Редакция от 2 сентября 2026 года

Политика обработки персональных данных

Документ описывает, какие технические данные использует InsideSEO, зачем они нужны, где хранятся и как запросить их удаление.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты данных при использовании сайта InsideSEO по адресу https://insideseo.ru/ (далее — Сервис).

Оператор: Дулесов Семён Васильевич.
Адрес: УКАЖИТЕ ПОЧТОВЫЙ АДРЕС ОПЕРАТОРА.
Контакт по вопросам данных: semyon@dulesov.ru.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Сервис минимизирует состав обрабатываемых данных и не требует регистрации для технического SEO-аудита.

2. Какие данные обрабатываются

  • Адрес проверяемого сайта, который пользователь самостоятельно вводит в форму.
  • Результат технического анализа: публичные HTML- и HTTP-сигналы проверяемого ресурса, рассчитанные оценки и рекомендации.
  • Технические данные соединения: IP-адрес, дата и время запроса, User-Agent и адрес запрошенной страницы могут автоматически попадать в журналы веб-сервера хостинг-провайдера.
  • Псевдонимизированный идентификатор ограничения частоты: приложение преобразует IP-адрес в HMAC-хеш и хранит только временные метки запросов для защиты от злоупотреблений.
  • Аналитика — только с согласия: случайный внутренний идентификатор посетителя, идентификатор сессии, ClientID Яндекс Метрики, источник и канал перехода, домен реферера, UTM-метки, рекламный click ID, переданный поисковый запрос, посадочная страница, категория устройства, язык, размер окна и действия внутри Сервиса.
  • Связь с результатом: идентификатор посетителя и сессии может связываться с номером запущенного SEO-аудита и доменом проверяемого сайта, чтобы оценивать путь до целевого действия.

Сервис не запрашивает имя, телефон, почту, платёжные данные, пароль от проверяемого сайта или доступ к панелям вебмастера. Не вводите URL, содержащие секретные токены, персональные данные или параметры закрытой сессии.

Как работает внутренняя метрика

После согласия Сервис устанавливает first-party cookie iseo_vid со случайным UUID и загружает счётчик Яндекс Метрики № 112146949 с Вебвизором, картой кликов и отслеживанием ссылок. Cookie внутренней аналитики доступна только серверу, действует до 1 года и не используется для входа или показа рекламы. Отдельный UUID сессии хранится в пределах вкладки браузера и обновляется после 30 минут бездействия. До согласия внутренняя аналитика и Яндекс Метрика не запускаются.

Внутренняя метрика не сохраняет сырой IP-адрес и полный User-Agent и не строит цифровой отпечаток устройства. Она сохраняет ClientID, который Яндекс Метрика назначает браузеру, чтобы сопоставить внутренний путь с отчётом Метрики. Из URL во внутреннюю базу попадают только путь и атрибуционные параметры из ограниченного списка. Поисковый запрос фиксируется лишь тогда, когда он фактически передан в utm_term или реферере.

Поле ввода адреса, отображаемый домен во время проверки и готовый SEO-отчёт помечены как скрытые для Вебвизора. Их содержимое не должно попадать в запись сеанса; собственные цели Метрики получают только сокращённые технические параметры без полного проверяемого URL.

Виджет связи запоминает показ подсказки в sessionStorage текущей вкладки. Этот флаг содержит только значение 1, не идентифицирует посетителя и не отправляется на сервер. Telegram открывается после нажатия на ссылку; виджет не подключает его скрипты и не передаёт адрес проверяемого сайта или отчёт автоматически. При разрешённой аналитике открытие виджета и нажатие ссылки фиксируются как действия внутри Сервиса.

3. Цели и правовые основания

ЦельДанныеОснование
Выполнение SEO-аудитаВведённый URL, публичные данные сайтаДействия по запросу пользователя для предоставления сервиса
Выдача отчёта и виджетаРезультат анализа, идентификатор отчётаПредоставление запрошенной функции
Защита от атак и перегрузкиТехнические журналы, HMAC-хеш IPЗаконный интерес в безопасной и устойчивой работе сервиса
Анализ клиентского пути и улучшение сервисаВнутренний ID, ClientID Метрики, источник, UTM/click ID, Вебвизор, события и связь с аудитомПредварительное согласие пользователя
Ответ на обращениеДанные, добровольно указанные в письмеСогласие и инициатива отправителя обращения

4. Операции и сроки хранения

В localStorage текущего браузера сохраняются ссылки на 20 последних открытых отчётов, домены, даты, оценки, личные отметки и заметки задач для 50 последних чек-листов. Заметка ограничена 2000 символами. Эти данные помогают продолжить работу на том же устройстве и не отправляются в аналитику. Очистить их можно на главной в разделе "Последние проверки" через "Очистить локальные данные" или вместе с данными сайта в браузере. Открытие ссылки на другом устройстве не переносит отметки и заметки. Заметки включаются в скачиваемый TXT/CSV и печать. Перед передачей этих файлов проверьте содержимое. Серверные отчёты сохраняются отдельно.

