Политика конфиденциальности

Дата публикации: 25 февраля 2026 г.
Дата вступления в силу: 25 февраля 2026 г.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сервиса КириллоСкан (далее — Сервис), доступного по адресу kirilloscan.ru, а также через ботов в мессенджерах.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных. Если вы не согласны с какими-либо положениями настоящей Политики, пожалуйста, прекратите использование Сервиса.

1. Общие положения

1.1. Оператором персональных данных является сервис КириллоСкан (kirilloscan.ru).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика распространяется на все персональные данные, которые Сервис может получить от пользователя во время использования сайта kirilloscan.ru, мобильных приложений, ботов в мессенджерах и иных сервисов КириллоСкан.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем добровольно

При использовании Сервиса пользователь может предоставить следующие данные:

• Контактные данные: адрес электронной почты, имя, номер телефона — при регистрации, оформлении заказа или обращении в службу поддержки;
• Данные для оплаты: имя владельца карты, последние четыре цифры номера карты — обрабатываются платёжным провайдером, Сервис не хранит полные реквизиты банковских карт;
• URL-адреса сайтов: адреса веб-сайтов и страниц, указанные пользователем для сканирования;
• Данные организации: наименование, ИНН, юридический адрес — при оформлении счёта для юридических лиц;
• Содержание обращений: текст сообщений, направленных в службу поддержки через электронную почту, формы обратной связи или мессенджеры.

2.2. Данные, собираемые автоматически

При посещении сайта Сервиса автоматически собираются следующие данные:

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык браузера;
• Данные об использовании: посещённые страницы, время посещения, длительность сеанса, источник перехода (реферер), действия на сайте (клики, прокрутка);
• Данные cookie: файлы cookie и аналогичные технологии отслеживания (подробнее — в Политике использования cookie);
• Данные о местоположении: приблизительное географическое расположение на основе IP-адреса (страна, город);
• Идентификаторы устройства: уникальные идентификаторы устройства, используемые для аналитики и предотвращения мошенничества.

2.3. Данные от третьих лиц

Мы можем получать информацию о пользователях от следующих третьих лиц:

• Платёжные системы: статус платежа, идентификатор транзакции;
• Мессенджеры: имя пользователя, идентификатор в мессенджере (при использовании бота);
• Сервисы аналитики: обезличенные данные о поведении пользователей на сайте.

3. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

• Предоставление услуг: выполнение сканирования веб-сайтов, формирование и предоставление отчётов, обеспечение доступа к личному кабинету;
• Обработка платежей: приём оплаты за услуги, выставление счетов, возврат денежных средств, формирование бухгалтерской и налоговой отчётности;
• Коммуникация с пользователями: ответы на обращения в службу поддержки, уведомления о статусе сканирования, информирование о технических работах;
• Улучшение Сервиса: анализ использования Сервиса, выявление и устранение ошибок, разработка новых функций, оптимизация пользовательского опыта;
• Обеспечение безопасности: предотвращение мошеннических действий, защита от несанкционированного доступа, мониторинг подозрительной активности;
• Маркетинг: рассылка информационных материалов и специальных предложений (только с согласия пользователя), ретаргетинг в рекламных системах;
• Исполнение правовых обязательств: соблюдение требований законодательства Российской Федерации, ответы на запросы государственных органов.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта: пользователь даёт согласие на обработку персональных данных при использовании Сервиса, регистрации, подписке на рассылки (ст. 6 п. 1 пп. 1 Федерального закона N 152-ФЗ);
• Исполнение договора: обработка необходима для исполнения договора-оферты, стороной которого является пользователь (ст. 6 п. 1 пп. 5 Федерального закона N 152-ФЗ);
• Законные интересы: обработка необходима для обеспечения безопасности Сервиса, предотвращения мошенничества и улучшения качества услуг;
• Требования законодательства: обработка необходима для выполнения требований налогового, бухгалтерского и иного законодательства.

5. Хранение персональных данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона N 152-ФЗ.

5.2. Сроки хранения персональных данных:

• Данные учётной записи: в течение всего периода существования учётной записи и 1 (одного) года после её удаления;
• Данные о платежах: 5 (пять) лет в соответствии с требованиями бухгалтерского и налогового законодательства;
• Отчёты о сканировании: 12 (двенадцать) месяцев с момента формирования;
• Данные обращений в поддержку: 3 (три) года с момента последнего обращения;
• Данные аналитики: 26 (двадцать шесть) месяцев;
• Журналы безопасности: 12 (двенадцать) месяцев.

5.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

6. Передача данных третьим лицам

6.1. Мы можем передавать персональные данные следующим категориям третьих лиц:

• Платёжные провайдеры: для обработки платежей и возвратов. Данные банковских карт обрабатываются исключительно платёжным провайдером, сертифицированным по стандарту PCI DSS;
• Хостинг-провайдеры: для размещения и обеспечения работоспособности серверной инфраструктуры Сервиса;
• Сервисы аналитики: для анализа использования Сервиса (данные передаются в обезличенном виде);
• Сервисы рассылок: для отправки транзакционных и маркетинговых сообщений (адрес электронной почты);
• Государственные органы: по запросу уполномоченных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.2. Мы заключаем с контрагентами, обрабатывающими персональные данные от нашего имени, соглашения о неразглашении и обеспечении надлежащего уровня защиты данных.

6.3. Мы не продаём и не сдаём в аренду персональные данные пользователей третьим лицам.

7. Защита персональных данных

Мы принимаем необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• шифрование данных при передаче (TLS/SSL);
• шифрование данных при хранении;
• разграничение прав доступа к информационным системам;
• регулярное резервное копирование;
• мониторинг безопасности и обнаружение вторжений;
• регулярное обновление программного обеспечения;
• обучение сотрудников правилам обработки персональных данных;
• проведение периодических аудитов безопасности.

8. Права пользователей

В соответствии с законодательством Российской Федерации вы имеете право:

• на доступ к данным — запросить информацию о том, какие ваши персональные данные обрабатываются, в каких целях и кому передаются;
• на уточнение данных — потребовать исправления неточных или неполных персональных данных;
• на удаление данных — потребовать удаления ваших персональных данных, если они обрабатываются с нарушением законодательства или более не нужны для целей обработки;
• на отзыв согласия — в любое время отозвать ранее данное согласие на обработку персональных данных;
• на ограничение обработки — потребовать ограничения обработки ваших персональных данных в определённых случаях;
• на возражение — возражать против обработки ваших персональных данных в целях маркетинга;
• на подачу жалобы — обратиться с жалобой в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Для реализации своих прав направьте обращение на адрес электронной почты: privacy@kirilloscan.ru. Мы рассмотрим ваше обращение в течение 10 (десяти) рабочих дней.

9. Использование файлов cookie

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, персонализации контента и анализа трафика.

9.2. Подробная информация о типах используемых cookie, их назначении и способах управления ими приведена в Политике использования cookie.

9.3. Вы можете управлять настройками cookie в вашем браузере. Отключение cookie может повлиять на работоспособность отдельных функций Сервиса.

10. Данные несовершеннолетних

10.1. Сервис не предназначен для использования лицами, не достигшими 18 лет. Мы не собираем сознательно персональные данные несовершеннолетних.

10.2. Если нам станет известно, что мы получили персональные данные лица младше 18 лет, мы предпримем разумные меры для их удаления.

11. Трансграничная передача данных

11.1. Персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации.

11.2. В случае необходимости трансграничной передачи персональных данных (например, при использовании сервисов аналитики) мы обеспечиваем надлежащий уровень защиты данных в соответствии с требованиями законодательства Российской Федерации.

12. Изменения в Политике

12.1. Мы оставляем за собой право изменять настоящую Политику. Обновлённая версия публикуется на странице kirilloscan.ru/docs/politika-konfidencialnosti.html.

12.2. О существенных изменениях мы уведомляем пользователей по электронной почте или путём размещения заметного уведомления на сайте.

12.3. Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой.

13. Контактная информация

По всем вопросам, связанным с обработкой и защитой персональных данных, вы можете обратиться:

Электронная почта: privacy@kirilloscan.ru
Общая поддержка: support@kirilloscan.ru
Сайт: kirilloscan.ru
Telegram: @mos168fz_website_bot

Мы стремимся ответить на все обращения в течение 10 (десяти) рабочих дней с момента получения.