Политика конфиденциальности

Последнее обновление: 13 октября 2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса SEO Crawler (далее — Сервис), доступного по адресу seo-crawler.ru.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с Политикой, пожалуйста, не используйте Сервис.

Оператор персональных данных — владелец Сервиса (далее — Оператор). Реквизиты оператора доступны на странице /requisites.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

Адрес электронной почты (email) — при регистрации
Пароль — хранится в зашифрованном (хешированном) виде
Отображаемое имя — при желании пользователя
Часовой пояс — для корректного отображения времени
Telegram chat ID — при добровольной привязке аккаунта Telegram

2.2. Данные, собираемые автоматически

IP-адрес — для защиты от злоупотреблений и ведения журнала сессий
User-Agent браузера — для идентификации сессий
Данные об использовании Сервиса — количество обходов, страниц, настройки тарифа
Cookies — для аутентификации и управления сессией

2.3. Данные, получаемые при краулинге

При выполнении SEO-аудита Сервис обращается к указанным пользователем веб-сайтам и собирает публично доступную техническую информацию: заголовки страниц, мета-теги, статус-коды HTTP, время ответа. Эти данные не являются персональными.

2.4. Данные бесплатной проверки позиций

На странице проверки позиций проверку можно запустить без регистрации. Для этого Сервис обрабатывает:

адрес сайта (домен), поисковые запросы, выбранный город и поисковые системы — чтобы получить и показать позиции сайта;
хеш IP-адреса и хеш его подсети — чтобы ограничить число бесплатных проверок в сутки и защитить форму от злоупотреблений. Хеш вычисляется по алгоритму HMAC-SHA256 с секретным ключом; сам IP-адрес в базе данных Сервиса не сохраняется;
идентификатор проверки в cookie guest_pos — чтобы показать результат при повторном открытии страницы.

Основание обработки перечисленных данных — законный интерес Оператора в предоставлении бесплатной проверки, соблюдении лимитов и предотвращении злоупотреблений (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Хеши IP-адреса и подсети Оператор обрабатывает как персональные данные.

Если в течение срока хранения проверки вы зарегистрируетесь или войдёте в аккаунт, проверка привязывается к аккаунту, чтобы перенести домен, запросы, город и поисковые системы в новый проект.

Через 72 часа после запуска проверка удаляется вместе с хешами IP-адреса и подсети, в том числе если она была привязана к аккаунту. Удаление выполняется автоматически в течение часа после истечения срока; в резервных копиях данные могут оставаться до окончания срока их хранения (раздел 8). После удаления сохраняются только суточные счётчики (число проверок, отказов и регистраций, расходы), которые не содержат доменов, запросов и хешей IP-адресов. Факт использования инструмента и адрес проверенного сайта учитываются в статистике использования инструментов Сервиса без IP-адреса.

Результаты поисковой выдачи по запросу и городу хранятся до 24 часов, чтобы повторно не запрашивать одну и ту же выдачу. Они не содержат адреса проверяемого сайта, IP-адреса и данных аккаунта.

Если на форме включена защита от автоматических запросов (Yandex SmartCaptcha), Сервис передаёт в SmartCaptcha выданный капчей токен и IP-адрес отправителя формы. Кто обрабатывает эти данные, их состав и срок хранения — в разделе 6.

2.5. Вход через Яндекс ID

Зарегистрироваться и входить в Сервис можно через Яндекс ID. Авторизацию проводит ООО «Яндекс» по своим правилам: логин и пароль от Яндекс ID вводятся на сайте Яндекса и Сервису не передаются. Сервис запрашивает у Яндекса только два права: доступ к адресу электронной почты и доступ к логину, имени и фамилии, полу. Фотографию профиля, номер телефона и дату рождения Сервис не запрашивает.

Из полученного профиля Сервис сохраняет:

идентификатор аккаунта Яндекс ID — чтобы узнавать вас при следующих входах;
адрес электронной почты из Яндекс ID — для создания аккаунта или поиска уже зарегистрированного аккаунта с этой почтой; адрес, с которым выполнена привязка, показывается в разделе «Настройки» → «Способы входа»;
имя из Яндекс ID — только при создании нового аккаунта, как отображаемое имя; его можно изменить в настройках;
дату привязки и дату последнего входа через Яндекс ID.

Логин, фамилию и пол Сервис не сохраняет. Токен доступа, выданный Яндексом, используется один раз для получения профиля и не записывается в базу данных и журналы.

Если аккаунт с такой почтой уже зарегистрирован, Яндекс ID привязывается к нему, а на почту аккаунта приходит уведомление о привязке. Если почта этого аккаунта не была подтверждена, она считается подтверждённой, ранее заданный пароль сбрасывается, а активные сессии завершаются: так аккаунт защищается от захвата посторонним, зарегистрировавшим его на чужую почту.

