Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными актами Российской Федерации.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей в процессе использования веб-сервиса SEOTEXT.PW (далее — Сервис).

1.3. Использование Сервиса означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

2.1. Оператором персональных данных в соответствии со ст. 3 Федерального закона № 152-ФЗ является физическое лицо — Киреев Сергей Леонидович, действующее без образования юридического лица.

2.2. Адрес для корреспонденции: г. Тула, пр-кт Красноармейский, дом 2, 300041.

2.3. Электронная почта для обращений по вопросам обработки ПД: privacy@seotext.pw.

2.4. Оператор самостоятельно организует и обеспечивает принятие мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

Обработка персональных данных осуществляется Оператором в следующих целях:

• Заключение и исполнение договора (публичной оферты) на использование Сервиса;
• Создание, идентификация и обслуживание учётной записи Пользователя;
• Предоставление доступа к функциям Сервиса: AI-генерация контента, редактирование, проверка уникальности, скачивание;
• Обработка платёжных операций, управление балансом внутренних кредитов;
• Направление сервисных уведомлений (активация аккаунта, уведомления о статусе заявок, ответы поддержки);
• Обработка входящих запросов от Пользователей через форму обратной связи;
• Улучшение качества работы Сервиса, проведение внутренних исследований на основе обезличенных данных;
• Соблюдение требований законодательства РФ.

Оператор обрабатывает следующие категории персональных данных:

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта ПД — даётся при регистрации в форме чекбокса «Я даю согласие на обработку персональных данных»;
• Договор — публичная оферта, стороной которой является Пользователь (исполнение обязательств по предоставлению доступа к Сервису);
• Закон — необходимость исполнения обязанностей, предусмотренных законодательством РФ (налоговым, бухгалтерским, об архивном деле).

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации в информационной системе персональных данных.

6.2. Оператор не осуществляет принятие решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки ПД.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые организационные и технические меры для их защиты.

8.1. В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ, при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Оператор применяет следующие организационные и технические меры для защиты персональных данных (ст. 19 152-ФЗ):

• Передача данных между браузером и сервером шифруется по протоколу HTTPS (TLS);
• Пароли Пользователей хранятся исключительно в виде необратимых хэшей bcrypt;
• Сессии Пользователей защищены HMAC-подписанными токенами, исключающими подделку;
• Cookie сессии устанавливаются с флагами HttpOnly и SameSite=Lax (защита от XSS и CSRF);
• Ведётся аудит согласий на обработку ПД и истории критических операций;
• Применяется защита от SSRF-атак при обработке URL, предоставленных Пользователями;
• Регулярные обновления компонентов Сервиса для устранения уязвимостей.

10.1. Персональные данные обрабатываются с момента регистрации Пользователя и до:

• Получения отзыва согласия на обработку ПД;
• Удаления учётной записи Пользователем;
• Истечения сроков, установленных законодательством РФ для хранения соответствующих сведений.

10.2. После удаления аккаунта персональные данные Пользователя уничтожаются в срок до 30 дней, за исключением данных, хранение которых обязательно по закону (например, сведения о платёжных операциях — 5 лет в соответствии с требованиями налогового законодательства).

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• Получать сведения о факте и условиях обработки своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих ПД в случае, если они неполные, устаревшие, неточные или незаконно полученные;
• Отзывать ранее данное согласие на обработку ПД;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке;
• Требовать возмещения убытков и компенсации морального вреда в судебном порядке.

12.1. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• Передача обработчикам Оператора для исполнения договора (хостинг-провайдер, сервис отправки электронной почты, платёжные шлюзы) — на основании договоров, содержащих обязательства по соблюдению конфиденциальности и безопасности ПД;
• По требованиям уполномоченных государственных органов в случаях, предусмотренных федеральным законом;
• При реорганизации или продаже бизнеса Оператора — с обязательным уведомлением Пользователей и сохранением условий настоящей Политики.

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией.

13.2. При внесении существенных изменений, затрагивающих права Пользователей, Оператор уведомляет об этом путём публикации уведомления в личном кабинете или по электронной почте не менее чем за 7 дней до вступления изменений в силу.

13.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13.4. Актуальная редакция Политики постоянно доступна по адресу: https://seotext.pw/privacy.