ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

GEO SCOUT

Дата вступления в силу: 26 сентября 2026 г. Версия: 1.9

ВВЕДЕНИЕ

Индивидуальный предприниматель Пучков Владислав Ильич (далее — «Оператор», «мы», «нас») обязуется обеспечивать конфиденциальность и безопасность персональных данных пользователей сервиса GEO SCOUT (далее — «Сервис», «Платформа»).

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Изменениями в законодательстве, вступившими в силу в 2026 году

Настоящая Политика описывает:

Какие данные мы собираем
Как мы используем ваши данные
Где хранятся ваши данные
Кому мы передаем данные
Как долго мы храним данные
Какие у вас есть права
Как мы защищаем данные

Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

РЕКВИЗИТЫ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Пучков Владислав Ильич

ОГРНИП: 325527500077954
ИНН: 525714183108
Email: support@geoscout.pro
Адрес: 603011, Россия, Нижегородская обл., г. Нижний Новгород, ул. Октябрьской Революции, д. 74, кв. 22
Сайт: https://geoscout.pro↗

1. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

1.1. Персональные данные пользователей

При регистрации:

Email (обязательно)
Пароль (хранится в хешированном виде, не подлежит расшифровке)
Название компании (опционально)

При использовании Сервиса:

Дата и время входа в систему
IP-адрес (для технической защиты и аналитики)
Информация о браузере и устройстве (User Agent)
История действий в Сервисе (создание брендов, запуск мониторинга)
Использование кредитов (расход кредитов на AI-аудит и генерацию AI-статей)
Количество активных промптов и расписаний мониторинга

При оформлении подписки:

Выбранный тарифный план
Сумма платежа
Дата и время платежа
Метод оплаты (без данных карты — обрабатывается YooKassa)
История платежей

При отправке заявки через формы на сайте (демо, сотрудничество, подбор промптов, корпоративный тариф и т.п.; регистрация не требуется):

Контакт для связи: email, имя пользователя в Telegram или номер телефона
Название компании (опционально) и адрес сайта компании
Текст заявки (опционально)
Источник перехода (UTM-метка), дата и время заявки, IP-адрес и User Agent — для подтверждения факта согласия

Заявка принимается только с отдельным согласием на обработку персональных данных при отправке заявки↗.

При оплате по счёту (юридические лица и ИП):

Наименование организации или ФИО индивидуального предпринимателя
ИНН, КПП (при наличии), юридический адрес
E-mail для направления счетов и актов
Номера, даты, суммы и статусы выставленных счетов и актов

1.2. Бизнес-данные (данные о брендах)

Данные, которые вы добавляете в Сервис:

Название бренда
URL веб-сайта бренда
Описание бизнеса (автоматически или вручную)
Индустрия/категория бизнеса
Логотип/favicon (URL)
Список конкурентов
Поисковые фразы (промпты) для мониторинга
Контактная информация бренда (если указана)

Данные, генерируемые Сервисом:

Результаты мониторинга (ответы AI-систем)
Метрики видимости (Share of Voice, позиционный анализ)
Позиции упоминаний
Анализ качества упоминаний
Контент-брифы для создания оптимизированного контента (формируются по запросу пользователя, все платные тарифы)
AI-генерируемые статьи на основе контент-брифов (все платные тарифы)
Еженедельные отчеты с анализом динамики видимости (все платные тарифы)
История изменений показателей

1.3. Технические данные

Cookies (сеансовые и постоянные)
Журналы доступа (access logs)
Данные о производительности Сервиса
Информация об ошибках

2. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

2.1. Цели обработки персональных данных

Мы используем ваши персональные данные для:

✅ Предоставления доступа к Сервису

Регистрация и авторизация
Управление учетной записью
Техническая поддержка

✅ Обработки заявок с сайта

Ответ на заявку по указанному контакту
Проведение демонстрации, консультации, подготовка коммерческого предложения по запросу заявителя

✅ Обработки платежей

Проведение транзакций через YooKassa
Выставление счетов и актов оказанных услуг (для юр. лиц и ИП), направление их на указанный e-mail
Ведение истории платежей

✅ Предоставления основного функционала

Мониторинг видимости брендов в AI-системах
Расчет метрик видимости (Share of Voice, позиционный анализ)
Генерация аналитики и отчетов
Генерация контент-брифов для создания оптимизированного контента по запросу из карточек рекомендаций (все платные тарифы)
Формирование еженедельного отчета с рекомендациями (все платные тарифы)

✅ Обеспечения безопасности

Защита от несанкционированного доступа
Предотвращение мошенничества
Rate limiting (ограничение частоты запросов)

✅ Улучшения Сервиса

Анализ использования функций
Исправление ошибок
Разработка новых функций

✅ Коммуникации

Отправка уведомлений о работе Сервиса
Технические оповещения
Информация об изменениях в условиях использования

⚠️ Маркетинговые рассылки отправляются ТОЛЬКО с вашего отдельного согласия.

2.2. Правовые основания обработки

Мы обрабатываем ваши данные на следующих основаниях:

📋 Исполнение договора (публичная оферта на предоставление услуг)

Предоставление доступа к Сервису
Обработка платежей
Техническая поддержка

📋 Ваше согласие (отдельное согласие при регистрации или при отправке заявки)

Обработка персональных данных
Обработка заявок, отправленных через формы на сайте
Использование cookies
Получение рекламных рассылок (опционально)

📋 Законные интересы оператора

Обеспечение безопасности
Предотвращение мошенничества
Улучшение качества услуг

2.3. Автоматические платежи (рекуррентные списания)

Если вы включили автопродление подписки:

✅ Сохранение платёжного метода:

При первом платеже или активации пробного периода мы сохраняем идентификатор вашего платёжного метода (payment_method_id)
Мы НЕ храним данные вашей банковской карты (номер, CVV, срок действия) — они обрабатываются и хранятся исключительно платёжным провайдером YooKassa
Сохранённый идентификатор используется только для автоматического списания платежей за подписку

✅ Автоматические списания:

Списания происходят автоматически в день продления подписки (указан в разделе «Биллинг»)
За 3 дня до списания вы получите уведомление на email с указанием суммы и даты
В случае неудачного платежа мы предпримем до 3 попыток списания в течение 7 дней
Вы получите уведомление о каждой неудачной попытке

✅ Управление автоматическими платежами:

Вы можете отключить автопродление в любой момент в разделе «Биллинг» → «Подписка»
После отключения автопродления подписка будет действовать до конца оплаченного периода
Повторное включение автопродления возможно в любой момент

✅ Уведомления:

О предстоящем списании (за 3 дня)
Об успешном списании (сразу после платежа)
О неудачном списании (с указанием причины и инструкцией)
О завершении подписки (если автопродление отключено)

3. ГДЕ ХРАНЯТСЯ ВАШИ ДАННЫЕ

3.1. Инфраструктура хранения данных

Инфраструктура:

База данных: Supabase (self-hosted) — собственная инфраструктура в Российской Федерации
Резервные копии: автоматические бэкапы на серверах в РФ
Файлы пользователей: хранилище на серверах в РФ

Территория хранения персональных данных:

✅ Все персональные данные российских граждан хранятся на территории Российской Федерации в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ «О персональных данных».

Гарантии безопасности:

Шифрование данных при передаче (TLS 1.3)
Шифрование базы данных в покое (AES-256)
Регулярное резервное копирование (Point-in-Time Recovery)
Ограниченный доступ к данным (только уполномоченные лица)
Многофакторная аутентификация для администраторов
Row Level Security (RLS) на уровне базы данных
Соответствие стандартам безопасности информации

3.2. Трансграничная передача данных

✅ Персональные данные (email, пароли, профили пользователей) НЕ передаются за границу.

Все персональные данные хранятся исключительно на серверах в Российской Федерации, что обеспечивает полное соответствие требованиям Федерального закона № 152-ФЗ о локализации персональных данных.

