Политика обработки персональных данных

Сервис «Аудит сайта 360°» от ВсёСамо

Действует с 22 мая 2026 года · Версия 1.0

Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Аудит сайта 360°» (далее — «Сервис»). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Используя Сервис, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны с какими-либо её условиями — пожалуйста, не используйте Сервис.

Оператор персональных данных

Оператором обработки персональных данных является самозанятое физическое лицо, ведущее деятельность под коммерческим обозначением «ВсёСамо».

Какие данные мы собираем

Мы собираем минимально необходимый объём данных для оказания услуги:

• Email — для отправки готового отчёта и чека об оплате
• Номер телефона — для срочной связи в случае проблем с заказом (опционально)
• URL вашего сайта — основной объект анализа
• Ниша и регион бизнеса — для контекста аудита
• Технические данные: IP-адрес, тип браузера, время визита (через Яндекс.Метрику)
• Платёжные данные: мы НЕ собираем и НЕ храним номера банковских карт. Платежи обрабатывает ЮKassa (ООО НКО «ЮMoney», лицензия ЦБ РФ № 3510-К)

Цели обработки данных

Мы используем ваши данные исключительно для:

1. Оказания услуги — формирования и доставки аудита вашего сайта
2. Связи с вами по поводу заказа (статус, проблемы, возврат)
3. Выполнения требований налогового и бухгалтерского законодательства РФ
4. Защиты прав Оператора в случае возникновения споров

Мы НЕ используем ваши данные для рекламы, маркетинговых рассылок без отдельного согласия, передачи рекламным сетям или продажи третьим лицам.

Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• ст. 6 ч. 1 п. 5 152-ФЗ — для исполнения договора оказания услуг, стороной которого является субъект персональных данных
• ст. 6 ч. 1 п. 2 152-ФЗ — для исполнения возложенных на Оператора законом обязанностей (налоговый учёт)
• ст. 6 ч. 1 п. 1 152-ФЗ — с согласия субъекта персональных данных, которое выражается через действие (заполнение формы заказа)

Передача данных третьим лицам

Для оказания услуги мы передаём минимальный объём данных следующим обработчикам:

Платёжный провайдер

• ЮKassa (Россия) — для приёма и обработки платежей. Передаём: сумму платежа, email для чека.

AI-провайдеры для анализа сайта

В рамках автоматического аудита данные о вашем сайте (URL и публично доступный контент сайта) передаются следующим AI-сервисам:

• Anthropic PBC (США) — для AI-анализа через Claude API. Anthropic не сохраняет данные клиентов API для обучения моделей.
• Apify Technologies s.r.o. (Чехия) — для сбора и рендеринга публично доступного контента вашего сайта (HTML-страницы по указанному URL).
• Perplexity AI, Inc. (США) — для поиска и анализа публичной информации о конкурентах по нише вашего бизнеса.
• Google LLC (США) — для проверки скорости сайта через PageSpeed Insights API.

На AI-провайдеры мы НЕ передаём ваши email, телефон или платёжные данные — только публичный URL сайта и контекст ниши/региона.

Электронная почта

• Yandex 360 (Россия) — для отправки готового отчёта на ваш email.

Аналитика

• Яндекс.Метрика (Россия) — для понимания, как пользователи взаимодействуют с лендингом. Не идентифицирует вас лично.

Сроки хранения

• Email, телефон, URL: 3 года с момента последнего взаимодействия (срок для целей бухгалтерской и налоговой отчётности, 402-ФЗ)
• Готовые отчёты: 6 месяцев, после чего безвозвратно удаляются
• Платёжная история: 5 лет (требование Налогового кодекса РФ)
• Логи сервера: 90 дней

По истечении сроков данные удаляются автоматически. По вашему запросу мы удалим данные раньше (см. раздел 9 — ваши права).

Меры защиты данных

Мы применяем технические и организационные меры защиты:

• HTTPS-шифрование всех соединений (TLS 1.3)
• Хранение данных в Airtable с шифрованием at-rest и in-transit
• API-ключи и токены хранятся в защищённом хранилище n8n (зашифрованное хранилище)
• Доступ к данным имеет только владелец сервиса
• Регулярные резервные копии в защищённом облачном хранилище
• При компрометации данных — уведомление субъектов в течение 72 часов согласно ст. 19 152-ФЗ

Ваши права

В соответствии со ст. 14 152-ФЗ вы имеете право:

• Получить информацию о том, какие ваши данные мы обрабатываем
• Требовать уточнения, блокирования или уничтожения данных, если они неполные/устарели/неактуальные
• Отозвать согласие на обработку (приведёт к расторжению договора и невозможности оказания услуги)
• Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде

Для реализации прав напишите на pochtavsesamo@gmail.com с темой «Запрос по 152-ФЗ». Ответим в течение 30 дней.

Cookie и аналогичные технологии

Мы используем минимум cookies:

• Технические cookies — для работы формы заказа и localStorage (запоминаем введённые данные если вы случайно обновили страницу). Не передаются третьим лицам.
• Аналитические cookies Яндекс.Метрики — для понимания поведения пользователей на лендинге. Можно отключить в настройках браузера.

Используя Сервис, вы соглашаетесь с применением cookies. Отключение cookies может привести к неработоспособности части функционала.

Изменения политики

Мы оставляем право обновлять настоящую Политику. О существенных изменениях, затрагивающих обработку ваших данных, мы уведомим:

• По email — если у нас есть ваш email
• Размещением обновлённой версии на этой странице с указанием даты вступления в силу

Продолжение использования Сервиса после публикации обновлённой Политики означает ваше согласие с изменениями.

Контактная информация

В случае нарушения ваших прав вы можете обратиться:

• Роскомнадзор — форма обращения
• Суд — в соответствии с подсудностью