Редакция от 8 августа 2026

Правила проверки доменов и ограничения результата

1. Общие положения и основные понятия

1.1. Настоящие Правила проверки доменов и ограничения результата (далее - Правила) определяют условия запуска разовых проверок и мониторинга сайтов с использованием сайта и сервиса Кохаб (Kochab), доступных по адресу https://kochab.ru (далее соответственно - Сайт, Сервис), порядок формирования и использования результатов, а также права и обязанности участников.

1.2. Сервис предоставляется Индивидуальным предпринимателем Балакиревым Николаем Евгеньевичем, ИНН 507560826830, ОГРНИП 322774600072481, электронная почта службы поддержки: support@kochab.ru, электронная почта по вопросам обработки персональных данных: privacy@kochab.ru (далее - Исполнитель).

1.3. Для целей Правил применяются следующие понятия:

1.3.1. Пользователь - физическое лицо, непосредственно использующее Сайт или Сервис от собственного имени либо как представитель юридического лица или индивидуального предпринимателя;

1.3.2. Клиент - физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее с Исполнителем договор об использовании Сервиса;

1.3.3. Проверяемый сайт - интернет-ресурс, доменное имя которого либо URL отдельной страницы которого указан Пользователем в формате, поддерживаемом Сервисом, для разовой проверки или мониторинга;

1.3.4. Проверка - автоматизированный анализ публично достижимых страниц Проверяемого сайта, связанных с ними общедоступных технических параметров и ответов по критериям, реализованным в соответствующей версии Сервиса;

1.3.5. Мониторинг (Наблюдение) - периодическое выполнение Проверок с предусмотренной Сервисом частотой;

1.3.6. Отчет (Результат) - сформированный Сервисом результат Проверки или Мониторинга.

1.4. Для Клиента Правила являются неотъемлемой частью заключенного с Исполнителем договора об использовании Сервиса (далее - Договор). До запуска Проверки или подключения Мониторинга Пользователю предоставляется возможность ознакомиться с Правилами по ссылке, размещенной в соответствующем интерфейсе Сервиса. Запуск Проверки или подключение Мониторинга после предоставления такой возможности означает принятие (акцепт) Правил.

1.5. Принятие Правил не является согласием на обработку персональных данных, согласием на получение рекламы или согласием на распространение персональных данных. Такие согласия оформляются отдельно в случаях, предусмотренных законодательством Российской Федерации.

1.6. При самостоятельном определении целей и способов обработки персональных данных Исполнитель является оператором персональных данных. При обработке по документированному поручению Клиента - юридического лица или индивидуального предпринимателя Исполнитель является лицом, осуществляющим обработку по поручению оператора. Соответствующие условия определяются Политикой в отношении обработки персональных данных и Поручением на обработку персональных данных.

2. Предмет и пределы Проверки

2.1. Сервис автоматически анализирует доступное ему состояние Проверяемого сайта по критериям, реализованным в выбранной функции и действующей версии Сервиса, и формирует Отчет. Перечень критериев, глубина Проверки и состав Отчета зависят от функции, тарифа, настроек, структуры и фактической доступности Проверяемого сайта.

2.2. Разовая бесплатная Проверка может быть запущена любым Пользователем в отношении любого указанного им домена, а если соответствующий формат поддерживается Сервисом - URL, без предварительного подтверждения связи Пользователя с владельцем или администратором Проверяемого сайта. Указание домена или URL, запуск Проверки и получение Отчета не подтверждают право собственности на Проверяемый сайт, полномочия действовать от имени его владельца или наличие договорных отношений владельца сайта с Исполнителем.

2.3. Сервис получает и анализирует только публично достижимые страницы, материалы, технические параметры и ответы, доступные без авторизации, оплаты, отправки форм и предоставления специальных прав доступа. Сервис не использует логины, пароли, коды или ключи доступа, не обходит технические ограничения и не получает закрытые или платные материалы.

2.4. Проверка не включает активную эксплуатацию уязвимостей, подбор учетных данных, внедрение кода, отправку данных через формы, изменение информации на Проверяемом сайте, нагрузочное тестирование, тестирование на проникновение или иное воздействие, способное нарушить его работу.

