Политика обработки персональных данных SiteTrust
Редакция от 06.11.2026. Адрес: https://sitetrust.ru/legal/privacy
Документ составлен по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и по структуре Рекомендаций Роскомнадзора по составлению политики оператора от 31.07.2017.
1. Общие положения
1.1. Оператор — индивидуальный предприниматель Пащенко Э. Л., ИНН 231221935418, ОГРНИП 321237500279053. Почта для обращений по персональным данным: hello@sitetrust.ru.
1.2. Оператор лично отвечает за организацию обработки персональных данных. Отдельное ответственное лицо не назначается: по п. 1 ч. 1 ст. 18.1 Закона это обязанность операторов — юридических лиц.
1.3. Политика действует в отношении всех персональных данных, которые оператор обрабатывает на портале sitetrust.ru, его поддоменах, в виджетах и значках портала и в Telegram-боте для владельцев сайтов.
1.4. Политика опубликована в открытом доступе по адресу выше. Предыдущие редакции хранятся в архиве редакций.
1.5. Термины используются в значении ст. 3 Закона. «Портал» — сайт sitetrust.ru. «Пользователь» — человек, вошедший на портал через VK ID или Яндекс ID.
2. Принципы
Мы собираем минимум данных:
- от сервиса входа берём только идентификатор учётной записи и отображаемое имя;
- почту храним только у тех, кто подаёт претензию или подтверждает домен письмом;
- фото из соцсетей не берём, аватар рисуем из инициалов;
- полные тексты отзывов из Яндекс Вебмастера не храним, имена их авторов сокращаем;
- IP-адреса посетителей храним только в виде хеша.
Мы не обрабатываем специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона). Если пользователь сам укажет такие сведения в отзыве, модерация скроет отзыв как содержащий персональные данные.
3. Правовые основания
3.1. Обработка ведётся на основании:
- Закона № 152-ФЗ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ;
- согласия субъекта на обработку (п. 1 ч. 1 ст. 6 Закона), оформленного отдельным документом https://sitetrust.ru/legal/consent (ч. 1 ст. 9 Закона);
- отдельного согласия на распространение (ст. 10.1 Закона) — для данных, которые видны всем на портале;
- исполнения пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона);
- исполнения обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 Закона): ответы на запросы субъектов, рассмотрение заявлений правообладателей, требования уполномоченных органов;
- законных интересов оператора и третьих лиц (п. 7 ч. 1 ст. 6 Закона), если при этом не нарушаются права и свободы субъекта: защита от накрутки и злоупотреблений, информирование читателей о сайтах, улучшение портала по статистике посещений (раздел 7);
- обработки данных, подлежащих обязательному раскрытию по федеральному закону (п. 11 ч. 1 ст. 6 Закона): реквизиты продавцов, опубликованные на их сайтах.
3.2. Если субъект отзовёт согласие, мы прекратим обработку по этому основанию. Обработку по другим основаниям п. 2–11 ч. 1 ст. 6 Закона мы вправе продолжить (ч. 2 ст. 9 Закона), например хранить претензию до истечения срока исковой давности.
