Политика в отношении обработки персональных данных
Как сервис Legacy AI собирает, использует, хранит и защищает персональные данные — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Редакция от 3 ноября 2026
1. Общие положения
1.1. Настоящая Политика (далее — Политика) определяет порядок и условия обработки персональных данных в сервисе Legacy AI на сайте legacy-geo.ru и в личном кабинете (далее — Сервис), а также меры по их защите.
1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе по адресу legacy-geo.ru/privacy.
1.3. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных. Его дают, отмечая галочку в форме регистрации, бесплатной проверки или приглашения в команду. Галочка заранее не отмечена.
1.4. Термины используются в значениях, установленных ст. 3 Закона. «Пользователь» — лицо, зарегистрировавшееся в Сервисе или приглашённое в команду. «Посетитель» — лицо, открывшее сайт Сервиса или воспользовавшееся бесплатной проверкой.
1.5. Сервис предназначен для предпринимателей, компаний и агентств и не предназначен для лиц младше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних; если такие данные получены, они удаляются.
1.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (ст. 16 Закона).
2. Оператор
- Оператор
- Индивидуальный предприниматель Ненашев Михаил Евгеньевич
- ИНН
- 660405416080
- Адрес
- г. Екатеринбург, ул. Черепанова, 25
- Электронная почта
- hdrgroup2026@yandex.ru
- Сайт
- legacy-geo.ru
Оператор самостоятельно определяет цели и способы обработки и отвечает за неё. Ответственный за организацию обработки персональных данных — Оператор лично; обращения по любым вопросам о данных направляйте на hdrgroup2026@yandex.ru.
3. Чьи и какие данные мы обрабатываем
| Кто | Какие данные |
|---|---|
| Посетитель бесплатной проверки | Адрес электронной почты; номер телефона; адрес проверяемого сайта; хэш IP-адреса (сам IP-адрес не сохраняется) — чтобы ограничить число проверок в сутки; код менеджера, если посетитель пришёл по его ссылке; отметка менеджера о звонке и его заметка. |
| Заявитель «Сделаем за вас» | Адрес электронной почты; по желанию — телефон и текст пожелания; адрес сайта. |
| Пользователь — владелец кабинета | Адрес электронной почты; название компании или агентства (для индивидуального предпринимателя может содержать его ФИО); по желанию — телефон; пароль в виде необратимого хэша (сам пароль не хранится); выбранный тариф, номера и суммы счетов, даты оплаты; код менеджера, если пользователь пришёл по его ссылке. |
| Пользователь — участник команды | Адрес электронной почты, указанный владельцем кабинета при приглашении; пароль в виде хэша; роль в команде. |
| Пользователь, подключивший Яндекс Метрику | Ключ доступа Яндекса только на чтение статистики (хранится в зашифрованном виде); сводные числа посещений по дням и страницам — без данных о посетителях. |
| Все посетители и пользователи | Технические данные: cookie (раздел 8), тип браузера и адрес страницы — только при ошибке на нашей стороне, для её исправления. |
3.1. Данные, которые пользователь вносит о своей компании и сайте. Для работы Сервиса пользователь указывает сведения о компании (название, услуги, город, контактные телефоны, адреса и почты компании, часы работы) и адреса сайтов. Сервис читает общедоступные страницы этих сайтов и сохраняет их тексты. Если в сведениях о компании или на страницах сайта есть персональные данные (например, ФИО и телефон индивидуального предпринимателя или сотрудников), пользователь подтверждает, что вправе их предоставить и что они опубликованы или переданы на законном основании. Оператор обрабатывает такие данные только для оказания услуг этому пользователю.
3.2. Журналы доступа сайта. Если пользователь загружает журнал доступа своего сервера, Оператор обрабатывает его по поручению пользователя (ч. 3 ст. 6 Закона): файл читается в момент загрузки и не сохраняется, IP-адреса посетителей и параметры ссылок отбрасываются, сохраняется только число заходов роботов нейросетей и адреса страниц.
3.3. Счётчик переходов, который пользователь может поставить на свой сайт, не использует cookie и не собирает данных о посетителях: он передаёт только адрес страницы и источник перехода (с какой нейросети пришёл посетитель).
3.4. Пароли, данные банковских карт и платёжные реквизиты физических лиц Сервис не получает: оплата производится переводом по счёту через банк плательщика.
4. Цели, основания и сроки
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, вход и работа личного кабинета; исполнение договора об использовании Сервиса | Почта, название компании, телефон, хэш пароля, роль, данные о компании и сайтах | Договор (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6) | Пока действует кабинет; уничтожаются в течение 30 дней после удаления кабинета или отзыва согласия |
| Выставление счетов и учёт оплат | Название компании, номера, суммы и даты счетов, телефон | Исполнение обязанностей по закону о бухгалтерском учёте (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором выставлен счёт |
| Бесплатная проверка сайта и связь по её результату: письмо и звонок менеджера, который разберёт результат и расскажет о подключении, если посетитель ещё не зарегистрировался | Почта, телефон, адрес сайта, хэш IP-адреса, отметка и заметка о звонке | Согласие (п. 1 ч. 1 ст. 6) | Почта, телефон и заметка — 90 дней, затем стираются автоматически; результат проверки без контактов может храниться дольше |
| Ответ на заявку «Сделаем за вас» | Почта, телефон, текст пожелания, адрес сайта | Согласие (п. 1 ч. 1 ст. 6) | 1 год, затем удаляется автоматически |
| Учёт того, какой менеджер Оператора пригласил клиента | Код менеджера в cookie, связь кабинета или заявки с менеджером | Согласие (п. 1 ч. 1 ст. 6) | Cookie — 90 дней; связь — пока действует кабинет |
| Проверка сайтов и ответов нейросетей, подготовка правок и отчётов (оказание услуг) | Сведения о компании, тексты страниц сайтов, вопросы клиентов, ответы нейросетей | Договор (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | Пока действует кабинет |
| Обеспечение безопасности и исправление ошибок Сервиса | Тип браузера, адрес страницы, внутренние номера записей; почты и телефоны в журналах ошибок автоматически скрываются | Согласие (п. 1 ч. 1 ст. 6); договор (п. 5 ч. 1 ст. 6) | 30 дней |
Оператор не использует персональные данные для рекламы, рассылок без согласия и профилирования, не продаёт и не передаёт их для чужих целей.
