1. Общие положения
Эта политика описывает, как оператор сервиса Surfind обрабатывает и защищает персональные данные посетителей сайта surfind.space и пользователей сервиса Surfind.
Политика подготовлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и рекомендаций Роскомнадзора. Она находится в открытом доступе на этой странице, как требует ч. 2 ст. 18.1 Закона.
Пользуясь сайтом, вы можете ознакомиться с политикой в любой момент. Согласие на обработку данных, где оно нужно, оформляется отдельным документом.
2. Термины
- Персональные данные
- любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
- Оператор
- лицо, которое организует и осуществляет обработку персональных данных и определяет её цели и состав данных. Сведения об операторе — в разделе 3.
- Обработка
- любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Пользователь
- посетитель сайта surfind.space или владелец учётной записи в сервисе Surfind.
- Сервис
- сервис Surfind: проверка того, как нейросети упоминают бизнес пользователя, и подготовка отчётов с рекомендациями.
3. Оператор
- Оператор[ФИО индивидуального предпринимателя или полное наименование организации]
- ИНН[ИНН]
- ОГРН / ОГРНИП[ОГРН или ОГРНИП]
- Адрес для писем[почтовый адрес]
- Номер в реестре операторов ПДн[регистрационный номер в реестре Роскомнадзора]
- Ответственный за обработку ПДн[ФИО ответственного]
- СвязьTelegram @ahillary
4. Какие данные мы обрабатываем и зачем
Мы обрабатываем только те данные, которые нужны для конкретной цели. Для каждой цели ниже указаны состав данных, правовое основание и срок хранения.
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход в личный кабинет | адрес электронной почты, имя (если вы его указали), данные для входа | ваше согласие (п. 1 ч. 1 ст. 6 Закона), исполнение договора (п. 5 ч. 1 ст. 6) | пока существует учётная запись |
| Подготовка отчётов | адрес сайта, название и описание бизнеса, регион и ниша; для индивидуальных предпринимателей эти сведения могут относиться к персональным данным | исполнение договора (п. 5 ч. 1 ст. 6) | пока существует учётная запись |
| Оплата тарифов, бухгалтерский и налоговый учёт | адрес электронной почты, сумма, дата и статус платежа. Данные банковской карты обрабатывает платёжный сервис [название платёжного сервиса], мы их не получаем | исполнение договора, требования закона (п. 2 и 5 ч. 1 ст. 6) | 5 лет (ст. 29 Закона № 402-ФЗ «О бухгалтерском учёте») |
| Ответы на вопросы и поддержка | имя пользователя в Telegram, содержание переписки | ваше согласие (п. 1 ч. 1 ст. 6) | 1 год с последнего сообщения |
| Работа и безопасность сайта | IP-адрес, тип браузера и устройства, дата и время запроса (журналы сервера) | законный интерес оператора в защите сайта (п. 7 ч. 1 ст. 6) | [срок хранения журналов, например 30 дней] |
Веб-аналитика на сайте сейчас не подключена. Если мы её подключим, она будет работать только после вашего согласия в cookie-баннере, а сервис появится в списке cookie.
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки.
5. Как мы обрабатываем данные
Обработка ведётся с использованием средств автоматизации. С данными мы совершаем действия, перечисленные в разделе 2 в определении «обработка».
Персональные данные граждан России записываются и хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона). [Проверьте, что сервер и база данных находятся в России.]
Чтобы готовить отчёты, сервис отправляет вопросы в нейросети (ChatGPT, Claude, Gemini, Perplexity, Grok и др.). В этих запросах мы не передаём персональные данные пользователей: только формулировки вопросов о нише и названия брендов. [Подтвердите, что это так.]
Трансграничную передачу персональных данных мы не осуществляем. [Если используете зарубежные сервисы, которые получают персональные данные, опишите их здесь и заранее уведомите Роскомнадзор.]
6. Передача данных третьим лицам
Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Доступ к данным получают только те, кто помогает сервису работать, и только в нужном объёме, по договору поручения с соблюдением ч. 3 ст. 6 Закона:
- хостинг-провайдер [название] — хранит данные на своих серверах;
- платёжный сервис [название] — принимает оплату тарифов.
Также мы передаём данные государственным органам, если этого требует закон.
8. Ваши права
По ст. 14–17 Закона вы можете:
- узнать, обрабатываем ли мы ваши данные, какие именно, зачем и как;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или больше не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
9. Как направить запрос
Напишите нам в Telegram или отправьте письмо по адресу из раздела 3. В запросе укажите ваши данные, по которым мы можем найти учётную запись (например, адрес электронной почты), и что именно вы хотите: получить сведения, уточнить, удалить данные или отозвать согласие.
Мы ответим в течение 10 рабочих дней. Если потребуется больше времени, срок может быть продлён ещё на 5 рабочих дней — мы заранее сообщим причину (ст. 20 Закона).
Если вы отзовёте согласие или цель обработки будет достигнута, мы прекратим обработку и уничтожим данные в течение 30 дней, если закон не требует хранить их дольше (ст. 21 Закона).
10. Как мы защищаем данные
- назначаем ответственного за организацию обработки персональных данных;
- даём доступ к данным только тем, кому он нужен для работы;
- передаём данные по защищённому соединению HTTPS;
- делаем резервные копии, чтобы данные не потерялись;
- обновляем программное обеспечение и следим за попытками несанкционированного доступа;
- при утечке уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
11. Заключительные положения
Мы можем обновлять эту политику, например при появлении новых функций сервиса. Новая редакция начинает действовать с момента публикации на этой странице; дата редакции указана вверху.
