Политика конфиденциальности

1. Общие положения

1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет индивидуальный предприниматель Шумаков Герман Сергеевич (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://polovo.ru/ и всех его разделов и инструментов (далее — Сайт, Сервис).
3. Оператор считает важнейшей задачей соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
4. Политика опубликована на Сайте в свободном доступе. Пользуясь Сайтом и подавая заявку на доступ, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных даётся отдельно — по ссылке.
5. Сервис не предназначен для лиц младше 18 лет. Не отправляйте нам данные несовершеннолетних.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними. Оператором является индивидуальный предприниматель Шумаков Герман Сергеевич.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, имеющее учётную запись в Сервисе. Посетитель — любой человек, открывший Сайт. Заявитель — лицо, подавшее заявку на доступ.
• Блокирование — временное прекращение обработки (за исключением случаев, когда обработка нужна для уточнения данных). Уничтожение — действия, после которых содержание данных невозможно восстановить. Обезличивание — действия, после которых нельзя определить принадлежность данных конкретному лицу без дополнительной информации.

3. Оператор и контакты

Оператор	Индивидуальный предприниматель Шумаков Герман Сергеевич
Электронная почта	shumakovgerman@mail.ru
Сайт	https://polovo.ru/
Ответственный за организацию обработки персональных данных	Индивидуальный предприниматель Шумаков Герман Сергеевич

По всем вопросам обработки персональных данных пишите на shumakovgerman@mail.ru с пометкой «Персональные данные» либо через форму «Техническая поддержка» на Сайте.

4. Кто и какие данные обрабатывается

Категория субъектов	Какие данные обрабатываются
Заявитель	имя; адрес электронной почты; дата и время заявки; адрес страницы, с которой подана заявка; IP-адрес и сведения о браузере (User-Agent) в момент подачи заявки и выражения согласия; идентификатор браузера (cookie polovo_did) — для защиты бесплатного пробного периода от повторного получения
Пользователь	имя; адрес электронной почты (он же логин); пароль (в хранилище — только в виде необратимого хэша; выданный вам при одобрении пароль после вашего первого входа стирается); дата создания аккаунта и последнего входа; идентификатор сеанса (cookie); сведения о принятых документах и дате принятия; настройки аккаунта; сроки доступа (дата окончания пробного периода и оплаченного срока); журнал входов — IP-адреса и идентификаторы браузеров, с которых вы входили в аккаунт
Пользователь — данные, которые вы вводите для работы инструментов	списки поисковых запросов и фраз; адреса сайтов и страниц; тексты и файлы, которые вы загружаете; проекты и результаты (отчёты, таблицы); ключи доступа (API-ключи) к сторонним сервисам, которые вы сами сохраняете в «Настройках аккаунта» (XMLRiver, XMLStock, XMLProxy, ProxyAPI и др.). Оператор не требует от вас вводить персональные данные третьих лиц в эти поля — не делайте этого без законного основания
Пользователь и Посетитель, обратившийся в поддержку	имя; адрес электронной почты (для гостя без аккаунта); текст обращения и ответов; изображения (скриншоты), которые вы прикрепляете к сообщениям; дата и время сообщений; обезличенный (хэшированный) показатель IP-адреса для защиты от спама
Любой Посетитель	технические данные и cookie, которые собирают сервис статистики «Яндекс.Метрика» и сам Сайт (подробнее — в Соглашении об использовании Cookie): IP-адрес, тип устройства и браузера, посещённые страницы, действия на страницах, источник перехода

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

5. Цели обработки

1. Рассмотрение заявки на доступ, создание и обслуживание учётной записи, связь с Заявителем и Пользователем по вопросам доступа.
2. Предоставление функциональности Сервиса и исполнение Пользовательского соглашения: работа инструментов, хранение проектов и результатов, применение подключённых вами внешних сервисов.
3. Техническая поддержка: приём и обработка обращений, ответы на них, уведомления о новых сообщениях.
4. Обеспечение безопасности Сайта и защита от злоупотреблений: аутентификация, ограничение частоты запросов, защита форм от автоматической (спам) отправки, ведение журнала согласий, а также защита от повторного получения бесплатного пробного периода одним лицом под разными учётными записями (сверка заявок по адресу почты, идентификатору браузера и IP-адресу; решение по заявке принимает человек).
5. Анализ посещаемости и улучшение работы Сайта с помощью обезличенных данных «Яндекс.Метрики».
6. Исполнение требований законодательства Российской Федерации; при введении платных функций — заключение и исполнение договора, приём платежей, бухгалтерский и налоговый учёт, выдача кассовых чеков.

