STEADRUN

Политика конфиденциальности

Действует с 04.10.2026

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта steadrun.ru и сервиса Steadrun (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Тихонов Алексей Иванович, плательщик налога на профессиональный доход (самозанятый), ИНН 511690255702, адрес: 183031, г. Мурманск, ул. Магомета Гаджиева, д. 8, email: support@steadrun.ru (далее — «Оператор»).

Персональные данные обрабатываются на основаниях, указанных в разделе 4, — прежде всего для исполнения договора (публичной оферты), который Пользователь заключает при регистрации. Согласие на обработку персональных данных для работы Сервиса не требуется и не запрашивается. Отдельное согласие запрашивается только на веб-аналитику (Яндекс Метрику) — см. раздел 6.

2. Какие данные обрабатываются

  • имя, указанное при регистрации, либо полученное от Яндекса при входе через Яндекс ID;
  • адрес электронной почты;
  • пароль — хранится в необратимо хешированном виде, в открытом виде Оператору не доступен;
  • IP-адрес и данные браузера (user-agent) — в рамках технических сессий и логов безопасности;
  • идентификатор чата Telegram — только если Пользователь сам добровольно привязал Telegram-уведомления;
  • идентификатор учётной записи Яндекс ID — при входе через Яндекс ID;
  • сведения об оплате: идентификатор платежа в ЮKassa, сумма, статус, дата — реквизиты банковской карты через Steadrun не проходят и Оператору не передаются;
  • содержимое Ping-сигналов (текст последней ошибки, если он передан) — формируется и передаётся клиентским кодом самого Пользователя;
  • адрес электронной почты лица, приглашённого Пользователем в свою учётную запись (тариф «Команда»), — только для отправки приглашения;
  • адрес электронной почты или идентификатор чата Telegram посетителя публичной статус-страницы, который сам подписался на её уведомления (далее — «Подписчик»);
  • данные о посещении публичных страниц сайта, собираемые Яндекс Метрикой (идентификатор в cookie, IP-адрес, данные браузера и устройства, просмотренные страницы, источник перехода, клики и прокрутка), — только с согласия посетителя.

Специальные категории персональных данных (о здоровье, национальности, религиозных убеждениях, судимости и т.п.) Оператором не запрашиваются и не обрабатываются.

Отдельное предупреждение про Ping-сигналы: текст, который клиентский скрипт Пользователя отправляет вместе с Ping (например, тело ошибки), формируется и передаётся самим Пользователем. Не включайте в это содержимое пароли, платёжные данные или персональные данные третьих лиц — Оператор не проверяет и не модерирует это содержимое, за его состав отвечает Пользователь.

3. Цели обработки

  • регистрация и аутентификация Пользователя, работа Личного кабинета;
  • приём Ping-сигналов и доставка уведомлений о сбоях по email и Telegram;
  • приём и учёт оплаты платного тарифа;
  • отправка Подписчикам уведомлений об инцидентах и плановых работах статус-страницы, на которую они подписались;
  • ответы на обращения Пользователя, техническая поддержка;
  • обеспечение безопасности сайта (защита от злоупотреблений, ограничение частоты запросов);
  • анализ посещаемости публичных страниц сайта, чтобы улучшать их содержание.

4. Правовые основания обработки

  • данные Пользователя, перечисленные в разделе 2, — исполнение договора (публичной оферты), стороной которого является Пользователь, и заключение этого договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ);
  • данные Подписчика — исполнение договора об отправке уведомлений, который Подписчик заключает по своей инициативе, оформляя подписку (п. 5 ч. 1 ст. 6 152-ФЗ); email-подписка действует только после подтверждения по ссылке из письма;
  • адрес электронной почты приглашённого лица — осуществление прав и законных интересов пригласившего Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ): только для отправки одного приглашения, без рассылок иного содержания;
  • IP-адрес и данные браузера в логах безопасности — осуществление законных интересов Оператора по защите Сервиса от злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ);
  • данные Яндекс Метрики — согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт кнопкой «Принять» в уведомлении о cookie и может отозвать в любой момент.

