соединения, хеширование паролей, ротация сессий, шифрование секретов каналов, журналирование, резервное копирование, контроль уязвимостей и процедуры реагирования. Меры пересматриваются с учётом характера данных и актуальных угроз.

9. Права субъекта и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на support@24uptime.ru; для защиты данных может потребоваться подтверждение личности. Ответ предоставляется в срок, установленный законом.

10. Инциденты и изменения Политики

При неправомерной или случайной передаче данных оператор прекращает нарушение, оценивает последствия, проводит внутреннее расследование и направляет уведомления в предусмотренных законом случаях и сроках. Актуальная Политика доступна по адресу 24uptime.ru/privacy; существенные изменения публикуются и, когда требуется, запрашивается новое согласие.