НагрузкаПро
Попробовать

Политика конфиденциальности

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатывает сервис нагрузочного тестирования сайтов «НагрузкаПро» (далее — Сервис), зачем, как долго и как их защищает.

Оператор персональных данных:

  • BigTop
  • Адрес: noreply@loadsure.ru
  • Электронная почта: perervavy@gmail.com

Политика опубликована в свободном доступе. Если вы не согласны с ней, не пользуйтесь Сервисом.

2. Чьи данные мы обрабатываем

  • Пользователи, зарегистрировавшиеся в Сервисе.
  • Сотрудники, которых пользователь пригласил в свою команду (до того, как они примут приглашение, — только адрес почты).
  • Люди, написавшие нам на почту поддержки.

Мы не обрабатываем данные посетителей сайтов, которые тестируют пользователи. Если подключена Яндекс Метрика, Сервис получает только обезличенную статистику: адреса страниц и число просмотров.

3. Какие данные, зачем и на каком основании

  • Учётная запись и оказание услуг. Адрес электронной почты и пароль (храним только его хеш). Имя и название компании — только если вы сами укажете их в профиле. Адреса сайтов, параметры и результаты тестов, тариф. Основания: договор (оферта), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и ваше согласие.
  • Письма. Адрес почты — для подтверждения регистрации, входа, восстановления пароля, отчётов и уведомлений о тестах и оплате. Рекламных рассылок Сервис не делает. Основание: договор.
  • Приглашения в команду. Адрес почты приглашённого. Основание: договор с пригласившим пользователем; приглашение действует ограниченное время.
  • Безопасность и защита от злоупотреблений. IP-адрес, данные браузера (для списка активных входов в профиле), время и описание действий в Сервисе (вход, запуск теста, добавление сайта). Нагрузочный тест способен навредить чужому сайту, поэтому журнал запусков нужен для расследования жалоб. Основание: законный интерес Оператора и третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ).
  • Оплата. Тариф, сумма, дата и идентификатор платежа. Данные банковских карт вводятся на стороне платёжного сервиса ЮKassa, Сервис их не получает и не хранит. Основание: договор.
  • Отзывы. Оценка отчёта и комментарий, если вы их оставили. Основание: согласие.

Доступы к закрытым сайтам (логин и пароль или заголовок) и ключ доступа к Яндекс Метрике хранятся в зашифрованном виде и используются только для тестов по вашей команде.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, с передачей по сети Интернет по защищённому протоколу HTTPS.

5. Где хранятся данные

База данных Сервиса находится на территории Российской Федерации: ООО «Селектел», г. Санкт-Петербург. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6. Кому мы передаём данные

  • ООО «Селектел», г. Санкт-Петербург — хранение базы данных на серверах по договору с Оператором.
  • ООО НКО «ЮMoney» (ЮKassa) — приём платежей, если вы оплачиваете тариф.
  • Государственные органы — только в случаях и порядке, предусмотренных законом.

Письма отправляются с собственного почтового сервера Сервиса, без посредников.

Мы не продаём данные и не передаём их для рекламы.

7. Cookie и хранилище браузера

Сервис использует только необходимые cookie: для входа в учётную запись и защиты форм от подделки запросов. В хранилище браузера сохраняется выбранная тема оформления. Счётчиков рекламы и аналитики на страницах Сервиса нет.

8. Сроки хранения

  • Учётная запись и данные аккаунта — пока существует учётная запись. После удаления — уничтожаются в течение 10 рабочих дней.
  • Журнал действий — 3 года. При удалении учётной записи из него стираются имя, адрес почты и IP-адрес; сами действия и домены тестов остаются для расследования жалоб на нагрузку.
  • Резервные копии базы — 14 дней, после чего перезаписываются.
  • Сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством.

9. Ваши права

Вы вправе получить сведения о том, какие ваши данные мы обрабатываем и как; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направьте на perervavy@gmail.com с адреса, указанного при регистрации (или укажите в письме этот адрес). Мы ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин. Удаление учётной записи и отзыв согласия выполняем в течение 10 рабочих дней. После удаления Сервисом пользоваться нельзя, а для продолжения нужно зарегистрироваться заново.

10. Как мы защищаем данные

  • Соединение с Сервисом шифруется (HTTPS); пароли хранятся в виде хеша (bcrypt), доступы к закрытым сайтам и ключи интеграций — в зашифрованном виде (AES-GCM).
  • Доступ к базе данных есть только у Оператора; административные действия записываются в журнал, который нельзя изменить задним числом.
  • Резервные копии создаются ежедневно.
  • Оператор назначил ответственного за организацию обработки персональных данных; о его контактах — в разделе 1.

Если произойдёт утечка, Оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и сообщит затронутым пользователям.

11. Изменение политики

Новая редакция действует с момента публикации на этой странице. О существенных изменениях мы сообщим письмом зарегистрированным пользователям.