4. КОМУ МЫ ПЕРЕДАЕМ ДАННЫЕ

4.1. Партнеры в России

✅ YooKassa (Россия) — платежный провайдер

Данные: сумма платежа, метаданные транзакции
НЕ передаются: данные банковских карт (обрабатываются напрямую YooKassa)
Цель: обработка платежей
Локация: Российская Федерация
Политика конфиденциальности: https://yookassa.ru/docs/support/payments/onboarding/privacy-policy↗

✅ ИП Пучкова Татьяна Вячеславовна (Россия) — Исполнитель по Публичной оферте (приём платежей)

Данные: email (для направления кассового чека), сумма и назначение платежа (тариф, период), статус платежа — предоставляются через платёжную инфраструктуру ЮKassa
НЕ передаются: данные банковских карт, пароль, содержимое Личного кабинета
Цель: приём оплаты подписки, формирование кассовых чеков (54-ФЗ), бухгалтерский и налоговый учёт, исполнение договора
Правовое основание: исполнение договора (Публичная оферта↗), требования законодательства РФ
Реквизиты: ОГРНИП 326527500088856, ИНН 525811093996
Локация: Российская Федерация

✅ ООО «Банк Точка» (Россия) — банк Исполнителя, выставление счетов и актов

Данные (только при оплате по счёту): реквизиты плательщика — наименование организации или ФИО индивидуального предпринимателя, ИНН, КПП (при наличии), юридический адрес; e-mail для документов; сумма и назначение платежа
НЕ передаются: пароль, данные банковских карт, содержимое Личного кабинета
Цель: формирование счёта и акта оказанных услуг, направление их на e-mail плательщика, отслеживание поступления оплаты, бухгалтерский и налоговый учёт
Правовое основание: исполнение договора (Публичная оферта↗, п. 6.5), требования законодательства РФ
Локация: Российская Федерация

✅ ООО «Яндекс» (Россия) — веб-аналитика (Яндекс Метрика)

Данные: просмотренные страницы, источник перехода, тип устройства и браузера, регион по IP-адресу, идентификатор посетителя в cookie (_ym_uid)
НЕ передаются: email, пароль, ФИО, содержимое Личного кабинета, платёжные данные
Цель: измерение собственного трафика Сервиса, в том числе переходов из ответов AI-систем
Правовое основание: ваше согласие. Счётчик загружается только после согласия на аналитические технологии в баннере cookie и не загружается до него
Локация: Российская Федерация
Политика конфиденциальности: https://yandex.ru/legal/confidential/↗

4.2. Зарубежные сервисы (бизнес-данные, НЕ персональные)

⚠️ ВАЖНО: В перечисленные ниже сервисы НЕ передаются персональные данные пользователей. Передаются ТОЛЬКО поисковые запросы (промпты), URL сайтов и структура контент-брифов (ключевые слова, заголовки, сущности) — это не является персональными данными по смыслу ФЗ-152. Название бренда и описание бизнеса НЕ передаются в AI-модели.

⚠️ OpenAI (США) — AI-анализ видимости брендов

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда
❌ Описание бизнеса
❌ URL веб-сайта пользователя
❌ Ваш email, пароль, ФИО
❌ Платежные данные
❌ IP-адреса пользователей

Цель: мониторинг видимости в ответах ChatGPT, генерация аналитики.

Правовое основание: выполнение основного функционала Сервиса (исполнение договора).

Маршрут данных: ответы собираются напрямую с публичного веб-сервиса ChatGPT (OpenAI) путём автоматизированного сбора (скрейпинга); сбор выполняется собственной инфраструктурой Оператора без привлечения сторонних скрейпинг-сервисов.

Политика конфиденциальности OpenAI: https://openai.com/ru-RU/policies/row-privacy-policy/↗

Меры защиты:

Минимизация передаваемых данных (только промпты)
Анонимизация — название бренда и user_id не передаются
Сбор только текста ответов с публичного веб-интерфейса; персональные данные и идентификаторы пользователей не передаются

⚠️ Anthropic (США) — AI-модель Claude

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда, описание бизнеса
❌ Персональные данные пользователей

Цель: мониторинг видимости в ответах Claude.

Маршрут данных: запросы передаются напрямую в официальный Anthropic API.

