Политика обработки персональных данных и сведения о реализуемых требованиях к их защите. Редакция от 19 октября 2026 года. Сайт: pandavisor.ru.
1. Оператор, назначение и область действия
Оператор — ИП Куконина Ольга Николаевна, ИНН 771670834744, ОГРНИП 326774600324349. Фактический адрес и адрес для обращений: г. Москва, проспект Мира, 101с1. Контакты по вопросам персональных данных: info@pandavisor.ru, +7 495 211 35 55.
Политика описывает обработку данных посетителей ПандаВизор, пользователей аккаунтов, заказчиков, лиц, обращающихся в поддержку, и представителей таких лиц. Она опубликована для информирования по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Действуют также применимые требования 149-ФЗ, гражданского, потребительского, налогового и иного законодательства Российской Федерации.
Политика не является согласием на все возможные действия с данными. Для каждой цели определяется самостоятельное правовое основание. Когда требуется согласие, оно должно быть конкретным, информированным, сознательным и оформляться отдельно от иных подтверждаемых документов. Продолжение просмотра, молчание и принятие пользовательских правил не заменяют необходимое согласие.
2. Принципы и способы обработки
Обрабатываются данные, необходимые для заранее определённых законных целей, без избыточного сбора и несовместимого объединения баз. Поддерживаются точность и актуальность; сроки хранения ограничиваются целью и обязанностями по закону. При прекращении основания данные уничтожаются или обезличиваются, если закон не требует продолжения хранения.
Используются автоматизированная обработка и работа уполномоченного сотрудника с обращениями. В пределах конкретной цели возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ уполномоченным получателям, блокирование, удаление и уничтожение. Способ прекращения обработки определяется её целью и применимыми требованиями: удаление, уничтожение либо обезличивание в предусмотренных законом случаях.
3. Цели, данные, основания и сроки
| Цель и лица | Состав данных | Основание | Период обработки |
|---|---|---|---|
| Создание и обслуживание аккаунта пользователя | Адрес электронной почты, внутренний идентификатор, защищённое представление пароля, статус подтверждения адреса, записи о сессиях, подтверждении и восстановлении доступа; данные, необходимые для восстановления доступа | Заключение и исполнение договора по инициативе пользователя, статья 6 часть 1 пункт 5 152-ФЗ; обязанности по защите данных | Пока существует аккаунт и необходим доступ; после закрытия — только данные, для которых осталось конкретное законное основание. Одноразовые средства подтверждения ограничены сроком действия |
| Исполнение заданий пользователя | Идентификаторы аккаунта, проекта и задания, адреса сайтов, поисковые фразы и группы, поисковая система, регион, устройство, источник выдачи, частотность, статусы, результаты и время операций | Исполнение заказанной услуги, статья 6 часть 1 пункт 5; при обработке чужих данных необходимо самостоятельное надлежащее основание | До исполнения и в течение срока предоставления результата, указанного в кабинете; далее — в объёме, необходимом для обоснованного обращения, обязательного учёта или защиты прав |
| Расчёты и исполнение обязанностей перед заказчиком | Идентификаторы заказа и платежа, сумма, валюта, версия тарифа и цены, движение рублёвого баланса, резерв, списание, возврат, сведения для кассового чека и переписка по расчёту | Договор; обязанности по законодательству о расчётах, налогах и учёте, статья 6 часть 1 пункты 2 и 5 | На период расчётов и установленные законом сроки хранения соответствующих документов; не все финансовые записи удаляются вместе с аккаунтом |
| Безопасность и разбор технических инцидентов | Технические идентификаторы сессии и запроса, время, сведения об успешном или отклонённом действии, сетевые и браузерные сведения в необходимом объёме, идентификаторы связанных операций | Защита информации и исполнение обязанностей оператора; законный интерес предотвращать злоупотребления при соблюдении прав субъекта, статья 6 часть 1 пункты 2 и 7 | На период, необходимый для выявления и разбора инцидента и защиты прав, с ограничением доступа; бессрочное накопление не является целью |
