Коротко
- Для работы аккаунта нужны имя, e-mail и пароль (хранится только хеш). Основание — договор с вами, отдельное согласие для этого не требуется.
- Данные о ваших проектах и отчёты видны только вам. Мы их не продаём и не публикуем.
- Базы данных находятся в России. Нейросеть, если она включена, получает только сведения о проекте — без вашего имени и e-mail; её серверы могут находиться за рубежом (раздел 8).
- Аккаунт можно удалить самостоятельно в разделе «Аккаунт». Вопросы — на kverhu@hixl.ru.
Краткое изложение для удобства; при расхождении действует текст документа ниже.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и описывает, как обрабатываются персональные данные в сервисе «Кверху» (далее — «Сервис»).
1.2. Оператор персональных данных — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 56-26-023204.
1.3. Политика распространяется на сайт kverhu.ru, его поддомены и страницы, личный кабинет и выгружаемые из Сервиса отчёты.
1.4. Политика описывает обработку только в Сервисе. Полный перечень целей обработки Оператора по всей его деятельности приведён в реестре операторов на сайте Роскомнадзора.
1.5. Политика публична и доступна без регистрации. Политика не является договором и не требует принятия; основания обработки перечислены в разделе 3.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Сервис персональные данные пользователей не распространяет.
2.4. Пользователь — лицо, зарегистрировавшее аккаунт в Сервисе. Посетитель — лицо, открывающее публичные страницы Сервиса без входа.
2.5. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере и получает обратно при следующих запросах.
3. Правовые основания
3.1. Оператор руководствуется Законом о персональных данных, Гражданским кодексом Российской Федерации, Законом Российской Федерации «О защите прав потребителей», Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники», Налоговым кодексом Российской Федерации, Федеральным законом № 402-ФЗ «О бухгалтерском учёте», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3.2. Основания обработки (часть 1 статьи 6 Закона о персональных данных):
- исполнение договора, стороной которого является субъект (пункт 5), — Пользовательского соглашения и, при оплате, Публичной оферты. Это основное основание для аккаунта, проектов, отчётов и расчётов; отдельного согласия на такую обработку не требуется;
- исполнение обязанностей, возложенных законом (пункт 2), — кассовые чеки, налоговый учёт, ответы на запросы субъектов и государственных органов;
- осуществление прав и законных интересов Оператора (пункт 7) — защита Сервиса от атак и злоупотреблений, разбор споров, при условии что права субъекта не нарушаются;
- согласие субъекта (пункт 1) — только там, где Сервис попросит его отдельно. Сейчас Сервис не рассылает рекламу и не публикует данные пользователей, поэтому таких согласий не запрашивает. Если появятся рассылки или публичные функции, согласие будет запрашиваться отдельной формой, не совмещённой с принятием других документов.
3.3. Продолжение пользования Сервисом само по себе согласием на обработку не считается.
4. Цели, данные и сроки
4.1. Для каждой цели ниже указаны категории субъектов, перечень данных, основание, срок и порядок уничтожения. Обработка ведётся автоматизированно и смешанно, с передачей по сети интернет; действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (раздел 7), блокирование, удаление, уничтожение.
4.2. Регистрация и ведение аккаунта
Субъекты: пользователи. Данные: имя, адрес электронной почты, хеш пароля, отметка «запомнить меня»; дата регистрации; запись о принятии документов — редакция, дата и время, IP-адрес, сведения о браузере (user agent). Основание: договор (п. 5 ч. 1 ст. 6); запись о принятии документов — законный интерес Оператора в доказательстве заключения договора (п. 7 ч. 1 ст. 6). Срок: имя, адрес электронной почты, хеш пароля и отметка «запомнить меня» — до удаления аккаунта; запись о принятии документов — пять лет после окончания года, в котором удалён аккаунт (п. 9.3). Уничтожение: при удалении аккаунта имя, адрес электронной почты и пароль стираются из базы данных; запись о принятии документов удаляется автоматически по истечении срока; из резервных копий — по мере их замены (п. 9.3).
4.3. Проекты, инструменты и отчёты
Субъекты: пользователи; лица, чьи сведения опубликованы на анализируемом сайте (раздел 5). Данные: название проекта, домен сайта, ниша, цель продвижения, планируемый месячный бюджет, номер счётчика Яндекс.Метрики, профиль бизнеса, параметры и результаты запусков инструментов, стратегии и отметки плана. Сами по себе эти сведения обычно не являются персональными, но могут ими стать, если сайт или проект принадлежит гражданину или индивидуальному предпринимателю. Основание: договор. Срок: до удаления проекта или аккаунта. Уничтожение: удаление вместе с проектом или аккаунтом.
4.4. Оплата, лицевой счёт и кассовые чеки
Субъекты: пользователи, оплачивающие услуги. Данные: адрес электронной почты для кассового чека, сведения о платеже (что оплачено, сумма, статус, дата, идентификатор платежа у платёжного провайдера), операции по лицевому счёту, сведения о подписках. Данные банковской карты вводятся на странице платёжного провайдера; Оператор их не получает и не хранит. Основание: договор; обязанности по закону о применении контрольно-кассовой техники и налоговому законодательству (п. 2 ч. 1 ст. 6). Срок: в личном кабинете — до удаления аккаунта; сведения о подписках — до удаления аккаунта; сведения о платежах и операциях по лицевому счёту после удаления аккаунта хранятся без имени и адреса электронной почты пять лет после окончания года, в котором удалён аккаунт, в соответствии с налоговым законодательством и законодательством о бухгалтерском учёте; фискальные данные чеков хранятся у платёжного провайдера и оператора фискальных данных в сроки, установленные законом. Уничтожение: автоматическое удаление по истечении срока.
4.5. Обращения, претензии и запросы субъектов
Субъекты: пользователи, посетители, их представители. Данные: адрес электронной почты, имя, содержание обращения и приложенные документы, переписка. Основание: договор; обязанности по Закону о персональных данных и законодательству о защите прав потребителей. Срок: три года после ответа — в пределах общего срока исковой давности. Уничтожение: удаление писем и вложений.
4.6. Безопасность и техническая работа Сервиса
Субъекты: пользователи и посетители. Данные: IP-адрес, сведения о браузере, время запросов, идентификатор сессии, счётчики частоты запросов, записи журналов ошибок. Основание: законный интерес Оператора в защите Сервиса (п. 7 ч. 1 ст. 6); для пользователей — также договор. Срок: сессия — 120 минут бездействия, после чего запись удаляется автоматически; счётчики частоты — минуты; журналы ошибок — до их очистки при обслуживании сервера. Уничтожение: автоматическое удаление или удаление записей журнала.
4.7. Письма, связанные с аккаунтом
Субъекты: пользователи. Данные: имя, адрес электронной почты, одноразовая ссылка. Цель: восстановление пароля; юридически значимые сообщения по договору (например, об изменении документов). Кассовые чеки направляет платёжный провайдер (п. 7.2). Основание: договор. Срок: ссылка восстановления пароля действует ограниченное время и затем становится недействительной. Рекламных рассылок Сервис не ведёт.
4.8. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Сервис не обрабатывает. Данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки: отчёты и оценки Сервиса носят рекомендательный характер.
5. Сведения о сайтах и третьих лицах
5.1. Сервис обращается к сайту, который пользователь добавил в проект, как обычный посетитель, соблюдая файл robots.txt этого сайта, и обрабатывает только общедоступные страницы. На таких страницах могут быть опубликованы персональные данные третьих лиц — например, контакты сотрудников. Сервис не собирает их целенаправленно; они могут попасть в отчёт в составе адресов страниц, заголовков и фрагментов разметки.
5.2. Номер счётчика Яндекс.Метрики пользователь указывает сам. Статистику Сервис получает только по счётчику, подтверждённому для сайта проекта: проверочный тег на главной странице сайта и адрес сайта в настройках счётчика. При наличии доступа Сервис получает из Метрики агрегированную статистику посещаемости (визиты, источники, цели) без данных об отдельных посетителях.
5.3. Пользователь, добавляя сайт или счётчик, заверяет, что вправе поручить их анализ (пункт 4 Пользовательского соглашения). По отношению к данным посетителей своего сайта оператором остаётся владелец сайта.
5.4. Проекты, отчёты и стратегии видны только владельцу аккаунта и другим пользователям не показываются.
6. Cookie и хранилище браузера
6.1. Сервис использует только технические cookie, без которых сайт не работает: cookie сессии (вход в аккаунт), cookie защиты форм от подделки запросов (CSRF) и, если при входе выбрано «Запомнить меня», cookie запоминания входа.
6.2. В хранилище браузера (localStorage) сохраняется отметка о том, что уведомление о cookie закрыто.
6.3. Счётчики веб-аналитики, рекламные пиксели и сторонние cookie на страницах Сервиса не установлены. Если они появятся, Политика будет дополнена до их включения.
6.4. Cookie можно удалить или запретить в настройках браузера; без технических cookie вход в аккаунт работать не будет.
7. Передача данных
7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
7.2. Данные передаются только в объёме, необходимом для цели:
- ООО «Регистратор доменных имён РЕГ.РУ» — хостинг: серверы с базой данных Сервиса находятся в России; обработка по поручению Оператора;
- ООО НКО «ЮMoney» (сервис ЮKassa) — приём платежей и формирование кассовых чеков: адрес электронной почты, сумма, описание услуги, идентификатор платежа; данные карты пользователь вводит на стороне провайдера;
- поставщик нейросети — если функция включена: сведения о проекте для составления резюме стратегии (раздел 8);
- ООО «Яндекс» — запросы к подсказкам поиска (поисковые фразы) и к API Яндекс.Метрики (номер счётчика); сведения о пользователе не передаются;
- государственные органы — по мотивированному запросу в случаях, установленных законом.
7.3. Письма Сервиса отправляются через собственный почтовый сервер Оператора.
7.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные Законом о персональных данных.
8. Трансграничная передача
8.1. Нейросеть. Резюме стратегии может составляться нейросетью. Поддерживаемые поставщики: Claude (Anthropic), GPT (OpenAI), DeepSeek; их серверы находятся за пределами России (США — Anthropic и OpenAI, Китай — DeepSeek), запросы к ним могут идти через промежуточный прокси-сервер. Поставщику передаются: название проекта, ниша, цель, планируемый бюджет, оценка готовности, найденные проблемы сайта и пункты плана. Имя, адрес электронной почты, пароль и платёжные сведения пользователя не передаются.
8.2. Если название проекта или найденные проблемы содержат сведения, позволяющие определить гражданина (например, фамилию в названии), такая передача является трансграничной передачей персональных данных. Она осуществляется для исполнения договора с пользователем, в минимально необходимом объёме, в порядке статьи 12 Закона о персональных данных. Чтобы исключить её, не указывайте персональные данные в названии проекта.
8.3. Проверка скорости сайта. Адрес анализируемого сайта передаётся в сервис Google PageSpeed Insights (Google LLC, США), поисковые фразы — в подсказки поиска Google. Сведения о пользователе в эти запросы не включаются.
8.4. Иной трансграничной передачи персональных данных Сервис не осуществляет.
9. Локализация, удаление аккаунта
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Пользователь может удалить аккаунт сам: раздел «Аккаунт» → «Удаление аккаунта», с подтверждением паролем. Удаление необратимо. Вместе с аккаунтом из базы данных удаляются проекты, отчёты, стратегии, история запусков и записи о подписках, а учётная запись обезличивается: имя, адрес электронной почты и пароль стираются, войти в неё и восстановить доступ больше нельзя. Если доступа к аккаунту нет, направьте обращение с адреса электронной почты аккаунта на kverhu@hixl.ru.