Политика конфиденциальности Anthropic: https://www.anthropic.com/privacy↗

⚠️ Yandex (Россия) — Поиск с Алисой и Alice AI

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда
❌ Персональные данные пользователей

Цель: мониторинг видимости в ответах Яндекс Поиска с Алисой и AI-ассистента Alice AI.

Правовое основание: выполнение основного функционала Сервиса (исполнение договора).

Политика конфиденциальности: https://yandex.ru/legal/confidential/↗

⚠️ GigaChat / Сбер (Россия) — AI-модель с веб-поиском

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда
❌ Персональные данные пользователей

Цель: мониторинг видимости бренда в ответах GigaChat.

Правовое основание: выполнение основного функционала Сервиса (исполнение договора).

Маршрут данных: запросы передаются напрямую в веб-сервис GigaChat (Сбер, серверы в России); трансграничная передача данных не осуществляется.

Политика конфиденциальности Сбера (GigaChat): https://sberdevices.ru/legal/privacy_policy/↗

⚠️ Perplexity AI (США) — AI-поиск с цитированием

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда
❌ Персональные данные пользователей

Цель: мониторинг видимости в ответах Perplexity AI.

Маршрут данных: ответы собираются напрямую с публичного веб-сервиса Perplexity AI путём автоматизированного сбора (скрейпинга) — с цитированием источников; сбор выполняется собственной инфраструктурой Оператора без привлечения сторонних скрейпинг-сервисов.

Политика конфиденциальности Perplexity: https://www.perplexity.ai/privacy↗

⚠️ DeepSeek (Китай) — AI-модель с веб-поиском

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда, персональные данные

Маршрут данных: запросы передаются напрямую в веб-сервис DeepSeek для получения ответов с актуальными данными из веба.

Политика конфиденциальности DeepSeek: https://www.deepseek.com/privacy↗

⚠️ xAI (США) через OpenRouter — Grok

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда, персональные данные

Маршрут данных: запросы передаются через сервис-маршрутизатор OpenRouter в xAI API с использованием native_search для получения актуальных ответов.

Политика конфиденциальности xAI: https://x.ai/legal/privacy-policy↗ Политика конфиденциальности OpenRouter: https://openrouter.ai/privacy↗

⚠️ Google Gemini через Google AI Studio (США) — мониторинг видимости

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Email, пароль, ФИО пользователя
❌ Платежные данные
❌ IP-адреса пользователей
❌ Структура контент-брифов (не используется для Gemini)

Цель: мониторинг видимости бренда в ответах Gemini. Правовое основание: выполнение основного функционала Сервиса (исполнение договора). Маршрут данных: данные передаются напрямую в Google AI Studio API.

Политика конфиденциальности Google: https://policies.google.com/privacy↗

Меры защиты:

Минимизация передаваемых данных (только промпты)
Персональные данные пользователя не включаются в запросы к AI

⚠️ Google AI Mode (США) — мониторинг видимости в AI-режиме Google

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда, персональные данные

Цель: мониторинг видимости бренда в ответах Google AI Mode.

Правовое основание: выполнение основного функционала Сервиса (исполнение договора).

Маршрут данных: данные передаются через сервис SerpApi для получения результатов Google AI Mode.

Политика конфиденциальности Google: https://policies.google.com/privacy↗ Политика конфиденциальности SerpApi: https://serpapi.com/legal#privacy-policy↗

⚠️ Google AI Overview (США) — мониторинг видимости в AI-обзорах Google

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда, персональные данные

Цель: мониторинг видимости бренда в AI-обзорах Google (AI Overview).

Правовое основание: выполнение основного функционала Сервиса (исполнение договора).

Маршрут данных: данные передаются через сервис SerpApi для получения результатов Google AI Overview.

⚠️ Microsoft Copilot (США) — AI-ассистент на базе Bing

Что передается:

✅ Поисковые фразы (промпты)

Что НЕ передается:

❌ Название бренда, персональные данные

Цель: мониторинг видимости бренда в ответах Microsoft Copilot.

