Редакция от 10.10.2026

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных оператором «Мольков Максим Владимирович» (далее — Оператор) при использовании сайта Сеолупа и составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ.

1. Оператор

Наименование: Мольков Максим Владимирович
ИНН: 370649115617
Адрес: Люберцы, Московская область
Email Оператора: maksim994@yandex.ru
Ответственный за организацию обработки ПДн: Мольков Максим Владимирович, maksim994@yandex.ru

2. Цели обработки

создание и обслуживание аккаунта, рабочего пространства и сессии;
оказание услуг технического аудита сайтов, расписаний и уведомлений в кабинете;
исполнение пользовательского соглашения и учёт квоты;
после открытия оплаты — оформление и исполнение оплаченных заказов, учёт платежей, выдача чеков НПД и возвраты;
рассмотрение обращений субъекта персональных данных;
анализ посещаемости публичных страниц через Яндекс.Метрику — только при отдельном согласии на аналитику;
обеспечение безопасности сервиса (ограничение частоты запросов, журналы без паролей);
исполнение обязанностей, предусмотренных законодательством РФ.

Публичные инструменты аудита принимают адрес сайта, а не ФИО или телефон. Email используется для аккаунта и обращений; после открытия оплаты он также нужен для связи по заказу и получения чека.

3. Категории данных

учётные: адрес электронной почты, хэш пароля, подтверждение возраста 18+, отметки согласий и их версия;
сеансовые: идентификатор сессии в cookie sr_session;
продуктовые: названия пространств, URL проверяемых сайтов, результаты аудита;
технические: IP-адрес и User-Agent в рамках защиты от злоупотреблений и журналов запросов.

Специальные категории ПДн, биометрия и данные несовершеннолетних не запрашиваются и не обрабатываются намеренно.

Если вы направляете обращение об услуге или оплате, Оператор обрабатывает контактные данные, содержание обращения и предоставленные сведения о заказе, необходимые для ответа. Не направляйте пароли, секретные ключи и полные реквизиты банковских карт.

Приём платежей на сайте пока не подключён. После его открытия для расчётов и возвратов будут обрабатываться номер и состав заказа, сумма, дата и статус платежа, идентификаторы операции и чека, email покупателя, а при обращении — имя плательщика и сведения, необходимые для поиска платежа. Заказ в текущем сценарии оформляет физическое лицо от собственного имени; профиль и платёжные реквизиты юридического лица не собираются.

4. Правовые основания

согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — регистрация кабинета; отдельный выбор в настройках cookie — аналитика посещаемости;
договор с субъектом (ст. 6 ч. 1 п. 5) — исполнение пользовательского соглашения, а после открытия оплаты — оформление заказа, оказание оплаченной услуги и возврат;
законные обязанности Оператора (ст. 6 ч. 1 п. 2) — ответы на обращения, налоговый учёт, формирование и передача чеков НПД, обязательное хранение сведений.

5. Действия с данными и место обработки

Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, передачу порученным обработчикам, блокирование и уничтожение. Базы с персональными данными граждан РФ размещаются на территории: Российская Федерация (ст. 18 ч. 5 152-ФЗ).

6. Обработчики и передача данных

По поручению Оператора данные могут обрабатываться: ООО «Бегет» — виртуальный сервер в Москве, Российская Федерация; ООО «Бегет» — объектное хранилище S3 в Санкт-Петербурге, Российская Федерация. Если включена отправка писем, адрес получателя и текст служебного письма уходят на настроенный почтовый сервер. Проверка сайта может передать адрес страницы или домен и текст запроса внешним сервисам, которые реально вызываются из кода: XMLRiver (выдача и подсказки), Polza и RouterAI (текст для языковой модели), Yandex Cloud для Wordstat (поисковые фразы), Keys.so (домен для ссылок). Платёжные реквизиты этим сервисам не передаются. Сервис, для которого нет ключа, не вызывается.

Для открытия оплаты выбран платёжный сервис Робокасса (ООО «РОБОКАССА»). При оформлении платежа ему будут передаваться сведения о заказе и email, необходимые для проведения расчёта, доставки чека и возврата. Платёжные реквизиты покупатель вводит на защищённой странице платёжного сервиса; Сеолупа не запрашивает и не хранит полный номер карты или CVC/CVV. Робокасса обрабатывает данные по своим правовым основаниям и документам, доступным на её платёжной странице.

Для выдачи чеков НПД выбран сервис «Робочеки СМЗ», интегрированный с приложением «Мой налог». Сведения о расчёте, необходимые для чека, будут передаваться в ФНС, а чек — покупателю через Робокассу. При возврате оплаты сведения о чеке подлежат корректировке. Эти операции начнут выполняться после подключения и проверки приёма платежей.

При согласии на аналитику сервис Яндекс.Метрика получает технические сведения о посещении публичных страниц (идентификаторы cookie, параметры браузера и устройства, IP-адрес). В адрес просмотра с публичной страницы могут входить метки utm, yclid, ysclid и _openstat. Адрес кабинета передаётся шаблоном маршрута без query. Отчёты по секретной ссылке и Вебвизор не используются. Цели не содержат адрес сайта и email. Условия обработки Яндекса доступны в политике конфиденциальности Яндекса. Выбор можно изменить в настройках cookie внизу публичной страницы.

7. Сроки хранения

учётная запись — пока аккаунт не удалён субъектом либо пока Оператор не прекратил обработку;
сессия — до 14 суток либо до выхода; у администратора платформы сессия завершается после 8 часов без действий;
журналы безопасности — до 12 месяцев, если иной срок не следует из закона;
материалы аудита в кабинете — в пределах продуктового срока хранения (по умолчанию 7 суток для отдельных артефактов доказательств, учётные аудиты — пока существует пространство);
после открытия оплаты сведения о заказах, платежах, чеках и возвратах — на время исполнения обязательств и в течение обязательных сроков хранения, установленных законодательством РФ;
после удаления аккаунта учётные данные уничтожаются, кроме сведений, которые закон требует сохранить.

8. Права субъекта

Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, выгрузить копию данных из кабинета, получить информацию о трансграничной передаче (если она появится) и обжаловать действия Оператора в Роскомнадзор или суд. Сервис не предназначен для лиц младше 18 лет.

9. Обращения

Направьте запрос на maksim994@yandex.ru с темой «Запрос субъекта ПДн». Ответ направляется в срок, установленный ст. 14 152-ФЗ (как правило, 10 рабочих дней). Подробнее — обращение субъекта ПДн.

10. Уведомление Роскомнадзора

Оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку ПДн, если не действует исключение ст. 22 152-ФЗ. Проверка записи: реестр операторов на pd.rkn.gov.ru. Факт подачи уведомления подтверждается вне сайта.