Политика обработки персональных данных

Дата публикации: 24 августа 2026 года. Последнее обновление: 19 сентября 2026 года. Редакция 1.5.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта cookilow.ru, личного кабинета и технических компонентов CookiLow. Оператор обрабатывает данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», договором с пользователем и иными применимыми требованиями. Использование сайта само по себе не заменяет согласие, когда такое согласие требуется законом.

Политика распространяется на посетителей сайта, пользователей аккаунтов, представителей клиентов и лиц, сведения о которых пользователь правомерно вносит в рабочие документы CookiLow. Сервис не предназначен для целевого сбора специальных категорий или биометрических персональных данных, а также данных о несовершеннолетних. Пользователь не должен загружать такие сведения в сервис.

2. Субъекты, источники и состав данных

Субъектами данных могут быть посетители сайта, владельцы и участники аккаунтов, представители заказчиков, лица, обращающиеся в поддержку, а также работники и подрядчики клиента, если клиент правомерно внёс их сведения в рабочий документ. Основной источник данных — сам субъект или представляющий его клиент. Технические сведения о проверяемом сайте CookiLow получает с его общедоступных страниц во время запущенной пользователем проверки.

• Аккаунт: адрес электронной почты, хеш пароля, идентификатор аккаунта, сведения о сессии, дата регистрации, дата принятия и версии Условий использования и Политики.
• Организация и сайт: название организации, выбранная юрисдикция, доменное имя, роль пользователя и настройки проекта.
• Результаты проверки: адрес проверяемого сайта, время проверки, публичные страницы, сетевые запросы, домены внешних сервисов, cookies, скрипты и технические выводы. Адреса запросов могут содержать параметры, добавленные самим проверяемым сайтом.
• Рабочие документы: сведения, которые пользователь вносит в карту обработки данных, проверку трансграничных сервисов, черновики уведомлений и перечень мер. Они могут включать имена и контакты работников или подрядчиков, если пользователь добавил их самостоятельно.
• Технические данные: IP-адрес при защите формы входа от перебора, параметры браузерного запроса, необходимые cookies и локальные настройки согласия.
• Аналитика сайта при согласии: адрес открытой страницы, источник перехода, параметры устройства и браузера, IP-адрес, идентификаторы аналитических cookies и события использования сайта. Введённые в формы домены, email и пароли в аналитику не передаются.
• Обращения: адрес электронной почты и содержание переписки с поддержкой.

CookiLow не проверяет достоверность сведений, которые пользователь вносит в рабочие документы, и исходит из того, что пользователь имеет законное основание передать их для заявленной цели.

3. Цели и правовые основания

Рассылки рекламного характера направляются только при наличии отдельного согласия либо иного применимого основания и с возможностью отказаться от них. CookiLow не использует данные аккаунта для автоматизированного принятия решений, порождающих юридические последствия для пользователя.

4. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Данные не объединяются с несовместимыми целями и не продаются третьим лицам.

Обработка аккаунтов, сессий, проектов, черновиков и отчётов ведётся в информационной системе CookiLow. Распространение и публикация персональных данных пользователей не осуществляются, если субъект не дал отдельного согласия или такая обязанность не установлена законом.

5. Сроки хранения и удаление

• Сессия входа действует не более 12 часов, если не завершена пользователем раньше.
• IP-адрес, используемый для ограничения попыток входа, хранится в оперативной памяти до 10 минут.
• Данные аккаунта, домены, рабочие черновики и отчёты хранятся, пока существует аккаунт или это необходимо для оказания услуги. После прекращения цели они удаляются в срок до 30 дней, если закон или договор не требуют иного срока.
• Для каждого сайта в рабочей базе сохраняется не более 20 последних отчётов сканирования; более ранние отчёты автоматически удаляются при сохранении новых.
• Переписка хранится до завершения обращения и далее в пределах срока, необходимого для подтверждения исполнения обязательств и защиты прав сторон.
• Сведения о согласии на email-рассылку хранятся до отзыва согласия; после отзыва адрес исключается из активной выгрузки подписчиков.
• Платёжные и бухгалтерские документы хранятся в сроки, необходимые для исполнения договора и выполнения обязательных требований учёта.
• Запись выбора cookies хранится в журнале до 3 лет в соответствии с Политикой использования файлов cookie, затем удаляется, если более длительное хранение не требуется для разрешения спора или исполнения закона.
• События собственной серверной аналитики CookiLow хранятся до 760 дней. Они фиксируются только после согласия на аналитику и не содержат значений полей форм.

Удаление аккаунта и связанных данных на текущем этапе выполняется по запросу на help@cookilow.ru. Перед удалением оператор вправе проверить, что обращение направлено владельцем аккаунта. Если данные должны быть сохранены по закону или для разрешения спора, обработка ограничивается соответствующей целью и сроком.

6. Cookies и локальное хранение

Для защищённого входа используется необходимый cookie сессии. Он имеет атрибуты HttpOnly, SameSite=Strict и Secure и не доступен JavaScript на странице. Компонент управления согласием сохраняет в браузере идентификатор выбора, версию настроек, дату изменения и разрешённые категории. Серверный журнал фиксирует решение, время регистрации, версию cookie-политики и маскированный IP без значений полей форм. После согласия на аналитику CookiLow также сохраняет в российской базе анонимный идентификатор сессии, событие, страницу, домен источника и ограниченный набор технических параметров с маскированным IP.

Необязательные аналитические, функциональные и рекламные технологии должны запускаться только в соответствии с выбором посетителя и настройками конкретного сайта.

На cookilow.ru Яндекс.Метрика и контейнер Google Tag Manager загружаются только после отдельного согласия на аналитику. Вебвизор отключён. Состав тегов в контейнере контролируется оператором; значения полей с доменом, email и паролем в аналитику не передаются.

7. Получатели и обработчики

Для размещения российской базы, работы сайта и корпоративной почты используются сервисы провайдера Timeweb с инфраструктурой в России. Доступ также может предоставляться техническим подрядчикам оператора только в объёме, необходимом для поддержки и безопасности сервиса, и государственным органам при наличии законного требования. При переходе к оплате необходимые данные платежа передаются ЮKassa (ООО НКО «ЮМани»). Реквизиты банковской карты вводятся на защищённой стороне ЮKassa и в CookiLow не сохраняются.

При отдельном согласии посетителя технические данные сайта могут обрабатываться Яндекс.Метрикой ООО «ЯНДЕКС» и Google Tag Manager для статистики, оценки конверсий и улучшения интерфейса. Значения полей с доменом, email и паролем этим сервисам не передаются.

Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования оператора на основании договора или иного предусмотренного законом основания. Актуальные сведения о новом обработчике отражаются в Политике до начала соответствующей передачи, когда это требуется.

8. Хранение в России и трансграничная передача

Основная база аккаунтов CookiLow для российского сервиса размещена на серверной инфраструктуре в Российской Федерации. В текущей российской версии данные аккаунта не передаются иностранным поставщикам авторизации: вход через Google, Microsoft и Apple не подключён.

Google Tag Manager может повлечь трансграничную передачу технических данных. До такого использования оператор проверяет получателя и страну, выполняет предусмотренную законом процедуру уведомления, отражает обработку в документах и запускает контейнер только после согласия. Само наличие галочки не заменяет эти организационные действия.

Сканер может обращаться к публичным страницам указанного пользователем сайта и к подключённым на нём внешним ресурсам, включая иностранные домены. Перед подключением иностранного обработчика персональных данных оператор проводит необходимую проверку, обновляет настоящую Политику и выполняет требования к уведомлению о трансграничной передаче, когда они применимы.

9. Роли CookiLow и клиента

ИП Мартынюк Юлия является оператором данных пользователей самого CookiLow. В отношении персональных данных посетителей сайта клиента оператором остаётся владелец этого сайта: он определяет цели, состав данных и правовые основания. Если клиент подключит хранение журнала согласий на стороне CookiLow, CookiLow будет обрабатывать такие записи по поручению клиента на основании условий сервиса или отдельного договора. Сам по себе CookiLow не делает клиента автоматически соответствующим требованиям закона и не заменяет юридическую оценку его процессов.

10. Защита данных

Применяются разграничение доступа к серверу и рабочей базе, одностороннее хеширование паролей алгоритмом scrypt, хеширование токенов сессий, защищённое HTTPS-соединение, cookie с атрибутами HttpOnly, SameSite=Strict и Secure, ограничение попыток входа и обновление программных компонентов. Доступ получают только лица, которым он необходим для работы сервиса.

При выявлении неправомерной обработки, утраты или компрометации данных оператор ограничивает доступ, устанавливает причины, принимает меры по устранению последствий и направляет предусмотренные законом уведомления в применимые сроки.

11. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать ранее данное согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзоре или суде. Для обращения нужно написать на help@cookilow.ru либо info@digital-group.net и указать имя, контактный адрес, суть требования и сведения, позволяющие подтвердить связь с аккаунтом. Не следует направлять пароль или копию документа, удостоверяющего личность, без отдельного запроса оператора и защищённого способа передачи. Оператор отвечает в сроки, предусмотренные законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой существует иное законное основание.

12. Изменение Политики

Актуальная редакция постоянно доступна по адресу cookilow.ru/legal/privacy. При существенных изменениях целей, состава данных, обработчиков или способов передачи дата обновления изменяется, а пользователи уведомляются доступным способом. Новая редакция действует с даты её публикации, если в ней не указан иной срок.