Как Anti-DDoS PRO обрабатывает персональные данные.
Редакция от 28 октября 2026 года.
Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
Сведения об операторе персональных данных:
ОГРНИП:
ИНН:
Адрес электронной почты: info@anti-ddos.pro
Сайт: https://anti-ddos.pro/
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператор осуществляет сбор и обработку персональных данных пользователей сайта https://anti-ddos.pro/, в том числе с использованием файлов cookie и сбора IP-адресов.
Политика регулирует отношения между Оператором и физическими лицами (клиентами, пользователями сайта, контрагентами, представителями юридических лиц) по обработке и защите персональных данных.
В Политике используются следующие основные понятия (в соответствии со статьей 3 ФЗ-152):
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.
Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с частью 2 статьи 18.1 ФЗ-152.
2.1. Основные цели обработки персональных данных:
2.1.1. Обеспечение защиты от DDoS-атак и других киберугроз:
— анализ сетевого трафика;
— выявление и блокировка вредоносной активности;
— настройка и оптимизация систем защиты;
— расследование инцидентов информационной безопасности.
IP-адреса и иные данные посетителей сайтов клиентов содержатся в фильтруемом трафике. В этой части Оператор обрабатывает данные по поручению клиента и в пределах договора. Перед посетителями таких сайтов оператором персональных данных остаётся клиент.
2.1.2. Осуществление хозяйственной деятельности:
— заключение и исполнение договоров;
— ведение бухгалтерского и налогового учёта;
— взаимодействие с клиентами и контрагентами;
— оказание технической поддержки;
— проведение маркетинговых мероприятий.
Сообщения рекламного характера направляются только при отдельном согласии. Такое согласие можно отозвать письмом на info@anti-ddos.pro.
2.1.3. Обеспечение работы сайта https://anti-ddos.pro/:
— регистрация, аутентификация и доступ к личному кабинету — для исполнения договора;
— обработка заявок и обращений — по отдельному согласию в форме заявки (пункт 5.3);
— улучшение сайта и анализ использования сервисов — только при отдельном согласии на Яндекс.Метрику (пункт 4.2).
2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Связь целей, данных и сроков:
— исполнение договора: клиенты и их представители, фамилия, имя, телефон, email, ИНН, сведения о заказе — пункт 5 части 1 статьи 6 ФЗ-152 — на срок договора и далее в сроки Налогового кодекса РФ и Федерального закона № 402-ФЗ. Для первичных учётных документов это не менее пяти лет, а если закон требует дольше — в этот больший срок;
— бухгалтерский и налоговый учёт: те же сведения и данные о платежах — пункт 2 части 1 статьи 6 ФЗ-152 — в сроки, установленные Налоговым кодексом РФ и Федеральным законом № 402-ФЗ;
— ответ на заявку с сайта: имя, фамилия, телефон, email и текст обращения — согласие субъекта — до ответа и не дольше 3 лет после него, чтобы подтвердить содержание ответа (статья 196 Гражданского кодекса РФ), если договор не заключён и закон не требует иной срок;
— работа сайта и защита: IP-адрес, cookie, сведения о браузере. Если с лицом есть договор — пункт 5 части 1 статьи 6 ФЗ-152. Если договора нет и данные нужны для защиты сайта — пункт 7 части 1 статьи 6 ФЗ-152, только пока это не нарушает права и свободы субъекта. Срок — не дольше сессии и разбора атаки;
— статистика сайта через Яндекс.Метрику — отдельное согласие кнопкой «Принять» на условиях пункта 4.2 — до отзыва согласия или очистки cookie.
3.1. Принципы обработки персональных данных:
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
— законности и справедливой основы;
— ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
— уничтожения либо обезличивания персональных данных по достижении целей их обработки.
3.2. Условия обработки персональных данных:
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
— обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговый и бухгалтерский учёт и ответы уполномоченным органам.
