Политика обработки персональных данных

редакция от 29 октября 2026

1. Вводные положения

1.1. Политика обработки персональных данных (далее: «Политика») издана и применяется индивидуальным предпринимателем Колесником Яном Константиновичем (ИНН 590304348538, ОГРНИП 316595800060432, далее: «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «Закон о персональных данных»).

1.2. Политика определяет порядок и условия обработки персональных данных, которые Оператор получает при работе сервиса «Keys», доступного по адресу https://keys.linkodium.com/ (далее: «Сервис»), и устанавливает меры, направленные на соблюдение законодательства Российской Федерации о персональных данных.

1.3. Вопросы, связанные с обработкой персональных данных и не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора под регистрационным номером 59-25-025955.

1.5. Сервис предназначен для работы с поисковыми запросами и не предназначен для сбора персональных данных посетителей сайтов пользователей или иных третьих лиц. Обрабатываются только сведения о пользователях Сервиса и лицах, которых пользователи приглашают в Сервис (раздел 3).

2. Термины и определения

Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор: индивидуальный предприниматель Колесник Ян Константинович.

Сервис: программа для ЭВМ «Keys» для сбора, очистки и группировки поисковых запросов, доступная через сеть Интернет по адресу https://keys.linkodium.com/.

Пользовательское соглашение: договор об использовании Сервиса, размещённый по адресу https://keys.linkodium.com/agreement/.

Оферта: публичная оферта о заключении лицензионного договора на использование платных функций Сервиса, размещённая по адресу https://keys.linkodium.com/offer/.

Пользователь: физическое лицо, зарегистрированное в Сервисе.

Пространство: обособленная учётная запись команды в Сервисе, которой принадлежат проекты, баланс и тариф. Пользователи состоят в Пространстве с ролью владельца, администратора или участника (участники Пространства) либо имеют доступ к отдельному проекту (гости проекта).

Приглашённое лицо: физическое лицо, адрес электронной почты которого Пользователь указал в Сервисе, чтобы пригласить его в Пространство или открыть ему доступ к проекту.

Проект: размещённая в Пространстве совокупность фраз (поисковых запросов), групп, минус-слов, настроек и полученных по ним сведений.

Поставщики данных: сторонние сервисы, у которых Сервис по заданию Пользователя получает сведения о поисковых запросах, частотности и поисковой выдаче, а также выполняет кластеризацию с использованием модели искусственного интеллекта.

Обработка персональных данных: любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Цели обработки персональных данных

3.1. Цель № 1: регистрация Пользователя, вход в Сервис и предоставление доступа к его функциям, в том числе к совместной работе в Пространствах и проектах.

3.1.1. Персональные данные: адрес электронной почты; имя, если Пользователь указал его в настройках; сведения о Пространствах, в которых состоит Пользователь, о ролях и доступах к проектам; авторство изменений в журнале проектов и выпущенных API-ключей; дата и время отметки согласия при регистрации; дата регистрации и время последнего посещения Сервиса; число устройств, на которых выполнен вход.

3.1.2. Субъекты: Пользователи.

3.1.3. Правовое основание: согласие субъекта персональных данных, выраженное отметкой при регистрации, и исполнение Пользовательского соглашения и Оферты, стороной которых является субъект персональных данных (п. 1 и п. 5 ч. 1 ст. 6 Закона о персональных данных).

3.1.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление участникам тех Пространств и гостям тех проектов, к которым у Пользователя есть доступ (имя, адрес электронной почты, роль, время последнего посещения; гостям проекта показываются только имена), блокирование, удаление, уничтожение.

3.1.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.2. Цель № 2: направление служебных сообщений: кодов входа, приглашений в Пространства и проекты, писем об оплате, напоминаний об окончании тарифа, уведомлений о предстоящих автоматических списаниях и их результате, уведомлений о завершении заданий.

3.2.1. Персональные данные: адрес электронной почты; имя пригласившего Пользователя и название Пространства или проекта (в тексте приглашения).

3.2.2. Субъекты: Пользователи; Приглашённые лица.

3.2.3. Правовое основание: исполнение Пользовательского соглашения и Оферты (п. 5 ч. 1 ст. 6 Закона о персональных данных); в отношении адреса Приглашённого лица: поручение Пользователя, направившего приглашение (ч. 3 ст. 6 Закона о персональных данных), который в соответствии с Пользовательским соглашением гарантирует наличие у него права сообщить этот адрес.

3.2.4. Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.

3.2.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.3. Цель № 3: приём оплаты, учёт баланса и исполнение обязанностей, связанных с расчётами, в том числе формирование кассовых чеков и ведение бухгалтерского и налогового учёта.