Правовое основание: выполнение основного функционала Сервиса (исполнение договора).

Маршрут данных: ответы собираются напрямую с публичного веб-сервиса Microsoft Copilot (на базе Bing) путём автоматизированного сбора (скрейпинга); сбор выполняется собственной инфраструктурой Оператора без привлечения сторонних скрейпинг-сервисов.

Политика конфиденциальности Microsoft: https://privacy.microsoft.com/ru-ru/privacystatement↗

⚠️ Firecrawl (США) — веб-скрапинг сайтов

Что передается:

✅ URL веб-сайта бренда

Что НЕ передается:

❌ Персональные данные пользователей

Цель: автоматическое извлечение информации с веб-сайтов брендов для создания описаний.

Примечание: URL веб-сайтов — это публичная информация, не являющаяся персональными данными.

⚠️ Jina AI (США) — извлечение контента веб-страниц

Что передается:

✅ URL веб-сайта бренда и страниц для анализа

Что НЕ передается:

❌ Персональные данные пользователей
❌ Название бренда, email, платёжные данные

Цель: извлечение читаемого контента веб-страниц (Jina AI Reader) для последующего анализа структуры сайта и генерации кластеров промптов. Используется как альтернатива Firecrawl.

Политика конфиденциальности Jina: https://jina.ai/legal/↗

Примечание: URL веб-сайтов — это публичная информация, не являющаяся персональными данными.

⚠️ Sentry (США/Европа) — мониторинг ошибок

Что передается:

⚠️ Информация об ошибках в работе приложения
⚠️ Техническая информация о браузере и устройстве
⚠️ Breadcrumbs (действия пользователя перед ошибкой)

Что НЕ передается:

❌ Email пользователя
❌ Пароль
❌ Платежные данные

Цель: мониторинг и исправление ошибок в работе Сервиса.

Локация: облачный Sentry, регион ЕС (Германия). События проходят автоматическую очистку перед отправкой: email, IP-адрес, cookies и заголовки авторизации удаляются, пользователь идентифицируется только обезличенным идентификатором. Обращения идут через наш сервер (/api/sentry), поэтому IP-адрес пользователя до Sentry не доходит.

Запись сессий: прикладывается только к отчёту об ошибке, весь текст на экране маскируется, изображения не сохраняются. Фоновая запись сессий отключена.

Политика конфиденциальности Sentry: https://sentry.io/privacy/↗

Правовое основание: законные интересы (обеспечение стабильности Сервиса).

⚠️ Google PageSpeed Insights (США) — анализ производительности сайтов

Что передается:

✅ URL веб-сайта (публичная информация)

Что НЕ передается:

❌ Персональные данные пользователей
❌ Название бренда

Цель: получение метрик производительности сайта для GEO Optimization.

Политика конфиденциальности Google: https://policies.google.com/privacy↗

⚠️ Yandex Webmaster API (Россия) — интеграция с Яндекс.Вебмастер

Что передается:

✅ OAuth токен для доступа к данным Вебмастера
✅ URL сайта пользователя (если подключен)

Что НЕ передается:

❌ Email (кроме OAuth flow)
❌ Другие персональные данные

Цель: получение метрик качества сайта из Яндекс.Вебмастер (ИКС, индексация).

Политика конфиденциальности Яндекс: https://yandex.ru/legal/confidential/↗

⚠️ Telegram (ОАЭ/Германия) — уведомления через бота

Что передается:

⚠️ Telegram Chat ID (если пользователь подключил бота)
⚠️ Текст уведомлений о событиях (без персональных данных)

Что НЕ передается:

❌ Email
❌ Пароли
❌ Платежные данные

Цель: отправка уведомлений о важных изменениях в мониторинге (падение видимости, новые упоминания).

Политика конфиденциальности Telegram: https://telegram.org/privacy↗

⚠️ Umami Analytics — обезличенная веб-аналитика

Что передается:

⚠️ Обезличенные события навигации и взаимодействия (тип страницы, тип события)
⚠️ Технические данные о браузере и устройстве (тип, версия, разрешение экрана)
⚠️ Страна и регион (по IP, без хранения IP-адреса в исходном виде)

Что НЕ передается:

❌ Email, пароль, ФИО
❌ Содержимое полей форм
❌ Платёжные данные

Цель: обезличенная аналитика использования Сервиса для улучшения продукта.

Локация: self-hosted инстанс Umami развёрнут на собственной инфраструктуре Оператора в Российской Федерации. Облачная версия cloud.umami.is не используется.

Политика конфиденциальности Umami: https://umami.is/privacy↗

Cookies: счётчик Umami не устанавливает cookies и не отслеживает вас на других сайтах.

Запись сессий: фоновая запись действий не ведётся. На публичных страницах сайта она может быть включена только после согласия на аналитические технологии и только с маскированием текста; в Личном кабинете не включается никогда. Подробности — в Политике использования cookies↗.

Правовое основание: законные интересы (обезличенная статистика посещений). Аналитика отключается в баннере cookie и в настройках Личного кабинета («Конфиденциальность» → «Аналитика»).

⚠️ Сервис транзакционных email-рассылок — отправка писем

Что передается:

✅ Email пользователя
✅ Содержимое транзакционного или маркетингового письма

Что НЕ передается:

❌ Пароль
❌ Платёжные данные

Цель: отправка регистрационных, транзакционных и (при отдельном согласии) маркетинговых писем. Конкретный поставщик услуг рассылки указан в актуальных Дополнительных сведениях, доступных по запросу через support@geoscout.pro.

Правовое основание: исполнение договора (транзакционные сообщения), согласие пользователя (маркетинговые сообщения).

4.3. Доступ к данным через MCP-сервер, OAuth и Personal Access Tokens

Сервис предоставляет программный доступ к данным пользователя через Model Context Protocol (MCP), публичный API и протокол OAuth 2.0 для интеграции с внешними AI-клиентами (Claude Desktop, Claude Code, Cursor, ChatGPT и др.):

Personal Access Tokens (PAT): пользователь самостоятельно выпускает токены в разделе «Настройки» → «API токены» и определяет область их действия (scope: mcp:read, mcp:write:campaigns, mcp:write:prompts, mcp:write:clusters, mcp:write:monitoring).
OAuth 2.0 с Dynamic Client Registration: внешний AI-клиент проходит регистрацию через эндпоинт /api/oauth/register, после чего пользователь авторизует доступ конкретного клиента к своим данным с указанием перечня запрашиваемых scope.
Передаваемые данные: через токен передаются данные мониторинга бренда (метрики, ответы AI-провайдеров, контент-планы, цитированные источники, конкуренты, промпты) — в объёме, соответствующем выданному scope.

⚠️ ВАЖНО:

Пользователь несёт ответственность за безопасное хранение выпущенных токенов и за действия любого AI-клиента, авторизованного через OAuth от его имени.
Отзыв токена или OAuth-разрешения возможен в любой момент в Личном кабинете в разделах «API токены» и «Подключённые приложения», либо через эндпоинт /api/oauth/revoke.
Через MCP/OAuth НЕ передаются: пароль, платёжные данные банковской карты, email-адреса других пользователей.

Правовое основание: исполнение договора и явное согласие пользователя на доступ конкретного приложения к данным.

4.4. Государственные органы

Мы можем раскрыть ваши данные государственным органам в случаях, предусмотренных законодательством РФ:

По запросу суда
По запросу правоохранительных органов
Для предотвращения противоправных действий

5. КАК ДОЛГО МЫ ХРАНИМ ДАННЫЕ

5.1. Персональные данные активных пользователей

Во время использования Сервиса — весь период действия вашей учетной записи.

5.2. После удаления учетной записи

Персональные данные пользователя удаляются немедленно при подтверждении удаления учётной записи в Личном кабинете или по письменному запросу на support@geoscout.pro. Восстановление учётной записи после удаления не предусмотрено — при необходимости продолжить использование Сервиса требуется новая регистрация.