3.3. Конфиденциальность персональных данных:
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.1. Персональные данные, предоставляемые пользователем:
Персональные данные для договора — это сведения, без которых договор исполнить нельзя. Когда обработка идёт по согласию, пользователь сообщает данные сам. Состав:
— фамилия, имя и отчество. Для договора указываются достоверные сведения, а не псевдоним;
— номер телефона;
— адрес электронной почты;
— название и ИНН организации или ИП, если заказчик действует как организация или предприниматель;
— содержание обращений в тикет-системе, формах сайта и мессенджерах;
— сведения о платеже, которые возвращает платёжная система: номер операции, сумма, дата и маскированный номер карты. Полный номер карты Оператору не передаётся.
Иные данные пользователь сообщает сам, если они нужны для оказания услуги.
4.2. Автоматически собираемая информация:
Оператор обрабатывает также информацию, автоматически получаемую при посещении сайта:
— IP-адрес пользователя;
— тип операционной системы и браузера;
— посещаемые страницы сайта;
— информация из файлов cookie;
— данные о действиях пользователя на сайте.
Cookie, без которых сайт и личный кабинет не работают, используются для исполнения обращения пользователя к сайту (пункт 5 части 1 статьи 6 ФЗ-152) и для защиты сайта, пока это не нарушает его права (пункт 7 части 1 статьи 6 ФЗ-152). Отдельное согласие на такие cookie не требуется. Сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия), включая карту кликов и Вебвизор, описан в этом пункте. Счётчик загружается только после кнопки «Принять». Уведомление на сайте сообщает, что при дальнейшем пользовании сайтом обрабатываются обязательные cookie, и даёт ссылку на этот пункт. Это сообщение об обязательных cookie, а не согласие на Яндекс.Метрику. Кнопка «Принять» — согласие на Яндекс.Метрику на условиях этого пункта. Она не означает согласия с Политикой целиком и не заменяет отметку в форме заявки. Закрытие уведомления такого согласия не даёт, счётчик не загружается. Отозвать согласие можно, очистив cookie браузера или написав на info@anti-ddos.pro.
При оказании защиты Оператор ведёт технические журналы: IP-адреса, время запросов и сведения о сетевом трафике, необходимые для фильтрации атак.
5.1. Порядок получения согласия (в соответствии со статьей 9 ФЗ-152):
Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.
Согласие даётся отдельно от других документов и иной информации, которые субъект подтверждает или подписывает, в том числе от оферты и пользовательского соглашения (часть 1 статьи 9 ФЗ-152). Согласие с Политикой само по себе не является согласием на обработку персональных данных. Открытие сайта таким согласием не является. Согласие на ответ по заявке даётся отдельной отметкой в форме (пункт 5.3). Согласие на Яндекс.Метрику даётся только кнопкой «Принять» (пункт 4.2). Оператор, цель, перечень данных, действия с ними, срок и способ отзыва указаны в этих пунктах. До отметки или нажатия кнопки пункт можно открыть по ссылке.
5.2. Обработка персональных данных без согласия субъекта:
В соответствии с частью 1 статьи 6 ФЗ-152, Оператор вправе обрабатывать персональные данные без согласия субъекта в следующих случаях:
— обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по его инициативе (пункт 5 части 1 статьи 6). Такой договор не может ограничивать права субъекта персональных данных;
— обработка необходима для прав и законных интересов Оператора или третьих лиц, если это не нарушает права и свободы субъекта (пункт 7 части 1 статьи 6);
— обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получить его согласие невозможно (пункт 6 части 1 статьи 6);
— обработка необходима для обязанностей Оператора, установленных законом (пункт 2 части 1 статьи 6).
5.3. Согласие на ответ по заявке с сайта
Отметка в форме «Под атакой?» — отдельное согласие (ОГРНИП ) на обработку имени, фамилии, номера телефона, адреса электронной почты и текста заявки, которые человек указывает в этой форме. Цель — ответить на заявку и связаться по этим контактам. Действия: сбор, запись, хранение, использование, удаление и уничтожение. Срок — до ответа и не дольше 3 лет после него, если договор не заключён и закон не требует иной срок. Отзыв — письмо на info@anti-ddos.pro. Отметка не заменяет договор и не разрешает Яндекс.Метрику.
