Политика конфиденциальности

Настоящая политика описывает, какие данные обрабатывает сервис Seoporka (далее — «Сервис»): на сайте seoporka.ru, в личном кабинете и через код Счётчика Seoporka, который клиенты ставят на свои сайты.

1. Оператор

ИП Лазутин Алексей Владимирович, ИНН 781126956886, ОГРНИП 310784722500147. Связь: exelens@gmail.com.

2. Какие данные

• Аккаунт: email, пароль (храним только в виде хеша), при согласии — отметка о готовности получать информационные рассылки.
• Проекты: домен, факты Вебмастера и Метрики, токен доступа к панелям Яндекса (на сервере Seoporka, в зашифрованном виде), настройки проекта.
• Приглашения в проект: email коллег, которых вы пригласили.
• Обращения со страницы Контакты: email и текст сообщения.
• Журнал безопасности: email и IP-адрес при регистрации и входе (в том числе неудачном) — чтобы замечать подбор паролей и злоупотребления.
• Технические логи сервера: IP-адрес, браузер (User-Agent), адрес и время запроса.
• События Счётчика Seoporka с сайтов клиентов, имена и email «Кто это», почты и отмеченные браузеры «Свои визиты» — см. раздел 8.

3. Цели

Предоставление кабинета аналитики видимости в Яндексе и Счётчика Seoporka; поддержка пользователей; защита Сервиса от злоупотреблений; исполнение договора (оферты); при отдельном согласии — информационные сообщения о продукте.

4. Сроки хранения

• Аккаунт, проекты, приглашения, обращения и журнал безопасности — пока аккаунт активен. Тариф определяет, сколько месяцев кабинет показывает (Solo — до 6, Pro — до 12), а не сколько хранится: более ранние месяцы проекта не удаляются, пока жив проект.
• Технические логи сервера перезаписываются по мере роста объёма; фиксированного срока в днях у них нет.
• Резервные копии — не дольше 7 дней.
• События Счётчика — см. раздел 8.
• После удаления аккаунта персональные данные и проекты удаляются или обезличиваются в разумный срок (как правило, до 30 дней), за исключением случаев, когда закон требует дольше хранить сведения об оплате или инцидентах.

5. Cookies и аналоги

В кабинете работают технические cookies и localStorage (вход, настройки интерфейса). Они нужны для работы Сервиса и не служат рекламе.

На публичных страницах seoporka.ru (не в кабинете) работают два счётчика посещений:

• Яндекс.Метрика — с Вебвизором (запись действий на странице) и картой кликов; данные обрабатывает Яндекс по своим правилам. Отказаться можно расширением Яндекса для отказа от Метрики или блокировщиком в браузере.
• Счётчик Seoporka — метка браузера в localStorage, без cookie; что он присылает, описано в разделе 8. Отказаться можно так же, как на сайтах клиентов.

6. Права субъекта

Вы можете запросить доступ к своим данным, исправление неточностей или удаление аккаунта: напишите на exelens@gmail.com с темой «ПДн» и указанием email кабинета. Ответ — в разумный срок, обычно до 30 дней. Отзыв согласия на рассылки — отдельно, см. согласие на рассылки.

7. Передача третьим лицам

Данные панелей Яндекса запрашиваются по вашему токену в API Яндекса. Мы не продаём персональные данные. Хостинг и почтовая доставка — по необходимости для работы Сервиса.

8. Счётчик Seoporka на сайтах клиентов

Клиент может поставить на свой сайт код Счётчика Seoporka. Тогда в браузере посетителя этого сайта код:

• хранит метку браузера в localStorage и метку вкладки в sessionStorage, cookie не ставит;
• присылает адрес страницы (без параметров с токенами и email), адрес, откуда пришёл посетитель, заголовок страницы, метки UTM, время, которое страница была на экране, и достигнутые цели: имя цели и, если сайт его передал, вариант цели plan — короткое слово сайта вроде тарифа («basic»); почта, телефон и значения, где больше четырёх цифр, отбрасываются, другие параметры цели не сохраняются.

«Кто это». Если на сайте есть вход, сайт может прислать Счётчику идентификатор, имя и email вошедшего пользователя. Их присылает код на сайте, Seoporka их не проверяет: прислать их может любой, кто видит код счётчика. Сохраняем их рядом с меткой браузера, только если владелец сайта включил в Счётчике «Кто это». При выключенном «Кто это» имена посетителей не сохраняются (кроме почт команды из «Своих визитов», ниже). Видят имена и email владелец сайта и те, кому он дал доступ к счётчику с правом менять его: редактор и «Только счётчик». Сотрудники Seoporka их не видят. Выключение «Кто это» удаляет все такие записи; иначе запись удаляется через 400 дней после последнего входа на этом браузере (или раньше — вместе с событиями, если владелец попросит удалить их). При выходе из аккаунта сайт может сбросить метку — следующий человек за этим компьютером будет новым посетителем.

«Свои визиты». Владелец может убрать из отчётов себя и команду: указать почты команды (до 20) или отметить браузеры — кнопкой «Это я — не учитывать» или ссылкой «Не учитывать этот браузер». Для этого храним список почт в настройках счётчика и метки отмеченных браузеров (с почтой, если браузер отмечен по ней) — пока владелец не вернёт браузер в отчёты, не уберёт почту из списка или не удалит проект. Если сайт прислал почту из этого списка, браузер отмечается и при выключенном «Кто это» — тогда храним только метку браузера и эту почту, без имени. Ссылку «Не учитывать этот браузер» можно перевыпустить — старая перестаёт работать.

Объём: Счётчик принимает до 50 000 событий в сутки на сайт и до 5 000 с одного IP-адреса или браузера; сверх лимита события не сохраняются.

IP-адрес и браузер посетителя в отчёты не записываются: при приёме они нужны, чтобы отсеять роботов и ограничить частоту. В технических логах сервера они есть (раздел 4).

Сроки: события хранятся 400 дней (около 13 месяцев) и удаляются автоматически; раньше — по просьбе владельца проекта через контакты, но не меньше чем за 35 дней. Отчёты и списки визитов (страницы, источники, цели) остаются, пока жив проект, а связь визитов с меткой браузера удаляется вместе с событиями.

Роли: оператор персональных данных посетителей — владелец сайта, поставивший код; Seoporka обрабатывает эти данные по его поручению. Сообщить посетителям о счётчике и, если нужно, получить их согласие — обязанность владельца сайта.

Отказ посетителя: на странице сайта выполнить в консоли браузера spPixel.optOut() — код перестанет присылать события из этого браузера. Можно также заблокировать скрипт блокировщиком.