Редакция № 1 от 20 августа 2026 года
Астраханская область
Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Фириным Максимом Николаевичем, ИНН 300912847265, ОГРНИП 318302500039854, при использовании сайта SEODESK, личного кабинета и связанных с ними сервисов.
Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.
1. Термины и определения
1.1. Политика
Политика — настоящая Политика в отношении обработки персональных данных.
1.2. Персональные данные
Персональные данные, ПДн — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
1.3. Субъект персональных данных
Субъект персональных данных, Субъект — физическое лицо, к которому относятся обрабатываемые персональные данные.
1.4. Обработка персональных данных
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.5. Оператор
Оператор — Индивидуальный предприниматель Фирин Максим Николаевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
1.6. Пользователь
Пользователь — физическое лицо, использующее Сайт и/или Сервис, в том числе:
- посетитель Сайта;
- зарегистрированный пользователь SEODESK;
- индивидуальный предприниматель;
- представитель юридического лица;
- представитель клиента Пользователя;
- иное физическое лицо, взаимодействующее с Оператором.
1.7. Сайт
Сайт — официальный сайт SEODESK:
а также связанные с ним страницы и поддомены.
1.8. Сервис
SEODESK, Сервис — программный онлайн-сервис Оператора, предназначенный для работы с SEO-проектами, аналитическими данными, интеграциями и клиентскими отчётами, а также иной функциональностью, доступной в Сервисе.
1.9. Личный кабинет
Личный кабинет, Приложение — закрытая часть Сервиса, доступная зарегистрированным Пользователям по адресу:
и на его внутренних страницах.
1.10. Учётная запись
Учётная запись — персональная запись Пользователя, используемая для авторизации в Сервисе и хранения связанных с Пользователем данных и настроек.
1.11. Интеграция
Интеграция — подключение Пользователем стороннего информационного сервиса или его ресурса к SEODESK посредством API, OAuth или другого предусмотренного механизма.
К Интеграциям могут относиться, в частности:
- Яндекс Метрика;
- Яндекс Вебмастер;
- Google Search Console;
- Топвизор;
- иные сервисы, доступные в SEODESK.
1.12. Пользовательский контент
Пользовательский контент — информация и материалы, которые Пользователь самостоятельно создаёт, вводит, загружает или иным образом передаёт в SEODESK.
К таким материалам могут относиться:
- проекты;
- заметки;
- отчёты;
- тексты;
- изображения;
- логотипы;
- таблицы;
- файлы;
- контактные сведения;
- комментарии;
- иная информация.
1.13. Cookie
Cookie — небольшой объём данных, который Сайт или Сервис сохраняет на устройстве Пользователя и использует, в частности, для поддержания авторизованной сессии, безопасности, сохранения настроек и анализа работы Сайта.
1.14.
Термины, отсутствующие в настоящем разделе, толкуются в соответствии с законодательством Российской Федерации, а при отсутствии соответствующего определения — в соответствии с их обычным значением.
2. Общие положения
2.1.
Настоящая Политика определяет:
- цели обработки персональных данных;
- категории обрабатываемых персональных данных;
- категории Субъектов;
- правовые основания обработки;
- основные способы обработки;
- условия передачи данных третьим лицам;
- сроки обработки и хранения;
- порядок прекращения обработки;
- права Субъектов;
- меры по обеспечению безопасности персональных данных.
2.2.
Политика применяется при:
- посещении Сайта;
- регистрации в SEODESK;
- использовании Личного кабинета;
- создании и ведении проектов;
- подключении Интеграций;
- создании отчётов;
- загрузке Пользовательского контента;
- оформлении и оплате подписки;
- обращении в техническую поддержку;
- использовании иных функций SEODESK.
2.3.
Настоящая Политика не регулирует обработку персональных данных сотрудников, бывших сотрудников и соискателей Оператора, если такая обработка осуществляется. Для указанных категорий могут применяться отдельные локальные документы.
2.4.
Оператор руководствуется, в частности:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» в случаях его применимости;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- иными применимыми нормативными правовыми актами Российской Федерации.
3. Принципы обработки персональных данных
Оператор придерживается следующих принципов.
3.1.
Персональные данные обрабатываются на законной и справедливой основе.