2.5. Проверка ограничивается доменом, URL, страницами и переходами, которые были фактически доступны Сервису в период ее проведения. Поддомены, внешние ресурсы, закрытые разделы, динамически формируемые элементы и материалы, получение которых ограничено владельцем сайта или третьим лицом, могут не входить в Проверку.

2.6. Мониторинг означает повторение Проверок с предусмотренной Сервисом периодичностью и не является непрерывным наблюдением в режиме реального времени, если иное прямо не указано в описании соответствующей функции. Изменение, возникшее и устраненное между Проверками, может не попасть в Отчет.

2.7. Исполнитель вправе применять соразмерные ограничения частоты и глубины Проверок, очередность заданий и иные технические ограничения, необходимые для устойчивой работы Сервиса и Проверяемых сайтов, предотвращения злоупотреблений и соблюдения законодательства.

3. Подтверждение управления доменом

3.1. Когда подтверждение управления доменом требуется условиями выбранной функции или Поручением на обработку персональных данных, оно осуществляется способом, поддерживаемым Сервисом и позволяющим объективно проверить технический контроль над доменом или содержимым Проверяемого сайта. Авторизация в учетной записи, доступ к адресу электронной почты или получение одноразового кода сами по себе не подтверждают управление доменом, если связь соответствующей учетной записи или адреса с доменом ранее не была подтверждена. Исполнитель вправе потребовать повторное подтверждение.

3.2. Техническое подтверждение управления доменом удостоверяет только возможность выполнить соответствующее проверочное действие. Оно не устанавливает право собственности на сайт, наличие полномочий владельца, законность размещенного контента или наличие правового основания обработки персональных данных.

3.3. Если для выбранной функции Сервисом предусмотрено подтверждение управления доменом, такая функция становится доступной после подтверждения. Обработка персональных данных по поручению Клиента - юридического лица или индивидуального предпринимателя начинается только после принятия Поручения на обработку персональных данных, подтверждения управления доменом и выполнения иных предусмотренных Поручением условий. До этого Исполнитель не принимает документированные указания Клиента в отношении персональных данных, содержащихся на Проверяемом сайте.

3.4. Оплата, указание домена или URL, запуск разовой Проверки и техническое подтверждение управления доменом сами по себе не являются Поручением и не создают полномочий действовать от имени владельца Проверяемого сайта.

3.5. Клиент, заявляющий о полномочиях в отношении Проверяемого сайта, обязан обладать ими в течение всего срока использования соответствующих функций, обеспечить законность своих указаний и по обоснованному запросу Исполнителя предоставить подтверждающие сведения. При утрате полномочий Клиент обязан прекратить Мониторинг и без необоснованной задержки уведомить Исполнителя.

4. Обязанности и ограничения Пользователя

4.1. Пользователь обязан указывать достоверные доменные имена и, если соответствующий формат поддерживается Сервисом, URL, соблюдать законодательство Российской Федерации, права владельцев Проверяемых сайтов, субъектов персональных данных и иных лиц, а также использовать Сервис и Отчеты только в законных целях.

4.2. Клиент - юридическое лицо или индивидуальный предприниматель, поручающий обработку персональных данных, самостоятельно определяет законные цели, состав, основания и сроки обработки, выполняет обязанности оператора персональных данных и обеспечивает наличие согласий субъектов на поручение обработки, если иное прямо не предусмотрено федеральным законом.

