На главную

Документы

Политика конфиденциальности

Версия: заглушка от 2026-05-19

Как мы собираем, храним и обрабатываем персональные данные в соответствии с 152-ФЗ «О персональных данных». Документ обновим после финальной редакции юриста.

1. Какие данные мы собираем

  • Email и имя — при регистрации через magic-link или Яндекс ID.
  • Email/телефон — добровольно при запросе ручного аудита (категория «Другое»).
  • URL сайта и контекст со страницы (title, description, h1) — для проведения аудита.
  • Технические данные: IP, user-agent, события входа — для безопасности и борьбы со спамом.

2. Зачем мы их используем

  • Авторизация и предоставление доступа к платным функциям.
  • Отправка отчётов и уведомлений, связанных с заказанными аудитами.
  • Улучшение качества сервиса (анонимизированная аналитика).
  • Email-цепочка onboarding (можно отписаться в один клик).

3. Кому мы передаём данные

  • ProxyAPI (LLM-вызовы), Yandex Cloud (Search API), Resend (email-доставка) — субпроцессоры.
  • ЮKassa (после подключения) — оператор платежей.
  • Никому больше. Данные не продаём и не передаём третьим лицам в рекламных целях.

4. Сроки хранения

  • Аккаунт и аудиты — пока активна подписка либо до запроса на удаление.
  • Финансовая отчётность — 5 лет (требование НК РФ).
  • Технические логи — 30 дней.

5. Ваши права (152-ФЗ ст. 14–17)

  • Получить копию своих данных.
  • Исправить неточные данные.
  • Удалить аккаунт и все связанные с ним данные.
  • Отозвать согласие на обработку персональных данных.
  • Обратиться в Роскомнадзор с жалобой.

6. Cookies и веб-аналитика

  • Технические cookies для авторизации (Auth.js JWT).
  • Метрика — добавим после подключения Яндекс.Метрики (Phase 3), с возможностью отключения.

7. Контакты оператора

  • Оператор персональных данных — будет указан после регистрации ИП.
  • Электронный адрес для обращений по обработке ПДн — hello@geo-audit.local.