3.2.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3.
Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора, если иное не допускается законом.
3.4.
Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям.
3.5.
Оператор не стремится собирать избыточные персональные данные.
3.6.
При обработке принимаются меры для обеспечения точности и актуальности персональных данных.
3.7.
Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.8.
После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.
4. Категории Субъектов
Оператор может обрабатывать персональные данные следующих категорий Субъектов:
- посетителей Сайта;
- зарегистрированных Пользователей SEODESK;
- покупателей платных Тарифов;
- индивидуальных предпринимателей;
- представителей юридических лиц;
- лиц, обращающихся в техническую поддержку;
- представителей клиентов Пользователей, если соответствующие данные были внесены в SEODESK самим Пользователем;
- иных лиц, чьи персональные данные Пользователь законно размещает в Сервисе.
5. Цели, состав и основания обработки персональных данных
5.1. Регистрация и работа Учётной записи
Цели обработки:
- регистрация Пользователя;
- идентификация и авторизация;
- предоставление доступа к Личному кабинету;
- восстановление доступа;
- обеспечение безопасности Учётной записи;
- исполнение договора с Пользователем.
Могут обрабатываться:
- адрес электронной почты;
- пароль в защищённом техническом представлении;
- идентификатор Учётной записи;
- дата регистрации;
- дата и время входов;
- сведения о состоянии Учётной записи;
- техническая информация, необходимая для авторизации и безопасности.
Пароли не должны храниться в открытом виде.
Правовые основания:
- заключение и исполнение договора;
- согласие Субъекта в случаях, когда оно необходимо;
- исполнение обязанностей, установленных законодательством;
- обеспечение законных интересов Оператора в части безопасности Сервиса при условии соблюдения прав и свобод Субъекта.
5.2. Профиль Пользователя
Пользователь может самостоятельно заполнить профиль SEODESK.
Могут обрабатываться:
- имя;
- фамилия и отчество, если указаны;
- аватар;
- должность;
- название компании;
- логотип компании;
- контактный email;
- номер телефона;
- Telegram;
- WhatsApp;
- MAX;
- адрес сайта;
- иные добровольно предоставленные Пользователем сведения.
Пользователь самостоятельно определяет объём заполняемых необязательных данных.
Цели обработки:
- персонализация интерфейса;
- создание профессионального профиля;
- формирование данных автора отчёта;
- исполнение функций SEODESK.
6. Использование персональных данных в отчётах
6.1.
SEODESK позволяет Пользователю включать отдельные сведения своего профиля в создаваемые отчёты.
Например:
- имя;
- должность;
- название компании;
- аватар;
- логотип;
- email;
- телефон;
- Telegram;
- WhatsApp;
- MAX;
- сайт.
6.2.
Пользователь самостоятельно определяет, какие доступные сведения отображаются в конкретном отчёте.
6.3.
При предоставлении публичного доступа к отчёту указанные Пользователем данные могут становиться доступными третьим лицам, располагающим соответствующей публичной ссылкой.
6.4.
В случаях, когда законодательство требует отдельного согласия на распространение персональных данных, Оператор получает такое согласие отдельно от настоящей Политики, договора и иных документов.
6.5.
Оператор не должен считать сам факт заполнения профиля автоматическим согласием Пользователя на неограниченное распространение его персональных данных.
7. Проекты и Пользовательский контент
7.1.
При использовании SEODESK Пользователь самостоятельно создаёт проекты и может размещать в них информацию.
Могут обрабатываться:
- название проекта;
- URL и домен сайта;
- тексты;
- заметки;
- комментарии;
- изображения;
- таблицы;
- документы;
- отчёты;
- иные Пользовательские данные.
7.2.
Часть такой информации сама по себе не является персональными данными.
Однако Пользовательский контент может содержать персональные данные Пользователя или третьих лиц.
7.3.
Если Пользователь размещает в SEODESK персональные данные третьих лиц, Пользователь самостоятельно отвечает за наличие законных оснований для:
- получения этих данных;
- их обработки;
- передачи Оператору;
- включения в отчёты;
- предоставления доступа третьим лицам.
7.4.
