Персональные данные на вашем сайте

В базе и файлах сайта почти всегда есть персональные данные: имена и телефоны из заявок, заказы покупателей, учётные записи пользователей. Когда мы делаем бэкап, копия этих данных попадает к нам. Вот как мы с ней обращаемся.

Кто за что отвечает

• Оператор данных — вы. Данные собирает ваш сайт, поэтому оператор по 152-ФЗ — владелец сайта.
• Мы обрабатываем их по вашему поручению (ч. 3 ст. 6 152-ФЗ). Поручение уже входит в договор, отдельно подписывать ничего не нужно. Цели, действия и перечень данных — в разделе 9 договора-оферты.

Если ваш юрист спросит, есть ли у вас договор поручения с подрядчиком, который хранит бэкапы, — это он.

Что мы делаем с данными

Только то, без чего нельзя присматривать за сайтом:

• храним копии сайта — для восстановления после сбоя или взлома;
• регулярно проверяем, что копия восстанавливается (на тарифах с бэкапом);
• восстанавливаем сайт из копии, когда это нужно.

Для других целей копии не используем: данные из них не выгружаем и никому не передаём, кроме хранилища бэкапов. В сервисы искусственного интеллекта они не попадают.

Модуль SubCare присылает нам ошибки из логов сайта. Перед отправкой он скрывает в них адреса почты, IP-адреса посетителей, параметры ссылок и длинные числа.

Где хранятся

В России: бэкапы — в хранилище АО «Селектел», отдельно от вашего хостинга. Доступ к ним есть только у специалистов SubCare, данные передаются по защищённым каналам.

Пароли от хостинга и админки хранятся в разделе «Доступы» кабинета, зашифрованными. Каждое открытие пароля записывается в журнал — подробнее в статье Запрос доступа и журнал.

Если что-то случится

Если данные утекут или попадут к посторонним, мы сообщим вам в течение 24 часов с момента, когда узнали об этом. По закону уведомить Роскомнадзор должен оператор, то есть вы. Мы поможем: расскажем, что произошло и какие данные затронуты.

Когда данные удаляются

• Пока договор действует, копии хранятся столько, сколько предусмотрено вашим тарифом, и удаляются по расписанию сами.
• Если копии не должны храниться у нас, бэкап можно отключить в кабинете — Настройки сайта, кнопка «Отключить бэкап». Копии удалятся при ближайшей плановой очистке.
• После окончания договора мы удаляем бэкапы и доступы в срок из п. 8.4 договора. Можем перед этим передать вам последнюю копию — напишите в заявке.

Как мы обращаемся с вашими собственными данными — контактами, платежами, перепиской, — описано в политике обработки персональных данных.