Редакция от 26 августа 2026 года
Политика в отношении обработки персональных данных
Настоящая Политика описывает, какие персональные данные обрабатывает сервис SEO Morphy на сайте seomorphy.ru, для каких целей, на каких основаниях и как субъект может реализовать свои права.
- Оператор
- [укажите полное наименование организации или ФИО ИП]
- Регистрационные данные
- [укажите ИНН и ОГРН/ОГРНИП]
- Адрес
- [укажите адрес регистрации оператора]
- Email для обращений
- info@seomorphy.ru
1. Общие положения
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает о посетителях сайта, зарегистрированных пользователях и представителях клиентов. Оператор не ставит целью обработку специальных категорий или биометрических данных. Не передавайте такие сведения через формы, API, шаблоны и задания сервиса.
2. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, подтверждение email, вход и восстановление доступа | Email, название организации (если указано), хеш пароля, служебные идентификаторы аккаунта, сессии и попытки регистрации | Согласие; заключение и исполнение договора по инициативе субъекта | До удаления аккаунта; временные данные подтверждения и доставки — обычно не более 30 дней |
| Предоставление сервиса и поддержка | Данные аккаунта, проекты, настройки, шаблоны, переданные товарные данные, результаты генераций, переписка с поддержкой | Исполнение договора; согласие — когда оно необходимо | В течение договора; исходные payload — до 7 дней, результаты заданий — до 90 дней, готовые выгрузки — до 24 часов, если настройки сервиса не предусматривают меньший срок |
| Расчёты, тарифы и платежи | Email, организация, сведения о заказе, сумме, статусе и идентификаторе платежа; полные реквизиты банковской карты Оператор не получает | Исполнение договора и обязанности, установленные законом | В сроки, обязательные для бухгалтерского, налогового учёта и защиты прав сторон |
| Безопасность, предотвращение злоупотреблений и диагностика | IP-адрес в момент запроса, дата и время, технические заголовки, результат проверки CAPTCHA, события входа, псевдонимизированные отпечатки, диагностические сведения без содержимого пароля | Законный интерес Оператора; исполнение договора; обязанности по защите данных | Операционные журналы — по внутреннему регламенту; агрегированные события безопасности — до 190 дней |
| Аналитика посещений и улучшение публичного сайта | Cookie и локальные идентификаторы, IP-адрес, устройство, браузер, источник перехода, просмотренные страницы и нажатия без email и содержимого форм | Согласие, выраженное продолжением использования сайта после уведомления о cookie | До отзыва согласия и далее в пределах сроков хранения Яндекс Метрики |
3. Состав действий и способы обработки
Обработка ведётся преимущественно автоматизированно и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение. Оператор не распространяет персональные данные неопределённому кругу лиц и не принимает юридически значимые решения исключительно на основании автоматизированной обработки.
4. Получение и передача данных
Данные поступают от самого субъекта, его организации, браузера и подключённых клиентом интеграций. В необходимом объёме они могут обрабатываться поставщиками хостинга и связи, почтовым провайдером и выбранным Оператором платёжным провайдером. Такие лица получают только необходимые данные и действуют на основании договора, закона или поручения Оператора.
При открытии страниц технические данные о посещениях передаются ООО «ЯНДЕКС» через Яндекс Метрику, счётчик 111642186. В Метрику не отправляются email, пароли, содержимое полей форм, API-ключи, товарные данные и идентификаторы заданий. Первичная запись и хранение персональных данных граждан РФ выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача возможна только после выполнения предусмотренных законом условий.
При регистрации и запросе повторного письма Yandex SmartCaptcha получает IP-адрес, сведения о браузере и устройстве, а также технические данные прохождения проверки, чтобы отличить пользователя от автоматического запроса. Выданный CAPTCHA-токен используется сервером однократно для проверки регистрации или запроса повторного письма и не сохраняется в профиле пользователя. Ключ сервера CAPTCHA не передаётся в браузер.
5. Cookie и локальное хранилище
Строго необходимые cookie используются для защищённой сессии, CSRF-защиты, выбора языка и безопасного подтверждения регистрации. Временная HttpOnly-cookie привязывает ссылку из письма к браузеру, в котором пользователь задал пароль; на сервере хранится только её хеш. Cookie удаляется после активации или истекает вместе со ссылкой. Если письмо открыто в другом браузере, сервис предлагает явно задать пароль и не активирует сохранённый пароль автоматически. Яндекс Метрика может создавать аналитические cookie и локальные идентификаторы при открытии страницы. Порядок обработки, способы настройки браузера и ссылка на официальный блокировщик приведены в разделе «Файлы cookie и Яндекс Метрика».
6. Защита и локализация
Оператор применяет правовые, организационные и технические меры: разграничение доступа, шифрование транспортного канала и отдельных секретов, хеширование паролей и сессионных токенов, резервное копирование, журналирование, контроль уязвимостей и ограниченные сроки хранения. Доступ предоставляется только тем лицам, которым он необходим для работы.
7. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на email Оператора и должен позволять идентифицировать заявителя и его связь с соответствующими данными. После отзыва Оператор может продолжить обработку при наличии самостоятельного законного основания, включая исполнение договора и обязательных требований закона.
8. Удаление и изменение Политики
По достижении цели или утрате основания данные удаляются либо обезличиваются в сроки, предусмотренные законом и внутренними регламентами; резервные копии очищаются по циклу ротации. Актуальная версия всегда размещена на этой странице. Существенные изменения могут дополнительно сообщаться в интерфейсе или по email.