Политика обработки персональных данных
Редакция 2026-10-26-2. Сайт: https://codecheckup.app.
1. Оператор и область действия
Оператор персональных данных — Бредихин Максим Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 525711870600. Адрес: 603116, Россия, г. Нижний Новгород, ул. Московское шоссе, 33, 53. По вопросам персональных данных: help@codecheckup.app; время для обращений: будни 08:00–19:00 по московскому времени. Обращение можно направить в любое время.
Политика применяется к данным посетителей сайта https://codecheckup.app и заказчиков услуги «Ревью кода», которые Оператор получает через сайт, при рассмотрении заявок и исполнении заказов, а также к данным других людей, которые могут оказаться в коде и переписке. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Рассмотреть заявку, связаться с заявителем, согласовать тариф, объём и срок, проверить конфликт интересов, вести лист ожидания, учесть источник обращения | Имя или псевдоним; имя пользователя в Telegram и (или) адрес электронной почты; ссылка на репозиторий; стек, язык, фреймворк и уровень; требования тестового задания или ссылка на вакансию; комментарий и вопросы; название компании; желаемый срок; источник перехода и метки рекламной кампании (UTM) | Согласие, п. 1 ч. 1 ст. 6 | Неоплаченная заявка, в том числе отклонённая, — 90 дней после последнего действия по ней. Лист ожидания — 30 дней после его окончания (для текущего набора — после 21 декабря 2026). Раньше — при достижении цели или отзыве согласия |
| Подтвердить получение согласия | Показанные редакции согласия и Политики, время отправки, хеш IP-адреса, сведения о браузере | Обязанность доказать получение согласия, ч. 3 ст. 9, п. 2 ч. 1 ст. 6 | Вместе с заявкой |
| Исполнить заказ и ответить на вопросы по Отчёту | Необходимые данные заявки, согласованные условия, сведения об оплате и статусе заказа, Отчёт, переписка | Исполнение договора, п. 5 ч. 1 ст. 6 | Во время исполнения заказа, затем — по строке «Рассмотреть обращения по выполненному заказу» |
| Провести анализ исходного кода | Файлы кода и материалы репозитория, включая сведения об авторах кода из истории репозитория | Для заказчика — исполнение договора, п. 5 ч. 1 ст. 6; для других лиц — законный интерес Оператора и заказчика в проведении ревью при соблюдении прав этих лиц, п. 7 ч. 1 ст. 6 | Скачанные копии — не более 24 часов после завершения работ: передачи Отчёта, его доработки или ответа, для которого код понадобился повторно |
| Рассмотреть обращения по выполненному заказу и защитить права сторон | Необходимые условия и история заказа, Отчёт, переписка, сведения об оплате и возврате | Исполнение договора, п. 5 ч. 1 ст. 6; защита прав, п. 7 ч. 1 ст. 6 | Не более 365 дней после последнего содержательного события: передачи или доработки Отчёта, ответа по нему, завершения претензии или возврата |
| Вести налоговый учёт | Дата, сумма и назначение расчёта, сведения чека НПД, подтверждение оплаты или возврата | Обязанность по закону, п. 2 ч. 1 ст. 6; подп. 8 п. 1 ст. 23 НК РФ | Пять лет после окончания налогового периода, в котором документы последний раз использовались для расчёта налога; хранятся отдельно от базы заявок |
| Анализировать посещаемость (Яндекс Метрика) | Идентификаторы cookie Метрики, IP-адрес, сведения об устройстве, браузере, операционной системе и местоположении, посещения, действия, страницы, источник перехода | Согласие в баннере, п. 1 ч. 1 ст. 6 | Сбор — до отзыва согласия, но не дольше одного года с момента разрешения. Оператор не выгружает данные из Метрики; Яндекс хранит их по своим условиям, удалить их можно по обращению к Оператору |
| Подтвердить выбор по аналитике и соблюдать отказ | Решение, время, номер подтверждения, хеш случайного идентификатора браузера, редакция показанных условий | Обязанность доказать согласие и законный интерес в соблюдении отказа, пп. 2 и 7 ч. 1 ст. 6 | Один год, затем автоматическое удаление |
| Защитить форму заявки и служебный раздел от спама и взлома | Хеш IP-адреса, сведения о браузере, время и результат событий безопасности | Законный интерес, п. 7 ч. 1 ст. 6 | Сведения заявки — вместе с заявкой; записи о попытках входа — 30 дней |
| Обеспечить работу сайта и устранять сбои | Время, метод и адрес запроса, код ответа, сведения об ошибках; в адресах могут быть номера заявок | Законный интерес, п. 7 ч. 1 ст. 6 | Журналы сервера перезаписываются по мере заполнения: не более 50 МБ на каждый сервис |
| Подтвердить уничтожение данных | Номер заявки или иные необходимые сведения, категории уничтоженных данных, способ, причина и дата уничтожения | Обязанность по закону, п. 2 ч. 1 ст. 6, ч. 7 ст. 21; приказ Роскомнадзора от 28.10.2022 № 179 | Акт и выгрузка из журнала — три года, без содержимого заявки, кода и Отчёта |
Данные, утратившие необходимость, удаляются раньше предельного срока. Если сведения нужны для конкретного спора или по закону, сохраняется только их необходимая часть; её состав, основание и срок Оператор сообщает по запросу.
Оператор не собирает специальные категории персональных данных и биометрические персональные данные. Заявка и репозиторий не должны содержать лишние персональные данные других людей, пароли и ключи доступа (п. 5.1 оферты). Если такие сведения обнаружены, Оператор ограничивает доступ к ним и предлагает заказчику заменить материалы либо прекращает работу с ними. Сведения об авторах кода не собираются в отдельную базу и не используются для связи с ними.
Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.
