Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные пользователей сайта aiseen.ru собираются, для каких целей обрабатываются, кому могут быть переданы и как защищены.
1.Общие положения
1.1. Политика применяется ко всем персональным данным (далее — ПДн), которые Оператор может получить от пользователей сайта aiseen.ru (далее — «Сайт»), а также от заказчиков услуги автоматизированного GEO-аудита.
1.2. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его ПДн. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
1.3. Политика распространяется только на Сайт aiseen.ru. Оператор не контролирует и не несёт ответственность за обработку ПДн на сторонних сайтах, на которые пользователь может перейти по ссылкам с Сайта.
1.4. В настоящей Политике используются понятия в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
2.Оператор персональных данных
2.1. Оператором ПДн является:
| Наименование | Индивидуальный предприниматель Долгих Виктор Иванович |
|---|---|
| ИНН | 701718749598 |
| ОГРНИП | 325700000021187 |
| Адрес | 634045, Томская область, г. Томск, пер. Ботанический, д. 4, кв. 49 |
| Email для запросов | support@aiseen.ru |
3.Категории обрабатываемых данных
3.1. Оператор обрабатывает следующие категории данных пользователей:
3.1.1. Данные, предоставленные пользователем добровольно через форму заказа:
- Email — для отправки фискального чека, ссылки на Отчёт и ответов на обращения;
- Название бренда — коммерческое наименование, используемое в поисковых запросах;
- Адрес сайта бренда — доменное имя, по которому проводится анализ;
- Категория/ниша — сфера деятельности (например, «оптика», «кофейня»);
- Город — при локальном бизнесе, для учёта при генерации запросов;
- Список конкурентов — до 5 названий брендов-конкурентов.
3.1.2. Данные, собираемые автоматически:
- IP-адрес — для обеспечения безопасности и статистики посещений;
- User-Agent браузера — тип браузера, операционная система, разрешение экрана;
- Дата и время посещения, страница входа, реферер;
- Cookies — см. раздел 6 настоящей Политики;
- Идентификаторы сессии систем веб-аналитики.
3.1.3. Данные, формируемые в ходе оказания услуги:
- идентификатор заказа, дата и время оплаты, сумма платежа;
- статус формирования Отчёта;
- уникальная ссылка на Отчёт.
3.2. Оператор не собирает специальные категории ПДн (расовая и национальная принадлежность, политические и религиозные взгляды, состояние здоровья, интимная жизнь) и биометрические ПДн.
3.3. Оператор не имеет доступа к платёжным реквизитам пользователя (номеру банковской карты, CVV-коду, сроку действия). Эти данные обрабатываются исключительно платёжной системой Prodamus.
4.Цели и правовые основания обработки
4.1. Цели обработки ПДн и соответствующие правовые основания:
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение договора публичной оферты, оказание услуги GEO-аудита, доставка Отчёта | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект ПДн |
| Отправка фискального чека и соблюдение требований ФЗ-54 | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных законом |
| Возврат денежных средств, рассмотрение претензий | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора |
| Связь с пользователем по вопросам, инициированным самим пользователем | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта ПДн |
| Защита Сайта от автоматизированных атак и злоупотреблений (anti-bot) | п. 7 ч. 1 ст. 6 152-ФЗ — обеспечение безопасности информационной системы Оператора |
| Сбор обезличенной статистики посещений Сайта для улучшения сервиса | обработка обезличенных данных, не позволяющих идентифицировать субъекта |
4.2. Оператор обрабатывает ПДн исключительно для указанных целей и в объёме, необходимом для их достижения.
4.3. Согласие на обработку ПДн считается данным с момента заполнения формы заказа на Сайте и нажатия кнопки «Перейти к оплате». Согласие действует в течение срока обработки ПДн (см. раздел 7) и может быть отозвано в любой момент путём направления соответствующего заявления на support@aiseen.ru.
5.Передача данных третьим лицам
5.1. Оператор передаёт ПДн третьим лицам только в объёме, необходимом для достижения целей обработки. Перечень получателей ПДн:
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| ООО «Продамус» (платёжная система Prodamus, РФ) | email, сумма платежа, идентификатор заказа | приём оплаты, формирование чека |
| АТОЛ Онлайн (оператор фискальных данных, РФ) | email, состав чека | фискализация и отправка чека по ФЗ-54 |
| АО «АЛЬФА-БАНК» (РФ) | email, сумма платежа | зачисление денежных средств |
| ООО «Бегет» (хостинг-провайдер, РФ) | IP-адрес, заявка, журналы доступа | хранение и обслуживание данных Сайта |
| ООО «ЯНДЕКС» (Яндекс Метрика, РФ) | обезличенные данные о посещении (cookies, IP, действия на странице) | веб-аналитика |
| Cloudflare, Inc. (Cloudflare Turnstile, США) | IP-адрес, User-Agent, поведенческий fingerprint, cookies cf_clearance, _cfuvid |
проверка «Я не робот», защита от автоматизированных запросов |
5.2. Оператор не передаёт ПДн третьим лицам в рекламных целях, не продаёт и не обменивает ПДн пользователей.
5.3. Передача ПДн уполномоченным государственным органам осуществляется только по их законному требованию и в объёме, установленном законодательством РФ.
6.Cookies и веб-аналитика
6.1. На Сайте используются файлы cookies — небольшие фрагменты данных, сохраняемые в браузере пользователя. Cookies необходимы для корректной работы Сайта и сбора обезличенной статистики.
6.2. Виды используемых cookies:
| Категория | Назначение | Срок |
|---|---|---|
| Технические (необходимые) | работа формы заказа, сессионные идентификаторы | сессия |
Cloudflare Turnstile (cf_clearance, _cfuvid) |
результат прохождения проверки «Я не робот» | до 30 дней |
Яндекс Метрика (_ym_uid, _ym_d, _ym_isad, yandexuid) |
обезличенная веб-аналитика, счётчик № 109146234 | до 1 года |
6.3. На Сайте используется сервис веб-аналитики Яндекс Метрика (счётчик № 109146234), предоставляемый ООО «ЯНДЕКС». Метрика собирает обезличенные данные о посещениях для анализа поведения пользователей и улучшения работы Сайта. Подробности и инструмент отказа доступны на странице Условий использования Яндекс Метрики.
6.4. Пользователь может отключить cookies в настройках своего браузера. Отключение технических cookies может привести к невозможности использовать форму заказа.
7.Сроки хранения и удаление
7.1. Сроки хранения различных категорий данных:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные заказа (email, бренд, сайт, ниша, конкуренты) | 5 лет с даты заказа | сроки хранения первичных документов по НК РФ и 402-ФЗ |
| Сформированный Отчёт (HTML на S3) | 180 дней с даты формирования | п. 4.4 договора оферты |
| Журналы веб-сервера (IP, User-Agent) | 12 месяцев | обеспечение безопасности |
| Переписка по email | 3 года с даты последнего сообщения | сроки рассмотрения претензий |
| Cookies аналитических систем | до 1 года | правила сторонних сервисов |
7.2. По истечении сроков хранения ПДн уничтожаются или обезличиваются. ПДн уничтожаются также:
- при достижении целей обработки или утрате необходимости в их достижении;
- при отзыве согласия субъектом ПДн, если отсутствуют иные правовые основания продолжения обработки;
- при выявлении неправомерной обработки ПДн.
8.Права субъекта персональных данных
8.1. В соответствии со ст. 14 152-ФЗ субъект ПДн имеет право:
- получать информацию о факте обработки своих ПДн, целях, сроках и способах обработки;
- требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
8.2. Для реализации указанных прав субъект ПДн направляет соответствующее обращение в свободной форме на email support@aiseen.ru. Обращение должно содержать сведения, позволяющие идентифицировать заявителя (ФИО, email, использованный при заказе), и суть запроса.
8.3. Срок рассмотрения обращения — до 30 (тридцати) календарных дней. Если запрос требует подтверждения личности заявителя, срок может быть продлён до момента получения такого подтверждения.
8.4. Отзыв согласия на обработку ПДн, обязательных для исполнения договора оферты (email), может привести к невозможности оказания услуги. В этом случае оператор продолжает обработку ПДн только в части, необходимой для соблюдения требований законодательства (бухгалтерский учёт, налоговая отчётность, ФЗ-54).
9.Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. К применяемым мерам относятся:
- шифрование передаваемых данных по протоколу HTTPS (TLS 1.2+);
- ограничение доступа к ПДн — только лица, непосредственно участвующие в оказании услуги;
- хранение данных на серверах, расположенных на территории Российской Федерации (хостинг Beget);
- регулярное обновление программного обеспечения;
- защита от автоматизированных атак с помощью Cloudflare Turnstile;
- резервное копирование критичных данных.
9.3. Несмотря на принимаемые меры, передача данных через сеть Интернет не может быть полностью защищена. Оператор не гарантирует абсолютную сохранность данных при их передаче и не несёт ответственности за последствия инцидентов, произошедших не по его вине.
10.Изменения Политики
10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция всегда доступна по адресу aiseen.ru/docs/privacy.html. Пользователю рекомендуется периодически проверять условия Политики на предмет изменений.
10.3. Если изменения существенным образом затрагивают права пользователя, Оператор информирует пользователя об этом дополнительно (например, через email или баннер на Сайте).
11.Контакты для обращений
11.1. По любым вопросам, связанным с обработкой ПДн, пользователь может обратиться:
- по email — support@aiseen.ru;
- по адресу — 634045, Томская область, г. Томск, пер. Ботанический, д. 4, кв. 49.
11.2. Уполномоченный орган по защите прав субъектов ПДн — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.