Политика обработки персональных данных

1. Общие положения

Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми нормами. Она действует в отношении данных, получаемых через сайт, личный кабинет, API, электронную почту и обращения в поддержку.

Оператор не продаёт персональные данные и не использует их для целей, несовместимых с указанными в настоящей Политике. Пользователь не должен передавать через сервис персональные данные третьих лиц без законного основания.

• сайт — seolyra.com и его поддомены;
• пользователь — посетитель сайта, зарегистрированный клиент или представитель клиента;
• обработка — любое действие или совокупность действий с персональными данными, в том числе автоматизированных.

2. Категории данных

Состав данных зависит от используемых функций. Оператор обрабатывает только сведения, необходимые для работы сервиса, исполнения договора, расчётов, безопасности и соблюдения закона.

• адрес электронной почты, идентификатор аккаунта, дата регистрации и сведения о подтверждении входа;
• данные заказов: темы, запросы, описания проектов, домены, ссылки, настройки генерации, созданные материалы и переписка с поддержкой;
• сведения о внутреннем балансе, заказах, суммах, статусах и идентификаторах платежей; полные реквизиты банковской карты Оператор не получает и не хранит;
• технические сведения: IP-адрес в журналах инфраструктуры, тип браузера и устройства, язык, дата и время запросов, cookie, данные сессии, журналы ошибок;
• хешированные сетевые и браузерные идентификаторы для ограничения злоупотреблений;
• данные, которые пользователь добровольно сообщает в обращении.

3. Цели и правовые основания

Обработка выполняется с согласия субъекта, для заключения и исполнения договора, выполнения обязанностей по закону либо реализации законных интересов Оператора при условии, что права пользователя не нарушаются.

• регистрация, авторизация и поддержание защищённой сессии;
• исполнение заказов, выдача результатов, ведение баланса и история операций;
• приём оплаты, возвраты, формирование бухгалтерских и кассовых документов;
• поддержка пользователей и рассмотрение претензий;
• предотвращение мошенничества, атак, подбора кодов, обхода лимитов и расследование инцидентов;
• обеспечение работоспособности, диагностика ошибок и улучшение сервиса;
• веб-аналитика через Яндекс Метрику — только после отдельного согласия на аналитические cookie;
• исполнение требований налогового, бухгалтерского и иного законодательства.

4. Cookie и автоматическая аналитика

Обязательные cookie используются для входа, безопасности, сохранения выбора пользователя и работы личного кабинета. Они устанавливаются в связи с предоставлением сервиса.

После согласия в cookie-баннере может подключаться Яндекс Метрика. Она может получать технические сведения об устройстве, IP-адрес, cookie-идентификатор и действия на страницах. Отказ от аналитики не ограничивает основные функции. Подробнее — в Политике использования cookie.

5. Получатели и поручение обработки

Доступ получают только лица и поставщики, которым он объективно нужен для работы сервиса. Оператор определяет необходимый объём данных, заключает необходимые договоры и принимает меры конфиденциальности.

Для работы сервиса привлекаются российские инфраструктурные подрядчики и поставщики технологий искусственного интеллекта. Им передаётся только содержание и техническая информация, необходимые для выполнения конкретного запроса, обеспечения работы и безопасности сервиса.

• ООО «Яндекс» — Яндекс Метрика и SmartCaptcha, если соответствующая функция включена;
• ЮKassa и участвующие в проведении платежа лица — при оплате и возврате, в объёме, необходимом для расчётов и противодействия мошенничеству;
• инфраструктурные подрядчики, поставщики технологий искусственного интеллекта, доставки электронной почты и технического мониторинга — как обработчики в необходимом для функции объёме;
• государственные органы — только по законному и надлежащим образом оформленному требованию.

6. Хранение, локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных с соблюдением требований о локализации.

Основные данные аккаунта, заказы и результаты обычно хранятся один год с последней активности пользователя. Активностью считается вход в аккаунт, создание или изменение заказа, платёжная операция либо обращение в поддержку. По окончании срока данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону, для расчётов, разрешения спора или защиты прав.

Если для отдельной операции потребуется трансграничная передача, Оператор до её начала выполняет предусмотренные законом процедуры, оценивает условия защиты и при необходимости получает отдельное согласие. При отсутствии законного основания такая передача не осуществляется.

• данные аккаунта и результаты заказов — один год с последней активности;
• финансовые, налоговые и бухгалтерские документы — в течение установленных законом сроков;
• журналы безопасности — как правило, до 12 месяцев, если инцидент не требует более длительного хранения;
• аналитические идентификаторы — в пределах срока, заданного настройками Яндекс Метрики и выбором пользователя.

7. Защита данных

Оператор применяет разграничение доступа, защищённое соединение, серверные секреты, журналирование административных действий, ограничение частоты запросов, резервное копирование и иные разумные организационные и технические меры. Сотрудники и подрядчики получают минимально необходимый доступ.

Ни один способ передачи и хранения не исключает риск полностью. При инциденте Оператор принимает меры по локализации последствий и выполняет обязанности по уведомлению в предусмотренных законом случаях.

8. Права субъекта

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на support@seolyra.com с адреса аккаунта. Оператор вправе запросить сведения, необходимые для подтверждения личности.

• отзыв согласия не влияет на законность обработки до момента отзыва;
• данные могут сохраняться после отзыва, если обработка необходима для исполнения закона, договора, разрешения спора или защиты прав;
• удаление обязательных данных может сделать дальнейшее использование аккаунта невозможным.

9. Данные несовершеннолетних

Сервис предназначен для дееспособных лиц, достигших 18 лет. Оператор сознательно не собирает данные детей. Если законный представитель считает, что ребёнок передал данные без надлежащего основания, следует обратиться на адрес поддержки.

10. Изменение Политики

Актуальная редакция постоянно размещена на seolyra.com/legal/privacy. Существенные изменения публикуются на сайте и при необходимости сообщаются пользователям. Новая редакция применяется с указанной в ней даты и не уменьшает права, уже возникшие у пользователя по закону.