Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных и его контакты указаны в конце документа. Политика распространяется на top.one.ru, личный кабинет, счётчик и формы обращений.

2. Данные и цели

Для регистрации и управления проектом обрабатываются логин, хеш пароля, домен и данные карточки сайта. ФИО или наименование, контакт и адрес передаются добровольно. Цели: аккаунт, модерация, каталог, рейтинг, статистика, исполнение договора и поддержка.

При посещении могут обрабатываться IP-адрес, User-Agent, время и адрес запроса, сессионные cookie, язык и тема оформления. Цели: работа сайта, защита форм и предотвращение злоупотреблений.

3. Как работает счётчик

Счётчик сохраняет в localStorage случайные технические ID посетителя и сессии. Передаются ID сайта, путь без строки запроса и якоря, домен внешнего источника, тип устройства и время события. Сервер получает IP и User-Agent; новый счётчик хранит в статистике псевдонимный ключ, а не исходный IP.

Счётчик не считывает текст страницы, поля форм, полный URL или его параметры. Владелец сайта-участника сам обеспечивает нужное информирование и правовое основание для счётчика.

4. Основания и способы

Основания: согласие, исполнение договора, обязанности по закону и законные интересы в безопасности и работе сервиса, если это не нарушает права субъекта. Обработка автоматизированная, а при модерации и поддержке — также неавтоматизированная.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах функции, обезличивание, блокирование, удаление и уничтожение.

5. Передача и защита

Данные могут получать хостинг-, почтовый и платёжный провайдеры, сервис доставки обращений и иные исполнители — только в нужном объёме. Сообщения AI-ассистенту передаются поставщику AI только после отдельной отметки пользователя, а оставленные в чате контакты могут быть доставлены оператору через Telegram. Не вводите чужие или чувствительные данные. До трансграничной передачи оператор обязан выполнить требования закона.

Внешний сервис шрифтов и изолированные виджеты nombre.ru и rates.ru при загрузке получают обычные сетевые данные запроса, включая IP-адрес и User-Agent, и обрабатывают их по собственным правилам.

Базы первичного сбора данных граждан РФ должны находиться в России. Доступ ограничивается, применяются организационные и технические меры. Данные не продаются и не передаются для чужой рекламы.

6. Сроки и права

Детализированные события счётчика хранятся до 90 дней, файлы ограничения запросов — до 2 суток, технические журналы — до одного года. Сводные показатели могут храниться дольше без деталей отдельного визита. Данные аккаунта хранятся до его удаления, а сведения о расчётах — в течение обязательных сроков.

Субъект вправе запросить доступ, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обращение направляется на email оператора; срок ответа по закону — до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней.