Проверено 27.07.2026 по фактической работе российского сайта Preflight. Версия 2026-07-27. Статус выше показывает, можно ли использовать документ сейчас или сначала нужно закрыть обязательные условия.
1. Оператор
Оператором является владелец сервиса Preflight, определяющий цели и способы обработки. Его полное наименование или ФИО, ИНН, ОГРН/ОГРНИП при наличии и регистрационный адрес ещё не опубликованы — это обязательный блокер. До заполнения реквизитов запросы принимаются по адресу reports@preflight.smuk.space.
2. Какие данные обрабатываются
- контактные данные: email, имя, телефон, мессенджер, если пользователь сам их передал;
- данные аккаунта: ID пользователя, история проверок, тариф, платежный статус;
- данные проверки: URL публичного сайта, скриншоты публичных страниц, результаты отчёта;
- настройки проверки: выбранная страна, тип отчёта, исключённые маршруты и признаки тестового сценария;
- учётные данные специально созданного тестового аккаунта, если пользователь сам включает проверку закрытых страниц; они передаются в очередь зашифрованными и не попадают в открытый отчёт;
- технические данные: IP-адрес, user-agent, cookie, события интерфейса, время действий;
- платёжные данные в объёме, который возвращает платёжный оператор; полные данные банковской карты сервис не хранит.
3. Цели обработки
- оказание услуги и формирование отчёта;
- создание и поддержка аккаунта;
- обработка оплаты, чеков, возвратов и бухгалтерских документов;
- поддержка пользователя и ответы на обращения;
- безопасность сервиса, предотвращение злоупотреблений и улучшение продукта;
- отправка сервисного письма о готовности отчёта по выбору пользователя;
- маркетинговые рассылки только при наличии отдельного согласия.
4. Правовые основания
- исполнение договора или подготовка к заключению договора;
- согласие субъекта персональных данных;
- исполнение обязанностей, предусмотренных законодательством РФ;
- осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
5. Действия с персональными данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
6. Передача третьим лицам
- платёжным операторам, банкам и оператору ККТ — только после подключения оплаты;
- провайдеру хостинга и инфраструктуры для хранения и работы сервиса;
- Resend — для сервисных email; провайдеру OpenAI — только в тех режимах проверки, где используется модель, после минимизации передаваемого контекста;
- государственным органам при наличии законного требования;
- подрядчикам, которые обрабатывают данные по поручению оператора и обязаны соблюдать конфиденциальность.
7. Сроки хранения
- данные аккаунта хранятся до удаления аккаунта или прекращения правового основания; пользователь может удалить проектные данные отдельно либо удалить аккаунт в настройках;
- технические артефакты и входы/выходы модели — до 30 дней;
- скриншоты страниц — до 90 дней для сравнения повторных проверок;
- PDF, социальные карточки и материалы публичного отчёта хранятся, пока отчёт опубликован или нужен владельцу аккаунта;
- документы по оплате хранятся в сроки, предусмотренные бухгалтерским и налоговым законодательством;
- данные рассылки хранятся до отзыва согласия.
8. Права субъекта
- получить информацию об обработке своих данных;
- скачать переносимую копию данных аккаунта, отчётов и сохранившихся файлов в ZIP через настройки;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- завершить отдельную, остальные или все активные сессии аккаунта;
- направить запрос или отзыв согласия на reports@preflight.smuk.space;
- обжаловать действия оператора в Роскомнадзор или суд.
9. Публичность отчётов
- бесплатные проверки и проверки по промокоду создают публичный отчёт: в нём могут быть видны домен, оценка и скриншоты публичных страниц;
- платный отчёт создаётся приватным и доступен владельцу аккаунта, пока пользователь явно не выберет публикацию;
- старые отчёты автоматически не переводятся в публичный режим;
- пользователь может удалить все принадлежащие ему проектные данные в настройках; после удаления отчёты и их публичный доступ прекращаются.
10. Локализация и трансграничная передача
До запуска оператор обязан документально подтвердить, что первичная запись персональных данных граждан РФ выполняется в базе на территории России. Перед передачей данных иностранным получателям требуется оценить основание, страны и получателей и выполнить отдельную процедуру уведомления Роскомнадзора. Публикация этой политики сама по себе такую процедуру не заменяет.
11. Безопасность
Применяются ограничение доступа, защищённые сессионные cookie с серверным отзывом, управление активными сессиями, повторная проверка пароля для удаления, шифрование учётных данных тестового аккаунта в очереди, журналирование ошибок без раскрытия паролей и разделение приватных и публичных отчётов. Абсолютная безопасность не гарантируется; при инциденте оператор действует по требованиям 152-ФЗ.