← На главную

Политика обработки персональных данных

Настоящая Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Ивановым Владиславом Александровичем (ИНН 781698861800, ОГРНИП 324784700366200), далее — «Оператор», в отношении пользователей сайта num7.ru и API num7.

1. Состав обрабатываемых данных

1.1. Оператор обрабатывает следующие персональные данные пользователей и представителей юридических лиц-заказчиков:

• адрес электронной почты, пароль в виде криптографического хеша — указываемые при регистрации или обращении за подключением;
• наименование организации, ИНН, ОГРН/ОГРНИП, банковские реквизиты, контактные данные представителя — для заключения договора и выставления счетов;
• IP-адрес, идентификатор API-ключа, время обращения, длительность обработки запроса, маска или псевдонимизированный идентификатор номера, признак успешности — в технических логах для обеспечения работы Сервиса, защиты от злоупотреблений и расчётов с клиентами;
• cookie-файлы, необходимые для работы личного кабинета (при его использовании).
• при добровольном подключении Telegram: числовой идентификатор чата, имя пользователя Telegram (если оно указано), выбранные настройки уведомлений и сообщения, направленные в поддержку через бота;
• текст обращений в поддержку и приложенные пользователем изображения, PDF- или текстовые файлы.

1.2. Содержимое запросов к API (номер телефона) обрабатывается оперативно для формирования ответа и не сохраняется в виде, позволяющем идентифицировать конкретного абонента; в технических логах сохраняется хеш номера и факт обращения.

1.3. При пакетной проверке через личный кабинет обрабатываются загруженные пользователем таблицы или списки номеров, выбранные листы и столбцы, исходные значения строк и результаты проверки. Эти данные временно хранятся для предварительного просмотра, выполнения задания и скачивания результата. Файлы не публикуются и доступны через авторизованный кабинет владельца.

2. Что Оператор не обрабатывает

2.1. Для определения оператора связи не требуются ФИО, паспортные данные, СНИЛС, дата рождения или адрес регистрации абонента. Пользователю следует исключить из загружаемых файлов сведения, не нужные для проверки. Дополнительные столбцы, оставленные пользователем в таблице, обрабатываются только для сохранения исходной структуры результата.

2.2. Оператор не получает доступ к сведениям, составляющим тайну связи в значении статьи 63 Федерального закона «О связи»: тарифным планам, балансу, IMSI/IMEI, содержанию SMS, голосовых вызовов, данных интернет-сессий, данных о местоположении.

2.3. Источниками данных для ответов API являются публичные источники и открытые сведения:

• выписка из Российской системы и плана нумерации, публикуемая Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации;
• открытая выгрузка базы перенесённых абонентских номеров (MNP).

Сведения, получаемые из указанных источников, не содержат ФИО владельца номера, паспортных данных, адреса, сведений о тарифе, балансе, содержании сообщений, вызовов или местоположении. При этом номер телефона, передаваемый пользователем или заказчиком в API, может относиться к персональным данным в зависимости от контекста его использования, поэтому Оператор применяет к таким данным меры защиты, предусмотренные настоящей Политикой.

3. Цели обработки

• заключение и исполнение договора оказания услуг (Публичной оферты);
• выставление и приём оплаты, бухгалтерская и налоговая отчётность;
• подтверждение email, восстановление доступа к личному кабинету, отправка сервисных уведомлений;
• коммуникация с пользователями по вопросам подключения и поддержки;
• отправка выбранных пользователем сводок и сервисных уведомлений через Telegram;
• обеспечение работы и защита Сервиса от противоправных действий (rate-limit, выявление злоупотреблений);
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Обработка осуществляется на следующих основаниях, предусмотренных статьёй 6 Закона:

• согласие субъекта персональных данных, выраженное путём направления обращения через указанные на сайте каналы связи;
• заключение и исполнение договора;
• законные интересы Оператора в части ведения технических логов, защиты Сервиса от злоупотреблений и осуществления расчётов с клиентами, при условии, что эти интересы не противоречат правам и свободам субъекта данных;
• исполнение возложенных законом обязанностей (бухгалтерский и налоговый учёт).

