Политика конфиденциальности
Дата редакции:
1. Кто обрабатывает данные
Оператор Scantelio — ИП Остапенко Даниил Викторович, Кыргызстан, город Бишкек. По вопросам обработки данных обращайтесь на owner@scantelio.com. Реквизиты оператора приведены ниже.
В отношении данных аккаунта, поддержки и работы собственного сайта оператор определяет цели обработки. Если организация передаёт персональные данные в составе тестируемого проекта, она отвечает за законность такой передачи и свои обязанности перед субъектами данных; Scantelio обрабатывает переданные материалы для оказания заказанной услуги. Если требуется отдельное соглашение об обработке данных, согласуйте его до загрузки таких данных.
2. Какие данные мы получаем
Данные аккаунта: идентификатор и имя профиля GitHub, сведения о рабочем пространстве, участниках, ролях, сессиях и выбранном тарифе. Пароль GitHub нам не передаётся.
Данные проверок: адреса и конфигурация проектов, схемы API, маршруты, версии зависимостей, предоставленные тестовые доступы, результаты запросов, доказательства находок, отчёты и история действий. В ответах тестируемых приложений могут присутствовать персональные данные; не используйте реальные клиентские данные без необходимости и полномочий.
Данные поддержки: тема, сообщение, Telegram username или WhatsApp номер, приложенные фотографии и история обработки. Обращение можно отправить без регистрации. При подключении личных Telegram-уведомлений сохраняются идентификатор чата и настройки доставки.
Технические данные: сведения о запросах, ошибках и событиях безопасности. При включённой аналитике — посещённая страница или руководство, источник перехода, тип устройства, случайный идентификатор сессии и события использования. Серверная инфраструктура может обрабатывать IP-адрес для доставки запросов и защиты от злоупотреблений.
3. Цели и основания обработки
Данные нужны для исполнения запроса пользователя и договора: входа, управления проектами, проверок, отчётов, уведомлений и поддержки. Мы также обрабатываем необходимую информацию для безопасности, предотвращения злоупотреблений, ведения обязательного учёта и защиты прав.
Если применимый закон требует согласия на отдельную обработку, она должна осуществляться на основании такого согласия. Отказ от обязательных для исполнения запроса данных может сделать соответствующую функцию недоступной. Маркетинговые сообщения в Telegram зависят от отдельной настройки подписки; её можно отключить.
4. Получатели данных и международная обработка
Уполномоченные сотрудники и поставщики инфраструктуры получают доступ в пределах, необходимых для работы сервиса. Для входа используется GitHub. При запросах к базам уязвимостей могут передаваться названия и версии пакетов для сопоставления с известными проблемами.
При отправке обращения его текст, контакт и фотографии передаются сотрудникам в закрытую Telegram-группу. Личные уведомления также доставляются через Telegram при его подключении. Если вы указали WhatsApp, сотрудник может использовать его для ответа. У этих платформ действуют собственные условия обработки данных.
При покупке через Paddle платёжные и расчётные данные обрабатывает Paddle в соответствии со своей политикой. Scantelio не запрашивает в форме поддержки полные данные банковской карты или CVV. Не передавайте их нам.
Наши поставщики и коммуникационные платформы могут обрабатывать данные за пределами Кыргызстана и страны пользователя. Требования к трансграничной обработке и необходимым гарантиям зависят от применимого закона; сведения о получателях и условиях обработки можно запросить у оператора. Данные также могут раскрываться при наличии законного обязательства.
5. Cookie, локальное хранилище и аналитика
Cookie сессии используются для входа и выбора рабочего пространства. Локальное хранилище браузера сохраняет язык интерфейса и контекст переходов из руководств. При включённой аналитике sessionStorage и localStorage используются для случайных идентификаторов сессии и связи перехода с использованием продукта.
Встроенная аналитика учитывает настройку браузера Do Not Track. Вы можете очистить данные сайта в браузере; это может завершить сессию и сбросить настройки. Отключение аналитики не препятствует отправке обращения в поддержку.
6. Хранение и защита
Срок хранения результатов проверок зависит от тарифа. События встроенной аналитики удаляются из рабочей базы по истечении 365 дней. Аккаунт, обращения и необходимые записи об обслуживании хранятся для предоставления услуги и разрешения обращений; сроки также могут зависеть от законных обязанностей и необходимости защиты прав. Для запроса удаления свяжитесь с оператором.
Резервные копии и копии сообщений у сторонних платформ имеют отдельный жизненный цикл; удаление из основной базы не означает мгновенное исчезновение всех копий. Переданные фотографии проверяются и перекодируются с удалением метаданных. Доступ к вложениям ограничен автором зарегистрированного обращения и супер-администраторами; гостевые вложения доступны только супер-администраторам.
Применяются разграничение доступа, защита сессий и шифрование сохранённых интеграционных секретов и тестовых доступов. Ни одна система не обеспечивает абсолютной защиты; не загружайте лишние секреты и сообщайте об инцидентах.
7. Ваши обращения и права
Вы можете запросить сведения об обработке, исправление, доступ, удаление или ограничение обработки своих данных, а также отзыв согласия или возражение там, где эти права предусмотрены применимым законодательством. Напишите на owner@scantelio.com; для защиты данных мы можем попросить подтвердить личность или полномочия.
Отзыв согласия не отменяет правомерность предшествующей обработки. Некоторые сведения могут сохраняться при наличии обязательного законного основания. Вы также вправе обратиться в компетентный орган по защите данных. Изменения политики публикуются на этой странице с новой датой редакции.
Реквизиты оператора
ИП Остапенко Даниил Викторович
Кыргызстан, город Бишкек
ИНН: 22207200350494
Регистрационный номер: 033-2025-169-2040