6.1. Перечень прав (в соответствии со статьей 14 ФЗ-152):
Субъект персональных данных имеет право:
— на получение информации, касающейся обработки его персональных данных;
— требовать уточнения его персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать своё согласие на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
— требовать прекращения обработки. Обработка для продвижения услуг прямыми контактами прекращается немедленно (часть 2 статьи 15 ФЗ-152);
— получить сведения, указанные в части 7 статьи 14 ФЗ-152, включая факт обработки, правовые основания, цели, способы, сроки, наименование и место нахождения Оператора и перечень лиц, которым данные предоставляются;
— Оператор не принимает решений, которые порождают для субъекта юридические последствия или иным образом затрагивают его права, исключительно автоматической обработкой персональных данных. Фильтрация сетевого трафика таким решением не является. Если такое решение появится, субъект вправе против него возразить, а Оператор рассматривает возражение в течение 30 дней и сообщает результат (статья 16 ФЗ-152).
6.2. Право на отзыв согласия (статья 9 ФЗ-152):
Субъект персональных данных вправе отозвать своё согласие, направив запрос Оператору на info@anti-ddos.pro. Сроки и состав такого запроса — в разделе 9.
После отзыва Оператор прекращает обработку. Если хранить данные больше не нужно и нет другого основания из пунктов 2–11 части 1 статьи 6 ФЗ-152, Оператор уничтожает их в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 ФЗ-152). При другом законном основании обработка этого основания продолжается без согласия (часть 2 статьи 9 ФЗ-152).
7.1. Меры безопасности (в соответствии со статьей 19 ФЗ-152):
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Оператор применяет следующие организационно-технические меры:
— назначение ответственных лиц за организацию обработки и защиты персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным;
— организация учёта, хранения и обращения носителей информации;
— разграничение доступа пользователей к информационным ресурсам;
— использование антивирусных средств и средств защиты от несанкционированного доступа;
— шифрование канала передачи данных сайта (HTTPS);
— обеспечение восстановления персональных данных, модифицированных вследствие несанкционированного доступа;
— регулярный мониторинг и аудит систем обработки персональных данных;
— обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных;
— если установлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 ФЗ-152).
8.1. Локализация баз данных (в соответствии со статьей 18 ФЗ-152):
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Сроки обработки персональных данных (статья 5 ФЗ-152):
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
При обработке с использованием средств автоматизации уничтожение подтверждается актом и выгрузкой из журнала регистрации событий информационной системы. Эти документы хранятся 3 года с даты уничтожения (приказ Роскомнадзора от 28.10.2022 № 179). Способ уничтожения выбирается так, чтобы содержание данных нельзя было восстановить, с учётом пункта 3.1 части 2 статьи 19 ФЗ-152.
9.1. Способы реализации прав (в соответствии со статьей 14 ФЗ-152):
Для реализации своих прав субъект персональных данных может обратиться к Оператору:
— направить электронный документ на email: info@anti-ddos.pro
— через систему тикетов https://my.anti-ddos.pro/submitticket.php, если обращение подписано электронной подписью либо продублировано электронным документом на info@anti-ddos.pro.
Запрос содержит номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи и выдавший орган, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, логин или email), и подпись субъекта или представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 ФЗ-152). Почтовый адрес Оператора — адрес, указанный в ЕГРИП. По запросу субъекта Оператор сообщает своё место нахождения вместе с остальными сведениями части 7 статьи 14.
9.2. Сроки ответа на запросы:
Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с ними в следующие сроки:
— сведения по части 7 статьи 14 — в течение 10 рабочих дней с даты получения запроса. Срок можно продлить не более чем на 5 рабочих дней, если субъекту направлено мотивированное уведомление с указанием причин продления;
— уточнение неточных данных — в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего блокирование снимается (часть 2 статьи 21);
— блокирование неточных или неправомерно обрабатываемых данных — с момента обращения или получения запроса на период проверки (часть 1 статьи 21);
— прекращение неправомерной обработки — в срок не более 3 рабочих дней с даты её выявления. Если сделать обработку правомерной нельзя, такие данные уничтожаются в срок не более 10 рабочих дней с даты выявления (часть 3 статьи 21);
— если уничтожить данные в срок частей 3–5.1 статьи 21 нельзя, Оператор их блокирует и уничтожает не позднее 6 месяцев (часть 6 статьи 21);
— требование прекратить обработку — в течение 10 рабочих дней. Срок можно продлить не более чем на 5 рабочих дней мотивированным уведомлением. Обработка продолжается, если её разрешают пункты 2–11 части 1 статьи 6, часть 2 статьи 10 или часть 2 статьи 11. Обработка для продвижения услуг прямыми контактами прекращается немедленно (часть 2 статьи 15);
— после отзыва согласия обработка прекращается, а если хранить данные больше не нужно и нет другого основания из пунктов 2–11 части 1 статьи 6, данные уничтожаются в срок не более 30 дней (часть 5 статьи 21).
Оплата услуг осуществляется через защищенные платежные системы. Для оплаты доступны следующие способы:
Через платежную систему Unitpay:
— банковские карты платежной системы «МИР».
Через платежную систему TBank:
— SberPay (оплата через Сбербанк Онлайн);
— банковские карты платежной системы «МИР»;
— TPay (Тинькофф Pay).
При оплате пользователь переходит на сервер платёжной системы (Unitpay или TBank) и вводит платёжные данные там. Полный номер банковской карты и секретный код остаются у платёжной системы. Оператору она может передать номер операции, сумму, дату и маскированный номер карты.
11.1. Передача персональных данных за пределы РФ (статья 12 ФЗ-152):
Базы, в которых Оператор записывает, систематизирует, накапливает, хранит и уточняет персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152). Оператор эти базы за пределы Российской Федерации не выгружает.
Telegram (@anti_ddos_pro) указан как общий контакт. Сообщение, которое субъект сам отправляет в Telegram, и ответ на него обрабатывает сервис мессенджера; его инфраструктура может находиться за пределами Российской Федерации. Этот канал не используется для запросов по разделу 9 и для документов, удостоверяющих личность. Такая переписка допустима как трансграничная передача только с соблюдением статьи 12 ФЗ-152, включая уведомление уполномоченного органа до начала передачи.
12.1. Специальные категории данных (статья 10 ФЗ-152):
Оператор не запрашивает и не обрабатывает специальные категории персональных данных: расовую и национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь (статья 10 ФЗ-152). Если такие сведения оказались в тексте обращения, Оператор не выделяет их и не использует для отдельной цели.
12.2. Биометрические персональные данные (статья 11 ФЗ-152):
Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека).
12.3. Данные о судимости:
Оператор не осуществляет обработку персональных данных о судимости.
13.1. Ответственность Оператора (статья 24 ФЗ-152):
Лица, виновные в нарушении требований ФЗ-152, несут предусмотренную законодательством Российской Федерации ответственность (гражданско-правовую, административную, уголовную).
13.2. Возмещение ущерба:
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
13.3. Освобождение от ответственности:
Когда Оператор не отвечает за простой и просрочку из-за обстоятельств непреодолимой силы, сказано в разделе 15. Это не отменяет ответственность за нарушение ФЗ-152, допущенное по вине Оператора, и не отменяет уведомление Роскомнадзора об инциденте.
Настоящая Политика является общедоступным документом и размещена на сайте Оператора по адресу: https://anti-ddos.pro/policy
Оператор вправе заменить Политику новой редакцией. Новая редакция вступает в силу с момента размещения на странице https://anti-ddos.pro/policy, если в ней не указан другой срок.