4.3. Пользователю запрещается:

1) использовать Сервис для получения доступа к закрытой информации, обхода авторизации, технических ограничений или мер защиты;

2) создавать чрезмерную нагрузку, препятствовать работе Сервиса или Проверяемого сайта, внедрять вредоносный код либо использовать автоматизированные средства в обход установленных ограничений;

3) использовать Сервис для незаконного сбора персональных данных, слежения, преследования, мошенничества или причинения вреда, а также для массовой или автоматизированной рассылки с нарушением законодательства либо направления рекламы по сетям электросвязи без предварительного согласия адресата, когда такое согласие требуется законодательством Российской Федерации;

4) передавать через Сервис логины, пароли, коды, ключи доступа, полные реквизиты банковских карт, сведения ограниченного доступа и персональные данные третьих лиц без надлежащего основания;

5) изменять Отчет, скрывать его ограничения или использовать обозначения Сервиса таким образом, чтобы создать ложное впечатление о содержании, источнике или юридическом значении результата;

6) выдавать Отчет за государственное заключение, сертификат, юридическое заключение, подтверждение полного соответствия законодательству или гарантию отсутствия нарушений и уязвимостей;

7) использовать Проверку или Отчет для нарушения исключительных прав, деловой репутации, правил конкуренции либо извлечения или повторного использования существенной части чужой базы данных.

4.4. Пользователь обеспечивает сохранность учетной записи, средств подтверждения домена и полученных ссылок на Отчеты и без необоснованной задержки сообщает Исполнителю об их компрометации или неправомерном использовании.

5. Характер и ограничения результата

5.1. Отчет является автоматически сформированным информационно-справочным результатом на дату и время Проверки. Он отражает только признаки, выявленные Сервисом в пределах фактически проверенных страниц и реализованных критериев.

5.2. Отчет не является юридическим заключением, индивидуальной правовой консультацией, официальным подтверждением соблюдения законодательства, сертификацией, экспертизой, аудитом информационной безопасности, моделью угроз, тестированием кода или тестированием на проникновение.

5.3. Проверка может быть неполной. Сервис не гарантирует выявление всех проблем, нарушений, изменений, недоступных ссылок или персональных данных. Автоматизированный анализ может содержать ложноположительные и ложноотрицательные результаты.

5.4. На результат могут влиять структура и состояние Проверяемого сайта, сетевые ошибки, ограничения доступа, блокировки, настройки сервера, динамический контент, региональные и пользовательские настройки, действия третьих лиц, изменение сайта или законодательства, а также технические ограничения Сервиса.

5.5. Обозначение риска, ошибки, возможного несоответствия, уровня критичности или приоритета является техническим индикатором, требующим проверки с учетом фактических обстоятельств и применимого законодательства. Ссылки на нормы отражают критерии, реализованные в версии Сервиса на дату Проверки, и не означают одновременного автоматического обновления каждого критерия при изменении законодательства.

5.6. Отсутствие замечания не подтверждает отсутствие нарушения, а наличие замечания не является окончательным выводом о нарушении. Отчет не гарантирует предотвращение штрафов, претензий, проверок, блокировок, утечек, взлома или иных последствий. Существенные выводы Пользователь проверяет самостоятельно и при необходимости обращается к профильному специалисту.

6. Персональные данные и доступ к Отчету

6.1. Публичная доступность страницы Проверяемого сайта означает отсутствие технического ограничения доступа для обычного посетителя, но сама по себе не подтверждает согласие субъекта на последующую обработку или распространение его персональных данных, передачу исключительных прав или разрешение использовать средства индивидуализации.

6.2. Проверка не направлена на самостоятельный сбор персональных данных третьих лиц. Сведения, которые могут быть технически получены в составе публично доступной страницы Проверяемого сайта, обрабатываются только в минимальном объеме, необходимом для проведения Проверки и формирования Отчета. Они не используются для установления личности, связи с субъектом, формирования баз контактов или иных самостоятельных целей. При выявлении таких сведений в сохраняемом Отчете или техническом хранилище Исполнитель без необоснованной задержки ограничивает их обработку и при отсутствии законного основания обеспечивает их удаление или уничтожение.

6.3. Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных, сведений о судимости, биометрических персональных данных, используемых для установления личности, данных несовершеннолетних, реквизитов документов, государственных идентификаторов, банковских реквизитов и данных аутентификации. Пользователь не вправе использовать Сервис в целях их выявления или сбора. При обнаружении таких сведений Исполнитель ограничивает их обработку действиями, необходимыми для прекращения неправомерной обработки, блокирования и удаления.