SEODESK не предназначен для намеренного хранения:
- специальных категорий персональных данных;
- биометрических персональных данных;
- сведений о здоровье;
- сведений о расовой или национальной принадлежности;
- политических взглядах;
- религиозных или философских убеждениях;
- интимной жизни;
- иных чувствительных данных,
если их обработка не является специально предусмотренной функцией Сервиса и не имеет соответствующего законного основания.
Пользователю не следует размещать такие сведения в свободных полях, заметках и отчётах без объективной необходимости и соответствующего правового основания.
8. Персональные данные третьих лиц, размещённые Пользователем
8.1.
В отношении персональных данных, которые Пользователь самостоятельно размещает в SEODESK для осуществления собственной деятельности, Пользователь может являться самостоятельным оператором персональных данных.
8.2.
В той мере, в которой Оператор технически обрабатывает такие данные исключительно для предоставления Пользователю функций SEODESK, соответствующая обработка осуществляется в пределах целей предоставления Сервиса.
8.3.
Пользователь обязан самостоятельно:
- определить правовое основание обработки;
- уведомить Субъекта, когда это требуется законодательством;
- получить необходимые согласия;
- не поручать Оператору незаконную обработку;
- не использовать SEODESK для незаконного распространения персональных данных.
8.4.
Оператор вправе ограничить обработку или удалить информацию при наличии обоснованных сведений о нарушении законодательства или прав Субъекта.
9. Интеграции со сторонними сервисами
9.1.
Пользователь может самостоятельно подключить к проекту сторонние сервисы.
В зависимости от Интеграции SEODESK может получать:
- идентификатор внешнего аккаунта;
- отображаемое имя или email внешнего аккаунта;
- токены авторизации;
- идентификаторы внешних ресурсов;
- названия ресурсов;
- URL и домены сайтов;
- данные аналитики;
- поисковые запросы;
- страницы сайта;
- иные данные, разрешённые Пользователем и соответствующим API.
9.2.
Токены и иные данные доступа используются исключительно для выполнения действий, инициированных Пользователем или необходимых для работы подключённой Интеграции.
9.3.
Секретные токены не должны передаваться другим Пользователям и не должны публиковаться в отчётах.
9.4.
При использовании Интеграций Пользователь также вступает в отношения с владельцем соответствующего стороннего сервиса.
Обработка данных таким сервисом регулируется его собственными документами.
9.5.
На момент подготовки настоящей редакции SEODESK может поддерживать интеграции с:
- Яндекс Метрикой;
- Яндекс Вебмастером;
- Google Search Console;
- Топвизором.
Перечень доступных Интеграций может изменяться по мере развития Сервиса.
10. Оплата Тарифов
10.1.
При приобретении платного доступа Оператор может обрабатывать:
- идентификатор Пользователя;
- email;
- сведения о выбранном Тарифе;
- стоимость;
- дату платежа;
- статус платежа;
- идентификатор операции;
- сведения, необходимые для формирования кассового чека;
- сведения о сроке действия Подписки;
- техническую информацию о платеже.
10.2.
Для приёма оплаты Оператор может использовать интернет-эквайринг Т-Банка и другие разрешённые платёжные сервисы.
10.3.
Ввод реквизитов банковской карты осуществляется на защищённой платёжной странице банка или другого платёжного провайдера.
10.4.
Оператор не получает и не хранит:
- CVC/CVV-код банковской карты;
- пароль интернет-банка;
- коды подтверждения 3-D Secure;
- иные секретные реквизиты, которые вводятся непосредственно на стороне платёжного провайдера.
10.5.
Банк или платёжный провайдер самостоятельно обрабатывает переданные ему Пользователем платёжные данные в соответствии со своими документами и требованиями законодательства.
11. Обращения в поддержку
При обращении на:
Оператор может обрабатывать:
- email;
- имя;
- идентификатор Учётной записи;
- текст обращения;
- приложенные файлы;
- историю переписки;
- сведения о проекте или операции;
- техническую информацию, необходимую для диагностики проблемы.
Цель обработки:
- рассмотрение обращения;
- устранение ошибок;
- предоставление технической поддержки;
- контроль качества Сервиса.
Пользователю не следует направлять в техническую поддержку секретные банковские данные, пароли от сторонних сервисов и другую информацию, не требующуюся для решения вопроса.
