Политика конфиденциальности сервиса TopCheck
Настоящая политика описывает, как оператор обрабатывает персональные данные пользователей сервиса TopCheck (https://tops10.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Дамаев Р. К..
Дамаев Р. К. ИНН 782507275503 support@tops10.ru
1. Какие данные обрабатываются
Оператор обрабатывает данные, которые пользователь сообщает сам или которые появляются при работе сервиса:
- email, хеш пароля, имя и телефон (если указаны в профиле);
- идентификатор Яндекс ID и email, полученные при входе или регистрации через Яндекс (если пользователь выбрал этот способ);
- аватар, если пользователь его загрузил;
- данные проектов: домены, запросы, регионы, результаты проверок позиций и частотности;
- история баллов и платежей: сумма, пакет, способ оплаты, статус, идентификатор платежа;
- сообщения из формы «Сообщить о проблеме»: имя, телефон, email, текст, адрес страницы и приложенный скриншот;
- технические данные сессии: cookie авторизации, адрес страницы, с которой отправлено обращение.
Оператор не получает и не хранит номера банковских карт, CVV и данные СБП. Их обрабатывает платёжный сервис ЮKassa.
2. Для чего нужны данные
- регистрация, вход и работа аккаунта;
- оказание услуг по публичной оферте: проверки, аналитика, экспорт, публичные ссылки;
- начисление и списание баллов, приём оплаты;
- ответы на обращения и устранение сбоев;
- исполнение закона (налоги, претензии, запросы уполномоченных органов).
Правовые основания: договор (оферта), согласие при регистрации, законный интерес оператора в защите сервиса и учёте платежей.
3. Как обрабатываются данные
Данные хранятся на сервере оператора. Доступ есть у оператора и у привлечённых исполнителей в объёме, нужном для хостинга, почты и приёма оплаты.
Платежи проводит ЮKassa (ООО «ЮМани», НКО «ЮМани»). Оператор получает статус платежа, сумму и идентификатор, но не данные карты. Правила ЮKassa: yookassa.ru/legal.
Проверки позиций и частотности выполняются через внешнего поставщика данных поисковых систем. Ему передаются запросы, домен и регион — без пароля, карты и телефона пользователя.
При входе или регистрации через Яндекс ID пользователь перенаправляется на сайт Яндекса (ООО «ЯНДЕКС»). Оператор получает от Яндекса email, имя (если указано в аккаунте) и идентификатор пользователя Яндекса — только для создания аккаунта и входа. Правила обработки данных на стороне Яндекса: yandex.ru/legal/confidential.
Трансграничная передача персональных данных не является целью обработки. Если инфраструктура подрядчика окажется за пределами РФ, оператор применяет меры, предусмотренные 152-ФЗ.
4. Cookies и аналогичные технологии
Сервис использует cookie и локальное хранилище браузера. Без технически необходимых cookie вход в аккаунт и работа сессии невозможны.
4.1. Необходимые
- PHPSESSID — идентификатор сессии, пока открыт браузер или до выхода;
- remember_token — если пользователь отметил «Запомнить меня», до 30 дней;
- tops10_cookie_consent — запоминание выбора в баннере cookie, до 1 года.
4.2. Аналитика и чат (только с вашего согласия)
После нажатия «Принять» в баннере cookie могут устанавливаться:
- Яндекс.Метрика (ООО «ЯНДЕКС») — статистика посещений, карта кликов, вебвизор; политика: yandex.ru/legal/confidential;
- JivoSite — онлайн-чат на сайте; данные обрабатывает оператор Jivo в соответствии с его правилами.
Если вы нажмёте «Только необходимые», аналитика и чат не загружаются. Отключить cookie можно в настройках браузера; тогда часть функций будет недоступна.
5. Срок хранения
Данные аккаунта хранятся, пока аккаунт нужен пользователю. Сообщения о проблемах и сведения о платежах — пока это требуется для поддержки, бухгалтерии и закона. После удаления аккаунта или по обоснованному запросу данные удаляются или обезличиваются, если закон не обязывает хранить их дольше.
6. Права пользователя
Пользователь может узнать, какие данные о нём есть, исправить их в настройках профиля, отозвать согласие и потребовать удалить аккаунт. Для этого используйте форму «Сообщить о проблеме» в подвале сайта или контакты из реквизитов.
Отказ от обработки данных, без которых нельзя оказать услугу (email, сессия, сведения о платеже), означает, что пользоваться сервисом будет нельзя.
7. Защита
Пароли хранятся в виде хеша. Доступ к серверу и базе ограничен. Передача страниц идёт по HTTPS. Это снижает риск, но не исключает его полностью: сервис предоставляется «как есть», как указано в оферте.
8. Изменение политики
Новая редакция публикуется по адресу https://tops10.ru/privacy/. Продолжение пользования сервисом означает согласие с обновлённым текстом. Актуальная оферта размещена отдельно.
9. Контакты
По вопросам персональных данных пишите через форму «Сообщить о проблеме» на сайте.
Дамаев Р. К. ИНН 782507275503 support@tops10.ru