1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных пользователей Сайта и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Сайт представляет собой онлайн-сервис проверки email-адресов: синтаксис, принадлежность к одноразовым почтовым доменам, DNS/MX-записи, ответ почтового сервера (SMTP) и нативные API отдельных почтовых провайдеров (Gmail, Mail.ru, Microsoft, Yahoo/AOL).
1.4. Сайт не предусматривает регистрацию пользователей, создание личного кабинета или оформление заказов. Проверка email доступна без предоставления каких-либо данных о самом пользователе.
2. Какие данные обрабатываются
При использовании Сайта Оператор не запрашивает у пользователей фамилию, имя, отчество, номер телефона, паспортные данные, сведения о банковских картах или иные сведения, прямо идентифицирующие пользователя.
Обрабатываются следующие данные:
- Проверяемый email-адрес — тот, что пользователь вводит в форму или загружает пакетом (до 100 адресов за раз). Используется исключительно для выполнения технической проверки (см. п. 3) и не сохраняется в базе данных Сайта. При пакетной проверке адреса и результаты временно хранятся в оперативной памяти сервера не дольше 1 часа, после чего автоматически удаляются.
- Технические данные — IP-адрес, дата и время обращения, запрашиваемый URL, сведения о браузере (User-Agent) — стандартные записи веб-сервера.
- Обезличенная статистика посещений — количество заходов и проверок по дням и месяцам, время сегодняшних заходов (без привязки к IP-адресу или иному идентификатору посетителя).
3. Цели обработки
Данные обрабатываются исключительно в следующих целях:
- выполнение проверки email-адреса, которую запросил пользователь;
- обеспечение работоспособности и безопасности Сайта;
- диагностика технических неисправностей;
- предотвращение автоматизированных атак и злоупотреблений (например, массовой рассылки запросов);
- ведение обезличенной статистики использования Сайта.
Оператор не осуществляет профилирование пользователей. Данные не используются для рекламы, маркетинга или персонализации.
4. Правовые основания обработки
Обработка данных осуществляется на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ в целях обеспечения законных интересов Оператора, связанных с функционированием и безопасностью Сайта, а также на основании добровольного и осознанного действия пользователя, который самостоятельно вводит email-адрес для проверки.
5. Проверка email и обращение к сторонним серверам
Природа сервиса такова, что для получения точного результата Сайт обращается напрямую к внешней инфраструктуре, отвечающей за проверяемый домен:
- к DNS-серверам (Google, Cloudflare, Quad9 и др.) — для получения MX-записей домена;
- к почтовому серверу самого проверяемого домена — по протоколу SMTP, без отправки письма (командой RCPT TO с последующим отключением);
- к отдельным техническим эндпоинтам почтовых провайдеров (Gmail, Microsoft, Mail.ru, Yahoo/AOL) — только если проверяемый домен принадлежит одному из них.
Это неотъемлемая часть технической проверки: без обращения к серверу домена определить, существует ли ящик, невозможно. Оператор не передаёт этим серверам ничего, кроме самого проверяемого адреса, необходимого для технического запроса, и не сохраняет ответы этих серверов дольше срока, указанного в п. 2 и п. 9.
6. Файлы cookie
Сайт не использует файлы cookie — ни собственные, ни сторонние. На Сайте отсутствуют системы веб-аналитики (Google Analytics, Яндекс.Метрика и подобные), рекламные сети и технологии отслеживания пользователей.
7. Передача персональных данных
Оператор не продаёт и не передаёт данные третьим лицам в маркетинговых или иных коммерческих целях, за исключением случаев, предусмотренных законодательством Российской Федерации, и обращений к серверам, описанных в п. 5, необходимых для самой технической проверки.
8. Срок хранения данных
Технические журналы веб-сервера хранятся не более 30 календарных дней, после чего автоматически удаляются либо перезаписываются. Введённые для проверки email-адреса не сохраняются: при одиночной проверке — не хранятся вовсе, при пакетной — удаляются из памяти сервера не позднее чем через 1 час после завершения проверки. Агрегированная статистика посещений (счётчики по дням/месяцам) хранится без ограничения срока, но не содержит сведений, позволяющих идентифицировать пользователя.
9. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законодательством Российской Федерации;
- обращаться к Оператору по вопросам обработки данных по адресу, указанному в начале настоящей Политики;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10. Меры по защите данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии со статьёй 19 Федерального закона № 152-ФЗ. В частности: соединение с Сайтом защищено по протоколу HTTPS, серверная часть работает без хранения проверяемых адресов в базе данных.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего изменения указывается в начале настоящей Политики.
12. Контактная информация
Оператор: Прудиус Максим Валерьевич
Адрес электронной почты: info@email-check.ru