Политика обработки персональных данных PositionLift

1. Общие положения

Редакция от 12.11.2026. Вступает в силу 12.11.2026.

Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сервиса PositionLift (https://positionlift.ru, далее — «Сервис»), для каких целей, на каком основании, кому они передаются, как долго хранятся и как субъект персональных данных может реализовать свои права. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона.

Оператор персональных данных: Будишевская Кристина Владимировна, плательщик налога на профессиональный доход, ИНН 470316608626 (далее — «Оператор»). Адрес для корреспонденции: 188693, Ленинградская обл., Всеволожский р-н, Заневское городское поселение, г. Кудрово, пр. Строителей, д. 35, отделение почтовой связи Кудрово 188693, до востребования. Электронная почта для обращений по вопросам персональных данных: support@positionlift.ru.

Ответственный за организацию обработки персональных данных — Оператор лично. Доступ к персональным данным в Сервисе имеет только Оператор.

2. Чьи данные и какие данные обрабатываются

Пользователи Сервиса (зарегистрированные лица): адрес электронной почты и сведения о его подтверждении; пароль (если задан) — только в виде необратимого криптографического хеша; дата регистрации и сведения об использовании Аккаунта; сведения о сессии входа (идентификатор сессии хранится в виде хеша).

Журнал выданных пробных периодов: адрес электронной почты Аккаунта и адрес сайта Компании хранятся только в виде криптографического хеша с секретным ключом Оператора; IP-адрес в журналах ограничения частоты запросов — также только в виде хеша.

Плательщики: тариф, сумма, дата, статус платежа, номер счёта; для индивидуальных предпринимателей — ФИО и ИНН, указанные для оформления чека; адрес электронной почты для направления чека. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис.

Сведения о принятии документов: какой документ принят, его редакция, дата и время принятия, а также, если применимо, связанный платёж.

Сведения, которые Пользователь добавляет для анализа: название, бренд, сайт, регионы, отрасль, описание Компании, Вопросы, конкуренты. Как правило, это сведения об организации, а не персональные данные; они становятся персональными данными, если позволяют определить физическое лицо (например, наименование индивидуального предпринимателя содержит его ФИО).

Лица, упомянутые в ответах AI-систем: ответы AI-систем, сохраняемые в истории Проверок, могут содержать сведения о физических лицах (например, ФИО специалиста или контактные данные), опубликованные в общедоступных источниках и воспроизведённые AI-системой. Оператор не собирает такие сведения целенаправленно и не использует их для принятия решений в отношении этих лиц.

Лица, обратившиеся в поддержку: адрес электронной почты и содержание переписки.

Лица, оставившие заявку на разбор на сайте: название компании, адрес сайта, город, описание деятельности, контактные данные, указанные в поле «Контакт» (например, номер телефона, адрес электронной почты или имя пользователя в мессенджере), дата и время заявки, сведения о данных при отправке заявки согласиях (вид, редакция, дата и время, отзыв), сведения об источнике перехода на сайт (см. раздел 9).

Получатели рассылок (при наличии отдельного согласия): адрес электронной почты, сведения о согласии и его отзыве.

Посетители сайта: технические данные, автоматически передаваемые браузером (IP-адрес, тип браузера и устройства, адрес запрошенной страницы, дата и время), — в журналах сервера; при согласии на аналитику — данные Яндекс Метрики (см. раздел 9).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Цели и правовые основания обработки

Подтверждение адреса электронной почты, соблюдение правил «одна почта — один пробный период» и «один сайт — один пробный период», защита Сервиса от злоупотреблений (ограничение частоты попыток входа, регистраций и писем): основание — согласие субъекта, которое он даёт при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ), и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

Регистрация, предоставление доступа к Сервису и исполнение договора (оферты), включая поддержку и служебные уведомления (сброс пароля, оплата, окончание периода): основание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие субъекта.

Приём оплаты, оформление чеков, возвраты, учёт дохода: основание — исполнение договора и обязанности, установленные законодательством, в том числе налоговым (п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ).

Подтверждение факта и содержания принятых документов и данных согласий: основание — исполнение обязанностей оператора по доказыванию получения согласия (ч. 3 ст. 9 152-ФЗ) и защита прав оператора.

Оказание услуги анализа видимости Компании в AI-системах, включая хранение истории Проверок с ответами AI-систем: основание — исполнение договора; в отношении сведений о третьих лицах, случайно содержащихся в ответах AI-систем, — осуществление прав и законных интересов оператора при условии ненарушения прав субъектов (п. 7 ч. 1 ст. 6 152-ФЗ).

Обеспечение безопасности и работоспособности Сервиса (журналы сервера): основание — исполнение договора и законные интересы оператора.

Веб-аналитика сайта (Яндекс Метрика): основание — согласие посетителя, выраженное в cookie-баннере.

Рекламные и информационные рассылки: основание — отдельное согласие получателя.

Рассмотрение заявки на разбор, связь с заявителем и подготовка разбора: основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное отдельной отметкой в форме заявки.

Публикация публичного разбора компании заявителя на сайте PositionLift и других ресурсах PositionLift: основание — отдельное согласие заявителя на публикацию, выраженное отдельной отметкой в форме заявки. В рамках разбора могут быть опубликованы название компании, сайт, выбранные вопросы, информация о том, какие компании и сервисы были названы в ответах AI-систем на эти вопросы, ответы AI-систем и результаты анализа. Согласие на публикацию можно отозвать, направив письмо на support@positionlift.ru; после отзыва публикация разбора удаляется.

Определение первоначального источника обращения (параметры ссылки, домен сайта-источника, посадочная страница) и его сохранение в заявке, Аккаунте и Компании: обработка, необходимая для функционирования Сервиса и реализации законного интереса Оператора в корректном определении источника обращения и обработке заявок (п. 7 ч. 1 ст. 6 152-ФЗ), при соблюдении принципов законности, необходимости, соразмерности и минимизации обработки (ст. 5 152-ФЗ). Это рабочее правовое основание Оператора; отдельной нормой закона, освобождающей такие файлы cookie от согласия, оно не является.

Обобщённая статистика эффективности источников обращения — сколько браузеров, пришедших на сайт по ссылке с параметром utm_source, открыли страницы сайта и нажали кнопку пробного периода и сколько из них зарегистрировались, начали пробный период, получили первую Проверку и оплатили доступ (журнал посещений по ссылкам с параметрами источника, раздел 9): то же основание — законный интерес Оператора в оценке источников обращения (п. 7 ч. 1 ст. 6 152-ФЗ), при соблюдении принципов необходимости, соразмерности и минимизации обработки (ст. 5 152-ФЗ).

4. Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Распространение персональных данных неограниченному кругу лиц не осуществляется.

5. Место хранения

Сервис и его базы данных, содержащие персональные данные, размещаются на серверах хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» в центре обработки данных в г. Москве (Российская Федерация); резервные копии баз данных хранятся у того же хостинг-провайдера на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Кому передаются данные

Оператор привлекает следующих лиц, которые получают доступ к данным в объёме, необходимом для их функции:

— хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД», 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение Сервиса и баз данных в г. Москве, хранение резервных копий в РФ;

— ООО «Яндекс 360 для Бизнеса», 119021, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44 (сервис Яндекс 360 для бизнеса) — электронная почта support@positionlift.ru, через которую отправляются служебные письма и рассылки и ведётся переписка с пользователями;

— платёжный сервис Robokassa (ООО «РОБОКАССА», 129344, г. Москва, ул. Искры, д. 31, корп. 1, ком. 15а, пом. III) — приём оплаты и направление чека; ему передаются адрес электронной почты, сумма и назначение платежа;

— ФНС России через приложение «Мой налог» — формирование чеков; в чек для индивидуальных предпринимателей и организаций включаются ИНН и наименование покупателя;

— ООО «Яндекс» (сервис Яндекс Метрика) — веб-аналитика сайта при наличии согласия посетителя;

— сторонние AI-сервисы и технические посредники доступа к ним — только сведения, не являющиеся персональными данными, в порядке, указанном в разделе 7.