12. Технические и диагностические данные
При использовании Сайта и Сервиса автоматически могут обрабатываться технические данные, в том числе:
- IP-адрес;
- дата и время запроса;
- тип браузера;
- версия браузера;
- тип устройства;
- операционная система;
- адрес запрашиваемой страницы;
- источник перехода;
- идентификатор сессии;
- технические cookie;
- сведения об ошибках;
- журнал событий безопасности;
- иная техническая информация.
Такие данные используются для:
- обеспечения работы Сервиса;
- авторизации;
- предотвращения злоупотреблений;
- обнаружения атак;
- диагностики ошибок;
- обеспечения информационной безопасности;
- улучшения качества работы.
13. Файлы Cookie
13.1.
Сайт и Сервис могут использовать cookie.
13.2.
Cookie могут использоваться для:
Необходимых функций
- авторизации;
- поддержания сессии;
- защиты запросов;
- обеспечения безопасности;
- сохранения технического состояния.
Функциональных возможностей
- сохранения настроек Пользователя;
- запоминания выбранных параметров интерфейса.
Аналитики
При подключении соответствующих систем аналитики cookie и другие технические идентификаторы могут использоваться для анализа посещаемости и улучшения Сайта.
13.3.
Необходимые cookie используются в объёме, без которого отдельные функции Сайта или Сервиса могут быть технически недоступны.
13.4.
Пользователь может ограничить или удалить cookie средствами своего браузера.
При блокировке необходимых cookie часть возможностей, включая авторизацию, может перестать работать.
13.5.
Если для использования аналитических или иных необязательных cookie законодательством или фактическим способом обработки требуется отдельное согласие, Оператор предоставляет Пользователю соответствующую возможность выбора.
14. Веб-аналитика
14.1.
Для анализа использования публичного Сайта Оператор вправе применять сервисы веб-аналитики.
Если на Сайте используется Яндекс.Метрика, обработка технических данных осуществляется также с использованием технологий ООО «ЯНДЕКС» в соответствии с условиями соответствующего сервиса.
14.2.
Веб-аналитика может использовать данные о:
- посещённых страницах;
- источнике перехода;
- длительности посещения;
- технических параметрах браузера;
- типе устройства;
- приблизительных технических характеристиках соединения;
- cookie и иных технических идентификаторах.
14.3.
Оператор использует такие сведения для:
- анализа посещаемости;
- выявления технических проблем;
- улучшения интерфейса;
- оценки эффективности страниц Сайта.
15. Рекламные и информационные сообщения
15.1.
Сервисные сообщения, необходимые для:
- регистрации;
- восстановления доступа;
- безопасности Учётной записи;
- проведения платежа;
- уведомления о состоянии Подписки;
- исполнения договора;
- работы запрошенной Пользователем функции,
не считаются рекламной рассылкой.
15.2.
Рекламные и маркетинговые сообщения направляются только при наличии предусмотренного законодательством основания и, когда это требуется, отдельного согласия Пользователя.
15.3.
Согласие на рекламу не должно являться обязательным условием использования основных функций SEODESK, если иное не предусмотрено законом.
15.4.
Пользователь вправе отказаться от рекламных сообщений предусмотренным в такой рассылке способом либо направив обращение на:
16. Функции искусственного интеллекта
16.1.
SEODESK может предоставлять функции автоматического анализа и генерации текста с использованием технологий искусственного интеллекта.
16.2.
При использовании таких функций часть информации, которую Пользователь сознательно отправляет для анализа, может обрабатываться поставщиком соответствующей технологии в объёме, необходимом для выполнения запроса.
16.3.
Перед внедрением конкретного механизма обработки Оператор определяет:
- состав передаваемых данных;
- поставщика технологии;
- правовые основания;
- необходимость обезличивания;
- необходимость трансграничной передачи;
- иные требования законодательства.
16.4.
Пользователю не следует передавать функциям искусственного интеллекта персональные данные или конфиденциальную информацию, если такая передача не требуется для соответствующей задачи.
17. Способы обработки персональных данных
Оператор может осуществлять:
- автоматизированную обработку;
- неавтоматизированную обработку;
- смешанную обработку.
