Политика в отношении обработки персональных данных и конфиденциальности
Документ описывает, какие персональные данные могут обрабатываться при использовании сайта osseo.ru и сервиса OSSEO, для каких целей это делается, как организована защита данных и как пользователь может реализовать свои права.
Обновлено: 7 сентября 2026
0. Идентификация документа
Настоящий документ является политикой в отношении обработки персональных данных и конфиденциальности для сайта osseo.ru, кабинета пользователя app.osseo.ru и сервиса OSSEO, если они ссылаются на этот документ.
Политика применяется к обработке персональных данных посетителей сайта, зарегистрированных пользователей сервиса, лиц, направляющих обращения в поддержку, и представителей клиентов сервиса.
1. Оператор и контакты
Оператором персональных данных и владельцем сервиса OSSEO является Квашин Валерий Игоревич, осуществляющий администрирование сайта osseo.ru и предоставление функциональности сервиса пользователям.
- Оператор: Квашин Валерий Игоревич.
- ИНН: 391201405808.
- Адрес оператора: 236022, г. Калининград, ул. Карла Маркса, д. 10.
- Контакт для обращений по вопросам обработки персональных данных и реализации прав субъекта: support@osseo.ru.
- Контакт поддержки сервиса: support@osseo.ru.
2. Категории данных
В зависимости от сценария использования сервиса могут обрабатываться следующие категории данных:
- Данные аккаунта: адрес электронной почты, имя или иные сведения профиля, если они указаны пользователем.
- Данные входа: технические идентификаторы сессий, токены авторизации и служебные данные аутентификации.
- Данные проектов: URL добавленных сайтов, параметры проверок и обходов, найденные проблемы, рекомендации, задачи, отчёты и история работы с проектом.
- Данные интеграций: ключи и токены доступа к внешним сервисам, подключённым пользователем (Яндекс Вебмастер, Яндекс Метрика, Яндекс Директ, Google Search Console, Google Analytics 4 и другим). Токены хранятся в зашифрованном виде и не возвращаются в браузер.
- Данные поддержки: содержание обращений, приложенные материалы и контактные данные, используемые для ответа.
- Технические данные: IP-адрес, сведения о браузере и устройстве, диагностические события, логи ошибок и события безопасности.
- Данные cookies и согласий: сведения о выборе пользователя в cookie-баннере, технические cookie-файлы и иные аналогичные идентификаторы.
- Данные об оплатах: идентификаторы платежей и статусы операций. Реквизиты банковских карт сервис не получает и не хранит.
3. Цели, основания и сроки обработки
Ниже приведены основные сценарии обработки персональных данных в сервисе.
- Предоставление функциональности сервиса. Данные аккаунта, данные входа, данные проектов, технические данные. Основание: исполнение пользовательского соглашения и законный интерес в обеспечении работоспособности и безопасности сервиса. Срок: в течение срока существования аккаунта, а после его удаления — в течение срока, необходимого для резервного копирования, восстановления и разрешения споров, если иной срок не вытекает из закона.
- Поддержка пользователей. Данные аккаунта, данные поддержки, технические данные. Основание: исполнение договора и законный интерес в повышении качества сервиса. Срок: в течение срока существования аккаунта.
- Оплата и учёт при использовании платных тарифов. Идентификаторы платежей, статусы операций, адрес электронной почты для чеков и служебные учётные сведения. Основание: исполнение договора и соблюдение требований применимого законодательства. Срок: в течение срока, установленного законом для учётных сведений.
- Безопасность, предотвращение злоупотреблений и расследование инцидентов. IP-адрес, параметры устройства и браузера, логи событий, диагностические сообщения. Основание: законный интерес оператора в защите инфраструктуры, пользователей и сервиса. Срок: в соответствии с внутренними регламентами хранения технических журналов.
- Аналитика и улучшение продукта. Данные cookies, агрегированные события посещения и технические параметры. Основание: согласие пользователя в части необязательной аналитики. Срок: до отзыва согласия или удаления соответствующих cookie-файлов.