6. Правовые основания обработки

1. Согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — при подаче заявки, при принятии документов Пользователем и при обращении в поддержку.
2. Исполнение договора, стороной которого является субъект, — Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ).
3. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта, — безопасность Сайта, защита от спама и от злоупотребления бесплатным пробным периодом, ведение доказательств согласия (пункт 7 части 1 статьи 6 152-ФЗ).
4. Исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 152-ФЗ) — в том числе учётные и налоговые.

7. Порядок и условия обработки

1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 8, обезличивание, блокирование, удаление, уничтожение.
2. Базы данных с персональными данными граждан Российской Федерации находятся на серверах на территории Российской Федерации (хостинг-провайдер — ООО «Бегет»).
3. Оператор обрабатывает данные только пока это необходимо для целей, указанных в разделе 5, и не дольше сроков, установленных разделом 9.
4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных. Результаты работы инструментов Сервиса (в том числе с использованием нейросетей) касаются поисковых запросов и сайтов, а не характеристик человека.
5. Оператор не размещает персональные данные субъектов в открытом доступе и не распространяет их.

8. Передача данных третьим лицам

1. Персональные данные Заявителей и Пользователей не продаются и не передаются третьим лицам для их собственных целей.
2. Для работы Сайта Оператор привлекает технических исполнителей, которые обрабатывают данные только для оказания услуги Оператору и обязаны обеспечивать их безопасность:
   • ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590), 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А — хостинг-провайдер: размещение Сайта и баз данных на территории Российской Федерации;
   • ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962), 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — почтовый сервис Mail.ru, через который Оператор отправляет уведомления (о заявке, доступе, новом сообщении в поддержку; текст ваших сообщений в письмах не показывается);
   • ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193), 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис статистики «Яндекс.Метрика» (включается только после вашего согласия на аналитические cookie) и, если подключена, капча «Яндекс SmartCaptcha» в форме обращения в поддержку.
3. Когда вы запускаете инструменты Сервиса, введённые вами данные (поисковые запросы, адреса сайтов, тексты) передаются сервисам, необходимым для выполнения именно вашего запроса: поставщикам поисковой выдачи и частотностей (XMLRiver, XMLStock, XMLProxy), сервисам нейросетей (GigaChat — ПАО «Сбербанк»; ChatGPT (OpenAI) — через российского посредника ProxyAPI.ru), а также на сайты, которые вы просите проанализировать. Ваши имя и адрес электронной почты в эти сервисы не передаются. Не вводите в инструменты персональные данные третьих лиц и тексты, содержащие тайну или конфиденциальные сведения.
4. Часть таких сервисов (в частности, ChatGPT) находится за пределами Российской Федерации, поэтому введённые вами тексты и запросы при использовании ИИ-функций могут передаваться на территорию иностранных государств. Это происходит только по вашей инициативе при запуске соответствующей функции. Оператор направляет уведомление в уполномоченный орган о трансграничной передаче в случаях и порядке, установленных статьёй 12 152-ФЗ.
5. Оператор может раскрыть данные государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

9. Сроки хранения

Данные	Срок
Заявка и данные Заявителя	до принятия решения по заявке; отклонённые заявки — не дольше 1 года; одобренные — переходят в данные Пользователя
Данные Пользователя (аккаунт, настройки, ключи доступа)	пока действует аккаунт; после удаления аккаунта или отзыва согласия — удаляются (см. раздел 11), кроме данных, которые Оператор обязан хранить по закону
Результаты работы в инструментах (отчёты, таблицы, файлы) обычных пользователей	автоматически удаляются через 72 часа после создания (кроме проектов в «Съёме позиций», которые хранятся до удаления вами или аккаунтом)
Журнал согласий (когда, какая редакция, IP-адрес)	пока действует согласие и 3 года после этого (срок исковой давности) — как доказательство законности обработки
Журнал входов (IP-адрес и идентификатор браузера) и признаки заявки для сверки повторных регистраций	журнал входов — до 13 месяцев с последнего входа и удаляется вместе с аккаунтом; признаки заявки хранятся вместе с заявкой (см. первую строку)
Переписка с технической поддержкой, включая прикреплённые изображения	пока действует аккаунт; переписка гостей — пока это необходимо для ответа; удаляется по вашему запросу; изображения удаляются вместе с перепиской; загруженное, но не отправленное изображение — через 6 часов
Данные платежей и первичные документы (при появлении платных функций)	в сроки, установленные налоговым и бухгалтерским законодательством (как правило, 5 лет)
Данные «Яндекс.Метрики»	по правилам сервиса «Яндекс.Метрика»

