Политика конфиденциальности
Политика обработки персональных данных · Редакция от 11.07.2026
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «marketing-insight» (далее — «Сервис»), размещённого на сайте marketing-insight.ru, и подготовлена во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором является ИП Зотов Вячеслав Александрович, ОГРНИП 320508100064211, ИНН 333412372699. Обращения по вопросам обработки персональных данных направляются на адрес info@marketing-insight.ru. Ответственным за организацию обработки персональных данных является сам индивидуальный предприниматель.
2. Правовые основания обработки
- договор — для предоставления доступа к Сервису и оказания услуг;
- согласие субъекта — для рекламной рассылки и для аналитических cookies (Яндекс.Метрика);
- законные интересы Оператора — для обеспечения безопасности, предотвращения злоупотреблений и защиты Сервиса;
- исполнение обязанностей, возложенных законом, — для хранения данных о расчётах (54-ФЗ, налоговое законодательство).
3. Категории данных и цели обработки
Оператор обрабатывает следующие категории персональных данных пользователей Сервиса:
| Категория ПДн | Состав данных | Цель обработки | Правовое основание |
|---|---|---|---|
| Учётные данные | адрес электронной почты, имя, идентификатор аккаунта Яндекса (Yandex OAuth) | регистрация, аутентификация и доступ к Личному кабинету | договор, согласие |
| Технические данные | IP-адрес, файлы cookie, сведения об устройстве и браузере, данные Яндекс.Метрики | обеспечение безопасности, предотвращение злоупотреблений, веб-аналитика | законный интерес, согласие (для аналитики) |
| Платёжные данные | история платежей и покупок, маскированные сведения о платеже | исполнение договора, формирование чеков, исполнение требований 54-ФЗ | договор, требование закона |
| Данные для рассылки | адрес электронной почты | направление информационной и рекламной рассылки | отдельное согласие |
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Персональные данные несовершеннолетних целенаправленно не собираются.
4. Обработка общедоступных страниц третьих лиц
При оказании услуг Сервис в автоматическом режиме обрабатывает общедоступные страницы интернет-сайтов, найденных в поисковой выдаче по фразам пользователя (страницы конкурентов), — в целях конкурентной аналитики по поручению пользователя. Такие страницы могут содержать персональные данные третьих лиц (например, имена сотрудников, телефоны, отзывы). Персональные данные третьих лиц целенаправленно не собираются; применяются следующие меры минимизации:
- длительно хранятся только неперсональные факты страниц (заголовки, цены, структурные признаки) и вычисленные изменения («было/стало»); персональные данные не извлекаются в структурированные поля и не индексируются как персональные;
- перед передачей содержимого страниц во внешние языковые модели выполняется маскирование персональных данных (телефоны, адреса электронной почты, имена заменяются обезличенными плейсхолдерами);
- сырые данные (HTML-копии, скриншоты страниц) хранятся ограниченный срок (см. раздел 8), доступны только владельцу проекта в его Личном кабинете, не публикуются, не передаются третьим лицам и не используются для обучения моделей;
- соблюдаются директивы robots.txt анализируемых сайтов; по обоснованному требованию владельца сайта Оператор прекращает обработку соответствующего домена и удаляет сохранённые по нему данные — обращения на abuse@marketing-insight.ru (см. страницу о боте MarketingInsightBot).
5. Данные поисковой выдачи
Результаты поисковой выдачи Яндекса Сервис получает через официальный Yandex Search API (услуга российского юридического лица — оператора платформы Yandex Cloud). Заголовки и сниппеты выдачи могут содержать упоминания физических лиц; такие сведения не извлекаются в структурированные поля, не используются для идентификации субъектов и перед передачей во внешние языковые модели маскируются. Использование Сервиса для мониторинга физических лиц запрещено правилами допустимого использования.
6. Получатели и обработчики
Для оказания услуг Оператор привлекает следующих обработчиков и поставщиков (с обработчиками заключается договор поручения обработки, ч. 3 ст. 6 152-ФЗ):
- хостинг-провайдер (размещение серверов на территории РФ);
- оператор платформы Yandex Cloud (ООО «Яндекс.Облако») — получение данных поисковой выдачи (Yandex Search API);
- ООО «ЯНДЕКС» — авторизация (Yandex OAuth) и веб-аналитика (Яндекс.Метрика);
- АО «ТБанк» — приём платежей и формирование чеков (после включения оплаты);
- провайдер транзакционных писем (РФ).
Персональные данные пользователей не передаются во внешние языковые модели: в запросы к моделям включаются только обезличенные данные анализируемых страниц и выдачи, но не учётные данные пользователей.
7. Локализация и трансграничная передача
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Трансграничная передача персональных данных не осуществляется. Содержимое анализируемых страниц перед передачей в облачные модели, размещённые за пределами РФ, обезличивается путём маскирования персональных данных. Данные поисковой выдачи поступают от российского юридического лица и трансграничной передачи не создают.
8. Сроки хранения
- учётные данные — в течение срока использования Сервиса и до удаления аккаунта по запросу пользователя;
- сырые HTML-копии страниц третьих лиц — не более 90 дней;
- скриншоты страниц — в пределах глубины истории, предусмотренной тарифом пользователя;
- неперсональные факты страниц и история изменений («было/стало») — в пределах глубины истории по тарифу;
- данные о расчётах — в течение сроков, установленных налоговым законодательством и Федеральным законом № 402-ФЗ;
- логи согласий — в течение срока действия согласия и разумного срока после его отзыва для подтверждения правомерности обработки.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных или неточных данных;
- отозвать согласие на обработку персональных данных;
- требовать удаления своих данных и аккаунта.
Обращения направляются на адрес info@marketing-insight.ru. Срок ответа — 10 рабочих дней.
10. Cookies и веб-аналитика
Сервис использует технически необходимые cookies (для работы авторизации и сессии) и, при наличии согласия пользователя, аналитические cookies системы Яндекс.Метрика для сбора обезличенной статистики посещений. Пользователь может отключить cookies в настройках браузера; отключение технически необходимых cookies может ограничить работу Личного кабинета.
11. Меры защиты
- шифрование соединения по протоколу TLS;
- разграничение доступа к базе данных (доступ только у Оператора);
- данные проектов доступны только их владельцу — проверка принадлежности выполняется при каждом обращении;
- резервное копирование на территории РФ;
- журналирование действий и маскирование персональных данных в логах.
12. Действия при инциденте
При выявлении факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов направляет результаты внутреннего расследования, в соответствии с требованиями 152-ФЗ.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте с указанием даты. Дата настоящей редакции — 11.07.2026.