Политика обработки персональных данных

Редакция от 15 октября 2026 года.

Оператор и контакт

ООО «Икс тина смарт», ИНН 2722135949, ОГРН 1212700013514, адрес: 680026, Хабаровский край, г. о. город Хабаровск, г. Хабаровск, ул. Невельского, д. 44. Вопросы об обработке данных и обращения о доступе, уточнении, прекращении обработки или удалении направляйте на 614440@bk.ru.

Какие данные обрабатываются и зачем

URL сайта, содержимое доступных проверяемых страниц, результаты и идентификатор аудита — для выполнения проверки и предоставления отчёта. Не передавайте в URL пароли, токены и персональные данные.
Email заказа — для направления ссылки на отчёт и связи по заказу.
Идентификатор, сумма и статус платежа — для подтверждения оплаты и обработки возврата. Реквизиты карты сервис не запрашивает.
IP-адрес и время запросов — для ограничения частоты обращений и защиты сервиса. Технические журналы могут содержать сведения о запросах и ошибках.
Содержание обращений — для поддержки, рассмотрения претензий и запросов о данных.

Основания и действия с данными

Для статистики стран IP-адрес запроса сопоставляется с локальной базой GeoIP. Во внешние сервисы определения страны адрес не отправляется. В счётчиках сохраняются только страна, день и суммарное число визитов и возвращений. География приблизительна, зависит от провайдера и VPN. Используется DB-IP Lite (db-ip.com), лицензия CC BY 4.0.

Для внутренней статистики считаются просмотры, визиты и повторные возвращения по дням. В localStorage браузера хранится время последнего открытия страницы. После 30 минут бездействия начинается новый визит; если запись уже существовала, он учитывается как повторный. Запросы не содержат email, идентификатора посетителя или параметров URL. На сервере сохраняются суммарные счётчики, без профиля посетителя. Очистка хранилища, другой браузер или блокировка хранилища влияют на подсчёт; это не число уникальных людей. Локальную запись можно удалить через очистку данных сайта в браузере.

Данные обрабатываются для заключения и исполнения договора по инициативе пользователя, выполнения обязанностей оператора и защиты законных интересов при обеспечении безопасности с соблюдением прав пользователя. Обработка включает получение, запись, хранение, использование, передачу необходимым исполнителям, уточнение и удаление. Для целей, требующих отдельного согласия, оно должно быть получено отдельно. Email заказа не используется для рекламной рассылки в рамках этой услуги.

Получатели и внешние сервисы

При подключённой ЮKassa платёжные сведения обрабатываются этим провайдером; реквизиты вводятся на его странице. При подключении ВТБ сведения о соответствующей обработке будут обновлены до начала приёма платежей. Для доставки писем используются настроенный почтовый сервис и, если включена копия, служебный ящик исполнителя. Для формирования ИИ-разбора провайдеру модели передаётся сводка технического аудита, содержащая адреса и сведения о страницах, но не email заказа и не реквизиты карты. Данные также могут обрабатываться поставщиком хостинга и передаваться уполномоченным органам при наличии законного основания.

Хранение и безопасность

Данные заказа и отчёт хранятся на сервере сервиса. Неоплаченные аудиты могут удаляться при очистке, по умолчанию после 14 дней. Оплаченные отчёты автоматической очисткой не удаляются; срок обработки ограничивается целями предоставления доступа, разрешения обращений и обязательными сроками хранения. После достижения целей данные подлежат удалению либо обезличиванию, если закон не требует их сохранения.

Доступ к серверу и данным должен предоставляться только уполномоченным лицам. В сервисе применяются валидация запросов и ограничение их частоты; номер карты и код безопасности в базе заказа не сохраняются. Ссылка на отчёт является ключом доступа: храните её конфиденциально. Не передавайте сервису закрытые страницы и сведения, не предназначенные для проверки.

Мобильное приложение

Для отдельного входа владельца одноразовый код направляется только на заранее заданную почту. На сервере хранятся хеш кода, срок действия и число попыток, а после входа — хеш сессионного токена и срок его действия. Токен хранится в защищённом хранилище телефона и используется для проверки бесплатного доступа владельца. Публичная регистрация через этот вход отсутствует. Новый успешный вход отзывает предыдущую сессию.

В приложении Вебэксперт от X-tina история и сохранённые обзоры хранятся на устройстве для повторного просмотра, в том числе без интернета. Очистка истории удаляет локальные записи, но не серверные заказы. Для удаления серверных данных направьте обращение оператору. Идентификатор незавершённой проверки сохраняется для продолжения ожидания.

При покупке отчёта на iOS оплату обрабатывает Apple. Сервер получает подписанные сведения транзакции и проверяет их в App Store Server API, привязывает покупку к одному заказу и обрабатывает подписанные уведомления о возврате. Email заказа используется для исполнения договора и поддержки. Собственной рекламной аналитики в приложении нет; доступ к контактам, геолокации, камере и микрофону не запрашивается.

Cookie сайта

Текущая реализация Вебэксперт от X-tina не устанавливает собственные аналитические или рекламные cookie. Внешняя платёжная страница может использовать cookie по правилам её оператора. При подключении аналитики или других средств отслеживания эта информация должна быть обновлена.

Права пользователя

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, а также обжаловать действия оператора в уполномоченном органе или суде. В обращении укажите email заказа и идентификатор отчёта; оператор может запросить сведения для подтверждения, что обращение относится к вашим данным. Обращения рассматриваются в предусмотренные законом сроки.