Политика обработки персональных данных

Какие данные обрабатываются

Название и категория бизнеса, география, вопрос клиента, необязательный URL публичного сайта или страницы; email; IP-адрес и его криптографический идентификатор; сведения браузера, сигналы Turnstile, события защиты и использования; идентификаторы, статусы и метаданные отчёта и платежа.

Одноразовый код хранится в виде криптографического хеша. Доступ к отчёту защищён подписанной ссылкой. Реквизиты банковской карты вводятся на стороне ЮKassa и в TOP.ONLINE не передаются.

Цели и основания

Данные нужны, чтобы подтвердить email одноразовым кодом, создать, доставить и восстановить доступ к отчёту, защитить бесплатный лимит от злоупотреблений, оформить оплату и доступ к полному аудиту, диагностировать ошибки и исполнять требования закона.

Основания обработки — отдельное согласие пользователя, заключение и исполнение договора, а также обязанности оператора по закону. Email не используется для маркетинговых рассылок без отдельного согласия; в текущем сценарии такое согласие не запрашивается.

До ввода email сведения о бизнесе и технические сигналы защиты обрабатываются по запросу пользователя, чтобы сформировать предварительный срез и предотвратить злоупотребления. Email и доказательство согласия записываются только после отдельного подтверждения на следующем экране.

Операции и поставщики

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать необходимым обработчикам, обезличивать, блокировать и удалять данные автоматически и вручную.

Для работы используются Яндекс Облако для хранения данных, Cloudflare, Resend для доставки email, API Яндекса, Google и OpenAI, OpenRouter как транспорт к Anthropic и Perplexity, ЮKassa для оплаты. Им передаётся только объём, необходимый для соответствующей операции. Email не включается в запросы к AI-системам.

Аналитика посещений

На публичных страницах и в бесплатном отчёте Lite используется Яндекс Метрика: cookies и технические сведения о браузере, устройстве, IP-адресе, источнике перехода и действиях на странице помогают оценивать посещаемость и улучшать сайт. Включены карта кликов и Вебвизор.

Содержимое форм, включая email и код подтверждения, а также чувствительные тексты Lite скрыты от записи Вебвизора. В Lite измеряются прокрутка, раскрытие ответов и переходы к Full. Перед загрузкой счётчика ключ гостевого доступа переносится в защищённую cookie и убирается из адреса; прежние ссылки продолжают работать. В кабинете, заказе Full, платном отчёте и админке запись не ведётся. События поведения, технический идентификатор посетителя и состояние доставки событий на нашем сервере хранятся до 90 дней. Заказы, оплаты и возвраты учитываются сервером отдельно от Метрики; используются случайные идентификаторы, не дающие доступа к отчёту. Обезличенные события применения кода, перехода к оплате и подтверждения оплаты передаются в Метрику сервером, без записи страниц Full. Ключи доступа, email, коды подтверждения и произвольные сообщения в аналитику не передаются. Отключить сбор данных браузерным счётчиком можно с помощью инструмента Яндекса или настроек блокировки аналитики в браузере.

Фактические сроки хранения

• код входа по email действует 10 минут. В базе хранится его криптографический хеш, который заменяется при отправке нового кода. После использования или истечения срока запись кода автоматически не удаляется;
• бесплатный отчёт Lite и полный отчёт Full, ответы нейросетей, источники, разбор, действия, материалы и email заказчика хранятся 90 дней с момента создания проверки. По истечении срока доступ к отчёту закрывается, тексты ответов, источники, разбор, действия и материалы удаляются, а email обезличивается. Этот срок применяется и к проверке, для которой email не был подтверждён;
• названия и бренды, введённые на странице заказа, входят в профиль бизнеса и хранятся вместе с ним. Профиль сохраняется после истечения срока доступа к отчёту; запросить удаление можно через поддержку;
• для событий технического журнала установлен срок хранения до 12 месяцев с момента записи. Email в связанных событиях обезличивается при 90-дневной очистке проверки. Автоматическое удаление самих событий пока не настроено;
• платёжные сведения и подтверждения согласий хранятся в течение сроков, необходимых для исполнения договора и обязанностей оператора по закону.

Чтобы запросить сведения о хранящихся данных, их уточнение или удаление, обратитесь в поддержку или направьте письменное заявление по адресу оператора, указанному ниже.

Иностранная инфраструктура и локализация

База данных Simple Core размещена в Яндекс Облаке на территории России. Resend отправляет письма через eu-west-1, а Cloudflare использует глобально распределённую сеть. Google, OpenAI, OpenRouter, Anthropic и Perplexity являются иностранными обработчиками; конкретная страна обработки их API-запроса зависит от маршрутизации соответствующего поставщика.

Отдельное согласие пользователя само по себе не заменяет требование первичной записи персональных данных граждан России в базе на территории России и не отменяет требования к трансграничной передаче.

Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие. Для исполнения запроса оператор может попросить подтвердить владение email. Отзыв не отменяет обработку, уже выполненную на законном основании, и обработку, необходимую для исполнения закона.

Письменный запрос можно направить оператору по адресу: г. Махачкала, ул. Ярагского, д. 71Г, офис 54. Для оперативной связи и обращений об обработке данных доступна поддержка в Telegram с 10:00–18:00 (мск). Кнопки «Напишите нам» ведут в этот канал поддержки.

Отдельный текст согласия доступен на странице согласия на обработку персональных данных.