3.3.1. Персональные данные: адрес электронной почты, на который направляется кассовый чек; сведения о платеже: номер счёта, назначение (тариф и срок или пополнение баланса), сумма, дата и время, статус; сведения о Пользователе, выставившем счёт; операции по балансу Пространства; сведения о согласиях на автоматические списания и об их отключении: дата и время, тариф и сумма, текст согласия и редакция Оферты, IP-адрес и сведения о браузере (User-Agent). Реквизиты банковских карт Оператор не получает и не обрабатывает.

3.3.2. Субъекты: Пользователи, производящие оплату.

3.3.3. Правовое основание: исполнение Оферты (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и законодательством о налогах и сборах (п. 2 ч. 1 ст. 6 Закона о персональных данных).

3.3.4. Перечень действий: сбор, запись, хранение, извлечение, использование, передача (предоставление) платёжному сервису (п. 5.4), удаление, уничтожение.

3.3.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.4. Цель № 4: обеспечение безопасности и работоспособности Сервиса.

3.4.1. Персональные данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (User-Agent), идентификатор Пользователя, служебные сведения об ошибках, счётчики попыток входа и запросов. Эти сведения фиксируются в журналах веб-сервера и приложения.

3.4.2. Субъекты: Пользователи и посетители страниц Сервиса.

3.4.3. Правовое основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных): защита Сервиса от несанкционированного доступа, автоматизированного перебора кодов входа и злоупотреблений, расследование сбоев.

3.4.4. Перечень действий: сбор, запись, хранение, извлечение, использование, удаление, уничтожение.

3.4.5. Способ обработки: автоматизированная, с передачей по сети Интернет.

3.5. Цель № 5: рассмотрение обращений, заявлений о возврате денежных средств, претензий и запросов субъектов персональных данных.

3.5.1. Персональные данные: адрес электронной почты, имя, идентификатор учётной записи, содержание обращения и переписки, файлы, приложенные к обращению, а также сведения, которые субъект сообщил в обращении.

3.5.2. Субъекты: Пользователи и иные лица, обратившиеся к Оператору.

3.5.3. Правовое основание: исполнение Пользовательского соглашения и Оферты (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законом, в том числе Законом о персональных данных и Законом РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6 Закона о персональных данных).

3.5.4. Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.

3.5.5. Способ обработки: автоматизированная и без использования средств автоматизации. Обращения из раздела «Поддержка» Сервиса и приложенные к ним файлы хранятся в системе обработки обращений Оператора на серверах и в объектном хранилище, расположенных в Российской Федерации; Пользователю о новом ответе направляется уведомление на адрес электронной почты учётной записи.

3.6. Оператор не направляет рекламные рассылки без отдельного согласия субъекта персональных данных. Согласие на рекламные рассылки отметкой при регистрации не даётся и может быть отозвано в любой момент заявлением на адрес info@linkodium.com.

3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

4. О технологии куки (cookie)

4.1. Файл cookie: фрагмент данных, отправленный сервером Оператора и хранимый на устройстве субъекта персональных данных.

4.2. Для входа Сервис использует только собственные файлы cookie, необходимые для его работы:

• KEYSSESSID: идентификатор сессии; действует до закрытия браузера или до выхода из Сервиса;
• keys_remember: токен долгого входа; позволяет не вводить код при каждом посещении, действует до 400 дней с момента последнего использования и удаляется при выходе из Сервиса на этом устройстве. Кнопка «Выйти на всех устройствах» в настройках отзывает такие токены на всех устройствах Пользователя.

4.3. Сервис сохраняет в хранилище браузера (localStorage) только настройки интерфейса: состав колонок, сортировку и фильтры таблицы, свёрнутые группы, размеры и положение панелей и окон, параметры окон заданий, недавно использованные группы. Эти сведения не передаются Оператору и могут быть удалены средствами браузера.

4.4. Субъект персональных данных вправе запретить своему браузеру принимать файлы cookie, однако вход в Сервис в этом случае невозможен.

4.5. В Сервисе, включая публичные страницы сайта, страницу входа и страницы документов, не установлены счётчики веб-аналитики и рекламных сетей. Сервис не использует ретаргетинг и ремаркетинг и не передаёт сведения о посещениях рекламным сетям. При установке средств веб-аналитики Оператор заранее отразит это в Политике.

4.6. Шрифты и иные ресурсы страниц Сервиса загружаются с серверов самого Сервиса. Сторонние сервисы шрифтов и сети доставки содержимого не используются.

5. Условия обработки персональных данных Оператором

5.1. Услуги хостинга и выделенного сервера, на котором размещены Сервис и его база данных, предоставляются АО «ИОТ» (ИНН 7731399513, ОГРН 1187746221860, юридический и почтовый адрес: 121205, Российская Федерация, Москва, тер. Сколково инновационного центра, Большой б-р, д. 42 стр. 1 эт/пом/раб 0/138/12, сайт https://firstvds.ru/). Сервер размещён на территории Российской Федерации, в городе Москве.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Письма Сервиса (коды входа, приглашения, уведомления) отправляются через почтовый сервер Оператора, размещённый на территории Российской Федерации.

