Редакция: 19.10.2026
1. Кто отвечает за обработку
Оператор персональных данных — ИП Нефёдов Дмитрий Александрович, ИНН 272385800008, ОГРНИП 326508100524538. По вопросам персональных данных пишите на info@heartbeat-checker.ru.
Политика относится к сайту https://heartbeat-checker.ru, аккаунтам пользователей и обращениям, направленным Оператору. Обработка выполняется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми требованиями законодательства Российской Федерации. Публикация этой политики сама по себе не является согласием пользователя и не расширяет предусмотренные законом основания обработки.
2. Какие данные обрабатываются
Демонстрация на главной странице использует условные данные и не проверяет введённые пользователями адреса. При просмотре страниц аккаунт не требуется.
При обращении браузера сервер получает технические данные, необходимые для доставки страницы и защиты сайта: IP-адрес, дату и время запроса, запрошенный адрес страницы и параметры запроса, технические HTTP-заголовки, включая сведения о браузере, код ответа и длительность обработки. Эти сведения могут сохраняться в серверном журнале для выявления ошибок, обеспечения работоспособности и расследования злоупотреблений. Не включайте персональные или секретные сведения в адреса страниц и параметры запросов.
Выбранная пользователем светлая или тёмная тема сохраняется в локальном хранилище браузера под ключом heartbeat-theme. Это значение не содержит имени, email или идентификатора аккаунта и специально не передаётся приложением Оператору. Подробности приведены на странице «Cookie и локальное хранилище».
Если вы пишете в поддержку, Оператор обрабатывает предоставленные вами контактные данные, имя, содержание обращения и необходимые для ответа сведения. Указывать дополнительные сведения, не связанные с вопросом, не нужно. Не присылайте пароли, коды подтверждения, полные реквизиты карты, паспортные документы и специальные категории персональных данных, если законное основание и необходимость такого запроса отдельно не разъяснены.
При обращении через Telegram или MAX обрабатываются доступные боту имя или username, идентификаторы пользователя и чата, текст сообщения и отправленные вложения. Эти сведения используются для рассмотрения обращения и ответа. Обращения из Telegram передаются в закрытый операторский чат Telegram, из MAX — в отдельную закрытую группу MAX. Ответы сотрудников возвращаются через того же бота. Между Telegram и MAX переписка не пересылается. Данные мессенджеры также обрабатывают по собственным правилам.
При регистрации и входе обрабатываются имя, email и данные сессии. Если пользователь установил пароль, он проверяется при входе и хранится в виде криптографического хеша. Для безопасности сессии могут использоваться IP-адрес, сведения о браузере и времени активности. При выборе входа через Яндекс или VK обрабатываются наименование провайдера, постоянный идентификатор профиля у него, а для новой регистрации — полученные имя и подтверждённый email. До подтверждения email заявка на регистрацию не создаёт аккаунт. Токены доступа провайдеров не сохраняются в аккаунте. При настройке монитора обрабатываются заданные пользователем название, URL, условия и расписание проверок, а также результаты и инциденты.
При оформлении и оплате заказа обрабатываются сведения о заказе, сумме, статусе платежа, квоте, сроке доступа и данные, необходимые для чека. Полный номер карты и защитный код не хранятся Heartbeat Checker. В явно обозначенной демонстрации оплаты используются условные суммы: деньги не списываются, платежные реквизиты не запрашиваются.
Сайт не использует рекламные профили, системы поведенческой аналитики, рекламные cookie и рассылки.
3. Цели и правовые основания
Технические сведения используются для доставки страниц, поддержания безопасной работы сайта, устранения ошибок и защиты прав Оператора и пользователей. Основание — осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъектов данных; объём и срок обработки ограничиваются необходимым для этих целей.
Данные обращения используются для ответа, подготовки или исполнения договора по инициативе обратившегося лица и разрешения вопросов по услуге. Основания определяются содержанием обращения: заключение или исполнение договора, исполнение обязанности по закону либо законные интересы в рассмотрении обращения с соблюдением прав заявителя. Если конкретное действие требует согласия, Оператор получает его отдельно до начала такой обработки.
Данные аккаунта, мониторов и заказов используются для регистрации, предоставления выбранной услуги, защиты доступа, исполнения договора и обязательств по закону. Если для отдельной обработки необходимо согласие, оно запрашивается в соответствующем сценарии.
Сведения, которые необходимо хранить для исполнения налоговых, судебных и иных предусмотренных законом обязанностей, обрабатываются на соответствующем законном основании. Нельзя использовать эти основания как разрешение на рекламу или несвязанное с целью распространение данных.
4. Способы обработки, доступ и передача
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать и использовать необходимые сведения, ограничивать к ним доступ, удалять и уничтожать их. Обработка выполняется автоматизированно и, при работе с обращениями, с участием Оператора. Общедоступное распространение персональных данных посетителей не производится.
