Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации, которую ИП Ланцевич Владислав Станиславович (далее — Оператор) получает от посетителей сайта https://tarnowsky.ru и пользователей сервиса Tarnowsky GEO AI.

Политика разработана с учётом требований законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Подробные условия обработки персональных данных изложены в отдельном документе — Политике обработки персональных данных.

2. Какие сведения относятся к Политике

• данные, которые пользователь добровольно указывает в формах и в личном кабинете (имя, телефон, организация, должность, email, бренд, текст обращения);
• учётные данные при регистрации и входе (email, хэш пароля, технические идентификаторы сессии);
• технические данные: IP-адрес, тип браузера, язык, дата и время запроса, referrer, user-agent;
• файлы cookie и аналогичные технологии (см. Политику cookies);
• сведения о действиях в личном кабинете (запросы анализа, настройки, история операций) — в объёме, необходимом для оказания услуги.

3. Цели использования информации

• предоставление доступа к сервису и личному кабинету;
• обработка обращений и обратная связь;
• обеспечение безопасности, предотвращение злоупотреблений;
• улучшение качества сервиса и пользовательского опыта;
• исполнение требований законодательства;
• направление информационных и рекламных сообщений — только при отдельном согласии субъекта.

4. Cookies и аналитика

Сайт использует обязательные cookies (сессия, авторизация, защита форм). Аналитические cookies (Яндекс.Метрика) подключаются только после вашего согласия в баннере — до согласия счётчик не загружается и не активен.

Запись сессий (Вебвизор Яндекс.Метрики) — отдельная категория с отдельным согласием. При её включении фиксируются действия на странице: клики, прокрутка, движения мыши и содержимое заполняемых полей, за исключением паролей и платёжных данных. По умолчанию запись выключена; она недоступна без согласия на аналитику и отключается в «Настройках cookies» в любой момент.

Вы можете принять все категории, отклонить необязательные или настроить выбор в баннере cookies и в любой момент через ссылку «Настройки cookies» в подвале сайта. При отзыве согласия на аналитику cookies Яндекс.Метрики (_ym_*) удаляются, а счётчик перестаёт работать после перезагрузки страницы.

• Подробнее: страница «Политика cookies».

5. Передача третьим лицам

Оператор не продаёт персональные данные. Передача возможна подрядчикам (хостинг Timeweb на территории РФ, почтовый сервис Timeweb, Yandex SmartCaptcha, Robokassa, Яндекс.Метрика — веб-аналитика на серверах в РФ, подключается только при согласии на аналитические cookies; при отдельном согласии на запись сессий в Метрику передаётся также запись действий на странице и содержимого заполняемых полей, кроме паролей и платёжных данных) — только в объёме, необходимом для целей обработки, при наличии договоров поручения/оказания услуг и мер защиты.

Сервис аутентификации (Supabase Auth) развёрнут Оператором самостоятельно на собственном сервере в Российской Федерации: данные учётной записи обрабатываются в инфраструктуре Оператора и стороннему сервису не передаются.

Для формирования аналитики содержание параметров анализа (наименование бренда, сайт, ниша, регион, ключевые запросы, перечень конкурентов) направляется операторам внешних систем искусственного интеллекта, перечень которых по тарифам публикуется на странице «Тарифы»; часть таких систем и технических узлов передачи находится за пределами РФ (в том числе в США и КНР). Персональные данные аккаунта во внешние системы ИИ не передаются; вводить персональные данные физических лиц в параметры анализа запрещено Пользовательским соглашением.

Первичное хранение и обработка персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (в т.ч. VPS для сайта и API, self-hosted Supabase Auth), если иное не согласовано отдельным договором для enterprise-клиентов.

При добровольном входе через OAuth (Яндекс ID) отдельные сведения могут обрабатываться провайдером идентификации по его политике; пользователь сам выбирает такой способ входа.

6. Защита информации

Применяются организационные и технические меры: HTTPS, разграничение доступа, хэширование паролей, журналирование, резервное копирование.

Доступ к клиентским отчётам и аналитике — только после аутентификации.

7. Права пользователя

Запросы и отзыв согласия направляйте на info@tarnowsky.ru. Часть данных (имя, телефон, организация) можно изменить самостоятельно в личном кабинете: https://tarnowsky.ru/cabinet/settings. Срок рассмотрения обращений — до 30 календарных дней, если иной срок не установлен законом.

Обращения по правам субъекта персональных данных рассматриваются бесплатно.

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку (в том числе на рекламу);
• обжаловать действия Оператора в Роскомнадзор или в суд.

8. Автоматизированные решения и возрастные ограничения

Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 152-ФЗ). Алгоритмы и системы искусственного интеллекта применяются к объектам анализа — брендам, доменам, товарам и услугам, — а не к оценке личности пользователя.

Сервис предназначен для лиц, достигших 18 лет, и не адресован детям. Оператор не собирает намеренно персональные данные несовершеннолетних; при обнаружении таких данных они удаляются.

9. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты редакции.

О существенных изменениях Оператор уведомляет зарегистрированных пользователей не менее чем за 14 календарных дней — по электронной почте аккаунта либо заметным уведомлением в личном кабинете.

Продолжение использования сайта после публикации новой редакции означает согласие с обновлёнными условиями, если иное не требуется законом.