Отвязать Яндекс ID можно в разделе «Настройки» → «Способы входа», если у аккаунта задан пароль. При отвязке и при удалении аккаунта сведения о привязке удаляются. Отзыв доступа приложению SEO Crawler в настройках Яндекс ID прекращает получение данных от Яндекса, но не удаляет данные, уже сохранённые в Сервисе: для этого отвяжите Яндекс ID или удалите аккаунт.

2.6. Данные бесплатной проверки сайта

На главной странице проверку сайта можно запустить без регистрации. Для этого Сервис обрабатывает:

адрес сайта (домен) и сведения о его общедоступных страницах, собранные при проверке (раздел 2.3), — чтобы выполнить проверку и показать отчёт;
хеш IP-адреса и хеш его подсети — чтобы ограничить число бесплатных проверок в сутки и защитить форму от злоупотреблений. Хеш вычисляется по алгоритму HMAC-SHA256 с секретным ключом; сам IP-адрес в базе данных Сервиса не сохраняется;
идентификатор проверки в cookie guest_crawl — чтобы показать результат при повторном открытии страницы и перенести проверку в аккаунт.

Отчёт открывается по ссылке, которая содержит идентификатор проверки. Если тот же сайт уже проверяли без регистрации в течение последних 12 часов, Сервис может показать готовый отчёт вместо новой проверки. Сведений о том, кто запускал предыдущую проверку, такой отчёт не содержит.

Если в течение срока хранения проверки вы зарегистрируетесь или войдёте в аккаунт (в том числе через Яндекс ID) в том же браузере, проверка переносится в аккаунт; если она ещё идёт, отчёт появится в аккаунте, когда проверка закончится. После переноса отчёт хранится как обычный обход аккаунта (раздел 8). Хеши IP-адреса и подсети удаляются из записи о перенесённой проверке через 24 часа после её запуска (автоматически, в течение часа после истечения этого срока): они нужны только для суточного ограничения бесплатных проверок. Запись о проверке без хешей хранится, пока обход или аккаунт не удалён.

Проверка, не перенесённая в аккаунт, удаляется через 48 часов после запуска вместе с отчётом и хешами IP-адреса и подсети. Удаление выполняется автоматически в течение часа после истечения срока; в резервных копиях данные могут оставаться до окончания срока их хранения (раздел 8).

Форму защищает Yandex SmartCaptcha. Скрипт капчи загружается, когда вы начинаете заполнять форму. Для проверки, что форму отправляет человек, Сервис передаёт в SmartCaptcha выданный капчей токен и IP-адрес отправителя формы. Кто обрабатывает эти данные, их состав и срок хранения — в разделе 6; условия обработки данных SmartCaptcha опубликованы на сайте Яндекса.

Действия на форме и в отчёте (запуск и завершение проверки, нажатия на кнопки) учитываются в Яндекс.Метрике как цели без адреса проверяемого сайта (раздел 7.2).

3. Цели обработки данных

Предоставление доступа к функциям Сервиса
Аутентификация и управление сессиями, в том числе вход через Яндекс ID
Проведение бесплатных проверок без регистрации и перенос их результатов в аккаунт
Отправка уведомлений о завершении обходов (email, Telegram) — при явном согласии
Отправка сервисных сообщений (подтверждение email, сброс пароля)
Защита от злоупотреблений (rate limiting, блокировка подозрительных действий)
Улучшение качества Сервиса и исправление ошибок

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
Исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6)
Законного интереса Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6): бесплатные проверки без регистрации (разделы 2.4 и 2.6) и защита форм от автоматических запросов (раздел 6)

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.

Меры защиты:

Пароли хранятся в виде bcrypt-хешей, исходный пароль не сохраняется
Передача данных защищена протоколом HTTPS (TLS 1.2+)
Аутентификация через JWT-токены в httpOnly cookie
Ограничение доступа к базе данных
Регулярное резервное копирование

6. Передача данных третьим лицам

Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением случаев:

Требования законодательства Российской Федерации (по запросу уполномоченных органов)
Использования сторонних сервисов для работы Сервиса: Яндекс.Метрика и Google Analytics (веб-аналитика), Telegram Bot API (при привязке аккаунта), Яндекс ID (при входе через Яндекс ID Сервис получает от ООО «Яндекс» данные профиля, перечисленные в разделе 2.5, и не передаёт Яндексу данные аккаунта), поставщик поисковой выдачи (получение выдачи Яндекса и Google при проверке позиций: передаются поисковые запросы, регион и тип устройства, без адреса сайта, IP-адреса и данных аккаунта), платёжный сервис ЮKassa — ООО НКО «ЮМани» (ОГРН 1127711000031, ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2; лицензия Банка России № 3510-К) (приём оплаты: передаются сумма и назначение платежа, способ оплаты, внутренние номера аккаунта и платежа, идентификатор посетителя Яндекс.Метрики, а при выдаче кассового чека по 54-ФЗ — адрес электронной почты для отправки чека; данные банковской карты вводятся на стороне ЮKassa, Сервис их не получает), сервис рассылки электронной почты (отправка писем Сервиса: передаются адрес электронной почты получателя и содержимое письма), Yandex SmartCaptcha — ООО «Яндекс.Облако» (защита форм от автоматических запросов, подробнее — ниже)

Для защиты форм от автоматических запросов Оператор использует сервис Yandex SmartCaptcha. Обработку данных по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) осуществляет ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528). В SmartCaptcha передаются: IP-адрес, токен проверки, технические характеристики браузера и устройства, адрес источника перехода (referer), часовой пояс, цифровой отпечаток устройства. Правовое основание — законный интерес Оператора в обеспечении безопасности Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ). ООО «Яндекс.Облако» хранит данные на серверах в РФ не более 60 дней. Условия обработки: https://yandex.ru/legal/smartcaptcha_notice/.