Сохраняются после удаления:

Данные, требующие хранения по закону (бухгалтерские документы и сведения о платежах — 5 лет согласно требованиям налогового и финансового законодательства РФ)
Обезличенные статистические данные, не позволяющие идентифицировать пользователя

5.3. Данные о брендах и мониторинге

Во время подписки — полный доступ к истории.

После окончания подписки:

Данные сохраняются 90 дней (для возможного возобновления)
Затем архивируются или удаляются

По запросу пользователя — можем удалить немедленно.

5.3.1. Заявки с сайта

Данные заявок хранятся до достижения цели обработки, но не более 3 лет с даты заявки, либо до отзыва согласия (уничтожаются в срок до 30 дней). Заявки старше 3 лет удаляются автоматически.

5.4. Результаты AI-анализа (ответы AI-провайдеров)

Хранятся 90 дней с момента получения
Используются для расчета динамики показателей
Затем архивируются в обезличенном виде или удаляются

5.5. Логи и технические данные

Access logs: 30 дней
Error logs: 90 дней
Cookies: см. раздел «Политика использования cookies»

6. ВАШИ ПРАВА

В соответствии с ФЗ-152 «О персональных данных» вы имеете следующие права:

✅ Право на доступ

Вы можете запросить копию своих персональных данных, которые мы храним.

✅ Право на исправление

Вы можете обновить или исправить свои данные через Личный кабинет или связавшись с нами.

✅ Право на удаление

Вы можете в любой момент удалить свою учётную запись в Личном кабинете в разделе «Настройки» → «Конфиденциальность» либо направить запрос на support@geoscout.pro. Персональные данные удаляются немедленно, за исключением сведений, которые мы обязаны хранить по закону (бухгалтерская документация — 5 лет).

✅ Право на ограничение обработки

Вы можете запросить ограничение обработки ваших данных в определенных случаях.

✅ Право на отзыв согласия

Вы можете в любой момент отозвать согласие на обработку персональных данных. После отзыва мы прекратим обработку ваших данных, но это может сделать невозможным использование Сервиса.

✅ Право на получение данных (портативность)

Вы можете запросить выгрузку ваших данных в машиночитаемом формате (JSON, CSV).

✅ Право на возражение

Вы можете возразить против обработки ваших данных, основанной на наших законных интересах.

📨 Как реализовать свои права

Способ 1: Через Личный кабинет в Сервисе (раздел «Настройки» → «Конфиденциальность»)

Способ 2: Отправить запрос на email: support@geoscout.pro с темой «Запрос о персональных данных»

Укажите в запросе:

Ваш email, использованный при регистрации
Суть запроса (доступ/исправление/удаление)
Документ, подтверждающий вашу личность (при необходимости)

Срок ответа: в течение 10 рабочих дней с момента получения запроса.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ

Мы применяем организационные и технические меры для защиты ваших данных:

🔒 Технические меры

Шифрование: HTTPS (TLS 1.3) для всех соединений
Шифрование БД: данные в базе данных шифруются
Хеширование паролей: используется bcrypt с солью
Двухфакторная аутентификация: доступна для пользователей
Регулярные обновления: ПО и зависимостей
Мониторинг безопасности: автоматическое обнаружение угроз
Резервное копирование: ежедневное, с шифрованием

👥 Организационные меры

Доступ к данным имеют только уполномоченные лица
Сотрудники подписывают соглашения о неразглашении
Регулярные аудиты безопасности
Политики и процедуры обработки данных

⚠️ Важно

Никакая система не является на 100% защищенной. Мы прилагаем все усилия для защиты ваших данных, но не можем гарантировать абсолютную безопасность.

Вы также несете ответственность за:

Сохранность своего пароля
Безопасность устройства, с которого заходите в Сервис
Немедленное уведомление нас о подозрении на взлом учетной записи

8. COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

Что такое cookies?

Cookies — это небольшие текстовые файлы, сохраняемые на вашем устройстве при посещении веб-сайта.

Какие cookies мы используем?

