Политика конфиденциальности и обработки персональных данных

Редакция от 25 октября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса «Троповод» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором является Елисеев Станислав Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 502917677947.

Адрес для обращений по вопросам обработки персональных данных: info@tropovod.ru.

2. Какие данные мы обрабатываем

  • Адрес электронной почты — идентификатор учётной записи, подтверждение адреса, восстановление пароля, письма по существу услуги (чеки, уведомления об учётной записи и об оплате).
  • Пароль — только в виде необратимого хеша. Пароль в открытом виде не хранится и Оператору недоступен.
  • IP-адрес — фиксируется при регистрации и в технических журналах веб-сервера; обрабатывается автоматически для защиты от злоупотреблений и ограничения частоты запросов.
  • Содержание, передаваемое для прогона — адрес целевой страницы и анкоры, если Пользователь их указал. Для прогона Сервис загружает общедоступные страницы того же сайта и сведения о них из поисковой выдачи и сохраняет фрагменты их текста в составе результата прогона. Сервис предназначен для работы с публикуемым содержанием сайтов.
  • Данные использования Сервиса — прогоны и их результаты, история операций с балансом, а при оплате — номер заказа, сумма, количество прогонов, время и способ оплаты, сообщённые платёжным сервисом. Данные банковской карты Пользователь вводит на странице платёжного сервиса; Оператор их не получает и не обрабатывает.
  • Технические журналы — записи об ошибках и работе Сервиса, необходимые для диагностики сбоев.
  • Источник регистрации — с какого сайта или по какой ссылке Пользователь пришёл на tropovod.ru перед регистрацией: метки ссылки (utm_*), адрес страницы-источника без параметров запроса, первая открытая страница Сервиса и промокод из ссылки, если он был. Сохраняется в учётной записи при регистрации; нужен, чтобы понимать, какие каналы приводят пользователей. Третьим лицам не передаётся.

Файлы cookie. Для работы учётной записи Сервис устанавливает собственные cookie: tropovod_session — сессия входа, 30 дней; tropovod_csrf — защита форм от подделки запросов, один год; tropovod_flash — одноразовое служебное сообщение после действия, удаляется сразу после показа; tropovod_goal — одноразовая отметка о совершённом действии (регистрация, подтверждение адреса, запуск прогона) для передачи в статистику посещаемости, удаляется на следующей странице; tropovod_notice — отметка о том, что Пользователь закрыл уведомление о cookie, 30 дней; tropovod_src — источник перехода на сайт и промокод из ссылки (см. «Источник регистрации»), ставится посетителю до входа, 90 дней; tropovod_target — адрес страницы, с которым Пользователь перешёл по ссылке из другого инструмента экосистемы «Делосвод», чтобы подставить его в форму запуска прогона, — 7 дней или до запуска прогона. Выбор светлой или тёмной темы хранится в локальном хранилище браузера и на сервер не передаётся. Cookie сторонних систем на сайте связаны только со статистикой посещаемости, описанной ниже.

Статистика посещаемости. На сайте tropovod.ru, включая личный кабинет Сервиса, установлен счётчик Яндекс Метрики (ООО «Яндекс»). Он использует файлы cookie (_ym_uid, _ym_d и служебные) и собирает обезличенные сведения: адрес просмотренной страницы и источник перехода, метки рекламных кампаний, тип устройства, браузер, операционная система, язык, регион по IP-адресу, а также факт нажатия на кнопки перехода к регистрации и к оплате (с размером выбранного пакета), факт регистрации, подтверждения адреса электронной почты и запуска прогона — без передачи адресов страниц, анкоров и результатов прогонов. На главной странице и на странице робота включены карта кликов и Вебвизор (запись прокрутки, движений курсора и кликов); на страницах входа и регистрации и в личном кабинете они выключены. Адреса страниц, для которых запускаются прогоны, анкоры, результаты прогонов, адрес электронной почты и иные сведения об учётной записи в Метрику не передаются: страницы кабинета учитываются под обезличенным заголовком, переходы по ссылкам на страницы сайтов из результатов не фиксируются. Счётчика нет на страницах оферты и настоящей Политики, а также на страницах, открываемых по одноразовым ссылкам из писем (подтверждение адреса, восстановление пароля). Данные обрабатываются Яндексом на серверах в Российской Федерации в соответствии с Политикой конфиденциальности Яндекса и условиями использования Яндекс Метрики и используются Оператором только в обобщённом виде — чтобы понимать, откуда приходят посетители и какие страницы приводят к регистрации. Отказаться от сбора статистики можно, запретив cookie в настройках браузера или установив блокировщик Яндекс Метрики. Иных счётчиков статистики, рекламных и аналитических трекеров сторонних систем на сайте нет.

Оператор не запрашивает и не обрабатывает специальные и биометрические категории персональных данных.

