Политика обработки персональных данных

Редакция от 18.10.2026 Адрес документа: https://serpmode.com/ru/legal/privacy/

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель Абаев Илья Александрович (далее — Оператор, «мы») обрабатывает и защищает персональные данные. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика действует в отношении персональных данных, которые Оператор получает:

  • на сайте https://serpmode.com (далее — Сайт);
  • в сервисе SerpMode по адресу https://app.serpmode.com (далее — Сервис);
  • в Telegram-ботах SerpMode: боте уведомлений и боте поддержки @serpmode_support_bot;
  • в переписке по электронной почте.

1.3. Политика не применяется к сайтам третьих лиц, на которые ведут ссылки с Сайта и из Сервиса, в том числе к сайтам ссылочных бирж.

1.4. Ответственный за организацию обработки персональных данных — Абаев Илья Александрович. Запросы по персональным данным: info@serpmode.com.

2. Термины

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
  • Пользователь — лицо, зарегистрировавшееся в Сервисе.
  • Посетитель — лицо, которое пользуется Сайтом без регистрации.
  • Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Остальные термины используются в значении Закона о персональных данных.

3. Принципы

Мы обрабатываем персональные данные законно и только для заранее определенных целей. Собираем только данные, нужные для этих целей. Храним их не дольше, чем требует цель или закон. По достижении цели данные уничтожаем или обезличиваем.

4. Цели, данные, основания и сроки

ЦельКакие данныеКатегории субъектовОснованиеСрок хранения
Регистрация, вход и работа в СервисеEmail, пароль (в виде хеша), сфера деятельности, указанная при регистрации, имя и фамилия (если указаны в настройках), язык интерфейса, номер проекта Sape (если указан), API-токен, настройки каталога, списки и выгрузкиПользователиИсполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных)До удаления аккаунта
Оплата, автопродление, учет платежейEmail, история платежей и подписок, внутренний баланс, идентификатор способа оплаты в платежном сервисе, маска карты (первые 6 и последние 4 цифры), платежная система, срок действия картыПользователиИсполнение договораДо удаления аккаунта. Сведения о платежах — 5 лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ)
Кассовые чекиEmail, сумма, наименование предмета расчетаПользователиИсполнение обязанности по закону (п. 2 ч. 1 ст. 6), Федеральный закон № 54-ФЗ5 лет
Однократное предоставление пробного периодаХеш первых 6 и последних 4 цифр карты и срока ее действияПользователиЗаконный интерес Оператора (п. 7 ч. 1 ст. 6) — предотвращение повторного получения пробного периодаДо конца месяца окончания срока действия карты. Если срок карты неизвестен — 5 лет
Сервисные уведомленияEmail; идентификатор чата Telegram — если вы подключили бота уведомленийПользователиИсполнение договора; для Telegram — согласие (п. 1 ч. 1 ст. 6)Email — до удаления аккаунта. Идентификатор чата — до отключения бота
Ответы на обращения по email и в Telegram, в том числе автоматические ответы ИИ-помощника в TelegramEmail, имя (если указано), текст обращения и приложенные файлы; в Telegram — идентификатор, имя и username. ИИ-помощнику передается только текст вопроса; email, телефоны, номера карт и API-токены в нем скрываютсяПользователи и ПосетителиИсполнение договора; для Посетителей — заключение договора по их инициативеEmail: Пользователи — до удаления аккаунта, Посетители — 1 год с последнего письма. Telegram — 1 год с последнего обращения
БезопасностьIP-адрес, данные браузера (User-Agent), сведения о входах и сессиях, события защиты, данные Yandex SmartCaptchaПользователи и ПосетителиЗаконный интерес Оператора — защита Сервиса и аккаунтовСобытия защиты — 90 дней. Журналы сервера — 30 дней. Счетчик попыток входа — 4 часа. Сессия — до выхода или до 90 дней при «Запомнить меня»
Учет согласийВид согласия, дата редакции документа, дата и время, IP-адрес, способ (галочка, настройка, письмо)ПользователиИсполнение обязанности доказать согласие (ч. 1 ст. 9 Закона о персональных данных, ч. 1 ст. 18 закона «О рекламе»)До удаления аккаунта. После удаления данных IP-адрес стирается, остальное хранится 5 лет
Аналитика посещаемостиCookie, данные Яндекс Метрики: просмотренные страницы, источник перехода, тип устройства и браузера, обобщенное местоположениеПосетители и ПользователиЗаконный интерес Оператора (п. 7 ч. 1 ст. 6) — улучшение Сайта и СервисаCookie — до удаления в браузере; данные Метрики — по правилам Яндекса
Рекламные и информационные рассылкиEmail; идентификатор чата TelegramПользователиОтдельное согласие на рекламу (ч. 1 ст. 18 закона «О рекламе», ст. 15 Закона о персональных данных)До отзыва согласия
Журнал уничтожения данныхНомер аккаунта, email и имя до удаления; для переписки в Telegram — идентификатор и username; дата обращения и удаленияБывшие Пользователи; лица, чья переписка в Telegram удаленаИсполнение обязанности по закону (Приказ Роскомнадзора от 28.10.2022 № 179)3 года
Резервные копииВсе данные выше в составе копии базыПользователиКак у исходных данныхДо 32 дней, затем копия удаляется автоматически