Обработка может осуществляться:
- в информационных системах Оператора;
- с передачей по внутренним сетям;
- с передачей по сети Интернет.
Оператор не осуществляет исключительно на основании автоматизированной обработки принятие решений, порождающих юридические последствия в отношении Субъекта или иным образом существенно затрагивающих его права, если иное прямо не предусмотрено законом или отдельным согласием.
18. Правовые основания обработки
В зависимости от конкретной цели правовыми основаниями могут являться:
- согласие Субъекта;
- необходимость обработки для заключения договора по инициативе Субъекта;
- необходимость исполнения договора, стороной которого является Субъект;
- необходимость исполнения обязанностей Оператора, установленных законодательством;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта;
- иные основания, предусмотренные законодательством Российской Федерации.
19. Согласие на обработку персональных данных
19.1.
Если для конкретной обработки требуется согласие Субъекта, Оператор получает его в форме, позволяющей подтвердить факт получения.
19.2.
Согласие должно быть:
- конкретным;
- предметным;
- информированным;
- сознательным;
- однозначным.
19.3.
В случаях, предусмотренных законодательством, согласие оформляется отдельно от настоящей Политики, публичной оферты, пользовательского соглашения и других документов, которые подтверждает Пользователь.
19.4.
Согласие может предоставляться посредством отдельного элемента интерфейса, если такая форма допускается законодательством и позволяет подтвердить волеизъявление Субъекта.
19.5.
Не требуется получение согласия, если обработка осуществляется на другом самостоятельном основании, прямо предусмотренном законодательством.
20. Передача персональных данных третьим лицам
20.1.
Оператор не продаёт персональные данные Пользователей.
20.2.
Персональные данные могут передаваться третьим лицам только:
- с согласия Субъекта;
- для исполнения договора;
- по поручению Оператора;
- по инициативе самого Пользователя;
- для проведения платежей;
- для работы подключённой Пользователем Интеграции;
- в предусмотренных законодательством случаях.
20.3.
К категориям таких лиц могут относиться:
- банки и платёжные провайдеры;
- операторы фискальных данных;
- хостинг-провайдеры;
- поставщики облачной инфраструктуры;
- поставщики электронной почты;
- подрядчики технической поддержки;
- поставщики систем аналитики;
- поставщики технологий искусственного интеллекта;
- владельцы сторонних Интеграций.
20.4.
При поручении обработки третьему лицу Оператор принимает меры для договорного закрепления требований:
- о целях обработки;
- перечне данных и операций;
- конфиденциальности;
- обеспечении безопасности;
- выполнении требований законодательства Российской Федерации о персональных данных.
21. Обработка данных государственными органами
Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам без согласия Субъекта в случаях и порядке, предусмотренных законодательством Российской Федерации.
22. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, соответствующих требованиям законодательства Российской Федерации о локализации персональных данных.
Оператор организует инфраструктуру обработки с учётом требований части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».
23. Трансграничная передача
23.1.
Отдельные функции SEODESK потенциально могут предполагать взаимодействие с иностранными информационными сервисами, в частности при использовании Пользователем соответствующих Интеграций или иных внешних технологий.
23.2.
До начала трансграничной передачи персональных данных Оператор обязан определить факт такой передачи и выполнить установленные законодательством Российской Федерации требования.
23.3.
Если для конкретного сценария требуется уведомление Роскомнадзора о намерении осуществлять трансграничную передачу, такое уведомление должно быть направлено до начала соответствующей передачи.
23.4.
Первичный сбор персональных данных граждан Российской Федерации не переносится в иностранную базу данных в нарушение требований законодательства о локализации.
23.5.
Использование иностранного стороннего сервиса допускается только после оценки применимости требований к трансграничной передаче и выполнения обязательных процедур.
24. Сроки хранения персональных данных
24.1.
Персональные данные обрабатываются только в течение периода, необходимого для достижения соответствующей цели.
24.2.
Данные Учётной записи могут обрабатываться в течение срока существования Учётной записи и после его окончания в пределах сроков, необходимых для:
- исполнения оставшихся обязательств;
- рассмотрения претензий;
- защиты прав Оператора или Пользователя;
- исполнения требований законодательства.
