Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта (далее — Сайт) и состав данных, которые обрабатывает оператор «Лидогенератор» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт: при отправке заявки, при проверке сайта, при переписке по указанным на Сайте контактам.

1.4. Используя Сайт и отправляя заявку, пользователь подтверждает, что ознакомился с Политикой и понимает её содержание. Согласие на обработку персональных данных даётся отдельно — отметкой в форме заявки, не по умолчанию.

2. Какие данные обрабатываются

2.1. Данные, которые пользователь указывает сам:

• имя или обращение;
• контакт: номер телефона, адрес электронной почты или имя пользователя в Telegram;
• адрес сайта, который пользователь просит проверить;
• сведения о проекте, которые пользователь сообщает добровольно (ниша, каналы, объём товаров, комментарии);
• метки перехода utm_source, utm_medium, utm_campaign из адреса страницы — чтобы понимать, из какого источника пришла заявка (сохраняются вместе с заявкой);
• текст брифа для бесплатного примера поста (бренд, ниша, целевая аудитория) — только если вы сами пользуетесь этой функцией.

2.2. Данные, которые образуются автоматически при использовании Сайта:

• результат проверки сайта (балл, разделы, находки) и дата проверки;
• технические сведения, которые сервер записывает вместе с заявкой: IP-адрес и user-agent (строка браузера) — для защиты от спама, соблюдения лимитов и разбора инцидентов;
• обезличенные события интерфейса: нажатия на кнопки, запуск и завершение проверки, показ формы заявки. Сохраняются только тип события, название страницы и короткие технические пометки — без IP-адреса, user-agent, cookie, имён, контактов и адресов сайтов. Нужны для статистики воронки.

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о здоровье, вероисповедании, политических взглядах и т. п.), биометрические данные, а также данные покупателей клиента.

2.4. Оператор не запрашивает доступ к личным кабинетам, аналитике, рекламным системам пользователя и не получает логины и пароли.

3. Цели и правовые основания

3.1. Цели обработки:

• ответ на заявку и согласование условий работы;
• подготовка и отправка отчёта, коммерческого предложения, счёта и документов;
• исполнение договора и переписка по проекту;
• защита Сайта от злоупотреблений (лимиты запросов) и диагностика технических ошибок.

3.2. Правовые основания:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для ответа на заявку и отправки материалов;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ), — для работы по проекту;
• законные интересы Оператора в части защиты Сайта — в объёме, необходимом для предотвращения злоупотреблений.

3.3. Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия, и не использует их для рекламных рассылок без отдельного согласия.

4. Как обрабатываем и сколько храним

4.1. Обработка: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях раздела 5), удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Данные хранятся на сервере Оператора и в защищённом хранилище Оператора. Доступ к ним ограничен Оператором и лицами, участвующими в исполнении договора.

4.3. Сроки хранения:

• заявки и переписка — 12 месяцев с последнего обращения или до отзыва согласия, если он поступил раньше. Вместе с заявкой хранятся IP-адрес и user-agent, указанные в пункте 2.2;
• данные по договору — в течение срока действия договора и 3 лет после его окончания (для расчётов и претензий), если иной срок не установлен законом;
• результаты проверок сайтов (JSON-результат и HTML-отчёт) — 30 дней с момента проверки, затем удаляются автоматически;
• кэш проверок — до 24 часов, чтобы не повторять одинаковые запросы к одному домену;
• обезличенные события воронки — 365 дней, затем удаляются вместе с истёкшими заявками;
• ссылка на отчёт действует, пока хранится результат проверки, то есть до 30 дней.

4.4. По достижении целей, истечении срока или по запросу субъекта данные удаляются или обезличиваются. Запрос на удаление принимается в Telegram @LidogeneratorDA; данные удаляются в течение 30 дней, если закон не требует хранить их дольше. Удаление оформляется внутренним актом Оператора.

5. Кому передаются данные

5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственного маркетинга.