5.4. Оплата производится через платёжный сервис АО «ТБанк» (ОГРН 1027739642281, ИНН 7710140679) (интернет-эквайринг). Оператор передаёт платёжному сервису номер счёта, сумму, назначение платежа и адрес электронной почты для направления кассового чека. Реквизиты банковской карты вводятся только на странице платёжного сервиса, который обрабатывает их самостоятельно в соответствии со своей политикой; Оператору они не передаются. Если при оплате Тарифа Пользователь дал согласие на автоматические списания, Оператор дополнительно передаёт платёжному сервису условный номер учётной записи Пользователя в Сервисе (без имени и иных сведений), платёжный сервис сохраняет у себя возможность повторного списания с той же карты, а Оператор для каждого списания передаёт ему только номер нового счёта, идентификатор сохранённой возможности списания, сумму и назначение платежа.

5.5. При выполнении заданий Сервис передаёт Поставщикам данных только тексты фраз и масок, регион, параметры поиска и адрес сайта для определения позиций, а для кластеризации с использованием модели искусственного интеллекта: тексты фраз, их частотность и адрес сайта проекта. Адрес электронной почты, имя, IP-адрес и иные сведения о Пользователе Поставщикам данных не передаются. Поставщиками данных являются:

• сервисы Яндекса, к которым Сервис обращается через программный интерфейс (статистика поисковых запросов, поисковая выдача, справочник регионов);
• поставщик сведений о поисковой выдаче Яндекса и Google, статистике запросов, прогнозе Яндекс Директа и поисковых подсказках;
• поставщик модели искусственного интеллекта для кластеризации, который может обрабатывать переданные сведения за пределами Российской Федерации.

5.6. Фразы, маски и иные материалы проектов не предназначены для размещения персональных данных: Пользовательское соглашение запрещает включать в них персональные данные третьих лиц (раздел 8). При соблюдении этого условия передача сведений Поставщикам данных не является передачей персональных данных.

5.7. Трансграничная передача персональных данных: Оператор не осуществляет. Все персональные данные, указанные в разделе 3, обрабатываются на территории Российской Федерации.

5.8. Уполномоченные сотрудники Оператора получают доступ к сведениям об учётных записях, Пространствах и проектах только в объёме, необходимом для технической поддержки по обращению Пользователя, расследования сбоев и нарушений. Для этих целей сотрудник может войти в Сервис от имени Пользователя; каждый такой вход и действия, совершённые в его ходе, фиксируются в журнале.

5.9. Сроки хранения:

• данные учётной записи Пользователя: до удаления учётной записи по требованию Пользователя или до отзыва согласия;
• адрес электронной почты Приглашённого лица, которое ни разу не входило в Сервис: до удаления по требованию этого лица или Пользователя, направившего приглашение;
• коды входа: действуют 10 минут, хранятся вместе с адресом электронной почты, на который отправлены, только в виде необратимого криптографического отпечатка и удаляются в течение двух суток после истечения срока действия;
• токены долгого входа: хранятся только в виде необратимого криптографического отпечатка до выхода на устройстве, до «Выйти на всех устройствах» либо до истечения срока, указанного в п. 4.2, и удаляются в течение суток после истечения;
• счётчики попыток входа и запросов: до истечения окна ограничения, после чего удаляются автоматически;
• очередь отправки писем: копии служебных писем хранятся не более 31 дня с момента постановки в очередь;
• сведения о платежах и операциях по балансу: 5 (пять) лет после окончания года, в котором произведён платёж, если более длительный срок не установлен законодательством; журнал платёжных операций: до 3 (трёх) лет;
• материалы проектов: в течение срока существования проекта; удалённые в проекте фразы, группы и минус-слова уничтожаются через 30 дней, журнал изменений проекта хранится 180 дней; проект, удалённый командой «Удалить навсегда», уничтожается сразу;
• переписка с Оператором: в течение срока, необходимого для рассмотрения обращения и разрешения связанных с ним споров, но не более 3 (трёх) лет с момента последнего сообщения, если иной срок не установлен законом;
• журналы: обращений к веб-серверу 30 дней, приложения 90 дней, ошибок от 180 до 365 дней в зависимости от вида журнала, после чего они удаляются автоматически.

5.10. Условия прекращения обработки: достижение целей обработки, отзыв согласия субъектом персональных данных (с учётом п. 7.6), прекращение Пользовательского соглашения, прекращение деятельности Оператора как индивидуального предпринимателя.

5.11. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, производит стирание данных из информационной системы и в случаях, предусмотренных законодательством, составляет акт об уничтожении персональных данных.

6. Меры защиты персональных данных

6.1. Назначено лицо, ответственное за организацию обработки персональных данных.

6.2. Изданы документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений.

6.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных.

6.4. Осуществляется внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и локальным актам Оператора.

6.5. Проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, и определено соотношение указанного вреда и принимаемых мер.

6.6. Технические меры включают: обмен данными между Сервисом и браузерами Пользователей только по защищённому протоколу HTTPS; файлы cookie входа с признаками Secure и HttpOnly; хранение кодов входа, токенов долгого входа и API-ключей только в виде необратимого криптографического отпечатка; ограничение числа попыток ввода кода, частоты отправки кодов и частоты запросов; разграничение доступа, при котором Пользователь видит только те Пространства и проекты, к которым ему предоставлен доступ, а гость проекта видит у других пользователей только имена; отзыв API-ключей Пользователя при его исключении из Пространства.

6.7. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведётся работа с персональными данными.

6.8. Обеспечена сохранность носителей персональных данных и средств защиты информации.

7. Порядок обеспечения Оператором прав субъекта персональных данных

7.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Законом о персональных данных, в том числе правом на получение сведений об обработке своих персональных данных, на их уточнение, блокирование или уничтожение, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, правом на отзыв согласия и на обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Полномочия представителя подтверждаются доверенностью.

7.2. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Закона о персональных данных.

7.3. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю по запросу в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

7.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи в Сервисе) либо иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством; запрос Пользователя, направленный с адреса электронной почты его учётной записи, подписан простой электронной подписью в соответствии с разделом 8 Пользовательского соглашения.

7.5. В срок, не превышающий 10 (десяти) рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В тот же срок со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные и уведомляет субъекта персональных данных или его представителя о принятых мерах.

7.6. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента поступления отзыва, если иное не предусмотрено договором или законодательством Российской Федерации. Отзыв согласия влечёт удаление учётной записи и невозможность дальнейшего использования Сервиса. Сведения о платежах после отзыва согласия хранятся в течение срока, установленного законодательством (п. 5.9), на основании п. 2 ч. 1 ст. 6 Закона о персональных данных.

7.7. Пользователь может самостоятельно изменить имя в настройках, выйти из Пространства, удалить проекты (через архив, командой «Удалить навсегда») и завершить сессии командой «Выйти на всех устройствах». Удаление учётной записи производится по требованию, направленному с адреса электронной почты учётной записи на адрес info@linkodium.com.

7.8. Запросы субъектов персональных данных направляются в письменной форме на адрес электронной почты info@linkodium.com.

8. Обработка данных третьих лиц

8.1. Пользователь, указывающий в Сервисе адрес электронной почты Приглашённого лица, гарантирует, что имеет право сообщить этот адрес Оператору, а Приглашённое лицо ожидает приглашения. Оператор использует этот адрес только для направления приглашения, создания учётной записи, необходимой для входа, и предоставления доступа к Пространству или проекту. Приглашённое лицо вправе потребовать удаления своего адреса, направив требование на адрес info@linkodium.com.

8.2. Пользовательское соглашение запрещает размещать персональные данные третьих лиц во фразах, масках, минус-словах, названиях проектов и групп. Оператор не определяет содержание этих сведений и не использует их в собственных целях.

8.3. Если Пользователь в нарушение этого запрета разместит в Сервисе персональные данные третьих лиц, оператором таких персональных данных является Пользователь либо индивидуальный предприниматель или юридическое лицо, в интересах которого создано Пространство. Оператор в этом случае действует как лицо, осуществляющее обработку персональных данных по поручению (ч. 3 ст. 6 Закона о персональных данных), на условиях раздела 5 Пользовательского соглашения. Пользователь самостоятельно обеспечивает правовые основания такой обработки, в том числе для передачи сведений Поставщикам данных за пределы Российской Федерации, и рассматривает обращения субъектов этих данных.

8.4. Если субъект персональных данных обратится к Оператору в связи со сведениями, размещёнными Пользователем, Оператор передаёт обращение Пользователю, ответственному за соответствующее Пространство, оказывает ему содействие в пределах функций Сервиса и по требованию этого Пользователя уничтожает такие сведения.

9. Заключительные положения

9.1. Споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту нахождения Оператора, если иное не предусмотрено законом, в том числе законодательством о защите прав потребителей.

9.2. До обращения в суд необходимо направить Оператору письменную претензию. Срок ответа на претензию составляет 10 (десять) рабочих дней с момента её получения.

9.3. Субъект персональных данных может реализовать права, предусмотренные Законом о персональных данных, и получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@linkodium.com.

9.4. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения, если в ней не указан иной срок. Действующая редакция размещена по адресу https://keys.linkodium.com/privacy/.

10. Реквизиты Оператора

Индивидуальный предприниматель Колесник Ян Константинович
ИНН 590304348538
ОГРНИП 316595800060432
E-mail: info@linkodium.com