5. Откуда мы получаем данные

  • От вас — при регистрации, в настройках Сервиса, при оплате, в переписке по email и в Telegram.
  • Автоматически — IP-адрес, данные браузера, cookie.
  • От платежного сервиса — маска карты, платежная система, срок действия карты и идентификатор способа оплаты. Полный номер карты и CVC-код вводятся только на странице платежного сервиса и к нам не попадают.

6.1. Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере.

6.2. Мы используем:

ВидЗачемПримерыНужно ли согласие
НеобходимыеВход в Сервис, защита форм, язык, запоминание закрытых уведомленийCookie сессии и защиты форм в Сервисе, pll_language, my_popup_hideНет: без них Сайт и Сервис не работают
АналитическиеСтатистика посещенийЯндекс Метрика (_ym_*)Нет. Основание — законный интерес Оператора. О cookie сообщает уведомление при первом посещении

6.3. Запретить или удалить cookie, в том числе аналитические, можно в настройках браузера. Без необходимых cookie Сервис работать не будет.

7. Кому мы передаем данные

7.1. Мы не продаем персональные данные и не передаем их третьим лицам для их собственной рекламы.

7.2. Данные получают только лица из таблицы ниже, в объеме, нужном для их функции.

КтоЧто делаетКакие данныеГде обрабатываются
Beget (beget.com)Хостинг Сайта и СервисаВсе данные СервисаРоссия
Selectel (selectel.ru)Хранение зашифрованных резервных копийРезервные копии базыРоссия
smtp.bz, ИП Тутаев А. М.Отправка писем по поручению ОператораEmail, текст письма. Тексты писем хранятся до 14 дней, журналы доставки — до 365 днейРоссия
ЮKassa (yookassa.ru)Прием платежей, сохранение способа оплаты для автопродления, кассовые чекиEmail, сумма, данные карты (вводятся на их странице)Россия
Оператор фискальных данных и ФНС РоссииПередача кассовых чеков (54-ФЗ)Email, сумма, наименование предмета расчетаРоссия
Яндекс (yandex.ru)Яндекс Метрика, защита форм и каталога Yandex SmartCaptchaCookie, IP-адрес, данные браузераРоссия
RuTube (rutube.ru)Видеоплеер на СайтеIP-адрес, данные браузераРоссия
Telegram (telegram.org)Доставка уведомлений, если вы подключили бота уведомлений, и переписки с поддержкой, если вы написали в @serpmode_support_botИдентификатор чата, имя и username в Telegram, тексты уведомлений и перепискиЗа пределами России
Государственные органыПо запросу в случаях, предусмотренных закономВ объеме запросаРоссия

7.3. Лица, которые обрабатывают данные по нашему поручению, обязаны соблюдать конфиденциальность и требования Закона о персональных данных.

