01Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации.

Политика определяет порядок обработки персональных данных пользователей сайта seomalej.ru (далее — «Сайт») и устанавливает меры по обеспечению их безопасности.

Используя Сайт, оставляя заявки, заполняя формы обратной связи или иным образом передавая свои данные, вы выражаете свободное, конкретное, информированное и осознанное согласие с условиями настоящей Политики.

Если вы не согласны с условиями Политики — пожалуйста, прекратите использование Сайта и не передавайте свои персональные данные.

02Оператор персональных данных

Оператором персональных данных является:

⚠️ Если вы являетесь индивидуальным предпринимателем или юридическим лицом — дополните блок актуальными реквизитами: ФИО / наименование организации, ОГРН/ОГРНИП, ИНН, юридический и фактический адрес.

03Основные понятия

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором.
• Согласие — добровольное, конкретное, информированное и осознанное волеизъявление субъекта персональных данных.
• Конфиденциальность — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.
• Cookie (куки) — небольшой фрагмент данных, хранящийся на устройстве пользователя и передаваемый серверу при обращении к Сайту.

04Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных:

Пользователь самостоятельно определяет объём данных, которые передаёт Оператору. Обязательными для связи являются только адрес электронной почты или номер телефона — в зависимости от выбранного способа.

05Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

• Обработка входящих заявок, вопросов и запросов на расчёт стоимости услуг.
• Связь с пользователем по вопросам оказания услуг (разработка сайтов, SEO-продвижение).
• Заключение и исполнение договора об оказании услуг.
• Выставление счетов, оформление первичных бухгалтерских документов (при необходимости).
• Направление информационных и коммерческих предложений — только с согласия пользователя.
• Улучшение качества Сайта и пользовательского опыта на основе обезличенной аналитики.
• Выполнение требований законодательства Российской Федерации.

Обработка данных в иных целях без отдельного согласия пользователя не осуществляется.

06Правовые основания обработки

Обработка персональных данных осуществляется на следующих законных основаниях (ст. 6 ФЗ-152):

• Согласие субъекта — пользователь даёт согласие, заполняя форму обратной связи или иным образом добровольно передавая свои данные.
• Исполнение договора — обработка необходима для заключения и исполнения договора об оказании услуг, стороной которого является пользователь.
• Законные интересы оператора — обработка технических данных в целях обеспечения безопасности и работоспособности Сайта.
• Исполнение требований законодательства — в случаях, предусмотренных нормативными актами РФ (налоговый учёт, бухгалтерская отчётность и т. д.).

07Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением следующих принципов (ст. 5 ФЗ-152):

• Законность и справедливость — данные обрабатываются исключительно на законных основаниях.
• Ограничение цели — не допускается обработка данных, несовместимая с заявленными целями.
• Минимизация данных — собираются только те данные, которые необходимы для достижения цели.
• Точность — данные должны быть актуальными; при необходимости — обновляться или удаляться.
• Ограничение хранения — данные хранятся не дольше, чем это необходимо для цели обработки.
• Целостность и конфиденциальность — применяются технические и организационные меры защиты.

Обработка персональных данных осуществляется без передачи по открытым каналам связи без шифрования. Все данные, передаваемые через Сайт, защищены протоколом HTTPS.

Срок обработки данных определяется целью обработки:

• Данные из форм обратной связи — до завершения деловой переписки, но не более 3 лет.
• Данные в рамках договора — в течение срока действия договора и 5 лет после его исполнения (требования налогового и бухгалтерского законодательства).
• Технические данные (cookies, аналитика) — в соответствии с настройками используемых инструментов (как правило, до 26 месяцев).

08Хранение и защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

Принятые меры включают:

• Шифрование данных при передаче (протокол TLS/HTTPS).
• Ограничение доступа к персональным данным — только уполномоченные лица.
• Регулярное создание резервных копий.
• Использование паролей и двухфакторной аутентификации для доступа к системам обработки данных.
• Своевременное обновление программного обеспечения и устранение уязвимостей.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152 о локализации персональных данных граждан РФ.

09Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам в коммерческих целях.

Передача данных возможна только в следующих случаях:

• Получение согласия — если пользователь явно дал согласие на такую передачу.
• Привлечённые исполнители — третьи лица, привлекаемые для оказания услуг (хостинг-провайдеры, почтовые сервисы, сервисы аналитики), получают доступ к минимально необходимым данным и обязаны соблюдать конфиденциальность.
• Требования закона — по законным запросам органов государственной власти РФ в установленном порядке.
• Защита прав — для предотвращения мошенничества, противодействия иным злоупотреблениям.

Привлекаемые сервисы-обработчики данных:

⚠️ При необходимости добавьте в таблицу используемые CRM-системы, сервисы email-рассылок (Unisender, SendPulse и др.), мессенджеры (AmoCRM, Bitrix24) и иные обработчики.

10Файлы cookie и счётчики

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. Cookie не содержат персональных данных в явном виде и не позволяют напрямую идентифицировать конкретного человека.

Типы используемых cookie:

• Технически необходимые — обеспечивают базовую работу Сайта (сессии, безопасность). Не требуют согласия.
• Аналитические — Яндекс.Метрика и Google Analytics для анализа трафика и поведения пользователей в обезличённом виде.
• Функциональные — запоминают пользовательские настройки (язык, регион) для удобства.

Пользователь вправе в любой момент отключить cookie в настройках браузера. Это может повлиять на функциональность Сайта, однако не ограничивает доступ к его содержимому.

Для отключения сбора данных Яндекс.Метрикой можно установить расширение для браузера. Для Google Analytics — воспользоваться официальным дополнением.

11Права субъекта персональных данных

В соответствии с ФЗ-152 каждый пользователь имеет право:

• Получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152).
• Требовать уточнения — исправления неточных или неполных данных.
• Требовать блокирования — временного прекращения обработки данных.
• Требовать удаления — уничтожения персональных данных, если основания для их обработки отпали или данные обрабатываются незаконно.
• Отозвать согласие — в любой момент, направив соответствующее заявление Оператору. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
• Обжаловать действия Оператора — в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав направьте обращение по электронной почте: info@seomalej.ru. Оператор рассмотрит запрос в течение 30 календарных дней с момента его получения (в соответствии со ст. 20 ФЗ-152).

Обращение должно содержать: ФИО, контактные данные, суть требования. При необходимости — документ, подтверждающий личность.

12Трансграничная передача данных

Оператор осуществляет локализацию персональных данных граждан РФ на серверах, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152.

Некоторые используемые сервисы (Google Analytics, иные) могут осуществлять обработку данных за пределами РФ. Такая передача происходит в форме обезличенных данных и регулируется политиками конфиденциальности соответствующих сервисов. Перед использованием таких сервисов Оператор убеждается в наличии надлежащего уровня защиты в принимающей стране.

Трансграничная передача персональных данных в идентифицируемом виде осуществляется только с явного согласия субъекта или в случаях, прямо предусмотренных законодательством РФ.

13Ответственность и ограничения

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие:

• Самостоятельной публикации данных пользователем в открытых источниках.
• Передачи данных пользователем третьим лицам по собственному усмотрению.
• Обстоятельств непреодолимой силы.

Сайт может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за политику конфиденциальности таких ресурсов и рекомендует ознакомиться с ней перед передачей своих данных.

14Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: seomalej.ru/privacy-policy/.

Дата последнего обновления указана в шапке документа. Продолжение использования Сайта после вступления изменений в силу означает согласие с новой редакцией Политики.

При существенных изменениях, затрагивающих интересы субъектов персональных данных, Оператор уведомит пользователей удобным способом (email-уведомление, баннер на Сайте).

15Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:

Жалобы на действия Оператора в части обработки персональных данных направляются в Роскомнадзор: