Политика конфиденциальности

Политика обработки персональных данных в сервисе SEO КП. Соответствует требованиям Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006.

Действует с 28.04.2026

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта seo-kp.ru (далее — «Сайт») и связанного сервиса SEO КП (далее — «Сервис»).

Оператор персональных данных:

• Самозанятый Калашников Матвей Сергеевич
• ИНН: 614199553693
• Контакты: Telegram @sapphire_web, email — через форму обратной связи.

2. Какие данные мы собираем

1. При запуске аудита: URL сайта (только публично доступного), email (если указан добровольно).
2. При регистрации в кабинете: email, пароль (хранится в виде bcrypt-хэша), имя или название агентства (опционально).
3. При оплате через ЮKassa: данные банковской карты НЕ попадают на наш сервер — оплата происходит на стороне ЮKassa, мы получаем только статус платежа.
4. При обращении через форму обратной связи: имя (опц.), email, текст сообщения.
5. Технические данные: IP-адрес, информация о браузере, время посещения страниц (через серверные логи и cookie).

3. Цели обработки

• Предоставление услуги по генерации SEO-аудита и коммерческого предложения.
• Идентификация Пользователя при входе в кабинет.
• Отправка готового PDF на email Пользователя.
• Принятие оплаты через ЮKassa.
• Ответы на обращения через форму обратной связи.
• Аналитика использования Сервиса (агрегированно, без идентификации).

4. Правовые основания

1. Согласие Пользователя, выражаемое в конклюдентной форме при использовании Сервиса.
2. Договор между Пользователем и Оператором (публичная оферта на /terms).
3. Требования законодательства РФ.

5. Срок и место хранения

1. Данные аудитов и аккаунтов Пользователей хранятся бессрочно (до запроса на удаление от Пользователя).
2. Сообщения через форму обратной связи — до 1 года.
3. Серверные логи (IP, User-Agent) — до 90 дней.
4. Хранение осуществляется на серверах в Российской Федерации.

6. Передача третьим лицам

Мы НЕ передаём персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуги:

• ЮKassa (ООО НКО «ЮMoney», лицензия ЦБ РФ №3510-К) — для приёма платежей.
• SMTP-провайдер (Beget) — для отправки email с готовым PDF.
• OpenRouter (AI-провайдер) — в промпт передаются только обезличенные числовые данные аудита, без email и имени Пользователя.
• Google PageSpeed Insights — для замера Lighthouse-метрик передаётся только URL сайта.
• Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543) — анонимная статистика посещаемости. Передаются: User-Agent, IP-адрес (обезличивается на стороне Яндекса), источник перехода, поведенческие сигналы. Содержимое форм и пароли НЕ передаются. Подробнее — в соглашении Метрики и нашей Политике cookie.

По запросу уполномоченных государственных органов в рамках действующего законодательства.

7. Права Пользователя

В соответствии с 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления своих данных.
• Отозвать согласие на обработку.
• Обжаловать действия Оператора в Роскомнадзоре.

Запросы направляйте через форму обратной связи или в Telegram @sapphire_web. Ответ — в течение 30 дней.

8. Меры защиты

• Передача данных через HTTPS (TLS 1.3).
• Пароли хранятся в bcrypt-хэше с cost=12.
• Сессионные cookie подписаны и выставлены с флагами HttpOnly, Secure, SameSite=Lax.
• Доступ к БД ограничен на уровне сервера.

9. Cookies

Использование файлов cookie описано в отдельной Политике использования cookie.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Дата последнего обновления указана сверху.

11. Контакты

По вопросам обработки персональных данных:

• Telegram: @sapphire_web
• Форма обратной связи