Оператор также может предоставлять данные государственным органам в случаях, прямо предусмотренных законом.

7. Сторонние AI-сервисы. Трансграничная передача не осуществляется

Для оказания услуги Сервис направляет в сервисы генеративного искусственного интеллекта и поисковые сервисы (ChatGPT, Perplexity, DeepSeek, GigaChat, Алиса, Google AI Mode и сервисы, используемые для анализа ответов) — напрямую или через технических посредников доступа к ним — только тексты Вопросов, сведения о Компании (название, бренд, сайт, регионы, отрасль, описание — сведения об организации) и тексты ответов AI-систем для их анализа.

Персональные данные пользователей и иных лиц — номер телефона, адрес электронной почты, пароль, сведения о платежах, сведения о принятии документов, содержание обращений и заявок — в AI-сервисы и их посредникам не передаются.

Пользователь обязуется не указывать персональные данные физических лиц (в том числе собственные: фамилию, имя, номер телефона, адрес электронной почты) в сведениях о Компании, в Вопросах и в иных полях, предназначенных для анализа (раздел 7 оферты). Индивидуальный предприниматель указывает в сведениях о Компании бренд или коммерческое обозначение, а не свои фамилию, имя и отчество.

Трансграничная передача персональных данных Оператором не осуществляется: персональные данные обрабатываются и хранятся только на территории Российской Федерации.

8. Сроки хранения

Данные Аккаунта (адрес электронной почты, хеш пароля) — до удаления Аккаунта.

Сведения о Компаниях, Вопросы, история Проверок (включая ответы AI-систем), рекомендации, данные подключённой веб-аналитики — в течение срока действия Аккаунта, но не более 12 месяцев после окончания последнего Оплаченного или пробного периода; при удалении Аккаунта — удаляются в порядке раздела 10.

Сведения о платежах и реквизиты, указанные для чека, — в течение срока, необходимого для исполнения требований налогового законодательства, но не более 5 лет после окончания года, в котором произведён платёж (пп. 8 п. 1 ст. 23 НК РФ).

Сведения о принятии документов и согласиях — в течение срока действия Аккаунта и 3 лет после его удаления или отзыва согласия (срок исковой давности, ст. 196 ГК РФ).

Сессии входа — до выхода из Аккаунта, но не более 30 дней; ссылки для сброса пароля — 1 час.

Ссылка для подтверждения адреса электронной почты действует 7 дней. Хеши адреса электронной почты и адреса сайта в журнале выданных пробных периодов хранятся в течение всего срока работы Сервиса — они необходимы для соблюдения правил «одна почта — один пробный период» и «один сайт — один пробный период» и не позволяют восстановить адрес без секретного ключа Оператора.

Записи журнала ограничения частоты запросов (хеши адреса электронной почты и IP-адреса) — не более 32 дней.

Переписка с поддержкой — 12 месяцев после закрытия обращения.

Журналы сервера — не более 30 дней; резервные копии баз данных — не более 30 дней, после чего удалённые из Сервиса данные исчезают и из резервных копий.

Данные для рассылок — до отзыва согласия.

Заявки на разбор — в течение периода, необходимого для рассмотрения заявки, связи с заявителем и предоставления запрошенной информации, но не более 12 месяцев с даты последнего взаимодействия по заявке. Если заявка перешла в договорные (клиентские) отношения либо более длительное хранение необходимо для исполнения договора, защиты прав и законных интересов Оператора или требуется законом, применяются соответствующие основания и сроки. Сведения о согласиях, данных при отправке заявки, — в течение срока хранения заявки и 3 лет после отзыва согласия или удаления заявки (срок исковой давности, ст. 196 ГК РФ).

Файлы cookie pl_ft и pl_vid — 180 дней с момента первого перехода по ссылке с параметрами источника.

Журнал посещений сайта по ссылкам с параметрами источника (идентификатор pl_vid, первоначальный источник, путь страницы, место нажатой кнопки пробного периода, дата) — 13 месяцев с даты записи.

По истечении сроков или при достижении целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

9. Файлы cookie и веб-аналитика

Сервис использует необходимые файлы cookie, без которых он не работает: pl_session — поддержание входа в Аккаунт (до 30 дней или до выхода); sidebar_state — сохранение положения боковой панели в Личном кабинете (7 дней); pl_cookie_consent — ваш выбор в cookie-баннере (365 дней). Для них согласие не запрашивается.

На публичных страницах сайта может использоваться сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Счётчик загружается и устанавливает свои файлы cookie (например, _ym_uid, _ym_d, _ym_isad) только после согласия посетителя в cookie-баннере. Без согласия сайт работает полностью. Изменить решение можно в любой момент через ссылку «Настройки cookie» на сайте. Данные Метрики обрабатываются ООО «Яндекс» по его правилам (https://yandex.ru/legal/confidential/) и используются Оператором в обобщённом виде для оценки посещаемости.

Файлы cookie можно удалить или заблокировать в настройках браузера; при блокировке необходимых cookie вход в Аккаунт невозможен.

Для определения первоначального источника обращения используются файлы cookie pl_ft и pl_vid (180 дней). Они создаются только при переходе на сайт по ссылке с параметром utm_source; при прямом заходе не создаются. pl_ft сохраняет параметры ссылки, по которой посетитель впервые пришёл на сайт (utm_source, utm_medium, utm_campaign, utm_content), домен сайта, с которого был переход, путь посадочной страницы и время перехода; последующие переходы его не изменяют. pl_vid — случайный идентификатор браузера, не содержащий имени, номера телефона, адреса электронной почты и иных сведений о посетителе. Эти сведения используются только для сохранения первоначального источника обращения, связи его с заявкой, Аккаунтом и Компанией, созданными из того же браузера, и для обобщённой статистики источников обращения: для браузера с файлом pl_ft сервер записывает в журнал факт открытия страницы сайта (не чаще одного раза в сутки) и нажатия кнопки пробного периода — с идентификатором pl_vid, первоначальным источником, путём страницы и местом кнопки, без IP-адреса, сведений о браузере и полного адреса страницы-источника; журнал хранится 13 месяцев, а Оператор видит по нему только обобщённые числа по источникам; они не используются для рекламы и поведенческого профилирования, не используются для анализа нескольких переходов (multi-touch) и не передаются рекламным системам, Яндекс Метрике и иным сервисам веб-аналитики. Правовое основание — раздел 3.

10. Удаление Аккаунта и прекращение обработки

Для удаления Аккаунта Пользователь направляет письмо на support@positionlift.ru с адреса электронной почты, указанного при регистрации, с темой «Удаление аккаунта». Оператор может запросить подтверждение, что запрос направлен владельцем Аккаунта.

Аккаунт удаляется в срок не более 30 дней со дня получения запроса. При удалении: удаляются все Компании, Вопросы, история Проверок, рекомендации, подключения веб-аналитики; завершаются все сессии входа; адрес электронной почты и пароль удаляются, вход в Аккаунт становится невозможен.

Сохраняются только сведения, которые Оператор обязан или вправе хранить по закону: сведения о платежах и реквизиты для чеков (реквизиты — только по платежам, по которым была произведена или ещё может поступить оплата) и сведения о принятии документов — в обезличенной привязке и в течение сроков, указанных в разделе 8.

Отзыв согласия на обработку персональных данных влечёт удаление Аккаунта в том же порядке, поскольку без обработки данных предоставление доступа к Сервису невозможно.

11. Права субъекта персональных данных

Субъект вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на support@positionlift.ru или по почтовому адресу Оператора. Запрос должен позволять идентифицировать субъекта (например, быть направлен с адреса электронной почты Аккаунта). Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе: хранит пароли и идентификаторы сессий только в виде хешей; использует защищённое соединение HTTPS; ограничивает доступ к данным; не передаёт данные Аккаунта и платёжные данные во внешние AI-сервисы; не записывает адреса электронной почты и номера телефонов пользователей в технические журналы ошибок; ограничивает частоту попыток входа, регистраций и писем.

О случаях неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на сайте Сервиса с указанием даты; о существенных изменениях Оператор сообщает пользователям по электронной почте. Предыдущие редакции предоставляются по запросу.