7. Cookies

Сервис использует следующие cookies:

7.1. Необходимые (ставит Сервис)

session_token — аутентификация пользователя, httpOnly, SameSite=Lax, срок действия 7 дней
csrf_token — защита от CSRF-атак (double-submit token), срок действия 7 дней
guest_pos — идентификатор последней бесплатной проверки позиций, httpOnly, SameSite=Lax, срок действия 72 часа. Устанавливается только после запуска проверки
guest_crawl — идентификатор последней бесплатной проверки сайта, httpOnly, SameSite=Lax, срок действия 48 часов. Устанавливается только после запуска проверки и удаляется после переноса проверки в аккаунт
ya_oauth — защита входа через Яндекс ID от подмены запроса (подписанные одноразовые параметры авторизации), httpOnly, SameSite=Lax, срок действия 10 минут. Устанавливается при нажатии кнопки «Войти с Яндекс ID» и удаляется после завершения входа

7.2. Аналитические (ставят сторонние сервисы)

_ym_* (Яндекс.Метрика, оператор — ООО «Яндекс») — сбор обезличенной статистики посещаемости, карта кликов, вебвизор
_ga, _ga_*, _gid (Google Analytics, оператор — Google LLC) — обезличенная статистика посещаемости и источников трафика

7.3. LocalStorage и sessionStorage

Дополнительно в браузере используется localStorage для сохранения пользовательских настроек интерфейса: theme_mode, accent, cookie_notice_dismissed_v1 (факт закрытия уведомления о cookies). LocalStorage не передаётся автоматически в HTTP-запросах и не является cookie в смысле 149-ФЗ.

Данные, введённые в форму бесплатной проверки позиций (домен, запросы, город, поисковые системы), могут сохраняться в sessionStorage под ключом pos_guest_form, чтобы после регистрации подставить их в форму создания проекта. Адрес сайта и предварительные результаты бесплатной проверки сайта сохраняются в sessionStorage под ключом guest-crawl:<идентификатор проверки>, чтобы не запрашивать их повторно при обновлении страницы. sessionStorage очищается браузером при закрытии вкладки и не передаётся автоматически в HTTP-запросах.

Вы можете отключить cookies в настройках браузера, но это ограничит функциональность Сервиса (в частности, вход в аккаунт). Cookies аналитических сервисов можно отключить средствами браузера или расширений блокировки трекинга.

8. Сроки хранения данных

Данные аккаунта — до удаления аккаунта пользователем
Постраничные результаты обхода (адреса проверенных страниц, их технические и SEO-параметры, найденные на страницах ссылки) — 180 дней после завершения обхода на любом тарифе. Удаление выполняется автоматически один раз в сутки, поэтому данные могут храниться до одних суток дольше указанного срока
Запись об обходе после удаления постраничных результатов — адрес и домен сайта, параметры запуска, даты, статус и сводные показатели (число проверенных страниц, Health Score, количество ошибок и предупреждений, результаты проверок безопасности сайта) — до удаления обхода пользователем или удаления аккаунта
Журнал сессий — до удаления пользователем или деактивации сессии
Сведения о привязке Яндекс ID — до отвязки Яндекс ID или удаления аккаунта
Данные бесплатной проверки позиций, включая хеши IP-адреса и подсети, — 72 часа с момента запуска проверки
Кеш поисковой выдачи — 24 часа
Данные бесплатной проверки сайта, не перенесённой в аккаунт, включая отчёт и хеши IP-адреса и подсети, — 48 часов с момента запуска проверки
Бесплатная проверка сайта, перенесённая в аккаунт, — как результаты обходов аккаунта; хеши IP-адреса и подсети в записи о ней — 24 часа с момента запуска проверки (удаление — в течение часа после истечения срока), сама запись — до удаления обхода или аккаунта
Резервные копии — 7 дней с момента создания

9. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

Получить информацию об обработке ваших персональных данных
Требовать уточнения, блокирования или уничтожения данных
Отозвать согласие на обработку персональных данных
Удалить свой аккаунт и все связанные данные (раздел «Настройки»)

Для реализации прав направьте запрос на support@seo-crawler.ru.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Продолжая использовать Сервис после изменений, вы соглашаетесь с обновлённой Политикой.