Политика обработки персональных данных

Оператор персональных данных — самозанятый Девочкин Алексей Валерьевич (ИНН 711280043724), далее — Оператор. Ему принадлежит сервис SEOdyssey на сайтах seodyssey.ru и app.seodyssey.ru (далее — Сервис).

Политика составлена по требованию статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» и описывает, какие данные Сервис собирает, зачем, кому передаёт, сколько хранит и как этим управлять.

Политика распространяется на всех: и на зарегистрированных пользователей кабинета, и на гостей, которые просто запустили проверку сайта.

Если вы запускаете проверку без регистрации (GEO-проверка, разбор конкурентов, инструменты в разделе «Инструменты»):

• адрес проверяемой страницы и результат проверки;
• email — только если вы сами его указали, чтобы получить отчёт письмом или скачать PDF;
• идентификатор чата в Telegram — если вы выбрали доставку отчёта в Telegram;
• IP-адрес — он не попадает в базу Сервиса. Из него складывается временный счётчик проверок (живёт от минуты до часа, в зависимости от инструмента) — он не даёт запускать проверки автоматическим перебором. Кроме того, IP-адрес и версия браузера попадают в служебные журналы веб-сервера: они нужны для диагностики сбоев и защиты от атак.

Если вы завели аккаунт: email, пароль (в базе лежит не он, а его необратимый хеш), добавленные вами сайты и история их проверок, а также записи о переходах по разделам кабинета — они нужны, чтобы считать, какими функциями пользуются.

Если вы оплачиваете услугу: Оператор получает от платёжного сервиса идентификатор платежа, его статус, сумму и дату. Номер карты, срок действия и код с оборота вводятся на стороне платёжного сервиса и Оператору не передаются — он их не видит и не хранит.

Специальные категории персональных данных (о здоровье, взглядах, убеждениях) и биометрию Сервис не собирает. Данные детей Сервис целенаправленно не собирает: он предназначен для владельцев сайтов и специалистов.

Данные обрабатываются только ради того, ради чего вы их оставили:

• выполнить проверку и показать вам отчёт;
• отправить отчёт на указанный вами email или в Telegram;
• дать доступ в личный кабинет и вести его: сайты, мониторинг, уведомления;
• принять оплату, сформировать чек и вернуть деньги, если вы попросите возврат;
• ответить на ваше обращение в поддержку;
• защитить Сервис от автоматических запросов и злоупотреблений;
• понять, где люди спотыкаются в интерфейсе, — это делает только веб-аналитика и только с вашего согласия (раздел 04).

Основание обработки — ваше согласие, которое вы даёте, отмечая соответствующую галочку в форме, а также исполнение договора, заключённого на условиях публичной оферты. Отдельные обязанности (например, хранение сведений о расчётах) возложены на Оператора законом.

Рекламные и информационные рассылки Сервис не ведёт. Письма, которые вы получаете, относятся к вашей проверке или вашему аккаунту: отчёт готов, платёж прошёл, восстановление пароля. Если рассылка появится, подписка на неё будет отдельной и необязательной, а отказаться от неё можно будет по ссылке в каждом письме.

Технические cookie ставятся всегда: без них не работают вход в кабинет и защита форм от подделки запросов. Ещё в браузере сохраняется ваш выбор на плашке cookie — чтобы не спрашивать снова.

Аналитические cookie — Яндекс.Метрика. Она собирает обезличенную статистику: страницы, источники переходов, устройство, а также ведёт запись действий на странице (вебвизор): движения мыши, клики, прокрутку, заполнение полей форм. Содержимое полей с паролями Метрика не записывает.

Счётчик не загружается, пока вы не нажали «Принять» на плашке. Если вы нажали «Отклонить» или закрыли выбор в настройках, скрипт Метрики на страницу не подключается вообще.

Изменить решение можно в любой момент — ссылка «Настройки cookie» в подвале любой страницы. Учтите: cookie, которые Метрика уже поставила до отказа, находятся на её домене, и удалить их со стороны Сервиса нельзя — это делается очисткой данных сайта в браузере.

Оператор не продаёт данные и не передаёт их для чужой рекламы. Передача происходит только тем, кто помогает оказать услугу, и только в нужном для этого объёме:

• Timeweb (ООО «Таймвэб», Россия) — хостинг: размещение серверов и базы данных;
• Unisender Go — доставка писем (передаётся email и текст письма);
• ЮKassa — приём оплаты и формирование чека;
• Яндекс.Метрика — веб-аналитика, только при вашем согласии.

Для формирования отчёта Сервис обращается к сторонним поисковым и языковым моделям. Туда уходит адрес проверяемой страницы и поисковые запросы по теме сайта — ваши персональные данные (email, идентификатор чата, сведения об аккаунте) в эти сервисы не передаются.

Базы данных Сервиса размещены на территории Российской Федерации; сбор, запись, систематизация и хранение персональных данных граждан России производятся с использованием баз данных, находящихся в России. Трансграничная передача персональных данных не осуществляется.

Данные могут быть переданы государственным органам — но только по обоснованному требованию, оформленному по закону.

Данные удаляются, как только перестают быть нужны:

• Заявка на проверку без регистрации вместе с указанным email — 180 дней с момента создания. Всё это время ссылка на отчёт остаётся рабочей, дальше заявка удаляется автоматически;
• Записи о переходах по кабинету — 90 дней;
• Данные аккаунта — пока аккаунт существует. После удаления аккаунта они удаляются вместе с ним;
• Сведения о платежах — в течение срока, установленного законодательством о налогах и бухгалтерском учёте.

Удаление автоматических записей выполняется ежедневной регламентной задачей, а не вручную по просьбе.

Доступ к базе имеет только Оператор. Соединение с сайтом шифруется по HTTPS. Пароли хранятся в виде необратимых хешей — восстановить исходный пароль из базы невозможно, поэтому забытый пароль не высылается, а меняется по ссылке из письма. Данные, которые перестали быть нужны, удаляются по расписанию, а не копятся бессрочно.

Абсолютной защиты не бывает, и Оператор не обещает невозможного. Если произойдёт утечка, затрагивающая ваши данные, Оператор уведомит вас и уполномоченный орган в сроки, установленные законом.

Вы вправе:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• исправить неточные или неполные данные;
• потребовать удалить данные или прекратить их обработку;
• отозвать согласие на обработку — в любой момент и без объяснения причин;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на devalexseo@gmail.com. Оператор ответит в течение 30 дней с момента получения обращения. Отзыв согласия на обработку email означает, что отчёт по вашей заявке отправить будет некуда, а доступ в кабинет прекратится — услугу без этих данных оказать невозможно.

Отказаться от аналитических cookie можно без всякого обращения — ссылкой «Настройки cookie» в подвале сайта.

Оператор может изменить Политику. Действующая редакция всегда опубликована по адресу seodyssey.ru/privacy/, дата редакции указана в начале страницы. Существенные изменения Оператор доводит до сведения пользователей кабинета письмом или уведомлением в интерфейсе.