Политика конфиденциальности
Европейский стандарт GDPR

Дата вступления в силу:

Версия: 1.0

Эта Политика объясняет, как Smart Indexes (далее — «мы», «Smart Indexes») обрабатывает персональные данные пользователей веб‑сайта, продукта GeoAnalytics и Smart Indexes API (совместно — «Сервисы»), а также описывает права субъектов данных по Общему регламенту ЕС по защите данных (GDPR).

1. Кто мы и как с нами связаться

Контролёр данных: Smart Indexes LLC.

Юридический адрес: РФ, Санкт-Петербург, Площадь Победы, д. 1, гостиница Космос Пулковская, 1-й эт.

Email для запросов по данным: support@smartindexes.com.

Представитель в ЕС (ст. 27 GDPR): Smart Indexes.

2. Для кого эта Политика

Эта Политика распространяется на посетителей сайта, зарегистрированных пользователей GeoAnalytics, клиентов API и любых лиц, чьи персональные данные мы получаем в связи с предоставлением Сервисов. Если вы находитесь в ЕЭЗ/Великобритании/Швейцарии, к вашей обработке применяется GDPR/UK GDPR/FDPA.

3. Категории данных, которые мы обрабатываем

3.1. Данные аккаунта и доступа

  • Email обязателен для аутентификации пользователя.
  • Имя и фамилия обязательны для идентификации личности в привязке к емейлу и компании пользователя, составления и адресации юридических запросов и клиентоориентированного взаимодействия.
  • Уникальный идентификатор/токен (демо или коммерческий, срок действия и лимиты по тарифу).

3.2. Данные использования Сервисов

  • События использования: действия в интерфейсе, дата/время, запросы к API, коды ошибок.
  • Технические данные сессии: тип устройства/браузера, ОС, язык, реферер.
  • IP‑адрес и приблизительное местоположение на уровне города для сайта и веб‑приложения (см. раздел «Файлы cookie и аналитика»).
  • IP-адреса клиентов API мы не собираем и не храним в наших системах приложений; на сетевом уровне IP может обрабатываться кратковременно для маршрутизации и защиты, но мы не ведём его целенаправленного логирования.

3.3. Платёжные и бухгалтерские данные

  • Факт оплаты, тариф, сумма, дата/время транзакции, статус платежа.
  • Банковские реквизиты и данные карты обрабатываются платёжным провайдером; мы не имеем к ним доступа.

3.4. Коммуникации и поддержка

Сообщения в поддержку, отзывы, результаты опросов (если участвуете).

3.5. Источники данных

  • Непосредственно от вас
  • Автоматически при использовании Сервисов
  • От платёжного провайдера/банка (факт оплаты, статус)

4. Цели и правовые основания обработки

Если мы запрашиваем данные как «обязательные», их непредоставление может помешать доступу к Сервису.

Цели обработки и правовые основания по ст. 6 GDPR
Цель Примеры Правовое основание
Предоставление доступа к продукту и исполнение договора Создание учётной записи, выпуск токена, аутентификация Договор (ст. 6(1)(b) GDPR)
Биллинг, бухгалтерский учёт, предотвращение злоупотреблений Подсчёт запросов API, выставление счетов, контроль лимитов, защита от мошенничества Договор и законные интересы (ст. 6(1)(b),(f)), правовые обязательства (ст. 6(1)(c))
Улучшение продукта и аналитика Анализ конверсий, UX‑метрики Согласие (ст. 6(1)(a)) через баннер cookie для аналитических cookie
Поддержка и коммуникации Ответы на обращения Договор и/или законные интересы
Маркетинговые рассылки Новости продукта (опционально) Согласие; можно отозвать в любой момент
Безопасность и устойчивость Логи, расследование инцидентов Законные интересы

5. Файлы cookie и аналитика

Мы используем файлы cookie и аналогичные технологии только в объёме, необходимом для работы Сервиса, а аналитические технологии — только после вашего согласия через баннер управления cookie.

Аналитика: мы используем Yandex.Metrica для анализа поведения на сайте и в веб‑интерфейсе GeoAnalytics (конверсии, отказ, производительность).

Для пользователей из ЕЭЗ/Великобритании/Швейцарии аналитика загружается только после согласия.

Мы включаем функции ограничения данных, по возможности маскируем/усекаем IP и применяем минимальные сроки хранения.

Вы можете изменить выбор в баннере cookie в любое время.

Важно для ЕЭЗ: передача данных аналитике в третьи страны требует соответствующих гарантий (см. раздел 8). Если такие гарантии невозможно обеспечить, аналитика для соответствующих регионов не будет загружаться.

6. Сроки хранения

  • Данные аккаунта и токены — пока у вас есть активная учётная запись и до 24 месяцев после её закрытия.
  • Платёжные/бухгалтерские записи — до 6 лет.
  • Логи безопасности и событий — до 12 месяцев.
  • Аналитические данные — до 13 месяцев.

Фактические сроки могут отличаться с учётом требований законодательства и защиты наших прав.

7. Получатели и обработчики данных

Мы не продаём ваши персональные данные. Мы передаём их только:

  • Обработчикам (по договору обработки данных), которые помогают предоставлять Сервисы:
    • Хостинг/облачная инфраструктура: Timeweb Cloud.
    • Email/SMTP‑сервис: support@smartindexes.com.
    • Платёжный провайдер/банк: —
    • Аналитика: Yandex.Metrica.
  • Компетентным органам — когда это требуется законом.

С каждым обработчиком мы заключаем DPA (договор обработки данных) и требуем соответствующих мер безопасности.

8. Трансграничная передача данных

Если данные передаются за пределы ЕЭЗ/Швейцарии/Великобритании, мы применяем соответствующие гарантии (ст. 46 GDPR), например Стандартные договорные положения (SCCs), а при необходимости — дополнительные технические/организационные меры.

В отношении Yandex.Metrica: если передача персональных данных в юрисдикцию без решения об адекватности не может быть надёжно защищена, мы не будем загружать аналитику для соответствующих пользователей либо применим проксирование/обезличивание так, чтобы в третьи страны не передавались персональные данные.

9. Ваши права по GDPR

  • доступ к данным и получение их копии;
  • исправление неточных данных;
  • удаление («право быть забытым»);
  • ограничение обработки;
  • переносимость данных (в машиночитаемом формате);
  • возражение против обработки на основании законных интересов;
  • отзыв согласия в любой момент (это не влияет на законность обработки до отзыва);
  • не подпадать под решения, основанные исключительно на автоматизированной обработке, имеющие юридические последствия (мы таких не принимаем).

Чтобы реализовать права, напишите нам на support@smartindexes.com. Мы ответим в течение 30 дней (с возможным продлением ещё до 60 дней при сложностях). Перед выполнением запроса мы можем попросить подтвердить личность.

Вы также имеете право подать жалобу в местный надзорный орган по защите данных в вашей стране ЕЭЗ/Великобритании/Швейцарии.

10. Безопасность

Мы применяем технические и организационные меры для защиты данных: шифрование при передаче (TLS), ограничение доступа по принципу необходимости, журналирование действий, резервное копирование и мониторинг. Доступ к токенам ограничен; токены следует хранить конфиденциально.

11. Дети

Сервисы не предназначены для лиц младше 16 лет. Мы не собираем сознательно данные детей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами — мы удалим их.

12. Специфика Smart Indexes API

  • Доступ предоставляется по уникальному токену.
  • Лимиты и биллинг назначаются в связи с токеном пользователя.
  • Для целей аналитики, обнаружения злоупотреблений и мониторинга производительности мы обрабатываем метаданные запросов, привязанные к токену (например, время, конечная точка, объём, коды ошибок).
  • IP‑адреса клиентов API мы не собираются и не хранятся сервисами Smart Indexes.
  • Мы не используем эти данные для профилирования, влияющего на ваши права.

13. Изменения этой Политики

  • Мы можем обновлять Политику. Существенные изменения будут уведомлены через интерфейс продукта и/или email не позднее чем за 7 дней до вступления в силу.
  • Актуальная версия всегда доступна на сайте.

14. Контакты

По вопросам обработки данных и реализации прав обращайтесь по адресу эл.почты: support@smartindexes.com.

Приложение A. Обзор файлов cookie (пример)

Заполните после настройки CMP (баннера согласия).

Категория Пример cookie Назначение Срок Провайдер
Строго необходимые session_id Поддержка сессии входа Сеанс Smart Indexes
Аналитические (по согласию) _ym_uid, _ym_d Аналитика посещений до 13 мес. Yandex.Metrica

Приложение B. Обязательные сведения по ст. 13 GDPR — кратко

  • Контролёр: Smart Indexes.
  • Контакты: support@smartindexes.com.
  • Цели/основания: см. раздел 4.
  • Получатели: см. раздел 7.
  • Передачи за рубеж: см. раздел 8.
  • Сроки хранения: см. раздел 6.
  • Права субъектов: см. раздел 9.
  • Обязательность данных: email и токен необходимы для доступа; прочее — по формам.
  • Автоматизированные решения/профилирование: отсутствуют.