Текст предпросмотра сниппета остаётся на открытой странице до её закрытия или обновления. При сравнении по ссылке запрашивается сохранённый отчёт InsideSEO; произвольные внешние адреса из этого поля не загружаются.

Для восстановления после сбоя оператор создаёт локальные резервные копии базы аналитики и отчётов вне публичной папки сайта. Сохраняются семь последних проверенных копий. При обработке запроса на удаление оператору необходимо также удалить затронутые резервные копии; восстановление требует повторной проверки ранее поступивших запросов на удаление.

Обработка выполняется автоматизированно: получение, запись, систематизация, хранение, извлечение, использование для формирования отчёта, предоставление по секретной ссылке, блокирование и удаление.

  • JSON-отчёт и подписанный виджет действуют до 90 дней с момента проверки, после чего backend удаляет файл при очередной очистке.
  • Временные метки rate limit учитываются в течение 1 часа; псевдонимизированный файл может быть удалён стандартной очисткой временного каталога хостинга.
  • События внутренней аналитики, сессии, внутренний идентификатор и сохранённый ClientID Метрики хранятся до 365 дней с последней активности либо удаляются раньше при отзыве согласия.
  • Сроки хранения технических журналов Beget определяются настройками хостинга и договором с провайдером.
  • Данные обращения по почте хранятся до завершения переписки и ещё не более 1 года, если более длительный срок не требуется законом.

Цели обработки не предусматривают принятие решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Передача и место обработки

Для работы сайта технические данные могут обрабатываться российским хостинг-провайдером Beget в объёме, необходимом для предоставления инфраструктуры. Задание SEO-аудита передаётся по API на компьютер оператора, указанный в конфигурации Сервиса.

Сервис не продаёт данные и не передаёт внутренний UUID рекламным сетям. После согласия технические сведения о посещении и действиях передаются Яндекс Метрике в соответствии с условиями этого сервиса; её ClientID дополнительно сохраняется во внутренней базе. До запуска оператор обязан проверить фактическое место обработки у Beget, на локальном backend и в Яндекс Метрике, а также при необходимости оформить отношения с лицами, которым поручена обработка.

6. Права пользователя

Пользователь вправе запросить сведения об обработке относящихся к нему данных, потребовать их уточнения, блокирования или удаления, отозвать ранее данное согласие там, где обработка основана на согласии, а также обжаловать действия оператора в Роскомнадзоре или суде.

Для удаления отчёта отправьте письмо на semyon@dulesov.ru и приложите секретную ссылку на отчёт. Оператор может запросить разумное подтверждение права распоряжаться указанными данными.

Удаляются cookie текущего браузера и связанная запись рабочей базы внутренней аналитики. Для удаления сведений из резервных копий обратитесь к оператору по указанной выше почте. История отчётов, отметки и заметки задач очищаются отдельно в разделе "Последние проверки". Уже переданные Яндекс Метрике сведения регулируются правилами Яндекса.

7. Меры защиты

  • HTTPS для публичного сайта и рекомендованный TLS reverse proxy для backend API.
  • Секретный API-ключ между PHP и локальным анализатором.
  • HMAC-подпись виджета, не позволяющая незаметно изменить домен или балл.
  • SSRF-фильтр локальных, приватных и служебных IP, запрет нестандартных портов.
  • Ограничение частоты запусков, сроков хранения и состава данных.
  • Хранение аналитики в локальной SQLite-базе backend без сырого IP и без доступа из публичного интерфейса.
  • Защитные HTTP-заголовки и Content Security Policy с точечным разрешением доменов Яндекс Метрики.

Оператор пересматривает меры защиты при изменении рисков, архитектуры или требований законодательства.

8. Обращения и обновление Политики

Запрос должен содержать описание требования и данные, позволяющие найти относящуюся к пользователю запись без раскрытия лишней информации. Обращения принимаются по адресу semyon@dulesov.ru или по почтовому адресу оператора.

Новая редакция Политики действует с момента публикации на этой странице. При существенном изменении состава данных или целей обработки дата редакции обновляется.

Шаблон отражает фактическую архитектуру текущей версии InsideSEO, но не заменяет юридическую проверку деятельности конкретного оператора, уведомления Роскомнадзора и внутренних документов, если они требуются в вашем случае.