Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных оператором Мольковым Максимом Владимировичем (далее — Оператор) при использовании сайта Сеолупа и составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ.
1. Оператор
- ФИО: Мольков Максим Владимирович
- ИНН: 370649115617
- Адрес: Люберцы, Московская область
- Email Оператора: maksim994@yandex.ru
- Ответственный за организацию обработки ПДн: Мольков Максим Владимирович, maksim994@yandex.ru
Обработка персональных данных осуществляется с 01.10.2026.
2. Цели обработки
- создание и обслуживание аккаунта, рабочего пространства и сессии;
- оказание услуг технического аудита сайтов, расписаний и уведомлений в кабинете;
- исполнение пользовательского соглашения и учёт квоты;
- оформление и исполнение оплаченных заказов, учёт платежей, выдача чеков НПД и возвраты;
- рассмотрение обращений субъекта персональных данных;
- анализ посещаемости и улучшение сайта через Яндекс Метрику с возможностью отключения в настройках cookie;
- обеспечение безопасности сервиса (ограничение частоты запросов, журналы без паролей);
- исполнение обязанностей, предусмотренных законодательством РФ.
Публичные инструменты аудита принимают адрес сайта, а не ФИО или телефон. Email используется для аккаунта и обращений; он также нужен для связи по заказу и получения чека.
3. Категории данных
- учётные: адрес электронной почты, хэш пароля, подтверждение возраста 18+, отметки согласий и их версия;
- сеансовые: идентификатор сессии в cookie
sr_session; - продуктовые: названия пространств, URL проверяемых сайтов, результаты аудита;
- технические: IP-адрес и User-Agent в рамках защиты от злоупотреблений и журналов запросов.
Специальные категории ПДн, биометрия и данные несовершеннолетних не запрашиваются и не обрабатываются намеренно.
Если вы направляете обращение об услуге или оплате, Оператор обрабатывает контактные данные, содержание обращения и предоставленные сведения о заказе, необходимые для ответа. Не направляйте пароли, секретные ключи и полные реквизиты банковских карт.
Для расчётов и возвратов обрабатываются номер и состав заказа, сумма, дата и статус платежа, идентификаторы операции и чека, email покупателя, а при обращении — имя плательщика и сведения, нужные для поиска платежа. Заказ оформляет физическое лицо от собственного имени; платёжные реквизиты организации не собираются.
4. Правовые основания
- согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — регистрация кабинета;
- договор с субъектом (ст. 6 ч. 1 п. 5) — исполнение пользовательского соглашения, а оформление заказа, оказание оплаченной услуги и возврат;
- законные обязанности Оператора (ст. 6 ч. 1 п. 2) — ответы на обращения, налоговый учёт, формирование и передача чеков НПД, обязательное хранение сведений.
5. Действия с данными и место обработки
Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, передачу порученным обработчикам, блокирование и уничтожение. Базы с персональными данными граждан РФ размещаются на территории: Российская Федерация (ст. 18 ч. 5 152-ФЗ).
6. Обработчики и передача данных
По поручению Оператора данные могут обрабатываться: ООО «Бегет» — виртуальный сервер в Москве, Российская Федерация; ООО «Бегет» — объектное хранилище S3 в Санкт-Петербурге, Российская Федерация. Адрес получателя и текст служебного письма передаются через SMTP-сервер ООО «Бегет» (Россия). Проверка сайта может передать адрес страницы или домен и текст запроса внешним сервисам, которые реально вызываются из кода: XMLRiver (выдача и подсказки), Polza и RouterAI (текст для языковой модели), Yandex Cloud для Wordstat (поисковые фразы), Keys.so (домен для ссылок). Платёжные реквизиты этим сервисам не передаются. Сервис, для которого нет ключа, не вызывается.
Платежи принимает Робокасса (ООО «РОБОКАССА»). При оформлении платежа ей передаются сведения о заказе и email покупателя. Чеки НПД формирует сервис «Робочеки СМЗ», связанный с приложением «Мой налог». Сведения о расчёте передаются в ФНС, а чек — покупателю через Робокассу. При возврате сведения о чеке корректируются. Платёжные реквизиты покупатель вводит на защищённой странице платёжного сервиса; Сеолупа не хранит полный номер карты или CVC/CVV.
Персональные данные пользователей из полей аккаунта (имя, email) сервисам Polza и RouterAI не передаются. Трансграничная передача персональных данных аккаунта этим сервисам не осуществляется. В запрос включается текст задания или проверяемой страницы. Не включайте в него персональные данные: автоматическое обезличивание произвольного текста не выполняется.
Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия), включая Вебвизор. Метрика получает идентификатор посетителя в cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы, источник перехода и действия на сайте. Цель — анализ посещаемости и улучшение сайта. Аналитика включена по умолчанию. Отключить её можно в любой момент через «Настройки cookie» внизу страницы: после отключения счётчик не загружается. Выбор хранится в браузере до 180 дней. Отключение аналитики не влияет на работу сайта и форм.
В адрес просмотра с публичной страницы могут входить метки utm, yclid, ysclid и _openstat. При отправке просмотра адрес кабинета заменяется шаблоном маршрута без query. Записи Вебвизора и карта ссылок отражают содержимое страницы и переходы. Страницы отчётов, открытых по ссылке, в Метрику не передаются. Вебвизор записывает действия на странице: движения указателя, нажатия, прокрутку и взаимодействие с формами. Содержимое полей ввода паролей и платёжных данных не записывается. Платёжные реквизиты вводятся на отдельной странице Робокассы, на которой Сеолупа не устанавливает свой счётчик. Цели не содержат адрес сайта и email. Условия обработки Яндекса доступны в политике конфиденциальности Яндекса.
7. Сроки хранения
- учётная запись — пока аккаунт не удалён субъектом либо пока Оператор не прекратил обработку;
- сессия — до 14 суток либо до выхода; у администратора платформы сессия завершается после 8 часов без действий;
- журналы безопасности — до 12 месяцев, если иной срок не следует из закона;
- материалы аудита в кабинете — в пределах продуктового срока хранения (по умолчанию 7 суток для отдельных артефактов доказательств, учётные аудиты — пока существует пространство);
- сведения о заказах, платежах, чеках и возвратах — на время исполнения обязательств и в течение обязательных сроков хранения, установленных законодательством РФ;
- после удаления аккаунта учётные данные уничтожаются, кроме сведений, которые закон требует сохранить.
8. Права субъекта
Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, запросить копию данных по email maksim994@yandex.ru, получить информацию о трансграничной передаче (если она появится) и обжаловать действия Оператора в Роскомнадзор или суд. Сервис не предназначен для лиц младше 18 лет.
9. Обращения
Направьте запрос на maksim994@yandex.ru с темой «Запрос субъекта ПДн». Ответ направляется в срок, установленный ст. 14 152-ФЗ (как правило, 10 рабочих дней). Подробнее — обращение субъекта ПДн.
10. Уведомление Роскомнадзора
Оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку ПДн, если не действует исключение ст. 22 152-ФЗ. Проверка записи: реестр операторов на pd.rkn.gov.ru. Факт подачи уведомления подтверждается вне сайта.