| Ответ на обращение пользователя или представителя | Контакт, содержание обращения, относимые идентификаторы и документы, сведения для соразмерной проверки заявителя и полномочий представителя | Исполнение договора, рассмотрение обязательного требования и защита прав; отдельное согласие для добровольного обращения, если другого основания нет | До решения вопроса и в течение относимого срока обязательного хранения либо защиты прав; лишние вложения не должны сохраняться без основания |
| Необязательная аналитика, если включена после надлежащего выбора | Только предварительно раскрытый набор технических идентификаторов и событий посещения; состав зависит от выбранной системы | Отдельное согласие, когда оно необходимо; аналитика не является условием основной услуги | До достижения раскрытой цели, истечения указанного при выборе срока или отзыва согласия; последующие действия определяются законом |
| Рекламные сообщения, если пользователь отдельно подписался | Адрес электронной почты и сведения о добровольном выборе и его отзыве | Отдельные предварительные согласия по статье 15 152-ФЗ и статье 18 38-ФЗ; не договор обслуживания аккаунта | До отзыва или прекращения рассылки; отправка рекламы прекращается по требованию, доказательства выбора хранятся только на надлежащем основании |
При определении остаточных сроков учитываются вид документа, цель и применимые требования, а не единый срок для всех данных. Срок видимости результата в интерфейсе, действие ссылки на скачивание, срок хранения серверной записи и резервной копии — разные сроки. По запросу оператор разъясняет относимые к заявителю категории и сроки. Новая цель, несовместимая с первоначальной, требует нового основания до её начала.
История позиций, частотности и кластеризации хранится для работы с проектом и отчётами. Архивирование фразы не является удалением данных. Отдельный срок доступности подготовленного файла отчёта, если он установлен, показывается в интерфейсе и не определяет срок хранения всех связанных сведений аккаунта и расчётов.
4. Источники, особые категории и данные третьих лиц
Основные источники — сам пользователь, его браузер при обращении к сервису, привлечённые поставщики при выполнении задания и платёжный участник при подключённых расчётах. Сведения представителя принимаются в пределах его полномочий. При получении данных не от самого субъекта оператор выполняет обязанности информирования, если закон не предусматривает исключение.
Сервис не предназначен для сбора специальных категорий данных о здоровье, политических взглядах, религии, интимной жизни и иных категорий статьи 10 152-ФЗ, а также для биометрической идентификации по статье 11. Не вводите такие сведения и охраняемые секреты в поисковые запросы, названия проектов и обращения.
Пользователь должен иметь права и законное основание для передачи чужих материалов. Его заявление об этом не освобождает оператора от собственных обязанностей. Открытая публикация результата, содержащего персональные данные, требует отдельного основания; согласие на распространение по статье 10.1 оформляется отдельно с возможностью определить условия и запреты.
5. Получатели и внешняя обработка
Необходимый доступ к данным могут получать уполномоченные сотрудники, поставщики размещения и хранения, доставки сервисных сообщений и поисковых данных. При поручении обработки договор должен определять перечень данных и действий, цели, конфиденциальность, защиту и иные обязанности, установленные статьёй 6 частью 3 152-ФЗ. Передача исполнителю по поручению и обработка самостоятельным оператором — разные отношения и не подменяют друг друга.
Для проверки позиций, частотности и кластеризации используются подключённые поисковые API, в том числе сервисы Яндекса и XMLRiver. Передаются необходимые поисковые фразы и параметры проверки; полученные результаты сохраняются в проекте. Сведения о конкретных получателях, их роли, основаниях и условиях обработки предоставляются субъекту в установленном законом объёме. Передача персональных данных внешнему поставщику требует самостоятельного надлежащего основания.