5. Передача данных третьим лицам

Для работы Сервиса часть данных передаётся следующим обработчикам, каждый из которых обрабатывает данные в объёме, необходимом для оказания своей услуги:

  • Timeweb (Россия) — хостинг-провайдер, на серверах которого физически размещена база данных Сервиса. Требование ч. 5 ст. 18 152-ФЗ (норма о локализации баз данных персональных данных граждан РФ на территории России, введена Федеральным законом от 21.07.2014 № 242-ФЗ) соблюдается: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных производятся с использованием базы данных, физически находящейся на территории РФ.
  • ЮKassa (Россия) — приём платежей; получает данные, необходимые для платежа (сумма, назначение), реквизиты карты Оператору не передаются.
  • Yandex Cloud Postbox (Россия) — отправка email-уведомлений.
  • ООО «Яндекс» (Россия), сервис Яндекс Метрика, — анализ посещаемости публичных страниц сайта, только с согласия посетителя.
  • Яндекс OAuth (Россия) — вход на сайт через аккаунт Яндекс, по желанию Пользователя.
  • Telegram Bot API — доставка уведомлений в Telegram, только если Пользователь сам привязал эту функцию. Инфраструктура Telegram распределена международно, серверы расположены за пределами РФ — это трансграничная передача персональных данных (идентификатора чата и текста уведомления).

Помимо перечисленного, Оператор передаёт персональные данные третьим лицам только по законному требованию государственных органов РФ.

6. Cookie

Сайт использует технически необходимые cookie для авторизации и защиты от CSRF-атак. На публичных страницах сайта (кроме Личного кабинета и статус-страниц пользователей) с согласия посетителя работает Яндекс Метрика: до согласия она не загружается. Согласие можно отозвать на странице политики использования cookie, там же описано, какие cookie ставятся и зачем.

7. Сроки хранения

Персональные данные хранятся, пока учётная запись Пользователя активна. При удалении учётной записи основные данные (имя, email, привязки Telegram/OAuth, содержимое Check'ов и Ping-сигналов) удаляются. Сведения о произведённых платежах могут храниться дольше — в объёме, необходимом Оператору для соблюдения требований налогового законодательства.

Данные Подписчика удаляются при отписке (ссылка в каждом уведомлении или команда /stop в Telegram) и при удалении статус-страницы. Неподтверждённая email-подписка удаляется через 7 дней.

Cookie Яндекс Метрики хранятся в браузере до одного года и удаляются при отзыве согласия. Собранные Метрикой данные хранятся у Яндекса в сроки, установленные условиями использования сервиса.

Адрес электронной почты приглашённого лица удаляется, когда приглашение принято, отозвано Пользователем или истёк срок его действия (7 дней), — не позднее следующих суток.

8. Права субъектов персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь, Подписчик и приглашённое лицо вправе получить от Оператора информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности, незаконного получения, а также потребовать прекращения обработки.

Для реализации этих прав, а также по любым вопросам обработки персональных данных можно обратиться на email support@steadrun.ru. Прекращение обработки данных, без которых невозможно исполнение договора, означает прекращение договора: Пользователь может сам удалить учётную запись в профиле, Подписчик — отписаться по ссылке из уведомления или командой /stop в Telegram.

9. Меры по защите персональных данных

Соединение с сайтом защищено протоколом HTTPS (TLS-сертификат с автоматическим продлением); пароли хранятся в хешированном виде; доступ к серверу возможен только по SSH-ключам, вход по паролю отключён; на сервере включён межсетевой экран и автоматические обновления безопасности операционной системы. Единственное лицо, имеющее доступ к персональным данным, — сам Оператор.

10. Изменение политики

Оператор вправе изменять настоящую Политику, публикуя новую редакцию на этой странице. Дата вступления в силу действующей редакции указана в шапке документа.

11. Контакты

Тихонов Алексей Иванович
Плательщик налога на профессиональный доход (самозанятый), ИНН 511690255702
Адрес: 183031, г. Мурманск, ул. Магомета Гаджиева, д. 8
Email: support@steadrun.ru
Телефон: +7 (963) 361-19-01