Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает через сайт, личный кабинет, Full GEO Audit, формы заявок и последующее общение с пользователем.

Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей. Содержание и объём данных не должны быть избыточными по отношению к этим целям.

2. Какие данные обрабатываются

• имя, номер телефона, адрес электронной почты;
• сведения о компании и сайте, название бренда, направление деятельности, регион и указанный конкурент;
• содержание обращения, добровольно приложенный скриншот, статус проблемы, ответ о решении и история взаимодействия с оператором;
• при подключении клиентского Telegram-бота — идентификатор аккаунта и чата Telegram, имя пользователя, настройки уведомлений и сообщения в поддержку;
• технические сведения, автоматически передаваемые при обращении к сайту: IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы;
• данные об источнике перехода и рекламной кампании: UTM-метки, реферер, страница входа, идентификаторы рекламного перехода yclid, gclid, fbclid или vk click ID;
• сведения о факте согласия: дата и время, источник формы и версия текста согласия.
• технический статус доставки согласованного email-сообщения, включая доставку, отписку, временный или постоянный отказ почтового сервера и жалобу на спам.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

3. Цели и основания обработки

• подготовка и проведение Full GEO Audit, формирование результата и его предоставление в личном кабинете или по указанному email;
• обработка заявки, обратная связь, подготовка предложения и заключение или исполнение договора;
• регистрация, диагностика и исправление проблем, ведение их статуса в едином контуре поддержки и доставка ответа по доступным сервисным каналам;
• доставка по выбору пользователя статусов проектов, отчётов, рекомендаций, уведомлений об оплате и ответов поддержки в Telegram;
• оформление и ведение подписки на информационные и рекламные материалы — при наличии отдельного согласия;
• поддержка работы и безопасности сайта, предотвращение злоупотреблений;
• измерение посещаемости, конверсий и эффективности рекламных каналов — после отдельного разрешения пользователя на аналитические технологии;
• исполнение требований законодательства и защита законных интересов оператора;
• отправка информационных и рекламных сообщений — только при наличии отдельного согласия.

Основаниями являются согласие субъекта, действия по запросу пользователя до заключения договора, исполнение договора и обязанности, возложенные на оператора законом.

Регистрация и подтверждение email сами по себе не являются согласием на информационную или рекламную рассылку. Такая рассылка возможна только после отдельного активного согласия и прекращается после его отзыва, успешной покупки в сценарии registered-no-purchase либо сигнала о недоставке или жалобе.

Каждое рекламное письмо содержит индивидуальную подписанную ссылку отписки. Адрес и подпись передаются серверу в одном подписанном параметре только для проверки запроса и немедленного прекращения будущих отправок для того же канонического адреса и связанных с ним alias; переход по этой ссылке не используется как самостоятельный трекер клика.

4. Действия с данными и сроки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлекаемым для обработки, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.

Данные хранятся до достижения соответствующей цели, истечения обязательных сроков хранения или отзыва согласия, если отсутствует иное законное основание для продолжения обработки. После этого данные удаляются или обезличиваются в предусмотренный законом срок.

Профиль, проекты, история Full GEO Audit и отчёты хранятся на сервере и выдаются только после проверки защищённой сессии и членства пользователя в соответствующем кабинете. Полные отчёты, контакты и токены доступа не сохраняются в localStorage, sessionStorage, IndexedDB или Cache Storage браузера.

5. Привлечённые сервисы

Для работы Ai Metrica оператор может поручать отдельные операции поставщикам инфраструктуры и сервисов при наличии договорного и правового основания:

• Unisender Go — отправка уведомлений о Full GEO Audit, заказах и иных писем; получает адрес электронной почты и содержание письма и возвращает технический статус доставки, отписки, bounce или жалобы;
• ЮKassa — проведение платежей, сохранение доступного способа оплаты для автопродления и формирование электронных чеков; получает сумму, описание заказа, email для чека и необходимые платёжные сведения;
• Telegram — доставка оператору служебного уведомления о проблеме и приложенного пользователем скриншота, а после явного подключения клиентом — доставка клиенту данных его кабинета и ответа поддержки; PostgreSQL остаётся источником статуса обращения, платёжные реквизиты через бота не запрашиваются и не передаются;
• поставщик хостинга и модельной инфраструктуры — размещение сайта и выполнение модельного среза без веб-поиска;
• OpenAI, Perplexity и Google Gemini — получение независимых AI-ответов с веб-поиском и источниками;
• Yandex Search API — проверка присутствия домена в поисковой выдаче по тем же коммерческим вопросам;
• во внешние AI- и поисковые API передаются только обезличенный коммерческий вопрос, категория и регион; контакты, адрес сайта, название бренда и конкурент не передаются;
• Яндекс Метрика — обезличенная веб-аналитика посещаемости и конверсий после разрешения пользователя; Вебвизор на сайте отключён;
• прочие поставщики технической инфраструктуры — обеспечение доступности и безопасности сервиса.

Передача за пределы Российской Федерации допускается только после выполнения требований российского законодательства о трансграничной передаче персональных данных. Оператор ограничивает объём передаваемых данных необходимым минимумом.

6. Файлы cookie и аналитика

Авторизация кабинета использует подписанную HttpOnly cookie, недоступную JavaScript. Сайт также использует собственные технические идентификаторы посетителя и сессии для работы форм, сохранения источника перехода, связывания этапов заказа и защиты одноразовых предложений от повторного использования. Маркетинговый сессионный идентификатор действует до 30 минут бездействия, идентификатор посетителя — до 12 месяцев.

В localStorage допускается только один версионированный набор минимальных нечувствительных настроек: тема — до 12 месяцев, выбор аналитики — до 180 дней, скрытие предложения Full GEO Audit — до 7 дней. Просроченные и неизвестные поля отбрасываются. Данные атрибуции, onboarding draft, body/idempotency key операций, PII и отчёты в этот набор не входят.

Во внутренней аналитике сохраняются события этапов воронки и рекламная атрибуция. Email и телефон для проверки повторной скидки сохраняются там только в виде односторонних хешей; текст отчёта, содержимое полей форм и платёжные реквизиты в события аналитики не включаются.

Для контроля качества рассылки внутреннее aggregate-событие содержит только версию кампании и активации, номер шага и нормализованный технический статус. Email, внутренний идентификатор пользователя, ответ почтового сервера, IP-адрес, user-agent и URL перехода в таком событии не сохраняются.

Яндекс Метрика загружается только после выбора «Разрешить аналитику». Пользователь может отказаться, выбрав «Только необходимые», или удалить сохранённый выбор и файлы cookie в настройках браузера. Выход, истечение сессии и запрос на удаление закрывают browser-resident account state во всех активных вкладках; повторное открытие истории требует server authentication. Вебвизор отключён: во внешнюю аналитическую систему не передаются имя, телефон, email, название бренда и введённый адрес сайта. Подробности приведены в Политике использования cookie.

7. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничивает доступ, использует защищённые соединения и секреты доступа, контролирует действия с данными, обновляет программное обеспечение и реагирует на инциденты.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отказаться от рекламы по индивидуальной подписанной ссылке в каждом письме, а также обжаловать действия оператора в Роскомнадзор или суд.

После принятия запроса на удаление серверные сессии закрываются, а приложение удаляет относящиеся к Ai Metrica browser caches и account state. Обязательные платёжные или юридические записи хранятся отдельно только в пределах применимого законного срока.

Запрос или отзыв можно направить на hello@aimetrica.ru. Для идентификации заявителя оператор может запросить сведения, позволяющие подтвердить связь с обрабатываемыми данными.

9. Изменение Политики

Актуальная версия размещается на этой странице. Новая редакция применяется с указанной в ней даты, если самой редакцией не предусмотрено иное.

Реквизиты оператора