Политика обработки данных

Редакция от 25.09.2026. Действует для приложения Upfactory и сервисов, в которые вы входите через него. Опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

Кто обрабатывает данные

Оператор персональных данных — ООО "Группа Компаний Дом", ИНН 7736550542 (далее — Оператор). Вопросы и запросы по вашим данным — на privacy@upfactory.ru.

Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ "О персональных данных" и иными нормативными правовыми актами РФ.

Какие данные мы храним

• Аккаунт: email, имя и телефон, если вы их указали; пароль в виде необратимого хеша; идентификатор во VK или Яндексе, если вы входите через них; даты согласия с этой политикой.
• Компания: название и ИНН, если вы их указали.
• Сессии: IP-адрес и сведения о браузере — чтобы входить без пароля каждый раз и замечать чужие входы.
• Оплата: тариф, сумма, статус и сроки оплаченного доступа. Данные карты вводятся на стороне платёжного сервиса и к нам не попадают.
• Подключённые кабинеты — только те, что вы подключили сами:
  • Google Search Console и Яндекс.Вебмастер: поисковые запросы, страницы сайта, показы, клики, CTR, позиции, устройства, спрос и регион;
  • Яндекс.Метрика: визиты на ваш сайт с анонимным идентификатором посетителя Метрики, страницами входа, источниками, поисковыми фразами, городом и устройством; цели и их достижения;
  • Яндекс.Директ: кампании, расходы, показы, клики, поисковые запросы и площадки, обобщённая статистика по устройствам, полу и возрасту, история изменений, логины, email и роли представителей кабинета, остаток средств.
• Доступ к кабинетам: ключи доступа, которые выдают Google и Яндекс. Хранятся зашифрованными отдельным ключом и никому не передаются.
• Ваш сайт: адреса и содержимое публичных страниц, которые сервис проверяет, и результаты проверок.
• Telegram: идентификатор чата, если вы включили отчёты в Telegram.

Специальные категории персональных данных и биометрические персональные данные мы не обрабатываем.

Зачем

Чтобы вы могли войти, оплатить сервис и получить то, ради чего его подключили: отчёты, динамику, найденные проблемы и советы по вашему сайту и рекламе. Данные одного клиента не показываются другим.

На каком основании

• Ваше согласие на обработку персональных данных — его вы даёте при входе в аккаунт.
• Исполнение договора, стороной которого вы являетесь, — когда вы оплачиваете сервис и пользуетесь им.

Как обрабатываем

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), блокирование, удаление, уничтожение. Запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ).

Кому мы передаём данные

Только тем, без кого сервис не работает, и только нужное для задачи:

• Платёжный сервис — сумма, название тарифа, номер счёта и номер вашей компании у нас.
• Почтовый сервис — ваш email, чтобы отправить код входа и отчёты.
• Поставщик данных о спросе и позициях — поисковые фразы, регион и адрес сайта, чтобы узнать, сколько ищут и где вы в выдаче.
• Google PageSpeed Insights — адреса публичных страниц сайта для замера скорости.
• Поставщик языковой модели — тексты публичных страниц сайта, поисковые запросы и показатели из подключённых кабинетов, чтобы составить описания, выводы и планы работ в вашем отчёте. Персональные данные ему не передаются. Модель не обучается на этих данных, ответ приходит только в ваш отчёт.
• Telegram — ваши отчёты и предупреждения, если вы их включили.

Кроме перечисленного, данные передаются третьим лицам лишь по требованию законодательства РФ.

Мы не продаём данные, не используем их для рекламы и не передаём для обучения моделей.

Данные Google

Приложение Upfactory просит у Google одно право — просмотр данных Search Console ваших подтверждённых сайтов (webmasters.readonly). Мы ничего не меняем в Search Console. Полученные данные используются только чтобы показать вам отчёты и советы по вашему сайту; языковой модели они передаются только для текста вашего же отчёта. Сотрудники смотрят их только по вашему обращению, чтобы исправить сбой, для безопасности или по требованию закона.

Upfactory requests read-only access to Google Search Console data of your verified sites (webmasters.readonly). This data is used only to provide you with reports and recommendations about your website; it is shared with a language model provider solely to generate the text of your own report. We do not sell it, use it for advertising, or use it to train AI models, and our staff read it only with your request, for security, or when required by law. Upfactory's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Сколько храним и как удалить

Данные хранятся, пока у вас есть аккаунт: история нужна, чтобы показывать динамику. Если вы отзываете доступ к кабинету, сбор прекращается сразу, собранное ранее остаётся в ваших отчётах. Чтобы удалить аккаунт, данные кабинетов или всё сразу, напишите на privacy@upfactory.ru — удалим в течение 30 дней и ответим, когда закончим. В тот же срок данные уничтожаются, когда вы отзываете согласие или цель обработки достигнута.

Ваши права

• Узнать, какие данные о вас хранятся и как они обрабатываются.
• Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для целей обработки.
• Отозвать согласие на обработку в любой момент.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запросы, в том числе отзыв согласия, — на privacy@upfactory.ru. Отвечаем в течение 10 рабочих дней с момента получения запроса.

Cookies

Мы ставим только cookies сессии и защиты форм — без них вход не работает. На страницах некоторых сервисов установлена Яндекс.Метрика, чтобы понимать, как пользуются сервисом. Шрифты страниц загружаются с серверов Google.

Как мы защищаем данные

• Назначено лицо, ответственное за организацию обработки персональных данных.
• Доступ к данным — только у сотрудников, которым он нужен для работы.
• Соединение только по HTTPS, пароли хранятся в виде хеша, ключи доступа к кабинетам зашифрованы отдельным ключом, базы данных недоступны из интернета.
• Соответствие обработки требованиям 152-ФЗ проверяется внутренним контролем.

Изменения политики

Оператор может изменять эту политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале.