Дата последнего обновления: 07 июля 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта serpmax.ru (далее — «Сайт») и является неотъемлемой частью Пользовательского соглашения и Договора оферты.
1. Термины и определения
1.1. Оператор – Сурин Вячеслав Вячеславович, самозанятый, ИНН 780533128910, адрес: Россия, Санкт-Петербург, ул. Парашютная, д. 33, корп. 1, кв. 96, адрес электронной почты: zmega.tmz@gmail.com, телефон: +79518650419.
1.2. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Сайт – совокупность веб-страниц, доступных в сети Интернет по адресу: https://serpmax.ru.
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей Сайта при регистрации на Сайте, оформлении заказа на услуги, оплате услуг, подписке на информационные и маркетинговые рассылки, использовании любых сервисов и инструментов Сайта, а также при обращении в службу поддержки.
2.3. Используя Сайт, пользователь выражает своё полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.
2.4. Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
3. Персональные данные, обрабатываемые Оператором
3.1. Оператор обрабатывает следующие категории персональных данных.
3.1.1. Данные, предоставляемые пользователем при регистрации: фамилия, имя, отчество (при указании), адрес электронной почты (email), пароль (в зашифрованном виде), номер телефона (при указании).
3.1.2. Платёжные и биллинговые данные: имя и фамилия плательщика, адрес (страна, город, индекс, улица, дом, квартира), контактный телефон, ИНН (для юридических лиц и индивидуальных предпринимателей). Данные банковских карт передаются напрямую платёжной системе ЮKassa, Оператор не обрабатывает и не хранит полные данные карт.
3.1.3. Технические данные, собираемые автоматически: IP-адрес, тип устройства, операционная система, тип браузера, язык браузера, географические координаты (страна, город на основе данных MaxMind GeoIP), данные о файлах cookie, данные о времени и дате посещения Сайта, данные о действиях пользователя на Сайте (просмотренные страницы, переходы, клики), данные о действиях в системе (логи входа: дата, IP-адрес, браузер).
3.1.4. Данные, предоставляемые при подключении Google Search Console: OAuth-токены (access_token, refresh_token), данные об индексации страниц (только при добровольном подключении пользователем).
3.1.5. Данные, предоставляемые в рамках партнёрской программы: ФИО партнёра, адрес электронной почты, сумма комиссионного вознаграждения, валюта выплаты, статус выплаты, реквизиты для вывода средств (банковский счёт, электронный кошелёк и т.п.).
3.1.6. Данные, предоставляемые для рассылок: имя, email, страна, город, тип устройства, браузер, язык браузера, данные об открытии писем (пиксель отслеживания), данные о кликах по ссылкам в письмах.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
- идентификация и аутентификация пользователя при регистрации и входе в личный кабинет;
- обработка платежей, выставление счетов и инвойсов;
- предоставление доступа к функционалу Сайта (SEO-аудит, мониторинг, API и другие инструменты);
- отправка транзакционных и сервисных уведомлений;
- отправка маркетинговых и информационных рассылок (при наличии отдельного согласия пользователя);
- геолокация для налогообложения и применения региональных ставок;
- ведение журналов действий пользователя для обеспечения безопасности и анализа;
- улучшение работы Сайта и пользовательского опыта;
- предотвращение мошенничества и обеспечение безопасности;
- анализ индексации сайтов через Google Search Console (при подключении пользователем).
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основании статьи 24 Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», Гражданского кодекса РФ, Договора оферты, Пользовательского соглашения и настоящей Политики, а также на основании согласия пользователя на обработку персональных данных, выраженного при регистрации и использовании Сайта.
5.2. Пользователь даёт своё согласие на обработку персональных данных путём проставления отметки (галочки) в соответствующем поле при регистрации, а также путём фактического использования Сайта.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, но не дольше срока, установленного законодательством РФ.
6.3. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам в следующих случаях.
7.1.1. Платёжной системе ЮKassa (ООО «ЮKassa») передаются данные платежа: сумма, валюта, ФИО плательщика, email, ИНН (при оплате от юридического лица). Основание: исполнение договора. Страна: Россия.
7.1.2. При настройке пользователем уведомлений через Webhook передаётся текст уведомления, который может содержать имя пользователя и результаты аудита. Основание: согласие пользователя при настройке уведомлений. Страна: определяется пользователем при указании URL webhook.
7.2. Все указанные передачи данных осуществляются на основании исполнения Договора оферты и Пользовательского соглашения, отдельного согласия пользователя (в случаях, предусмотренных ФЗ-152), а также законного интереса Оператора.
7.3. При передаче персональных данных на территорию иностранных государств Оператор руководствуется требованиями статьи 12 ФЗ-152 и уведомляет Роскомнадзор о трансграничной передаче данных в установленном порядке.