5. Сроки и условия хранения

• файлы пакетной проверки и промежуточные данные в рабочем хранилище: неподтвержденные задания — до 24 часов, очередь — до 48 часов; после успешного формирования результата исходный файл удаляется, результат и сведения о проверенных номерах доступны до 7 дней. При отмене или ошибке промежуточные данные удаляются не позднее 7 дней. Удаление из резервных копий происходит в рамках общего цикла их ротации;
• контактные данные пользователей — до отзыва согласия или прекращения использования Сервиса;
• технические логи API — 12 (двенадцать) месяцев, после чего обезличиваются и используются только в агрегированном виде. В технических логах номер телефона не сохраняется в открытом виде; для диагностики, тарификации, расследования ошибок и защиты от злоупотреблений сохраняется псевдонимизированный идентификатор номера, сформированный с применением криптографической функции HMAC с внутренним секретным ключом Оператора;
• переписка с поддержкой и вложения — в течение срока использования Сервиса и до 12 месяцев после последнего обращения, если более длительное хранение не требуется для исполнения договора или защиты законных интересов сторон;
• бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации (как правило, не менее 5 лет).

6. Способы и меры защиты

6.1. Обработка осуществляется автоматизированными средствами на серверах, расположенных в Российской Федерации.

6.2. Для защиты данных применяются:

• шифрование канала передачи данных по TLS 1.2+;
• хранение API-ключей в виде криптографических хешей (SHA-256), без возможности восстановления оригинального значения;
• хранение паролей пользователей в виде стойких односторонних хешей;
• ограничение сетевого доступа к инфраструктуре, межсетевое экранирование, защита от попыток подбора учётных данных;
• регулярное обновление системного программного обеспечения.

7. Передача третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев:

• прямого требования законодательства Российской Федерации;
• использования услуг инфраструктурных провайдеров (хостинг, платёжные системы) на основании договоров с обязательствами по обеспечению конфиденциальности.

7.2. При добровольном подключении Telegram сведения, необходимые для доставки выбранных уведомлений и ведения переписки, передаются в информационную систему Telegram. Использование этого канала не является обязательным; пользователь может отключить его в личном кабинете в любой момент.

7.3. Обработка данных непосредственно владельцем сервиса Telegram регулируется документами и настройками конфиденциальности Telegram.

7.4. На странице регистрации используется Яндекс SmartCaptcha для защиты от автоматических регистраций. Сервис проверки обрабатывает технические сведения о браузере, устройстве и взаимодействии со страницей; сервер num7 передаёт ему одноразовый токен проверки и IP-адрес. Email, пароль, API-ключи и проверяемые номера телефонов num7 в запрос проверки капчи не передаёт. Дополнительная информация доступна в Политике конфиденциальности Яндекса.

8. Права субъектов персональных данных

В соответствии со статьями 14–16 Закона субъект имеет право:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы направляются на info@num7.ru. Запросы субъектов персональных данных рассматриваются в течение 10 (десяти) рабочих дней с момента получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

9. Cookie-файлы

Сайт num7.ru использует технические cookie для авторизации в личном кабинете и защиты приветственного бонуса от повторного получения. Случайная метка браузера хранится в cookie до одного года. Настройка темы оформления сохраняется локально в браузере. Аналитические и рекламные cookie-файлы не используются.

При проверке права на приветственный бонус сравниваются защищённые идентификаторы IP-адреса регистрации и браузера. Для IP учитываются выдачи бонуса за последние 30 дней. При совпадении может потребоваться привязка Telegram или обращение в поддержку; платное использование Сервиса при этом остаётся доступным. Для предотвращения повторной выдачи бонуса защищённый идентификатор Telegram и история его использования сохраняются на время действия бонусной программы, в том числе после отвязки Telegram. Эти сведения не используются для рекламного отслеживания.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу num7.ru/legal/privacy.html.

11. Контакты Оператора