Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по их защите, применяемые Оператором при сборе, хранении, использовании, передаче и уничтожении персональных данных пользователей платформы SEO-GEO-AEO (далее — Платформа), размещённой по адресу https://seo-geo-aeo.ru и её поддоменах.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Платформу, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями. В случае несогласия с условиями Политики пользователь обязан прекратить использование Платформы.

Оператор обработки персональных данных:

• Индивидуальный предприниматель Тригуб Александр Николаевич
• ИНН: 920400013869
• ОГРНИП: 314920421000045
• Адрес: г. Москва
• Email для запросов: hello@seo-geo-aeo.ru

Цели обработки персональных данных:

• Уведомление пользователя о запуске продуктов Платформы и их обновлениях.
• Обработка контактных запросов и обратная связь.
• Направление маркетинговых рассылок при наличии явного отдельного согласия (double opt-in).
• Выставление счетов, формирование закрывающих документов и ведение биллинга для пользователей платных тарифов.
• Анализ поведения пользователей в агрегированном виде для улучшения работы сервиса (через Яндекс.Метрику).

Оператор обрабатывает следующие категории персональных данных:

• Email-адрес — при заполнении форм подписки на уведомления о запуске продуктов (Growth Radar, PRE, SERP Architect, ЦУПС).
• Email-адрес, имя, текст сообщения — при заполнении контактной формы на странице /contacts.
• IP-адрес и user-agent — автоматически в технических логах веб-сервера. Используются для обеспечения безопасности и диагностики.
• Cookie-файлы и идентификаторы Яндекс.Метрики — после подключения системы веб-аналитики на следующих этапах разработки Платформы.
• Платёжные данные (через платёжный сервис ЮKassa) — на этапе подключения биллинга для платных тарифов. Платёжные реквизиты банковских карт Оператору не передаются и Оператором не хранятся.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (статья 6, часть 1, пункт 1 152-ФЗ) — при заполнении любых форм на Платформе. Согласие выражается активным действием: проставлением отметки в чекбоксе подтверждения согласия с настоящей Политикой.
• Исполнение договора (статья 6, часть 1, пункт 5 152-ФЗ) — для пользователей платных тарифов в части биллинга и оказания услуг.
• Законные интересы Оператора (статья 6, часть 1, пункт 7 152-ФЗ) — для ведения технических логов в целях безопасности и диагностики работы сервиса.

Сроки хранения персональных данных:

• Email подписчиков на уведомления — до момента отзыва согласия пользователем.
• Контактные обращения и связанные с ними данные — 3 года с момента обращения (срок исковой давности по общему правилу).
• Платёжные данные и закрывающие документы — 5 лет с момента совершения операции (требования Налогового кодекса РФ к индивидуальным предпринимателям).
• Технические логи веб-сервера — 30 дней с момента записи.
• Файлы пользователей, загружаемые в Growth Radar — 30 дней с момента загрузки, после чего исходные файлы удаляются автоматически. Сгенерированные отчёты хранятся в соответствии с условиями выбранного тарифа.

Обработка данных осуществляется автоматизированным способом с использованием средств вычислительной техники, а также неавтоматизированным способом при ответах на обращения пользователей.

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев — и только в объёме, необходимом для функционирования сервиса:

• Selectel (ООО «Селектел», г. Санкт-Петербург) — провайдер виртуальных серверов и дата-центра. Действует как процессор данных, серверы размещены на территории Российской Федерации. Доступ к данным — только в объёме, необходимом для технического обслуживания инфраструктуры.
• Beget (ООО «Бегет», г. Санкт-Петербург) — провайдер почтовых услуг. Используется для отправки технических и маркетинговых писем с адреса noreply@seo-geo-aeo.ru.
• Яндекс.Метрика (ООО «Яндекс», г. Москва) — сервис веб-аналитики. Обрабатывает cookie-файлы и IP-адреса в анонимизированном виде. Подключение осуществляется на следующих этапах разработки Платформы.
• ЮKassa (НКО «ЮMoney») — платёжный сервис. Подключение осуществляется на этапе запуска платных тарифов. Платёжные данные пользователя обрабатываются непосредственно на стороне ЮKassa в соответствии с её политикой.

Передача персональных данных в иные третьи лица возможна только с явного согласия субъекта или в случаях, предусмотренных законодательством Российской Федерации.

Для защиты персональных данных Оператор применяет следующие меры:

• Передача данных между пользователем и серверами Платформы осуществляется по защищённому протоколу TLS (HTTPS).
• Серверы Платформы размещены на территории Российской Федерации (Selectel, г. Москва).
• Доступ к серверам и административным интерфейсам ограничен персонально и осуществляется с использованием SSH-ключей.
• Резервное копирование данных производится регулярно, копии хранятся в зашифрованном виде.
• Конфиденциальные параметры (пароли, токены, ключи API) хранятся в файле .env с ограниченным доступом и не попадают в системы контроля версий.
• При получении запроса на удаление данных Оператор выполняет удаление в течение 30 дней с момента подтверждения личности заявителя.

В соответствии с 152-ФЗ субъект персональных данных имеет право:

• Получить информацию о факте обработки своих персональных данных Оператором, о целях обработки, о применяемых способах обработки и о лицах, имеющих доступ к данным.
• Получить доступ к своим персональным данным и ознакомиться с ними.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать ранее данное согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Способ реализации прав: направить запрос в свободной форме на адрес hello@seo-geo-aeo.ru с указанием существа запроса. Оператор обязан ответить на запрос в течение 30 дней с момента его получения. Для подтверждения личности заявителя Оператор может запросить дополнительные сведения.

Платформа использует cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя на его устройстве. Cookies применяются для:

• Поддержания технической работы сервиса (сессионные cookie).
• Анализа поведения пользователей в агрегированном виде (cookie Яндекс.Метрики, после её подключения).

Пользователь может отключить приём cookies в настройках своего браузера. В этом случае часть функционала Платформы может работать некорректно. Информация, собираемая через Яндекс.Метрику, обрабатывается в соответствии с политикой конфиденциальности Яндекса.

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей. Актуальная версия Политики всегда доступна по адресу https://seo-geo-aeo.ru/privacy.

Дата последнего обновления указана в верхней части страницы. Продолжение использования Платформы после внесения изменений означает согласие с новой редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: hello@seo-geo-aeo.ru
• Адрес: г. Москва

• Индивидуальный предприниматель Тригуб Александр Николаевич
• ИНН: 920400013869
• ОГРНИП: 314920421000045
• Email: hello@seo-geo-aeo.ru
• Адрес: г. Москва