1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта seogrid.ru и сервиса SEOGrid (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: seogrid.ru (далее — Оператор). Адрес для обращений по вопросам персональных данных: info@seogrid.ru.
1.3. Политика опубликована в открытом доступе по адресу seogrid.ru/politika-konfidencialnosti и действует в отношении всех персональных данных, которые Оператор получает через Сервис.
1.4. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных. Правила пользования Сервисом изложены в Пользовательском соглашении.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, которое посещает сайт или зарегистрировано в Сервисе, в том числе представитель организации или индивидуального предпринимателя.
3. Цели обработки, состав данных, основания и сроки
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются. Данные не публикуются и не распространяются неограниченному кругу лиц.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и вход в личный кабинет, исполнение Пользовательского соглашения | E-mail, пароль (хранится только в виде хеша), имя (если указано), идентификатор и имя пользователя Telegram (при входе через Telegram), аватар из Telegram | Согласие пользователя; заключение и исполнение договора (п. 1 и 5 ч. 1 ст. 6 Закона) | До удаления аккаунта или отзыва согласия, затем уничтожение в течение 30 дней |
| Пополнение баланса, учёт платежей, отправка кассовых чеков | E-mail, сумма и история платежей и списаний, идентификаторы платежей | Исполнение договора; исполнение обязанностей по 54-ФЗ и налоговому законодательству (п. 2 и 5 ч. 1 ст. 6 Закона) | 5 лет с конца года операции (срок хранения учётных документов), затем уничтожение |
| Служебные уведомления: подтверждение e-mail, восстановление пароля, отчёты, сведения о балансе | E-mail, идентификатор Telegram (если подключён) | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | Пока действует аккаунт |
| Ответы на обращения в поддержку | E-mail, имя и имя пользователя Telegram (если обращение пришло через Telegram), текст переписки | Согласие пользователя; исполнение договора | 1 год с последнего обращения, затем уничтожение |
| Безопасность Сервиса: защита от взлома, мошенничества и злоупотреблений | IP-адрес, данные о браузере, дата и время запросов, журнал действий в аккаунте | Законный интерес Оператора и исполнение договора (п. 5 и 7 ч. 1 ст. 6 Закона) | До 12 месяцев |
| Рекламные и информационные рассылки о новых функциях и акциях | Только отдельное предварительное согласие (ст. 15 Закона, ст. 18 ФЗ «О рекламе») | До отзыва согласия. Отказаться можно по ссылке в письме или написав на info@seogrid.ru |
Сведения о проектах (адреса сайтов, поисковые запросы, регионы, ключи API сторонних сервисов, которые пользователь сам указывает в настройках) не являются персональными данными, но защищаются теми же мерами, что и персональные данные.
4. Действия с данными и способы обработки
Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.
5. Кому передаются данные
Оператор не продаёт персональные данные. Данные передаются только тем, кто помогает оказывать услугу, в объёме, необходимом для конкретной задачи:
- ЮKassa (ООО НКО «ЮМани», Россия) — приём оплаты банковской картой и СБП, формирование кассового чека. Передаются e-mail и сумма платежа. Данные банковской карты вводятся на стороне ЮKassa, Оператор их не получает и не хранит.
- Trybit — приём оплаты криптовалютой (USDT), только если пользователь выбрал этот способ. Передаются e-mail и сумма платежа.
- ООО «Бегет» (Россия) — почтовый сервер для отправки писем Сервиса.
- Telegram — только если пользователь сам выбрал вход через Telegram или пишет в поддержку в Telegram.
- Государственные органы — по законному запросу, в случаях, предусмотренных законодательством РФ.
6. Где хранятся данные
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, расположенных на территории Российской Федерации (серверы Сервиса размещены в Москве), как требует ч. 5 ст. 18 Закона.
6.2. Трансграничная передача возможна только в двух случаях, которые выбирает сам пользователь: вход или обращение в поддержку через Telegram (оператор мессенджера зарегистрирован за пределами РФ) и оплата криптовалютой через Trybit. Если пользователь не пользуется этими способами, его данные за пределы РФ не передаются.
7. Cookie и счётчики
На сайте не установлены счётчики веб-аналитики и рекламные пиксели (Google Analytics, Яндекс Метрика, Meta Pixel и подобные). Сайт использует только технически необходимые данные в браузере (cookie и localStorage): токен авторизации, выбранную тему оформления, состояние интерфейса. Без них не работает вход в личный кабинет. Эти данные не передаются третьим лицам. Если Оператор подключит аналитику, она будет запускаться только после согласия пользователя в cookie-баннере, а Политика будет обновлена.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных: цели, основания, состав, сроки, кому передаются;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку и отказаться от рекламных рассылок в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на info@seogrid.ru с адреса, указанного в аккаунте, или письмом с указанием e-mail аккаунта. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине). Неточные данные исправляются в течение 7 рабочих дней.
9. Отзыв согласия и удаление данных
9.1. Согласие отзывается письмом на info@seogrid.ru с темой «Отзыв согласия». После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания для их хранения (например, сведения о платежах хранятся столько, сколько требует налоговое законодательство).
9.2. Отзыв согласия означает прекращение договора: работа аккаунта останавливается. Остаток денежных средств на балансе возвращается по правилам Пользовательского соглашения.
9.3. По достижении целей обработки данные уничтожаются или обезличиваются в течение 30 дней. Если уничтожить данные сразу технически нельзя (например, они остались в резервной копии), они блокируются и уничтожаются в срок не более 6 месяцев.
10. Как защищаются данные
- соединение с сайтом и API шифруется (HTTPS/TLS);
- пароли хранятся только в виде криптографического хеша, исходный пароль Оператору неизвестен;
- база данных недоступна из интернета напрямую, доступ к серверам есть только у уполномоченных лиц;
- права сотрудников в административной панели разграничены по ролям, действия в панели журналируются;
- используется только легальное программное обеспечение, оно своевременно обновляется;
- сотрудники, у которых есть доступ к данным, ознакомлены с этой Политикой и обязаны соблюдать конфиденциальность.
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Изменение Политики
Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале документа. О существенных изменениях зарегистрированные пользователи уведомляются по e-mail.