3. Способы обработки и удаление
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных — с использованием средств автоматизации и без них.
Данные удаляются по достижении цели, по истечении срока или по обращению, если нет другого законного основания, — из рабочей базы, почты, Telegram, локальных файлов и подконтрольных копий. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала по приказу Роскомнадзора от 28.10.2022 № 179. Если уничтожить данные в срок невозможно, они блокируются и уничтожаются в порядке, установленном законом.
4. Получатели данных
| Получатель | Данные | Назначение |
|---|---|---|
| ООО «Бегет», ИНН 7801451618 | Рабочая база: заявки, заказы, Отчёты, сведения об оплате, подтверждения согласий, технические записи | Размещение сайта и базы на сервере в Санкт-Петербурге |
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 | Зашифрованные резервные копии базы без исходного кода; в «Корпоративной почте» — служебные уведомления Оператору без имени и контактов заказчика, контакт заказчика, переписка, вложения, Отчёт | Резервное хранение в России; уведомления Оператору и переписка по электронной почте |
| ООО «Яндекс.Облако», ИНН 7704458262 | Зашифрованные резервные копии базы без исходного кода | Второе резервное хранилище в России |
| Telegram Messenger Inc. | Только при переписке через Telegram: имя профиля, имя пользователя, сообщения, ссылки, Отчёт | Связь с заказчиком, если он выбрал Telegram. Иностранный сервис — см. раздел 5 |
| Платформа репозитория, указанная заказчиком (GitHub, GitLab, Bitbucket, иной хостинг или сервер) | Сведения о доступе Оператора к репозиторию | Просмотр и временное скачивание кода; платформа обрабатывает данные по своим условиям |
| ООО «РОБОКАССА», ИНН 5047063929, расчётный банк, ФНС России | Сведения об услуге, сумме, заказе и покупателе, необходимые для расчёта и чека НПД («Робочеки СМЗ», «Мой налог») | Приём оплаты, возврат, формирование чека. Данные карты вводятся на странице Robokassa, Оператор их не получает |
| ООО «Яндекс», ИНН 7736207543 | Данные аналитики из раздела 2 | Яндекс Метрика по поручению Оператора, только после согласия посетителя |
Получатели получают только данные, нужные для их функций. При поручении обработки Оператор обеспечивает договорные условия, предусмотренные ч. 3 ст. 6, и отвечает перед субъектом за действия обработчика. Ревью проводит Оператор лично; другой специалист может получить доступ к материалам только с предварительного письменного согласия заказчика.
Оператор не продаёт данные, не передаёт их для чужой рекламы и не публикует материалы заказов и отзывы без отдельного разрешения; для распространения персональных данных оформляется согласие по ст. 10.1.
5. Место хранения и передача за рубеж
Рабочая база и её резервные копии хранятся в России; при сборе данных граждан РФ соблюдаются требования локализации.
Telegram — иностранный сервис: переписка через него означает трансграничную передачу данных. Оператор осуществляет её с соблюдением ст. 12 закона № 152-ФЗ. Уведомления Оператору о заявках и заказах через Telegram не отправляются. Заказчик может выбрать для связи электронную почту вместо Telegram. Облачные платформы репозиториев также могут обрабатывать данные за пределами России по своим условиям.
Резервные копии базы создаются ежедневно, срок хранения не более 30 календарных дней. При восстановлении из копии удалённые данные не возвращаются в обработку.
6. Защита
Доступ к рабочей базе есть только у Оператора. Служебный раздел защищён ограничением сетевого доступа, паролем и вторым фактором аутентификации; сайт работает по протоколу HTTPS; поля заявок и резервные копии зашифрованы. Оператор собирает и передаёт только необходимые сведения, защищает свои устройства и учётные записи, при инциденте принимает меры по его устранению и уведомляет Роскомнадзор в случаях и сроки, установленные законом.
7. Права и обращения
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, прекращения обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Обращения принимаются на help@codecheckup.app, по возможности с контакта из заявки и с её номером. Если этого недостаточно, Оператор запрашивает только сведения, необходимые для проверки принадлежности данных; копию паспорта без необходимости не запрашивает.
Сроки ответа:
- сведения об обработке и требование прекратить обработку — не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
- отзыв согласия — обработка на его основании прекращается, а данные, для которых нет другого основания, уничтожаются не позднее 30 календарных дней с даты получения отзыва;
- уточнение, блокирование неправомерно обрабатываемых данных и другие требования — в сроки ст. 20–21 закона № 152-ФЗ.
Если часть данных нужна для исполнения договора, защиты прав или по закону, Оператор сообщает, какие сведения сохраняются, зачем, на каком основании и на какой срок. Отзыв согласия не влияет на законность обработки до его получения.
8. Cookie и Яндекс Метрика
Для работы сайта используются необходимые технические cookie и служебные средства: защита форм, сессии, сохранение выбора по аналитике. Счётчик Яндекс Метрики № 113697972 загружается только после нажатия «Разрешить» в баннере; Вебвизор отключён. Условия, состав данных и отключение аналитики описаны в Согласии на обработку файлов cookie.
Кроме того, сайт сам подсчитывает просмотры главной страницы: хранится только число просмотров по дням, вариантам страницы и источникам перехода (метки ссылки или адрес сайта, с которого пришёл посетитель). Cookie, IP-адрес, сведения о браузере и иные идентификаторы посетителя для этого не используются и не сохраняются, поэтому такие сведения не являются персональными данными.
9. Редакции
Политика опубликована по адресу https://codecheckup.app/legal/privacy. Изменение Политики не расширяет ранее данные согласия: если для новой цели, новых данных или получателей нужно согласие, оно запрашивается до начала обработки. Показанные при подаче заявки редакции согласия и Политики сохраняются вместе с заявкой.