Доступ предоставляется только лицам, которым он необходим для соответствующей задачи. Для размещения сайта и работы электронной почты могут привлекаться поставщики инфраструктуры, получающие только необходимые для предоставления своих услуг сведения на предусмотренном законом основании. Оператор не продаёт персональные данные. Передача государственным органам осуществляется в случаях и порядке, предусмотренных законом.
Размещение собственного сервера в России само по себе не означает, что все внешние сервисы обрабатывают данные исключительно в России. Оператор учитывает фактический состав передачи, её основания и географию, выполняет применимые требования к локализации и трансграничной передаче. Эта политика не является согласием на передачу любому неизвестному получателю.
На страницах регистрации, входа и запроса восстановления пароля загружается Turnstile Cloudflare для защиты форм от автоматических запросов. Cloudflare получает технические сигналы, включая IP-адрес, сведения о браузере и его среде; подробности приведены в правилах обработки данных Turnstile. При оплате пользователь переходит к форме ЮKassa, где необходимые платёжные сведения обрабатываются по правилам провайдера. Ссылки на Telegram и MAX ведут на сторонние ресурсы с собственными правилами обработки; переход по ссылке не отправляет сообщение автоматически. Вход через Яндекс и VK начинается только по выбору пользователя: браузер переходит на страницу соответствующего провайдера, который обрабатывает данные по собственным правилам. Сайт не загружает их виджеты или скрипты на страницах входа и регистрации. Полученный идентификатор профиля используется для входа или явной привязки к аккаунту; совпадение email само по себе не объединяет аккаунты.
5. Сроки хранения и прекращение обработки
Данные хранятся не дольше, чем этого требуют цели обработки и применимые обязанности по закону. Серверные журналы имеют ограниченный объём и заменяются при ротации; ротация ограничивает объём, а не устанавливает единый срок в днях. При определении необходимости хранения учитываются эксплуатация сайта, расследование ошибок и событий безопасности; после достижения соответствующей цели сведения подлежат удалению либо обезличиванию, если отсутствует иное законное основание хранения.
Переписка поддержки хранится в течение разрешения вопроса. После завершения обращения сохраняется только часть, необходимая для действующих договорных обязательств, подтверждения исполнения требований, защиты прав или исполнения обязанности по закону. Оператор прекращает избыточную обработку и удаляет либо обезличивает данные, когда соответствующие основания отпадают. Отзыв согласия прекращает обработку, основанную на этом согласии, но не отменяет самостоятельные законные основания, если они сохраняются.
Данные аккаунта и заказа хранятся в пределах срока, необходимого для оказания услуги, рассмотрения обращений и исполнения обязанностей по закону. Подробные результаты проверок доступны 7 дней, закрытые инциденты хранятся 90 дней; открытые — до завершения или удаления связанного монитора. Удаление монитора удаляет связанную историю.
В системе доставки поддержки содержимое сообщения удаляется из очереди после окончательной обработки. Служебная запись доставки хранится 30 дней, связь сообщения с диалогом для ответа — 90 дней, минимальные сведения подключения бота к чату — 7 дней. Это не удаляет копии сообщений в самих мессенджерах; к ним применяются правила соответствующего мессенджера и указанные выше цели хранения обращения.
Для восстановления после сбоев создаются зашифрованные резервные копии базы данных в закрытом хранилище Timeweb в России. Ежедневные копии хранятся 14 дней. Ключ расшифрования хранится отдельно от сервера. Сотрудники получают в закрытый служебный чат только отчет и временную ссылку на зашифрованный архив; открытая база и ключи в чат не передаются.
Локальная настройка темы не имеет установленного приложением срока окончания и сохраняется в вашем браузере до её изменения, удаления данных сайта либо очистки самим браузером. Вы можете удалить её самостоятельно.
6. Как защищаются сведения
Для соединения с сайтом используется HTTPS. Доступ к инфраструктуре ограничивается, программное обеспечение обновляется, применяются разграничение доступа и меры защиты от неправомерного доступа и утраты данных в соответствии с характером обработки. При выявлении неправомерной обработки или инцидента Оператор принимает предусмотренные законом меры по ограничению последствий, исправлению нарушений и необходимому уведомлению уполномоченных органов и затронутых лиц.
7. Ваши права и обращения
Вы вправе получить информацию об обработке своих данных, требовать уточнения неточных сведений, ограничения или прекращения неправомерной обработки и удаления данных при наличии предусмотренных законом оснований. Вы можете отозвать ранее предоставленное согласие и обратиться в Роскомнадзор или суд для защиты своих прав.
Направьте обращение на info@heartbeat-checker.ru с описанием вопроса и сведениями, позволяющими определить относящиеся к вам данные. Для защиты от выдачи сведений постороннему лицу Оператор вправе уточнить необходимые данные для идентификации заявителя. Избыточные документы и полный набор паспортных сведений автоматически не требуются; формальные требования закона к отдельным видам запросов сохраняются.
Оператор отвечает и выполняет обоснованные требования в сроки, установленные законодательством для соответствующего обращения. Если обработку нельзя прекратить из-за действующей обязанности по закону, Оператор сообщает основание и ограничивает обработку необходимым объёмом.