Конфиденциальность и уведомление об обработке данных
Простым языком рассказываем, какие ваши данные мы обрабатываем и зачем, как долго их храним и какими правами вы обладаете в соответствии с KVKK (Закон № 6698 о защите персональных данных).
Последнее обновление Версия 1.1Черновик, ожидает юридической проверки
Перевод предоставлен для удобства; приоритет имеет версия на турецком языке.
Кратко
- Не продаём
- Мы не продаём и не сдаём в аренду ваши персональные данные кому-либо и не передаём их в рекламных целях.
- Письмами управляете вы
- Если вы создадите учётную запись, вам будут приходить письма о ней; письма с уведомлениями отключаются в настройках. Рассылку вы получаете, только если сами на неё подписались.
- Никаких рекламных cookie
- Рекламные и ретаргетинговые cookie не используются. Для измерения посещений используется cookie Google Analytics; его можно отключить внизу страницы.
- Тестовые данные удаляются через 30 дней
- Данные, к которым был получен доступ в ходе тестирования для клиентов, удаляются через 30 дней после закрытия проекта; предоставляется акт об удалении.
Юридическую силу имеет полный текст ниже. Краткое изложение приводится для удобства чтения.
На этой странице
- 01Контролёр данных
- 02Какие данные мы обрабатываем
- 03Цели и правовые основания
- 04Данные, доступ к которым получен в ходе тестирования
- 05Агентства, клиентский портал и общие ссылки на отчёты
- 06Письма, которые мы вам отправляем
- 07Передача данных
- 08Сроки хранения
- 09Файлы cookie и хранилище браузера
- 10Меры безопасности
- 11Ваши права и порядок обращения
- 12Изменения
Контролёр данных
Ваши персональные данные обрабатывает Noroxi LLC («Noroxi») в качестве контролёра данных.
Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые вы нам предоставили, или данные, строго необходимые для работы сервиса.
Журнал использования инструментов мы ведём, чтобы отслеживать злоупотребления и улучшать сервис. При удалении учётной записи связь результатов проверок с ней снимается, но сами результаты не удаляются. Журнал использования инструментов остаётся без изменений: в нём сохраняются IP-адрес, идентификатор браузера и идентификатор удалённой учётной записи. Об их удалении можно попросить отдельно; порядок обращения описан ниже.
Мы не запрашиваем персональные данные особых категорий (например, сведения о здоровье или биометрические данные). Просим не указывать такие сведения в формах.
Цели и правовые основания
Мы обрабатываем ваши данные на следующих правовых основаниях, предусмотренных статьёй 5 KVKK:
Если нам потребуется обрабатывать данные в иных целях, например для маркетинга, мы будем делать это только с вашего явно выраженного согласия, которое вы вправе отозвать в любой момент.
Данные, доступ к которым получен в ходе тестирования
При проведении тестирования на проникновение или работ red team мы можем получить доступ к персональным данным в системах клиента. В этом случае контролёром данных является клиент, а Noroxi в качестве обработчика данных действует исключительно в соответствии с указаниями, предусмотренными договором.
- До начала работ подписываются соглашение о конфиденциальности и приложение об обработке данных.
- В качестве доказательства собирается минимальный объём данных, достаточный для подтверждения находки; персональные данные в отчёте маскируются.
- Отчёты передаются по зашифрованному каналу.
- Тестовые данные удаляются через 30 дней после закрытия проекта, и предоставляется акт об удалении.
Агентства, клиентский портал и общие ссылки на отчёты
Учётная запись агентства добавляет сайты своих клиентов, проверяет их и готовит по ним отчёты. Какие сайты добавить и чем поделиться с клиентом, решает агентство; Noroxi хранит эти записи в учётной записи агентства.
- Клиентский портал: агентство приглашает клиента по адресу эл. почты. Клиент видит только сайты, которые ему назначило агентство; внутренние заметки к находкам, исполнитель, вложения с доказательствами и находки сканирования портов в портале не показываются. Отметки и запросы клиента в портале передаются агентству.