24.3.
Финансовые, платёжные и фискальные сведения хранятся в течение сроков, предусмотренных применимым бухгалтерским, налоговым и иным законодательством.
24.4.
Данные обращений в поддержку могут храниться после завершения обращения в течение срока, необходимого для:
- контроля качества;
- диагностики повторных проблем;
- разрешения споров;
- защиты прав Сторон.
24.5.
Технические журналы и сведения безопасности хранятся в течение срока, разумно необходимого для соответствующих целей.
24.6.
Пользовательский контент хранится в течение существования соответствующей Учётной записи или до его удаления Пользователем, если иной срок не предусмотрен законодательством или функциональными особенностями Сервиса.
25. Прекращение обработки и уничтожение данных
25.1.
При достижении цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, установленный законодательством, если отсутствует иное правовое основание для продолжения обработки.
25.2.
При отзыве согласия Оператор прекращает основанную исключительно на этом согласии обработку и при отсутствии другого законного основания уничтожает персональные данные в установленный законодательством срок.
25.3.
Отзыв согласия не требует удаления информации, которую Оператор обязан сохранять на основании:
- законодательства;
- действующего договора;
- необходимости защиты прав и законных интересов;
- иного предусмотренного законом основания.
25.4.
При поступлении требования Субъекта о прекращении обработки Оператор прекращает обработку в установленные законодательством сроки, кроме случаев, когда имеется законное основание продолжить её без согласия Субъекта.
25.5.
Если выполнить уничтожение в установленный срок технически невозможно, данные блокируются и впоследствии уничтожаются в пределах предусмотренного законом срока.
25.6.
Уничтожение персональных данных подтверждается в порядке, установленном законодательством и внутренними документами Оператора.
26. Уточнение и блокирование персональных данных
26.1.
При выявлении неточных данных Оператор осуществляет их блокирование на период проверки, если такое блокирование не нарушает права Субъекта или третьих лиц.
26.2.
При подтверждении неточности Оператор уточняет данные на основании предоставленной Субъектом информации в установленный законом срок.
26.3.
При выявлении неправомерной обработки Оператор принимает меры для её прекращения.
26.4.
Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в порядке и сроки, установленные законодательством.
27. Права Субъекта персональных данных
Субъект вправе:
27.1.
Получать информацию об обработке своих персональных данных, включая:
- подтверждение факта обработки;
- цели обработки;
- правовые основания;
- применяемые способы;
- категории данных;
- источник получения;
- сроки обработки и хранения;
- сведения о лицах, которым могут быть предоставлены данные;
- иные сведения, предусмотренные законодательством.
27.2.
Требовать уточнения персональных данных, если они:
- неполные;
- устаревшие;
- неточные.
27.3.
Требовать блокирования или уничтожения данных, если они:
- незаконно получены;
- незаконно обрабатываются;
- не нужны для заявленных целей.
27.4.
Отозвать ранее предоставленное согласие.
27.5.
Требовать прекращения обработки в случаях, предусмотренных законодательством.
27.6.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
27.7.
Использовать иные права, предусмотренные законодательством Российской Федерации.
28. Порядок обращения Субъекта
28.1.
Для реализации своих прав Субъект может направить обращение:
Электронная почта:
support@seodesk.ru
либо по юридическому адресу Оператора.
28.2.
Обращение должно позволять Оператору достоверно определить, к какому Субъекту относятся запрашиваемые сведения.
Для этого могут использоваться:
- email Учётной записи;
- ФИО;
- идентификатор Учётной записи;
- сведения о взаимоотношениях с Оператором;
- иные данные, позволяющие исключить предоставление персональных данных постороннему лицу.
28.3.
В случаях, когда закон устанавливает специальные требования к форме или содержанию запроса, Субъект обязан выполнить соответствующие требования.
28.4.
Если Оператор не может достоверно установить личность заявителя, он вправе запросить дополнительную информацию в объёме, необходимом для идентификации.
28.5.
Оператор не предоставляет заявителю персональные данные других Субъектов без законного основания.
28.6.
Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
29. Отзыв согласия
29.1.
Субъект вправе в любой момент отозвать согласие на обработку персональных данных.
29.2.
Отзыв можно направить на:
29.3.
