Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые Индивидуальный предприниматель Киселев Александр Андреевич (ИНН 711111053333, ОГРНИП 325710000074791), далее — «Оператор», получает от пользователей сервиса Сайтвизор на сайте sitevisor.cloud, далее — «Сервис». Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 77-26-550100.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа. Термины используются в значениях, установленных этим законом.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис, включая его поддомены, уведомления по электронной почте и подключаемые пользователем боты мессенджеров.

2.1. Оператор обрабатывает следующие категории персональных данных:

• данные учётной записи: имя, адрес электронной почты, пароль в виде необратимого хеша, настройки двухфакторной аутентификации;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений к Сервису, файлы cookie;
• данные о платежах: сумма, дата, статус и идентификатор платежа, адрес электронной почты для кассового чека;
• данные для уведомлений: идентификаторы и имена пользователей в Telegram и MAX, если пользователь подключил бота, а также сведения об открытии писем и переходах по ссылкам из уведомлений;
• данные комментариев в блоге: имя и адрес электронной почты, указанные автором комментария;
• данные подключённых сервисов: ключи доступа к Яндекс Метрике и Google Search Console, если пользователь сам их подключил;
• сведения из обращений в поддержку.

2.2. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис на своей защищённой форме.

2.3. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

2.4. Сведения, которые пользователь загружает в Сервис для работы (адреса сайтов, ключевые слова, тексты, файлы), обрабатываются по его поручению и только для оказания услуг. Пользователь не должен размещать в них персональные данные третьих лиц без законных оснований.

3.1. Персональные данные обрабатываются для следующих целей:

• регистрация и аутентификация пользователя, работа личного кабинета;
• оказание услуг по публичной оферте, учёт баланса и списаний;
• приём оплаты и направление кассовых чеков в соответствии с 54-ФЗ;
• направление уведомлений о работе сервиса и ответы на обращения;
• защита Сервиса от автоматической регистрации и злоупотреблений;
• исполнение требований законодательства Российской Федерации.

3.2. Правовыми основаниями обработки являются: согласие пользователя на обработку персональных данных, которое он даёт отдельным документом при регистрации; договор (публичная оферта), стороной которого является пользователь; обязанности Оператора, установленные законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники.

3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

4.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные учётной записи — до её удаления; сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах; технические данные — не дольше, чем нужно для обеспечения работы и безопасности Сервиса.

4.4. При достижении целей обработки, отзыве согласия или удалении учётной записи персональные данные уничтожаются или обезличиваются, если иное не требуется по закону.

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для работы Сервиса:

• платёжному сервису Робокасса — для приёма оплаты и формирования кассового чека;
• ООО «Яндекс» — для проверки Yandex SmartCaptcha при регистрации (IP-адрес и сведения о браузере);
• поставщикам хостинга, облачного хранилища и почтовой рассылки, чьи серверы находятся в Российской Федерации, — для размещения Сервиса и отправки писем;
• мессенджерам Telegram и MAX — для доставки уведомлений, если пользователь подключил бота;
• государственным органам — в случаях, прямо предусмотренных законом.

5.2. Сторонние лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры по защите персональных данных.

6.1. Для работы функций на основе нейросетей (проверка видимости в ответах нейросетей, генерация текстов) текст запросов передаётся поставщикам моделей искусственного интеллекта, серверы которых могут находиться за пределами Российской Федерации. В такие запросы попадают только данные, которые пользователь сам указал для этих функций: адреса сайтов, названия брендов, ключевые слова и тексты.

6.2. Если пользователь подключает бота уведомлений в Telegram, уведомления и идентификатор чата передаются через сервис Telegram, серверы которого находятся за пределами Российской Федерации. Подключение бота добровольно, уведомления доступны и по электронной почте.

6.3. Пользователь не должен указывать в запросах к нейросетям персональные данные — свои или третьих лиц. Иные данные учётной записи и сведения о платежах за пределы Российской Федерации не передаются.

7.1. Сервис использует только технические файлы cookie: для поддержания сессии и входа в личный кабинет, защиты форм от подделки запросов, запоминания выбранной темы оформления и состояния боковой панели. Без них Сервис не может работать корректно.

7.2. Счётчики веб-аналитики и рекламные cookie на сайте не используются. Форма регистрации загружает Yandex SmartCaptcha, которая может устанавливать собственные cookie по правилам ООО «Яндекс».

7.3. Пользователь может ограничить или удалить cookie в настройках браузера; в этом случае вход в личный кабинет будет недоступен.

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запросы и отзыв согласия направляются на support@sitevisor.cloud с адреса электронной почты, указанного в учётной записи. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

8.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не препятствует обработке, которую Оператор обязан вести по закону. После отзыва согласия оказание услуг, требующих учётной записи, прекращается.

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения:

• передача данных между браузером и Сервисом только по защищённому протоколу HTTPS;
• хранение паролей в виде необратимых хешей и поддержка двухфакторной аутентификации;
• ограничение доступа к данным кругом лиц, которым он нужен для работы Сервиса;
• резервное копирование и контроль доступа к серверам.

10.1. Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу sitevisor.cloud/legal/privacy. Редакция № 1.0 действует с 24 сентября 2026 года.

10.2. По вопросам обработки персональных данных можно обратиться по адресу support@sitevisor.cloud.