8. Согласие на обработку персональных данных
8.1. Пользователь даёт согласие на обработку своих персональных данных в порядке, предусмотренном ФЗ-152, а также подтверждает, что согласие даётся свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным.
8.2. Согласие даётся на срок, необходимый для достижения целей обработки, и может быть отозвано пользователем в любое время путём направления письменного уведомления Оператору на адрес электронной почты: zmega.tmz@gmail.com.
8.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ-152.
9. Cookies и технологии отслеживания
9.1. Сайт использует файлы cookie для идентификации пользователя, хранения его настроек и предпочтений, а также для сбора статистики использования Сайта.
9.2. Сайт использует следующие типы cookie: технические cookie, необходимые для корректной работы Сайта (user_id, token_code, user_password_hash, referred_by), аналитические cookie для сбора статистики посещений и улучшения работы Сайта, а также cookie согласия, фиксирующие факт согласия пользователя на использование cookie.
9.3. Пользователь может управлять настройками cookie в своём браузере. Отключение cookie может привести к некорректной работе некоторых функций Сайта.
9.4. Данные о согласии пользователя на использование cookie фиксируются автоматически и хранятся в зашифрованном виде с указанием даты, времени, IP-адреса, типа устройства и браузера.
10. Права пользователя
10.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать удаления аккаунта;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Для реализации своих прав пользователь может:
- изменить данные аккаунта в личном кабинете по адресу /account;
- удалить аккаунт полностью по адресу /account-delete (удаление производится безвозвратно);
- отписаться от рассылки по ссылке в письме (/unsubscribe) или в личном кабинете;
- управлять cookie-согласием через баннер cookie-согласия на Сайте;
- подать запрос на уточнение или удаление данных по электронной почте: zmega.tmz@gmail.com.
11. Хранение и уничтожение персональных данных
11.1. Оператор устанавливает следующие сроки хранения персональных данных.
11.1.1. Платёжные данные (сумма, дата, статус платежа) хранятся 5 лет с даты платежа в соответствии со статьёй 29 Федерального закона № 115-ФЗ «О противодействии легализации (отмыванию) доходов».
11.1.2. Данные аккаунта (email, имя, телефон) хранятся до момента удаления аккаунта пользователем.
11.1.3. Технические логи (IP, браузер, время) хранятся 90 дней.
11.1.4. Файловые логи (uploads/logs/*.log) хранятся 1 месяц.
11.1.5. Внутренние уведомления хранятся 30 дней.
11.1.6. Данные cookie-согласия хранятся 1 год с даты согласия.
11.1.7. Данные партнёрской программы хранятся 5 лет с даты последней выплаты.
11.2. Уничтожение персональных данных производится по истечении срока хранения, на основании требования пользователя об удалении аккаунта, а также на основании требования уполномоченных органов.
11.3. При удалении аккаунта через /account-delete все персональные данные пользователя удаляются полностью и безвозвратно, за исключением данных, которые подлежат хранению в соответствии с законодательством (платёжные данные — 5 лет, логи — 90 дней).
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает следующие меры для защиты персональных данных:
- использование защищённого соединения (HTTPS/SSL) для передачи данных;
- хранение паролей в зашифрованном виде (хеширование);
- шифрование файлов cookie и сессионных данных;
- ограничение доступа к базам данных;
- регулярное резервное копирование;
- использование антивирусного ПО и межсетевых экранов;
- ведение журналов доступа и действий пользователей.
12.2. Обработка персональных данных осуществляется с использованием серверов, расположенных на территории Нидерландов. Оператор принимает все необходимые меры для обеспечения безопасности данных при их передаче и обработке.
13. Ответственность
13.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей по обработке персональных данных в соответствии с законодательством РФ, в том числе ФЗ-152.
13.2. Пользователь несёт ответственность за достоверность предоставленных персональных данных.
13.3. Оператор не несёт ответственности за ущерб, причинённый пользователю в результате неправомерного доступа третьих лиц к его персональным данным, если такой доступ стал возможен по вине пользователя (несоблюдение правил безопасности, передача логина и пароля третьим лицам и т.п.).
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: serpmax.ru/page/privacy-policy.
14.2. Все вопросы, связанные с обработкой персональных данных, пользователь может направить Оператору по адресу электронной почты: zmega.tmz@gmail.com или по телефону: +79518650419.
14.3. Оператор рассматривает обращения пользователей в срок до 30 дней с даты получения обращения.
14.4. Настоящая Политика действует бессрочно до момента её замены новой редакцией.
Оператор:
Сурин Вячеслав Вячеславович, самозанятый
ИНН 780533128910
Адрес: Россия, Санкт-Петербург, ул. Парашютная, д. 33, корп. 1, кв. 96
Email: zmega.tmz@gmail.com
Телефон: +79518650419