Обязательные cookies (необходимые для работы):

Сессия и токены авторизации Supabase (sb-*)
Язык интерфейса (NEXT_LOCALE) — в адресах Сервиса языкового префикса нет, язык хранится только в cookie
Выбранный бренд Личного кабинета (current_brand_id)
Защита OAuth-подключения Яндекс Метрики от подмены запроса (ym_oauth_state, 10 минут)
Код партнёра для реферальной программы (geo_ref, 90 дней)

Функциональных cookies Сервис не устанавливает: настройки оформления (тема, состояние таблиц) хранятся в localStorage браузера и на сервер не передаются.

Аналитические cookies (опционально, только с вашего согласия):

Яндекс Метрика (_ym_uid, _ym_d, _ym_isad, yabs-sid) — измерение трафика Сервиса
Обезличенная статистика посещений Umami — без cookies

Маркетинговые cookies:

В настоящее время НЕ используются

Как управлять cookies?

Баннер cookie: при первом визите вы выбираете «Принять все», «Только необходимые» или настраиваете категории по отдельности. До вашего выбора необязательные технологии не загружаются.

Изменить решение: кнопка «Изменить настройки cookie» внизу страницы Политики использования cookies↗ открывает баннер заново.

В Личном кабинете: «Настройки» → «Конфиденциальность» → переключатель «Аналитика». Для авторизованных пользователей выбор сохраняется с датой, IP-адресом и версией документа.

В браузере: Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность Сервиса.

Срок хранения cookies

Сеансовые: до закрытия браузера
Постоянные: до 1 года

Подробнее о cookies читайте в нашей отдельной Политике использования cookies↗.

9. ДЕТИ

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы собрали данные ребенка, свяжитесь с нами для их немедленного удаления.

10. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Мы можем обновлять настоящую Политику конфиденциальности время от времени.

При существенных изменениях:

Уведомим вас по email за 14 дней до вступления изменений в силу
Разместим уведомление в Личном кабинете
Попросим дать согласие на новые условия (если требуется)

При незначительных изменениях:

Обновим дату «Дата вступления в силу» в верхней части документа
Разместим новую версию на сайте

Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновленной Политикой.

Предыдущие версии Политики: доступны по запросу через support@geoscout.pro.

11. КОНТАКТЫ И ОБРАЩЕНИЯ

По всем вопросам, связанным с обработкой персональных данных, вы можете связаться с нами:

Email: support@geoscout.pro
Тема письма: «Персональные данные» или «Политика конфиденциальности»

Для официальных запросов:

Укажите ваш email, использованный при регистрации
Опишите суть обращения
Приложите документ, подтверждающий вашу личность (при необходимости)

Срок ответа: до 10 рабочих дней.

12. ЖАЛОБЫ В НАДЗОРНЫЙ ОРГАН

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в:

Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)

Сайт: https://rkn.gov.ru↗
Адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 (495) 987-68-00

Форма для подачи жалобы: https://pd.rkn.gov.ru/↗

13. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

Передача бизнеса

В случае продажи, слияния или реорганизации нашего бизнеса ваши данные могут быть переданы новому владельцу. Мы уведомим вас об этом за 30 дней и предоставим возможность удалить данные.

Автоматизированная обработка решений

Некоторые решения в Сервисе принимаются автоматически на основе AI-алгоритмов (например, расчет метрик видимости бренда). Эти решения носят информационный характер и не имеют юридических последствий для вас.

Анонимные данные

Мы можем использовать обезличенные (анонимизированные) данные для исследований, статистики и улучшения Сервиса. Такие данные не позволяют идентифицировать конкретного пользователя.

ЗАКЛЮЧЕНИЕ

Мы ценим ваше доверие и серьезно относимся к защите ваших персональных данных. Если у вас есть вопросы или предложения по улучшению нашей Политики конфиденциальности, пожалуйста, свяжитесь с нами.

Email: support@geoscout.pro
Сайт: https://geoscout.pro↗

Дата вступления в силу: 26 сентября 2026 г. Версия: 1.9

Индивидуальный предприниматель Пучков Владислав Ильич ОГРНИП: 325527500077954 ИНН: 525714183108

Актуальная версия Политики конфиденциальности всегда доступна по адресу: https://geoscout.pro/privacy↗