5. Как обрабатываются данные
5.1. Обработка ведётся автоматизированным способом с передачей по защищённым каналам связи и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Обработка ограничивается достижением заранее определённых целей (раздел 4); обрабатываются только те данные, которые для них нужны.
6. Кому передаются данные
6.1. Данные доступны Оператору и лицам, которым он поручил работу с клиентами (менеджерам), на условиях конфиденциальности. Менеджер видит только приглашённых им клиентов и посетителей бесплатной проверки, пришедших по его ссылке: название, почту, телефон, тариф и оплаты, результат проверки.
6.2. Для работы Сервиса используются:
| Получатель | Что получает | Зачем |
|---|---|---|
| Хостинг-провайдер, Россия | Все данные Сервиса (хранятся на его серверах) | Размещение базы данных и Сервиса |
| ООО «Яндекс», Россия (Алиса, поиск, Вордстат, Метрика) | Тексты вопросов клиентов и темы услуг; для подключённой Метрики — ключ доступа на чтение | Ответы нейросети Алиса, позиции в поиске, спрос; статистика переходов |
| ПАО Сбербанк, Россия (GigaChat) | Тексты вопросов клиентов | Ответы нейросети GigaChat |
| ООО «Облачные технологии» (Cloud.ru), Россия | Сведения о компании, тексты страниц сайтов, вопросы клиентов и ответы нейросетей | Подготовка правок, описания компании и вопросов клиентов, проверка упоминаний — с помощью моделей Claude и DeepSeek, размещённых Cloud.ru |
6.3. Обработка этими лицами ведётся по поручению Оператора (ч. 3 ст. 6 Закона) с соблюдением конфиденциальности и мер защиты. Почта, телефон, пароль и другие данные учётной записи пользователя нейросетям не передаются.
6.4. Государственным органам данные предоставляются только в случаях и в порядке, установленных законом.
7. Трансграничная передача
7.1. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные хранятся и обрабатываются в России, а сервера за рубежом не имеют доступа к базе данных Сервиса.
7.2. Чтобы показать, что отвечают зарубежные нейросети (ChatGPT — OpenAI, L.L.C., Gemini — Google LLC, Perplexity — Perplexity AI, Inc.), Сервис отправляет им только тексты вопросов, которые задают клиенты, например «где сделать имплантацию зубов в Екатеринбурге». В вопросах может встречаться название компании и город. Перед отправкой Сервис автоматически скрывает в тексте номера телефонов и адреса электронной почты. Сервису Google PageSpeed передаются адреса общедоступных страниц сайта. Эти сведения не являются персональными данными.
9. Хранение и уничтожение
9.1. Данные хранятся не дольше, чем этого требуют цели обработки (раздел 4), если более долгий срок не установлен законом или договором.
9.2. Резервные копии базы данных хранятся 14 дней и удаляются автоматически. Журналы работы серверов ограничены по объёму и перезаписываются; почты и телефоны в журналах ошибок скрываются автоматически.
9.3. По достижении целей обработки, по истечении сроков, при отзыве согласия или по требованию субъекта данные уничтожаются или обезличиваются в течение 30 дней (ст. 21 Закона), если иное не предусмотрено законом. Уничтожение подтверждается в порядке, установленном уполномоченным органом.
10. Ваши права и как ими воспользоваться
10.1. В соответствии со ст. 14–17, 21 Закона вы вправе:
- получить сведения об обработке ваших данных: какие данные, зачем, на каком основании, кому передаются, сколько хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
10.2. Запрос направьте на hdrgroup2026@yandex.ru с адреса, указанного в кабинете или заявке, либо письмом по адресу Оператора. В запросе укажите, кто вы, как связаны с Сервисом (например, почту кабинета) и что именно просите. Письменный запрос подписывается собственноручной или электронной подписью (ч. 3 ст. 14 Закона).
10.3. Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причин.
10.4. Отзыв согласия на обработку данных, необходимых для работы кабинета, означает удаление кабинета. Данные, которые Оператор обязан хранить по закону (например, сведения о счетах), продолжают храниться в течение установленного законом срока.
11. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:
- все соединения с Сервисом идут по HTTPS (шифрование TLS);
- пароли хранятся только в виде необратимого хэша (scrypt), ключи доступа к сторонним сервисам — в зашифрованном виде;
- доступ к данным разграничен: панель Оператора доступна только по списку адресов, каждый пользователь видит только свою организацию, менеджер — только своих клиентов; за рубежом нет серверов с доступом к базе данных — запросы к зарубежным нейросетям уходят через промежуточный сервер, который ничего не хранит;
- резервное копирование базы данных, автоматическое удаление данных по истечении сроков, скрытие почт и телефонов в журналах ошибок;
- оценка вреда, который может быть причинён субъектам, и контроль соответствия обработки Закону;
- при утечке Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
12. Изменение политики
Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. О существенных изменениях Оператор сообщает пользователям кабинета заранее. Если изменение требует нового согласия, оно запрашивается отдельно.
Связаться с Оператором: hdrgroup2026@yandex.ru, г. Екатеринбург, ул. Черепанова, 25.