Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Вердикт» (далее — Сервис) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Регистрация и аккаунт: ФИО, email, пароль (в хэшированном виде), данные организации (наименование, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты).
• Использование Сервиса: загруженные прайс-листы, результаты проверки сертификатов, история прогонов, баланс и платёжные документы.
• Технические данные: IP-адрес, тип браузера, cookies сессии, журналы обращений к API, данные антифрод-мониторинга (в т.ч. сигналы клиента для расследования злоупотреблений).
• Рассылка (по отдельному согласию): email для информационных сообщений о продукте.

2. Цели обработки

• регистрация, аутентификация и предоставление доступа к Сервису;
• выполнение договора (проверка сертификатов, формирование отчётов, выставление счетов);
• техническая поддержка и безопасность (защита от ботов, мошенничества, сбоев);
• информирование о новостях продукта — только при отдельном согласии на рассылку.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, исполнения договора (пользовательского соглашения / оферты), а также законных интересов оператора в части обеспечения безопасности Сервиса.

4. Cookies и сессии

Сервис использует технические cookies для поддержания сессии авторизации. Отключение cookies в браузере может ограничить работу личного кабинета.

5. Передача третьим лицам

Мы не продаём персональные данные. Передача возможна:

• платёжным и почтовым провайдерам — в объёме, необходимом для оказания услуги;
• провайдерам защиты от ботов (Yandex SmartCaptcha) — при регистрации;
• государственным органам — по законному требованию.

Для поиска сертификатов Сервис обращается к открытым реестрам (Росаккредитация, ЕАЭС и др.) с использованием введённых вами бренда и артикула — без передачи ваших контактных данных этим реестрам.

6. Срок хранения

Данные аккаунта и история операций хранятся в течение срока использования Сервиса и до 3 лет после удаления аккаунта — если иное не требуется законодательством. Журналы безопасности — до 12 месяцев.

7. Ваши права

Вы вправе запросить уточнение, блокирование или удаление персональных данных, отозвать согласие на рассылку и обратиться с жалобой в Роскомнадзор. Запрос направляйте на info@itcorex.ru.

8. Безопасность

Применяются организационные и технические меры: хэширование паролей, ограничение доступа, журналирование, rate limiting, проверка входящих данных.

9. Рассылка

Подписка на новости оформляется отдельно и подтверждается по ссылке из письма (double opt-in). В каждом письме есть ссылка отписки.

10. Изменения политики

Актуальная версия всегда доступна на этой странице. При существенных изменениях мы уведомим зарегистрированных пользователей по email.

Дата публикации: 06.09.2026 · версия 2026-09-06