5.2. Передача возможна:

• сервисам, без которых не работает проверка сайта и связь с пользователем: хостинг, почтовый сервис, мессенджер Telegram — в объёме, необходимом для доставки;
• сервису PageSpeed Insights (Google LLC) — при проверке скорости передаётся публичный адрес проверяемой страницы, без имени и контакта пользователя (подробнее — пункт 5.3);
• LLM-сервису DeepSeek — при генерации бесплатного примера поста передаётся только текст брифа: бренд, ниша и целевая аудитория. Имя, контакт и адрес сайта в модель не передаются (подробнее — пункт 5.3);
• государственным органам — по мотивированному запросу в случаях, предусмотренных законом;
• подрядчикам, участвующим в исполнении договора (например, специалисту, который готовит отчёт), — в объёме, необходимом для работы, при обязательстве конфиденциальности.

5.3. Google PageSpeed Insights. Для проверки скорости адрес проверяемого сайта передаётся в Google PageSpeed Insights. Передаётся только URL сайта — имя, контакт и другие данные из заявки туда не попадают. Запрос идёт от сервера Оператора; ответ содержит технические метрики страницы.

DeepSeek. Для бесплатного примера поста на сервер LLM-сервиса DeepSeek передаётся текст брифа (бренд, ниша, ЦА) — без имени, контакта и адреса сайта. Модель возвращает текст поста, который показывается вам на странице. Заявка с именем и контактом сохраняется на сервере Оператора и в модель не уходит.

5.4. Трансграничная передача не осуществляется, за исключением случаев, когда пользователь сам ведёт переписку через иностранный мессенджер, передачи публичного URL в PageSpeed Insights (Google LLC, США) для технического замера скорости и передачи текста брифа (без имени и контакта) в LLM-сервис DeepSeek для генерации бесплатного примера поста. Персональные данные (имя, контакт) в этих случаях не передаются.

5.5. Оператор вправе поручить обработку третьему лицу только при наличии договора, содержащего обязанности по защите данных, и остаётся ответственным перед субъектом.

6. Права субъекта персональных данных

6.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных (статья 14 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Обращение направляется сообщением в Telegram @LidogeneratorDA или по адресу, указанному в договоре, с указанием, какие данные и какие действия требуются. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

6.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, если есть иное правовое основание (например, действующий договор).

7. Cookies и технические данные

7.1. Сайт не устанавливает cookie и не подключает сторонние системы аналитики, рекламные пиксели, внешние шрифты и CDN. Поэтому здесь нет баннера «мы используем cookie»: аналитических cookie у нас нет. Обезличенные события воронки (пункт 2.2) пишутся на нашем собственном сервере и не связываются с вами, вашим браузером или заявкой.

7.2. В localStorage браузера хранится только выбранная тема оформления (тёмная или светлая). Она не отправляется на сервер и удаляется в настройках браузера без влияния на работу форм.

7.3. Пользователь может отключить хранение данных в браузере; при этом каждый раз будет открываться тёмная тема по умолчанию.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры: ограничение доступа, шифрование секретов, журналирование действий, резервное копирование, защита от автоматических злоупотреблений (лимиты запросов).

8.2. При выявлении инцидента с персональными данными Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в случаях и сроки, установленные законом.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Изменения не имеют обратной силы.

9.2. Если пользователь не согласен с Политикой, он должен прекратить использование Сайта и не отправлять заявку.

9.3. Вопросы по обработке данных: Telegram @LidogeneratorDA.

9.4. Условия оказания услуг — в договоре-оферте. Договор-оферта дополняет настоящую Политику, но не заменяет её.

10. Согласие на обработку персональных данных

Текст под чекбоксом в формах диагностики, контент-цеха и карточек:

Версия согласия: v1 от 2026-11-06. В форме заявки она передаётся вместе с согласием как consent_version=v1-2026-11-06, чтобы можно было подтвердить, с какой редакцией вы согласились.

Чекбокс не отмечен по умолчанию. Без отметки кнопка отправки неактивна и заявка не уходит. Если сервер всё же получит запрос без согласия, он ответит ошибкой 400 и заявку не сохранит.