4. Цели, данные, основания и сроки
| № | Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Вход на портал и ведение учётной записи | пользователи | идентификатор в VK ID или Яндекс ID, название сервиса входа, отображаемое имя, ник, дата регистрации, настройки, очки, уровень, значки, отметка о согласии (версия и время) | согласие; исполнение соглашения | пока учётная запись существует; после удаления — до 30 дней (ч. 5 ст. 21 Закона) |
| 2 | Публикация отзывов, комментариев, ответов и публичного профиля | пользователи | имя или ник в выбранном виде, текст, оценка, дата опыта, дата публикации и обновления, уровень, значки, число отзывов, отметки «Вопрос решён» | согласие на распространение (ст. 10.1 Закона) | пока отзыв или профиль опубликован; распространение прекращается в течение 3 рабочих дней после требования (ч. 14 ст. 10.1 Закона) |
| 3 | Защита от накрутки, спама и злоупотреблений, соблюдение лимитов | пользователи и посетители | хеш IP-адреса, хеш технических признаков браузера (User-Agent), время действий, связи между учётными записями, найденные антифродом | законный интерес; согласие | 12 месяцев с момента действия |
| 4 | Подтверждение опыта | пользователи, по желанию | номер заказа, чек, скриншот переписки или письма; в них могут быть сведения о третьих лицах | согласие | до решения модератора и 30 дней после него; затем файл удаляется, на отзыве остаётся только метка |
| 5 | Подтверждение владения доменом и кабинет владельца | владельцы сайтов | идентификатор учётной записи, адрес почты admin@домен (если выбран способ «письмо»), способ и дата подтверждения, контакты сайта, которые владелец сам указал, идентификатор в Telegram (если владелец подключил бота) | согласие; исполнение соглашения | пока владелец подтверждён и 30 дней после снятия подтверждения |
| 6 | Рассмотрение претензий, жалоб и обращений | заявители | имя (если указано), почта, роль заявителя, текст, ссылки, приложенные документы, переписка | согласие; исполнение обязанностей по закону | 3 года после закрытия претензии (общий срок исковой давности, ст. 196 ГК РФ) |
| 7 | Паспорт сайта | физические лица, указанные в открытых источниках о сайте | статус владельца домена «частное лицо» (без имени); ИНН и ОГРНИП индивидуального предпринимателя, если они опубликованы на сайте | законный интерес; обязательное раскрытие продавцом | пока карточка сайта существует; обновление раз в 30 дней |
| 8 | Показ выдержек отзывов из Яндекс Вебмастера | авторы отзывов в Яндекс Вебмастере | имя в сокращённом виде («Ирина К.»), оценка, выдержка до 300 знаков, длина полного текста, дата, число лайков, идентификатор отзыва в Яндексе | законный интерес (см. раздел 6) | пока выдержка показывается; по претензии скрывается сразу и удаляется в течение 3 рабочих дней |
| 9 | Аналитика посещаемости: Яндекс Метрика с картой кликов и Вебвизором (раздел 7) | посетители | идентификатор cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, прокрутка, движения курсора и нажатия на странице | законный интерес (улучшение портала по статистике посещений); посетитель может отказаться в плашке о cookie или по ссылке «Настройки cookie» в подвале | по условиям Яндекс Метрики |
| 10 | Исполнение требований закона и запросов госорганов | все категории выше | данные, указанные в запросе | исполнение обязанностей по закону | сроки, установленные законом |
5. Как мы обрабатываем данные
5.1. Действия. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная, в основном автоматизированная.
5.2. Где хранятся данные. На сервере оператора в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных в России (ч. 5 ст. 18 Закона).
5.3. Кто видит данные.
- Все посетители портала видят данные из цели 2 и выдержки из цели 8.
- Модераторы видят данные целей 3–6, включая документы подтверждения опыта.
- Владелец сайта видит то же, что все, и текст жалоб на свои ответы. Почта и данные заявителей претензий владельцам сайтов не передаются.
5.4. Кому мы передаём данные.
- ООО «Яндекс» — Яндекс Метрика (раздел 7): обработка по поручению оператора (ч. 3 ст. 6 Закона).
- Автору отзыва при рассмотрении претензии сообщаем суть претензии без контактов заявителя, если заявитель не разрешил передать их.
- Суду и государственным органам — по их законным запросам.
Мы не продаём персональные данные и не передаём их для рекламы.
5.5. От кого мы получаем данные. От VK ID (ООО «ВК») и Яндекс ID (ООО «Яндекс»), когда пользователь входит, — в объёме, который пользователь разрешил на их стороне. Мы запрашиваем минимальный набор разрешений.
5.6. Трансграничная передача персональных данных не осуществляется. Сервисы, которые мы используем, размещают данные в России.
5.7. Уничтожение. По истечении срока хранения, по достижении цели или после отзыва согласия данные удаляются из рабочей базы. Из резервных копий они исчезают при плановой перезаписи копий. Если удалить данные в срок нельзя, мы их блокируем и уничтожаем в течение 6 месяцев (ч. 6 ст. 21 Закона).
6. Данные из открытых источников
6.1. WHOIS и RDAP. Для паспорта сайта мы запрашиваем регистрационные данные домена. В зонах .ru, .рф и .su данные владельцев-физлиц в публичном WHOIS скрыты, сервис отдаёт только признак «частное лицо». Мы сохраняем и показываем именно этот признак. Если источник всё же вернёт имя, адрес, телефон или почту физического лица, мы их не сохраняем и не показываем. Название организации-владельца показываем, только если источник его отдаёт.
6.2. Главная страница сайта. Мы читаем название, описание, фавикон и ищем ИНН и ОГРН на главной и странице контактов. ИНН и ОГРНИП индивидуального предпринимателя относятся к его персональным данным. Мы показываем их только в том виде, в котором продавец сам опубликовал их на своём сайте, и только в паспорте этого сайта. По требованию предпринимателя скрываем их в течение 3 рабочих дней.
6.3. Технические данные. IP-адреса серверов, страну, город и провайдера хостинга, сведения о сертификате, ответы DNS и даты в веб-архиве мы не относим к персональным данным, если они не позволяют определить конкретного человека.
6.4. Выдержки отзывов из Яндекс Вебмастера.
- Источник — публичная страница сайта в Яндекс Вебмастере, которую авторы отзывов сами сделали доступной всем.
- Мы показываем имя только в сокращённом виде («Ирина К.»), не храним полный текст отзыва, фото и ссылки на профиль автора в Яндексе.
- Каждая выдержка ведёт на источник.
- Выдержки не участвуют в рейтинге и не попадают в профили портала.
- Основание — законный интерес оператора и читателей в информации о сайтах (п. 7 ч. 1 ст. 6 Закона). Мы понимаем, что по ч. 2 ст. 10.1 Закона доказывать законность распространения таких данных должны мы.
- Автор отзыва может потребовать скрыть выдержку через форму https://sitetrust.ru/claim или на hello@sitetrust.ru. Выдержка скрывается сразу после получения требования и удаляется не позднее 3 рабочих дней (ч. 14 ст. 10.1 Закона). Доказывать авторство подробно не нужно: достаточно ссылки на отзыв.
7. Cookie и аналитика
7.1. Обязательные cookie нужны, чтобы портал работал: сессия входа, защита форм от подделки запросов, выбор в плашке о cookie (cookie st_consent). Без них вход и отправка отзыва невозможны. Черновик отзыва хранится в хранилище вашего браузера и не передаётся нам до публикации.
7.2. Аналитические cookie.
Мы используем Яндекс Метрику (ООО «Яндекс»), счётчик № 114105284, чтобы считать посещаемость и понимать, какие страницы полезны. Метрика ставит cookie и получает IP-адрес, сведения о браузере, устройстве, просмотренных страницах и источнике перехода. Включены карта кликов и Вебвизор: Метрика записывает, как посетитель прокручивает страницу, двигает курсором и нажимает на ссылки и кнопки, чтобы мы видели, где интерфейс неудобен. Содержимое полей ввода Вебвизор не записывает.
Метрика с картой кликов и Вебвизором включена по умолчанию: о ней сообщает плашка внизу страницы. Отказаться можно в этой плашке, кнопкой «Отказаться», или в любой момент по ссылке «Настройки cookie» в подвале сайта. После отказа выбор хранится в cookie st_consent один год, и счётчик Метрики на страницах портала не загружается. Кнопка «Понятно» только скрывает плашку. Основание обработки — законный интерес оператора (п. 7 ч. 1 ст. 6 Закона, раздел 4, строка 9): улучшение портала по статистике посещений; отказ в плашке прекращает эту обработку.
Как Яндекс обрабатывает данные Метрики: https://yandex.ru/legal/metrica_termsofuse/.
7.3. Число просмотров карточки сайта, которое видит владелец, считается на нашем сервере по обезличенным счётчикам и не требует аналитических cookie.
8. Хеш IP-адреса
8.1. Чтобы защищать портал от накрутки и злоупотреблений, мы храним не IP-адрес, а его хеш: результат одностороннего преобразования с секретной солью. По хешу нельзя восстановить адрес, но можно понять, что два действия пришли с одного адреса.