8. Трансграничная передача

8.1. Передача за пределы России — только через Telegram и только в двух случаях:

  • уведомления — если вы подключили бота уведомлений в «Настройках» Сервиса;
  • переписка с поддержкой — если вы сами написали в @serpmode_support_bot.

8.2. Оба случая — по вашему выбору. Бота уведомлений можно отключить в «Настройках» или заблокировать в Telegram. Вместо Telegram-поддержки можно писать на support@serpmode.com — ответим так же.

8.3. Трансграничная передача осуществляется с соблюдением ст. 12 Закона о персональных данных, включая уведомление Роскомнадзора.

9. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона о персональных данных).

10. Как мы защищаем данные

  • Серверы и резервные копии находятся в России. Резервные копии шифруются.
  • Пароли хранятся только в виде хеша; мы не знаем ваш пароль.
  • Соединение с Сайтом и Сервисом шифруется (HTTPS).
  • Доступ к данным есть только у Оператора.
  • Один аккаунт — одна активная сессия. Вход с нового устройства требует подтверждения, и мы сообщаем о нем по email.
  • После трех неверных паролей вход блокируется на 4 часа. Формы и каталог защищены капчей.
  • Резервное копирование и контроль событий безопасности.

11. Ваши права

11.1. Вы вправе:

  • получить сведения об обработке своих данных (ст. 14 Закона о персональных данных);
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку данных;
  • отказаться от рекламных рассылок;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Как воспользоваться правами — напишите на info@serpmode.com с адреса, указанного в аккаунте. В Telegram-поддержке подскажем, как это сделать, но сам запрос нужен письмом с адреса аккаунта — так мы убедимся, что пишет владелец аккаунта.

11.3. Сроки:

  • на запрос о сведениях отвечаем в течение 10 рабочих дней. Срок может быть продлен на 5 рабочих дней с объяснением причины;
  • неточные данные уточняем в течение 7 рабочих дней;
  • после отзыва согласия прекращаем обработку и уничтожаем данные в течение 30 дней, если нет другого законного основания продолжать обработку.

11.4. Отказаться от рекламы можно сразу:

  • по ссылке «Отписаться» в письме;
  • в «Настройках → События» Сервиса;
  • кнопкой в Telegram-боте уведомлений.

12. Удаление аккаунта и данных

12.1. Чтобы удалить аккаунт и данные, напишите на info@serpmode.com с адреса, указанного в аккаунте: «Удалите мой аккаунт и данные». Мы удалим их в течение 30 дней. Если вы писали в Telegram-поддержку, укажите в письме свой username в Telegram — удалим и эту переписку.

12.2. После удаления остаются:

  • сведения о платежах — 5 лет, по требованию налогового законодательства;
  • запись в журнале уничтожения данных — 3 года, по требованию Роскомнадзора;
  • журнал согласий без IP-адреса — 5 лет;
  • хеш цифр карты для однократного предоставления пробного периода — до конца месяца окончания срока действия карты, если срок неизвестен — 5 лет;
  • данные в резервных копиях — до их автоматического удаления, не дольше 32 дней.

13. Инциденты

При утечке персональных данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

14. Изменение Политики

14.1. Действующая редакция опубликована по адресу https://serpmode.com/ru/legal/privacy/. Предыдущие редакции перечислены в разделе «Редакции» в конце Политики.

14.2. О существенных изменениях — новых целях, видах данных, получателях — мы сообщаем Пользователям по email. Если для новой цели нужно согласие, мы запросим его отдельно.

15. Оператор

ОператорИндивидуальный предприниматель Абаев Илья Александрович
ИНН772609458203
ОГРНИП326774600783249
Адрес117556, г. Москва, ул. Артековская, д. 7, корп. 2
Запросы по персональным данным и общие вопросыinfo@serpmode.com
Техническая поддержкаsupport@serpmode.com

16. Редакции

  • 18.10.2026 — действующая редакция.
SerpMode