В обращении следует указать данные, позволяющие идентифицировать Субъекта и определить соответствующее ранее предоставленное согласие.
29.4.
После получения отзыва Оператор прекращает основанную на таком согласии обработку в установленном законодательством порядке.
29.5.
Оператор вправе продолжить обработку без согласия Субъекта при наличии самостоятельного правового основания, предусмотренного законодательством.
30. Обеспечение безопасности персональных данных
30.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
30.2.
В зависимости от фактических рисков могут применяться:
- разграничение доступа;
- авторизация;
- криптографическая защита сетевого соединения;
- хранение паролей в защищённой форме;
- шифрование секретов Интеграций;
- резервное копирование;
- журналирование событий;
- обновление программного обеспечения;
- контроль доступа к инфраструктуре;
- мониторинг технических ошибок;
- иные необходимые меры.
30.3.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
30.4.
Оператор регулярно оценивает достаточность применяемых мер с учётом развития Сервиса и изменения угроз.
31. Инциденты безопасности
31.1.
При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов, Оператор осуществляет действия в соответствии с требованиями Федерального закона № 152-ФЗ.
31.2.
Оператор уведомляет уполномоченный орган:
- в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и последствиях, а также о принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования и иных предусмотренных законом сведениях.
31.3.
Оператор принимает разумные меры для:
- локализации инцидента;
- прекращения неправомерного доступа;
- устранения последствий;
- предотвращения повторного возникновения.
32. Уведомление Роскомнадзора
Оператор выполняет обязанность по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных в случаях, когда такая обязанность установлена Федеральным законом № 152-ФЗ.
При изменении сведений, ранее переданных в Роскомнадзор, Оператор обеспечивает их актуализацию в предусмотренном законом порядке.
33. Публичные ссылки на отчёты
33.1.
Пользователь может сознательно создать публичную ссылку на опубликованный отчёт.
33.2.
Доступ по такой ссылке предоставляется любому лицу, которому она стала известна.
33.3.
Пользователь самостоятельно несёт ответственность за решение предоставить доступ и должен проверить содержание отчёта до публикации.
33.4.
Пользователь не должен размещать в публичном отчёте персональные данные третьих лиц при отсутствии законного основания для их распространения.
33.5.
SEODESK может регистрировать техническую информацию о просмотре публичной ссылки, включая:
- факт просмотра;
- дату и время;
- технический идентификатор сессии;
- иные технические сведения, необходимые для подсчёта просмотров и обеспечения безопасности.
34. Удаление Учётной записи
34.1.
Пользователь может запросить удаление Учётной записи предусмотренным интерфейсом способом либо обратиться в поддержку.
34.2.
Удаление Учётной записи может повлечь удаление связанных:
- проектов;
- отчётов;
- файлов;
- настроек;
- Интеграций;
- иных данных.
34.3.
Отдельные сведения могут продолжать храниться после удаления Учётной записи, если это необходимо для:
- исполнения законодательства;
- бухгалтерского или налогового учёта;
- рассмотрения претензий;
- предотвращения злоупотреблений;
- защиты прав и законных интересов Сторон.
35. Изменение Политики
35.1.
Оператор вправе изменять настоящую Политику в связи с:
- развитием SEODESK;
- изменением способов обработки данных;
- подключением новых поставщиков;
- изменением законодательства;
- изменением организационных или технических процессов.
35.2.
Актуальная редакция публикуется на Сайте.
35.3.
В начале документа указывается дата редакции.
35.4.
Новая редакция вступает в силу с момента публикации, если в ней прямо не указана иная дата.
35.5.
Если изменение требует получения нового или отдельного согласия Субъекта, одна лишь публикация новой Политики не заменяет необходимость получения такого согласия.
36. Реквизиты Оператора
Индивидуальный предприниматель Фирин Максим Николаевич
ИНН: 300912847265
ОГРНИП: 318302500039854
Юридический адрес:
416459, Россия, Астраханская обл., Приволжский р-н, ул. Центральная, 1
Электронная почта по вопросам персональных данных:
support@seodesk.ru
Официальный сайт:
https://seodesk.ru/
Личный кабинет SEODESK:
https://app.seodesk.ru/