8.2. Хеш используется для лимитов (например, не больше 10 новых сайтов с одного адреса в час), поиска групп учётных записей, пишущих об одном сайте, и разбора жалоб. Мы не используем его для рекламы и не связываем с данными из других источников.
8.3. Хеш хранится 12 месяцев. Мы считаем хеш персональными данными, пока его можно связать с учётной записью, и защищаем его как персональные данные.
9. Права субъекта персональных данных
9.1. Вы вправе:
- получить сведения об обработке ваших данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на распространение;
- установить запреты и условия на распространение ваших данных (ч. 9 ст. 10.1 Закона);
- потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
- обжаловать наши действия в Роскомнадзоре или в суде.
9.2. Как обратиться. Проще всего — из профиля на портале: так мы сразу видим, что запрос пришёл от владельца учётной записи, и не просим документов. Можно написать на hello@sitetrust.ru, указав ник на портале или ссылку на отзыв. Если по письму нельзя понять, что данные ваши, мы попросим сведения, которые подтверждают ваше участие в отношениях с нами (ч. 3 ст. 14 Закона). Паспортные данные для запросов из профиля не нужны.
9.3. Сроки ответа.
| Запрос | Срок |
|---|---|
| сведения об обработке, доступ к данным | 10 рабочих дней, можно продлить на 5 рабочих дней с объяснением причин (ч. 1 ст. 20 Закона) |
| уточнение неточных данных | 7 рабочих дней после получения подтверждающих сведений (ч. 3 ст. 20, ч. 2 ст. 21 Закона) |
| прекращение распространения | 3 рабочих дня (ч. 14 ст. 10.1 Закона) |
| требование прекратить обработку | 10 рабочих дней, можно продлить на 5 рабочих дней (ч. 5.1 ст. 21 Закона) |
| отзыв согласия на обработку | прекращение обработки и уничтожение данных в течение 30 дней (ч. 5 ст. 21 Закона) |
10. Как отозвать согласие
10.1. Удалить учётную запись в настройках профиля. Это отзыв обоих согласий: на обработку и на распространение.
10.2. Написать на hello@sitetrust.ru с темой «Отзыв согласия». Можно отозвать только согласие на распространение: тогда мы перестанем показывать ваше имя и профиль. Ваши отзывы мы удалим или, если вы так попросите, оставим без подписи как «Автор удалил профиль».
10.3. После отзыва согласия на распространение показ прекращается в течение 3 рабочих дней. Остальные данные мы уничтожаем в течение 30 дней, кроме тех, которые храним по другому законному основанию (например, переписку по претензии — до истечения срока исковой давности).
11. Как мы защищаем данные
11.1. Меры по ст. 18.1 и 19 Закона:
- политика и внутренние документы об обработке, назначение оператором самого себя ответственным за обработку;
- определение угроз безопасности и уровня защищённости по Требованиям, утверждённым постановлением Правительства РФ от 01.11.2012 № 1119;
- шифрование соединения (HTTPS) и доступа к серверу, доступ к базе только у оператора и модераторов, вход в админку с двухфакторной проверкой;
- хеширование IP-адресов, раздельное хранение документов подтверждения опыта с ограниченным сроком;
- резервное копирование и журналирование действий модераторов;
- оценка вреда, который может быть причинён субъектам, по требованиям Роскомнадзора (п. 5 ч. 1 ст. 18.1 Закона);
- ознакомление модераторов с Законом, этой политикой и внутренними документами.
11.2. Утечка. Если мы обнаружим неправомерную передачу персональных данных, мы уведомим Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а пострадавших пользователей — на портале.
12. Изменение политики
Мы обновляем политику, когда меняется обработка данных или закон. Новая редакция публикуется по тому же адресу с датой. Если меняются цели обработки или состав данных, на которые вы давали согласие, мы попросим новое согласие.
13. Контакты
Индивидуальный предприниматель Пащенко Э. Л.
ИНН 231221935418, ОГРНИП 321237500279053
Почта по вопросам персональных данных: hello@sitetrust.ru