6.4. Отчеты не размещаются в открытом каталоге. Для Отчета по Проверяемому сайту Сервис формирует уникальную UUID-ссылку. Поскольку разовую Проверку любого домена может запустить любой Пользователь, получение UUID-ссылки или Отчета не подтверждает полномочий в отношении Проверяемого сайта. Отчет не должен содержать персональные данные третьих лиц, данные аутентификации, платежные сведения или иную информацию ограниченного доступа без надлежащего правового основания.

6.5. UUID-ссылка не подтверждает личность и не является средством аутентификации. Любое лицо, получившее такую ссылку, может открыть Отчет без дополнительной аутентификации. Отсутствие открытого каталога Отчетов и использование UUID-ссылки не создают режима конфиденциальности. Пользователь не должен использовать UUID-ссылку как защищенное хранилище или передавать ее с нарушением законодательства Российской Федерации и прав третьих лиц.

6.6. Неразмещение Отчета в открытом каталоге, использование UUID-ссылки и возможное применение технических мер, ограничивающих индексацию, не создают режима конфиденциальности. Если Отчет содержит персональные данные, доступ неопределенного круга лиц не предоставляется без надлежащего правового основания, а распространение таких данных не осуществляется без отдельного согласия, соответствующего статье 10.1 Федерального закона № 152-ФЗ.

6.7. При обнаружении в Отчете персональных данных, данных аутентификации или иной информации ограниченного доступа Исполнитель без необоснованной задержки ограничивает обработку и доступ к спорным сведениям на период проверки. При отсутствии надлежащего правового основания Исполнитель прекращает их обработку и обеспечивает блокирование, удаление или уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

7. Права на материалы и обращения заинтересованных лиц

7.1. Проверка не передает Пользователю или Исполнителю исключительные права на Проверяемый сайт, его доменное имя, программный код, тексты, изображения, базы данных, товарные знаки и иные охраняемые результаты интеллектуальной деятельности и средства индивидуализации.

7.2. Сервис использует материалы Проверяемого сайта только в объеме, необходимом для проведения Проверки и подтверждения ее результата. Отчет может содержать URL, общедоступные технические сведения, снимки страниц и иные минимально необходимые фрагменты материалов, если их включение не приводит к неправомерной обработке или раскрытию персональных данных и иной информации ограниченного доступа и допускается законодательством Российской Федерации или правообладателем. При цитировании фрагмента правомерно обнародованного произведения указываются имя автора и источник заимствования, включая URL, а объем фрагмента ограничивается целью такого использования. Отчет не должен воспроизводить существенную часть содержания или базы данных Проверяемого сайта.

7.3. Пользователь вправе использовать Отчет в законных целях в пределах Договора и выбранной функции, в том числе предоставить его владельцу или администратору Проверяемого сайта как информационно-справочный материал в рамках правомерно начатого взаимодействия, а также консультанту или уполномоченному органу. Если сообщение с Отчетом имеет рекламный характер и направляется по сетям электросвязи, Пользователь обязан предварительно получить согласие адресата, когда такое согласие требуется законодательством Российской Федерации. Публикация, изменение или иная передача Отчета не должны нарушать права третьих лиц, вводить их в заблуждение или скрывать предусмотренные Правилами ограничения результата.

7.4. Исполнитель не размещает на Сайте наименование Клиента, домен, логотип, товарный знак, отзыв, Отчет или сведения о сотрудничестве в качестве публичного кейса либо рекламы без предварительного документированного разрешения соответствующего правообладателя и согласования формулировки. Запуск Проверки, оплата, принятие Правил или подтверждение управления доменом такого разрешения не заменяют.

7.5. Владелец или администратор Проверяемого сайта, правообладатель, субъект персональных данных или иное заинтересованное лицо вправе направить обращение на support@kochab.ru, а по вопросам персональных данных - на privacy@kochab.ru. В обращении указываются домен, URL или UUID Отчета, содержание и основание требования, а также сведения, необходимые для подтверждения личности или полномочий заявителя.

7.6. На период рассмотрения обращения Исполнитель вправе приостановить выполнение Проверок или иным соразмерным способом ограничить обработку спорных сведений. По результатам рассмотрения Исполнитель принимает меры, необходимые с учетом установленных обстоятельств и применимого законодательства, и направляет заявителю мотивированный ответ. Обращения субъектов персональных данных рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации и Политикой в отношении обработки персональных данных.

8. Ограничение использования и ответственность

8.1. Исполнитель вправе ограничить или приостановить Проверку, Мониторинг, доступ к Отчету или учетной записи при нарушении Правил, отсутствии необходимого подтверждения полномочий, поступлении обоснованного обращения, выявлении угрозы безопасности или устойчивости, признаков неправомерной обработки данных, обязательного требования уполномоченного органа либо иной необходимости предотвратить нарушение закона или прав третьих лиц.

8.2. Ограничение применяется в необходимом объеме и на необходимый срок. Если это не препятствует обеспечению безопасности, проверке обстоятельств или исполнению требования закона, Исполнитель сообщает Пользователю причину ограничения и действия, необходимые для его снятия.

8.3. Пользователь вправе прекратить Мониторинг доступным в Сервисе способом либо направить обращение в службу поддержки. Условия прекращения платной услуги и расчетов определяются Договором и законодательством Российской Федерации.

8.4. Исполнитель несет ответственность за неисполнение или ненадлежащее исполнение своих обязанностей на основаниях и в пределах, установленных законодательством Российской Федерации и Договором. Пользователь отвечает за законность цели использования Сервиса, достоверность предоставленных сведений, наличие необходимых полномочий и правовых оснований, сохранность доступа и дальнейшее использование Отчета.

8.5. Штрафы, убытки, требования субъектов персональных данных и иных лиц не возлагаются автоматически на Исполнителя или Пользователя. Ответственность определяется с учетом того, чьи действия или бездействие вызвали нарушение и находятся с последствиями в причинной связи. При обработке по Поручению распределение ответственности дополнительно определяется Поручением и Федеральным законом № 152-ФЗ.

8.6. Исполнитель не отвечает за недоступность или изменение Проверяемого сайта, действия его владельца, обслуживающего Проверяемый сайт хостинг-провайдера либо иных лиц, не привлеченных Исполнителем к исполнению Договора, сетевые ограничения и иные обстоятельства вне разумного контроля Исполнителя. Настоящий пункт не ограничивает ответственность Исполнителя за лиц, привлеченных им к исполнению обязательств, в случаях, установленных законодательством Российской Федерации или Договором. Исполнитель не отвечает за последствия использования Отчета вопреки его назначению и ограничениям, если такие последствия не вызваны нарушением обязанностей Исполнителем.

8.7. Правила не исключают и не ограничивают права потребителя и ответственность Исполнителя, которые не могут быть исключены или ограничены соглашением в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Правила применяются совместно с Договором, Политикой в отношении обработки персональных данных по адресу https://kochab.ru/policy/pdn и, когда применимо, Поручением на обработку персональных данных и отдельными согласиями субъектов персональных данных.

9.2. При противоречии Правил и Поручения вопросы обработки персональных данных по поручению Клиента регулируются Поручением. Вопросы самостоятельной обработки персональных данных регулируются Политикой и применимым согласием. Императивные требования законодательства Российской Федерации применяются независимо от содержания документов Сервиса.

9.3. Исполнитель пересматривает Правила при изменении законодательства, функций Сервиса, способов Проверки, режима доступа к Отчетам или существенных рисков. Новая редакция публикуется до начала применения измененных условий.

9.4. Новая редакция применяется к Проверкам и периодам Мониторинга, начатым после даты ее вступления в силу, и не имеет обратной силы. Изменения, существенно ухудшающие условия уже оплаченного периода, применяются после его окончания либо отдельного принятия Пользователем. Это не препятствует применению императивных требований закона и временных мер, предусмотренных разделом 8 Правил.

9.5. Действующая редакция Правил размещается на Сайте. Обращения по вопросам применения Правил направляются на support@kochab.ru, а обращения по вопросам обработки персональных данных - на privacy@kochab.ru.