- Общая ссылка на отчёт: отчёт откроет любой, кто знает ссылку, созданную владельцем учётной записи. Ссылка действует 30 дней, владелец может закрыть её раньше. Внутренних заметок к находкам, исполнителя и находок по портам в таком отчёте нет.
- Страницы отчётов инструментов: страницу отчёта бесплатного инструмента (карта безопасности, WP Lens, поддомены и другие) откроет любой, кто знает её адрес; для поисковых систем эти страницы закрыты. Отчёт о сканировании портов видит только тот, кто запустил сканирование.
- Подписка на страницу статуса: если вы подписываетесь на страницу статуса по эл. почте, адрес подтверждается письмом. Владелец страницы не видит адреса подписчиков, только их число.
Письма, которые мы вам отправляем
К ссылкам на Noroxi в письмах добавляются метки измерения (utm_source, utm_medium, utm_campaign). Метка содержит только постоянный код типа письма; адрес эл. почты, домен или идентификатор учётной записи в неё не записываются.
Передача данных
Мы передаём ваши данные следующим получателям только в объёме, необходимом для оказания услуг:
- Поставщики услуг: компании, оказывающие нам услуги хостинга, электронной почты и бухгалтерского учёта. Эти компании обрабатывают ваши данные исключительно по нашим указаниям.
- Уполномоченные органы: при наличии предусмотренной законом обязанности или судебного решения и только в запрошенном объёме.
Поставщики услуг, с которыми мы работаем сегодня, и данные, которые к ним попадают:
Если серверы поставщика услуг находятся за пределами Турции, передача осуществляется только с гарантиями, предусмотренными статьёй 9 KVKK, например на основании типового договора, опубликованного Советом по защите персональных данных. Актуальный список поставщиков услуг можно запросить по адресу kvkk@noroxi.com.
Сроки хранения
По истечении срока хранения данные удаляются, уничтожаются или обезличиваются.
Меры безопасности
Безопасность — наша профессия: к собственным системам мы применяем те же требования, что рекомендуем клиентам.
- Весь трафик шифруется по TLS; формы отправляются только по HTTPS.
- Доступ к данным имеют только сотрудники, которым он необходим для работы, и только с двухфакторной аутентификацией.
- Доступ протоколируется и регулярно проверяется.
Если вы обнаружили уязвимость в наших системах, сообщите о ней в соответствии с нашей политикой ответственного раскрытия.
Ваши права и порядок обращения
В соответствии со статьёй 11 KVKK вы вправе:
- узнать, обрабатываются ли ваши данные, и, если да, запросить информацию о них;
- узнать цель обработки и используются ли данные в соответствии с этой целью;
- знать третьих лиц в Турции или за рубежом, которым были переданы ваши данные;
- требовать исправления данных, если они обработаны неполно или неточно;
- требовать удаления или уничтожения данных, а также уведомления об этих действиях лиц, которым данные были переданы;
- возражать против неблагоприятного для вас результата, полученного исключительно путём анализа данных автоматизированными системами;
- требовать возмещения ущерба, причинённого вам в результате незаконной обработки данных.
Как подать обращение
Обращение можно направить по адресу kvkk@noroxi.com или в письменной форме по указанному выше адресу. Чтобы мы могли подтвердить вашу личность, укажите имя, фамилию и чётко изложите суть запроса.
Мы бесплатно ответим на ваше обращение не позднее чем через 30 дней. Если наш ответ вас не устроит, вы вправе подать жалобу в Совет по защите персональных данных.
Удаление учётной записи
Кнопки удаления учётной записи в настройках нет. Если вы хотите удалить учётную запись, направьте запрос по адресу kvkk@noroxi.com или через форму обращения на этой странице, выбрав «Удаление». Если нужно удалить также журнал использования инструментов и результаты проверок, которые хранятся независимо от учётной записи, укажите это в запросе отдельно.
Воспользуйтесь своими правами
Изменения
При изменении этого текста мы обновляем номер версии и дату. Если у вас есть учётная запись, о существенных изменениях мы дополнительно сообщим по электронной почте.