Действующая редакция Политики находится в свободном доступе в сети Интернет.
Действие настоящей Политики не распространяется на сайты и сервисы третьих лиц.
Оператор не отвечает за действия третьих лиц, которым пользователь сам передал сведения или сам разместил их в открытом доступе. За лиц, которые обрабатывают данные по поручению Оператора, Оператор отвечает перед субъектом в соответствии с частью 5 статьи 6 ФЗ-152.
По вопросам обработки персональных данных обращайтесь:
Email: info@anti-ddos.pro
Telegram: @anti_ddos_pro
Тикет-система: https://my.anti-ddos.pro/submitticket.php
Редакция от 28 октября 2026 года вступает в силу с момента размещения на сайте и действует до замены новой редакцией.
15.1. Оператор освобождается от гражданско-правовой ответственности за полное или частичное неисполнение договорных обязательств, в том числе за перерыв, приостановку или прекращение услуг и работы сайта https://anti-ddos.pro/, если причиной стали обстоятельства непреодолимой силы: чрезвычайные и непредотвратимые при данных условиях обстоятельства вне воли Оператора (пункт 3 статьи 401 Гражданского кодекса Российской Федерации). Это освобождение не касается обязанностей и ответственности по ФЗ-152.
15.2. К таким обстоятельствам, в частности, относятся:
— стихийные бедствия, пожар, наводнение и иные природные явления;
— военные действия, вооружённые конфликты, военное или чрезвычайное положение;
— террористические акты, диверсии, массовые беспорядки;
— удары беспилотных летательных аппаратов и иных средств поражения, а также повреждение или уничтожение ими зданий, центров обработки данных, сети и оборудования;
— акты государственных органов и органов местного самоуправления, включая ограничения в связи с безопасностью или контртеррористической операцией, если они мешают исполнить обязательство;
— аварии энергоснабжения, отключения электроэнергии и отказы магистральных каналов связи, возникшие не по вине Оператора;
— акты органов иностранных государств и международных организаций, включая санкции.
15.3. Если из-за обстоятельств пункта 15.2 Оператор физически не может уничтожить персональные данные в срок статьи 21, он их блокирует и уничтожает не позднее шести месяцев (часть 6 статьи 21 ФЗ-152). Просрочка именно договорной услуги оценивается по пункту 3 статьи 401 Гражданского кодекса Российской Федерации. Сроки статей 14 и 21 ФЗ-152 эта Политика не продлевает и заново не начинает.
15.4. Форс-мажор не снимает обязанность принимать доступные меры по защите данных и восстановлению из резервных копий. Не снимает он и обязанность уведомить Роскомнадзор об инциденте в сроки части 3.1 статьи 21 ФЗ-152.
15.5. Оператор сообщает о таком обстоятельстве и его вероятной длительности на сайте, в личном кабинете или по email клиента, как только это станет технически возможно.
15.6. После прекращения обстоятельства Оператор сразу возобновляет исполнение. Дни простоя не прибавляются к срокам статей 14 и 21 ФЗ-152 и не начинают эти сроки заново.
15.7. Не являются форс-мажором отсутствие у Оператора денег, срыв обязательств его контрагентами, а также DDoS-атаки и иные компьютерные атаки, от которых Оператор защищает по договору, кроме атак, которые превышают параметры защиты, согласованные в договоре. Если обстоятельство длится более 30 календарных дней, пользователь вправе отказаться от услуги, а Оператор — приостановить её, сообщив об этом по email или через тикет-систему. Это правило о договоре. Прав субъекта по ФЗ-152 оно не ограничивает.
Copyright © 2015–2026 Anti-DDoS PRO. Все права защищены.
Мы используем cookies
Продолжая пользоваться сайтом, вы соглашаетесь на обработку обязательных cookie. Подробнее — в Политике обработки персональных данных.
Оставьте контактную информацию, наш менеджер свяжется с вами в срочном порядке