Если пользователь выбирает оплату через ООО «Банк Точка», платёжные сведения обрабатываются банком и иными необходимыми участниками выбранного способа расчёта в пределах их законных полномочий. Сведения для кассовых чеков передаются участникам фискализации в объёме, необходимом для исполнения закона. Персональные данные могут предоставляться уполномоченным государственным органам при наличии законного требования.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации применяются требования локализации части 5 статьи 18 152-ФЗ в действующей редакции. Выбор внешнего поискового API не отменяет этих требований. Сведения о месте обработки данных предоставляются по запросу в предусмотренном законом объёме.
Если конкретный процесс включает трансграничную передачу, она требует соблюдения статьи 12 152-ФЗ: проверки получателя и условий защиты, предусмотренного законом уведомления уполномоченного органа до начала передачи, учёта сроков, запретов и ограничений. Общее принятие этой политики не является разрешением на любую такую передачу. При невозможности выполнить обязательные условия передача соответствующих персональных данных не производится.
7. Права и порядок обращения
Субъект вправе получить подтверждение обработки и предусмотренные статьёй 14 сведения, потребовать уточнения неточных данных, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, обжаловать действия оператора в Роскомнадзор или суд и пользоваться иными правами закона.
Для обращения напишите на info@pandavisor.ru или по фактическому адресу оператора. Укажите суть требования и сведения, позволяющие связать его с аккаунтом. Для формального запроса по статье 14 соблюдаются предусмотренные законом требования к содержанию и подписи; оператор помогает определить необходимый безопасный способ подтверждения. Не отправляйте пароль или одноразовый код.
Проверка личности не должна превращаться в избыточный сбор данных.
Сведения по запросу предоставляются в течение десяти рабочих дней; при допустимом законом продлении не более чем на пять рабочих дней направляется мотивированное уведомление. При подтверждении неточности данные уточняются в течение семи рабочих дней после представления необходимых сведений. Иные требования рассматриваются в сроки, установленные для соответствующего основания.
При достижении цели либо отзыве согласия и отсутствии другого законного основания применяется прекращение обработки и уничтожение в сроки статьи 21, в соответствующих случаях — не более тридцати дней. По требованию о прекращении обработки действует срок не более десяти рабочих дней с возможным мотивированным продлением до пяти рабочих дней и установленными законом исключениями.
Отзыв согласия не отменяет обязательную по закону обработку и необходимую обработку на иных допустимых основаниях; оператор объясняет, какие данные и почему остаются.
Если немедленное уничтожение технически невозможно, применяется блокирование и установленный законом порядок последующего уничтожения, в том числе для резервных носителей. Закрытие аккаунта не должно лишать возможности заявить требование или получить законный возврат. Удаление строки из истории заданий не подменяет обработку запроса субъекта.
8. Меры защиты
Применяются разграничение доступа, аутентификация, ограничения административных полномочий, учёт значимых действий и технические меры защиты соединений и хранилища. Защищённое представление паролей, ограниченные сессии и ссылки доступа направлены на снижение риска несанкционированного использования. Конкретные организационные и технические меры определяются характером данных, угрозами и требованиями статьи 19 152-ФЗ и статьи 16 149-ФЗ.
Оператор обязан организовать внутренний контроль, работу с запросами и инцидентами, восстановление доступа и данных в предусмотренных случаях и выполнение обязанностей уведомления об инцидентах. Меры защиты снижают риск несанкционированного доступа, но не исключают все возможные угрозы. Технические секреты и сведения, раскрытие которых увеличивает уязвимость защиты, публично не размещаются.
9. Связанные документы и обновления
Политика конфиденциальности дополняет эти правила в части непубличных материалов, cookie и коммуникаций. Пользовательское соглашение и Правила оказания услуг определяют договорные отношения. При изменении целей и условий обработки политика обновляется; необходимые отдельные согласия запрашиваются до новых действий, а не предполагаются из публикации новой редакции.