10. Защита данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• передача данных между вашим браузером и Сайтом защищена шифрованием (HTTPS);
• пароли хранятся только в виде необратимого хэша; выданный при одобрении заявки пароль стирается после первого входа;
• данные каждого Пользователя разделены: проекты, результаты и ключи одного аккаунта недоступны другому;
• защита от подделки запросов (CSRF), ограничение частоты запросов и защита форм от автоматической отправки;
• файлы cookie сеанса недоступны скриптам страницы (HttpOnly);
• автоматическое удаление рабочих данных обычных пользователей через 72 часа;
• ограничение круга лиц, имеющих доступ к серверу и базе данных, и защита доступа к серверу.

В случае утечки персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов сообщает результаты внутреннего расследования и сведения о лицах, действия которых стали причиной утечки. Заинтересованные лица информируются в порядке, установленном законом.

11. Ваши права и как ими воспользоваться

1. Вы вправе: получить сведения об обработке ваших данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
2. Чтобы воспользоваться правами, направьте обращение на shumakovgerman@mail.ru с пометкой «Персональные данные» (в тексте укажите имя и почту, под которыми вы зарегистрированы, и суть запроса) либо напишите в «Техническую поддержку» из своего аккаунта. Оператор ответит в сроки, установленные 152-ФЗ.
3. Отзыв согласия. Направьте обращение с пометкой «Отзыв согласия на обработку персональных данных». После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, кроме случаев, когда закон обязывает хранить их дольше. Учтите: без обработки имени и почты предоставить доступ к Сервису невозможно, поэтому учётная запись будет закрыта.
4. Уточнение данных. Имя и почту можно изменить самостоятельно в «Настройках аккаунта» либо по обращению в поддержку.
5. Отказ от рекламных и информационных писем. Оператор не рассылает рекламу без вашего согласия. Служебные уведомления (о доступе, ответах поддержки) отключить нельзя — они нужны для работы аккаунта.

Обязанности Оператора и сроки

Оператор обязан: предоставлять субъекту сведения о его данных и обработке; уточнять, блокировать и уничтожать данные в случаях, установленных законом; прекращать обработку по отзыву согласия; обеспечивать безопасность данных; уведомлять Роскомнадзор об обработке данных в порядке, установленном статьёй 22 152-ФЗ, и об инцидентах. Сроки, которые Оператор соблюдает:

Ситуация	Срок
Ответ на ваш запрос о ваших данных	10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах)
Уточнение данных по вашему сообщению	7 рабочих дней
Прекращение неправомерной обработки, если её нельзя сделать правомерной — уничтожение	прекращение — 3 рабочих дня; уничтожение — 10 рабочих дней
Достижение цели обработки или отзыв согласия — уничтожение данных	не более 30 дней (если хранение не требуется по закону)
Утечка данных — уведомление Роскомнадзора	24 часа с момента выявления; итоги расследования — 72 часа

12. Cookie и аналитика

Сайт использует файлы cookie и сервис «Яндекс.Метрика» (включая «Вебвизор»). Подробности — какие файлы, для чего и как отказаться — изложены в Соглашении на обработку данных и использование Cookie.

13. Заключительные положения

1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Существенные изменения, требующие вашего нового согласия, Оператор доводит до вашего сведения при следующем входе в аккаунт.
2. Актуальная версия Политики находится по адресу https://polovo.ru/privacy. Действует бессрочно до замены новой редакцией.
3. К отношениям между Оператором и субъектом применяется право Российской Федерации.