9.3. После удаления сохраняются: записи о платежах и операциях по лицевому счёту (что оплачено, сумма, статус, дата, идентификатор платежа у платёжного провайдера) и запись о принятии документов (редакция, дата и время, IP-адрес, сведения о браузере) — без имени и адреса электронной почты, названия проектов из них удаляются; они нужны для исполнения обязанностей по налоговому законодательству и законодательству о бухгалтерском учёте и для доказательства заключения договора, хранятся пять лет после окончания года, в котором удалён аккаунт, и затем уничтожаются автоматически; фискальные данные чеков у платёжного провайдера и оператора фискальных данных; переписка по обращениям (п. 4.5); резервные копии базы данных — до их автоматической замены, не дольше 6 месяцев. Резервные копии используются только для восстановления после сбоев.
9.4. До удаления аккаунта с остатком на лицевом счёте или неиспользованной подпиской рекомендуем подать заявление о возврате (раздел о возврате в Публичной оферте): после удаления записи о платежах и балансе хранятся без связи с адресом электронной почты, и для возврата потребуется кассовый чек или иное подтверждение оплаты.
10. Права субъекта и сроки ответа
10.1. Субъект вправе: получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие, если обработка велась на его основании; обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Запрос направляется на kverhu@hixl.ru. Запрос должен позволять идентифицировать субъекта (например, адрес электронной почты аккаунта) и описывать суть требования; отправка с адреса электронной почты аккаунта ускоряет проверку.
10.3. Сроки: сведения об обработке предоставляются в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления. Уточнение данных — 7 рабочих дней с получения подтверждающих сведений. Уничтожение неправомерно обрабатываемых данных — 10 рабочих дней. При отзыве согласия обработка на его основании прекращается, а данные уничтожаются в течение 30 дней.
10.4. Отзыв согласия или требование об удалении не прекращает обработку, которая ведётся на ином законном основании: для исполнения действующего договора (до его расторжения) и для исполнения обязанностей, установленных законом (п. 9.3).
11. Меры защиты и инциденты
11.1. Ответственный за организацию обработки персональных данных — сам Оператор.
11.2. Оператор принимает правовые, организационные и технические меры: определяет угрозы безопасности и уровень защищённости персональных данных в соответствии с требованиями Правительства Российской Федерации; разграничивает доступ к базам данных и серверам; передаёт данные между браузером и Сервисом только по защищённому протоколу HTTPS (TLS); хранит пароли в виде необратимых хеш-значений; ведёт резервное копирование; ведёт журналы работы Сервиса; изолирует данные разных пользователей на уровне доступа к проектам.
11.3. При выявлении неправомерной передачи (предоставления, распространения) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, а также устраняет последствия.
12. Возраст
12.1. Сервис предназначен для лиц, достигших 18 лет. Если Оператору станет известно, что аккаунт зарегистрирован лицом младше 18 лет без согласия законного представителя, аккаунт и связанные с ним данные будут удалены.
13. Изменение Политики
13.1. Политика — документ Оператора; новая редакция действует с момента публикации на этой странице. Дата редакции указана под заголовком.
13.2. О существенных изменениях пользователи уведомляются по электронной почте или в интерфейсе Сервиса. Прежние редакции предоставляются по запросу.
14. Оператор и контакты
ИП Агрызков Антон Сергеевич
ИНН 562101885524
ОГРНИП 314565809200165
Регистрационный номер в реестре операторов персональных данных: 56-26-023204
Адрес места нахождения — в ЕГРИП по ОГРНИП; предоставляется по запросу на электронную почту
Электронная почта для обращений по персональным данным: kverhu@hixl.ru