5. Обработчики
Для обеспечения работы сервиса оператор вправе привлекать обработчиков и поставщиков инфраструктуры, которым поручается обработка персональных данных в объёме, необходимом для конкретной цели. К таким категориям обработчиков могут относиться:
- провайдеры хостинга, облачной инфраструктуры и хранения данных;
- платёжные провайдеры и сервисы фискализации;
- инструменты продуктовой и технической аналитики, в том числе Яндекс.Метрика;
- AI-провайдеры — для функций анализа и генерации контента по запросу пользователя;
- сервисы коммуникаций и обработки обращений пользователей.
При поручении обработки оператор исходит из необходимости договорного закрепления целей обработки, состава данных, перечня операций, требований конфиденциальности, применимых мер защиты и порядка взаимодействия при инцидентах.
6. Локализация и передача данных
При сборе персональных данных граждан Российской Федерации через интернет оператор организует обработку с учётом требований законодательства о локализации персональных данных. Основная база персональных данных размещается на серверах на территории Российской Федерации.
Если для отдельных функций или поставщиков требуется передача данных третьим лицам либо трансграничная передача, такая передача осуществляется только при наличии предусмотренных законом оснований и после выполнения обязательных процедур, предусмотренных применимым регулированием.
7. Права субъекта и порядок обращений
Пользователь как субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неточных, устаревших либо избыточных данных;
- отозвать согласие на обработку данных в части, основанной на согласии;
- возражать против обработки в случаях, предусмотренных законом;
- обратиться с запросом о реализации иных прав, предусмотренных законодательством о персональных данных.
Запрос может быть направлен на адрес support@osseo.ru или по адресу оператора: 236022, г. Калининград, ул. Карла Маркса, д. 10. Для корректной обработки запроса оператор вправе попросить сведения, позволяющие идентифицировать пользователя и подтвердить связь запроса с конкретным аккаунтом или сценарием обработки.
Оператор рассматривает обращения в сроки, предусмотренные применимым законодательством, как правило в течение 10 рабочих дней. Если по закону допустимо продление срока, пользователю может быть направлено мотивированное уведомление о продлении не более чем на 5 рабочих дней.
8. Инциденты и уведомления
При выявлении инцидентов, затрагивающих персональные данные, оператор принимает меры по локализации последствий, внутреннему анализу причин и восстановлению безопасности обработки.
Если применимое законодательство требует уведомления уполномоченного органа или субъектов персональных данных, такие действия выполняются в установленные законом сроки и порядке.
9. Меры защиты
Для защиты персональных данных оператор применяет организационные и технические меры, включая:
- разграничение прав доступа и принцип минимально необходимого доступа;
- шифрование ключей и токенов интеграций на уровне базы данных;
- использование защищённых каналов передачи данных (HTTPS/TLS) и передачу OAuth-токенов только по серверной части без раскрытия в браузере;
- журналирование важных действий, мониторинг и реагирование на аномалии;
- обновление программного обеспечения и контроль технических уязвимостей;
- резервное копирование и восстановление работоспособности сервисов;
- внутренние организационные меры по соблюдению конфиденциальности.
10. Удаление данных
Пользователь может направить запрос на удаление персональных данных на адрес support@osseo.ru с указанием данных, достаточных для идентификации аккаунта или обращения, либо по адресу оператора: 236022, г. Калининград, ул. Карла Маркса, д. 10.
Запрос рассматривается в сроки, предусмотренные законом и настоящей политикой. Удаление либо прекращение обработки производится при отсутствии иных законных оснований для хранения данных, включая требования учёта, исполнения договора, обеспечения безопасности или разрешения споров.
Данные, попавшие в резервные копии, удаляются или перестают использоваться по мере обновления и ротации резервных копий в рамках технического цикла обслуживания инфраструктуры.
11. Контакты
Оператор: Квашин Валерий Игоревич, ИНН 391201405808, адрес: 236022, г. Калининград, ул. Карла Маркса, д. 10. По вопросам обработки персональных данных, реализации прав субъекта, удаления данных и работы сервиса используйте адрес support@osseo.ru.
См. также: Пользовательское соглашение.