3. Цели и правовые основания обработки

Данные обрабатываются для регистрации и аутентификации Пользователя, оказания услуг по подбору мест для внутренних ссылок и подготовке правок, ведения баланса и расчётов, направления сервисных писем, обеспечения работоспособности и безопасности Сервиса, ведения обезличенной статистики посещаемости, а также исполнения обязанностей, предусмотренных законодательством.

Правовые основания: исполнение договора, стороной которого является субъект персональных данных (публичная оферта), согласие субъекта, а также законные интересы Оператора в части защиты Сервиса от злоупотреблений.

4. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача осуществляется исключительно в объёме, необходимом для оказания услуги:

  • Провайдеры данных поисковой выдачи — передаются поисковые запросы по сайту Пользователя: адрес сайта и слова, относящиеся к теме целевой страницы. Сведения об учётной записи провайдерам не передаются.
  • Сервис обработки текста на базе больших языковых моделей (Google Gemini) — передаются тексты страниц сайта, участвующих в прогоне, и анкоры. Адрес электронной почты, пароль, платёжные данные и иные сведения об учётной записи не передаются.
  • Оператор почтовой отправки — адрес электронной почты для доставки писем подтверждения, восстановления пароля, чеков и уведомлений по учётной записи.
  • ООО «РОБОКАССА» (платёжный сервис Robokassa) — при оплате: адрес электронной почты учётной записи для направления чека, номер заказа, сумма и наименование услуги. Платёжный сервис регистрирует чек самозанятого в приложении «Мой налог» (ФНС России) и направляет его Пользователю. Данные, которые Пользователь вводит на странице платёжного сервиса, обрабатываются им в соответствии с его собственными правилами.
  • Провайдер инфраструктуры — размещение серверов и хранение резервных копий базы данных.
  • ООО «Яндекс» (Яндекс Метрика) — обезличенные сведения о посещениях в объёме, указанном в разделе 2.

5. Трансграничная передача

Обработка текстов сервисом обработки текста, указанным в разделе 4, осуществляется на серверах, расположенных за пределами Российской Федерации. Передаются только тексты общедоступных страниц сайта и анкоры; сведения об учётной записи за пределы Российской Федерации не передаются.

Базы данных Сервиса, содержащие персональные данные Пользователей, размещаются на территории Российской Федерации.

Пользователю не следует запускать прогоны для страниц, содержащих персональные данные третьих лиц.

6. Сроки хранения

  • Данные учётной записи — в течение срока её существования и до момента удаления Пользователем. Удалить учётную запись можно самостоятельно в разделе «Аккаунт» Сервиса (требуется пароль) либо по обращению на адрес из раздела 1. При удалении стираются адрес электронной почты, пароль, IP-адрес регистрации, прогоны и их результаты, сессии и токены; неиспользованный остаток прогонов списывается без возврата, если Пользователь не запросил возврат в порядке, предусмотренном офертой.
  • Учётные записи, адрес электронной почты которых не был подтверждён в течение 90 дней с момента регистрации, Оператор вправе удалить в том же порядке.
  • История операций с балансом и сведения об оплаченных заказах после удаления учётной записи сохраняются в обезличенном виде — без адреса электронной почты и иных сведений, позволяющих установить Пользователя, — как финансовая документация Оператора.
  • Результаты прогонов, включая фрагменты текстов страниц, хранятся 90 дней с момента прогона.
  • Токены подтверждения адреса электронной почты действуют 24 часа, токены восстановления пароля — один час; они удаляются по истечении срока или после использования. Сессии входа — 30 дней.
  • Резервные копии базы данных хранятся ограниченный срок и автоматически удаляются по регламенту ротации. Технические журналы — в течение срока, необходимого для диагностики и обеспечения безопасности. Cookie Яндекс Метрики — согласно условиям Яндекса; cookie уведомления о cookie — 30 дней.

7. Права Пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в случае их неполноты, неточности либо неправомерной обработки, отозвать согласие на обработку и потребовать удаления учётной записи, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Удаление учётной записи доступно Пользователю самостоятельно в разделе «Аккаунт» Сервиса. Для реализации остальных прав необходимо направить обращение на адрес, указанный в разделе 1, с адреса электронной почты учётной записи. Ответ предоставляется в срок, установленный законодательством. Отзыв согласия влечёт прекращение оказания услуг, поскольку обработка адреса электронной почты необходима для функционирования учётной записи.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения. В их числе: передача данных по защищённому протоколу HTTPS, хранение паролей исключительно в виде необратимых хешей, защита форм от подделки запросов, ограничение доступа к базе данных, ведение резервных копий и ограничение частоты запросов для противодействия автоматизированным атакам.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на настоящей странице и вступает в силу с момента размещения. Существенные изменения доводятся до Пользователей по адресу электронной почты учётной записи.

10. Реквизиты Оператора

Елисеев Станислав Александрович
Налогоплательщик налога на профессиональный доход (самозанятый)
ИНН: 502917677947
Электронная почта: info@tropovod.ru