Что мы считаем на сайте

Своим счётчиком и Яндекс Метрикой. Разделение простое: сколько раз открыли страницу, считаем всегда своим сервером, а всё, что связывает два захода одного человека, и Метрика целиком включаются только с вашего разрешения.

Без согласия

Сервер прибавляет единицу к строке «такая-то страница, такой-то день». В этой строке нет ни адреса вашего компьютера, ни браузера, ни идентификатора — по ней нельзя понять, вы это были или сосед, и сколько раз заходил каждый. Персональных данных здесь нет, поэтому спрашивать не о чем.

Технические куки работают сразу: они держат вход в кабинет, защищают запросы и запоминают ваш ответ на этот вопрос. Без них сайт не работает, отключить их отдельно нельзя.

С согласия

Появляется кука со случайным номером посетителя. К нему добавляются источник перехода (откуда пришли, метки рекламной ссылки) и ступени пути: зашёл, начал регистрацию, подтвердил почту, создал кабинет, начал структуру, оплатил. Нужно это ровно для одного: видеть, где люди застревают, и чинить это место — а если человек застрял, ему можно помочь.

После регистрации номер посетителя связывается с вашим аккаунтом. Данные нашего счётчика третьим лицам не уходят и не продаются.

Ещё включается Яндекс Метрика (ООО «Яндекс»): она ставит свои куки, считает визиты и клики, а Вебвизор записывает, как вы двигаетесь по странице. Работает только на главной, этой странице, документах, входе и регистрации. В кабинет Метрика не попадает: при переходе туда страница перезагружается без неё. То, что вы вводите в формы входа и регистрации, Вебвизор не записывает.

Отозвать

В любой момент и без объяснений: кнопка ниже стирает номер посетителя, источник перехода и ступени пути и выключает Метрику в этом браузере. Счёт просмотров страниц не тронется — в нём вас и не было. Собранное Метрикой раньше хранится у ООО «Яндекс» под случайным номером браузера, без имени и почты. Чтобы его удалить, напишите на почту ниже: мы передадим требование Яндексу.

Кто обрабатывает данные

Оператор — Индивидуальный предприниматель Левдиков Вячеслав Валерьевич, ОГРНИП 316519000056134, ИНН 511001829434, адрес: 184606, Мурманская область, г. Североморск, ул. Душенова, д. 8, корп. 8. Вопросы по данным — support@sredaupravleniya.com.

Какие данные и зачем

Почта — вход в аккаунт, восстановление доступа, сервисные уведомления. Телефон — связь с вами по вопросам договора и по вашему обращению в поддержку: его видят администратор и служба поддержки при разборе обращения, а руководитель вашей компании — в списке участников. Коды входа и восстановление пароля приходят только на почту; для рекламных звонков и рассылок номер не используется. Роль в компании — настройка кабинета. Имя, фамилия, изображение профиля — отображение вас коллегам. Сведения об оплатах — исполнение договора и бухгалтерский учёт. Технические данные запросов — безопасность и разбор сбоев.

На каком основании

Регистрация и работа сервиса — исполнение договора и ваше согласие. Аналитика заходов — только ваше согласие. Рекламные письма — только отдельное согласие, которое можно отозвать.

Сколько храним

Данные аккаунта — пока аккаунт существует и 6 месяцев после удаления. Сведения об оплатах — 5 лет, как требует бухгалтерский учёт. Номер посетителя и путь по сайту — 1 год с последнего захода. Заявка на регистрацию без подтверждения почты — 30 дней. Записи о выданных согласиях — 3 года после отзыва, чтобы мы могли подтвердить, что согласие было.

Где лежат данные

Серверы и основная база — на территории Российской Федерации, этим требование закона о локализации выполнено. Отдельно: когда вы запускаете ИИ-разбор структуры компании, часть текста (ФИО и должности из этого раздела) уходит зарубежному поставщику модели, OpenRouter, Inc. (США), — это трансграничная передача, и на неё берётся отдельное согласие при запуске разбора. Полный список получателей — в политике.

Ваши права

Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие. Ответим в срок не более 10 рабочих дней, данные уничтожим не позднее 30 дней. Обращение — support@sredaupravleniya.com или почтой по адресу оператора.

Как защищаем

Доступ к данным только у сотрудников, которым он нужен по работе; пароли хранятся в виде необратимых хэшей; действия в кабинете пишутся в журнал; соединение шифруется.

Полные тексты — политика, согласия, договор-оферта и остальные документы — одним списком на /legal. Вопросы по данным — через техподдержку в кабинете.