Редакция от 25 июня 2026 г.
Настоящая Политика конфиденциальности описывает, как обрабатываются персональные данные при использовании онлайн-сервиса по подписке WGM (Website Growth Manager), доступного по адресу https://wgm.49port.ru. WGM — это мульти-тенантная SaaS-платформа для владельцев сайтов и агентств: технический и SEO-аудит сайта, семантическая кластеризация, отслеживание позиций, подключение официальной аналитики клиента по OAuth, AI-рекомендации, безопасное внесение изменений на сайт клиента (write-back) только после явного одобрения клиентом, опционально — функции GEO (видимость бренда в AI-ассистентах). Сервис рассчитан на пользователей из Российской Федерации и из других стран, поэтому Политика составлена с учётом одновременно Федерального закона № 152-ФЗ «О персональных данных» и Общего регламента ЕС о защите данных (GDPR). Дата вступления в силу: 25 июня 2026 г. Английская версия настоящей Политики предоставляется для удобства; при наличии расхождений преобладает текст на русском языке.
Оператором персональных данных и владельцем сервиса WGM является:
По любым вопросам, связанным с обработкой персональных данных, реализацией прав субъектов и настоящей Политикой, вы можете обратиться по указанному адресу электронной почты. Письменные обращения субъектов персональных данных также принимаются по почтовому адресу оператора в г. Видное, Московская обл.
WGM выступает в двух разных ролях в зависимости от категории данных.
В отношении данных аккаунта и пользователя (имя, адрес электронной почты, сведения об организации и проектах, журналы действий, IP-адрес, cookie и аналогичные данные) WGM выступает как оператор (по терминологии GDPR — контролёр, controller): самостоятельно определяет цели и способы обработки этих данных.
В отношении данных, которые клиент подключает или загружает о СВОЁМ сайте и его аналитике (метрики из Google Search Console, Google Analytics 4, Яндекс.Вебмастера, Яндекс.Метрики, содержимое страниц сайта клиента, OAuth-токены доступа к аналитике клиента), WGM выступает как обработчик по поручению клиента (processor): обрабатывает такие данные по указанию клиента и в целях оказания услуги. Условия такой обработки регулируются отдельным соглашением об обработке данных (DPA), в котором клиент выступает контролёром, а WGM — обработчиком. Если в составе данных клиентского сайта или аналитики присутствуют персональные данные третьих лиц (например, посетителей сайта клиента), ответственность за наличие законных оснований и за уведомление таких лиц несёт клиент как контролёр.
Данные аккаунта и пользователя:
Данные клиентского сайта и аналитики (обрабатываются WGM как обработчиком по поручению клиента):
Платёжные данные: оплата подписки обрабатывается платёжными провайдерами. WGM не хранит полные платёжные реквизиты банковских карт. В отношении сведений о факте оплаты, статусе подписки и связанных учётных данных WGM выступает оператором (контролёром); полные реквизиты банковских карт обрабатывает платёжный провайдер как самостоятельный оператор.
Мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях по ст. 6 GDPR, а также в соответствии с требованиями Федерального закона № 152-ФЗ.
Правовые основания и состав обработки по Федеральному закону № 152-ФЗ. Категории субъектов персональных данных: пользователи и представители клиентов; физические лица — представители организаций; в части данных клиентского сайта и аналитики — третьи лица (посетители сайтов клиентов), в отношении которых контролёром выступает клиент. Способы обработки — смешанные: с использованием средств автоматизации и без использования таких средств. Перечень действий с персональными данными (ч. 3 ст. 3 ФЗ-152): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание. Правовые основания обработки по ФЗ-152: п. 1–5 ч. 1 ст. 6 (исполнение договора, стороной которого является субъект; осуществление возложенных на оператора функций и полномочий; согласие субъекта), а в части, не противоречащей закону, — Конституция РФ и иные нормативные правовые акты.
Обработка персональных данных граждан РФ осуществляется при наличии предусмотренных Федеральным законом № 152-ФЗ оснований, прежде всего для исполнения договора, стороной которого является субъект, и на основании согласия субъекта в случаях, когда согласие требуется (например, для необязательных cookie и маркетинговых коммуникаций). Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным; способ получения согласия (отметка в соответствующей форме либо подтверждение через баннер cookie) указывается в момент его получения.
Условия предоставления услуги определяются Условиями использования (Terms of Service); обработка данных клиентского сайта и аналитики — Соглашением об обработке данных (DPA); использование файлов cookie — Политикой использования cookie (Cookie Policy). Настоящая Политика применяется совместно с указанными документами.
WGM не даёт и не подразумевает каких-либо гарантий роста трафика, улучшения позиций или иных результатов продвижения. Сервис предоставляет инструменты анализа и рекомендации, решение о применении которых принимает клиент.
Сервис формирует AI-рекомендации и результаты аудита с использованием автоматизированной обработки данных, в том числе с привлечением поставщиков больших языковых моделей (LLM) через прокси-сервис LiteLLM.
Эти рекомендации носят информационный и вспомогательный характер. Внесение изменений на сайт клиента (write-back, например изменение title и meta description) не происходит автоматически: изменения применяются только после явного предварительного одобрения клиентом. Сервис не принимает в отношении пользователей решений, основанных исключительно на автоматизированной обработке и порождающих для них юридические последствия или иным образом существенно их затрагивающих (ст. 22 GDPR), поскольку любые изменения применяются только после явного решения человека (клиента). По вопросам, связанным с применением AI-рекомендаций и автоматизированной обработки, вы можете обратиться по указанному контактному адресу электронной почты для получения разъяснений, выражения своей точки зрения и оспаривания результатов.
Для оказания услуги и по поручению клиента мы привлекаем суб-обработчиков и передаём данные следующим категориям получателей:
Конкретные наименования суб-обработчиков ведутся в реестре суб-обработчиков и могут обновляться. Актуальный перечень предоставляется по запросу через указанный контактный адрес электронной почты.
Для пользователей из Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
В случае трансграничной передачи персональных данных в рамках GDPR такая передача осуществляется при наличии надлежащих гарантий защиты данных, в частности на основании стандартных договорных условий ЕС (Standard Contractual Clauses, SCC) или иных предусмотренных GDPR механизмов. Часть получателей и инфраструктуры (включая хостинг в Российской Федерации, в отношении которой Европейской комиссией не принято решение об адекватности) находится за пределами Европейской экономической зоны; в таких случаях передача осуществляется на основании стандартных договорных условий ЕС (SCC) и дополнительных мер защиты. Копию применимых гарантий можно запросить через указанный контактный адрес электронной почты.
Трансграничная передача персональных данных граждан РФ осуществляется с соблюдением ст. 12 Федерального закона № 152-ФЗ, в том числе при необходимости — на основании отдельного согласия субъекта на трансграничную передачу и после уведомления Роскомнадзора о намерении осуществлять такую передачу, если получатель находится в стране, не обеспечивающей адекватной защиты прав субъектов персональных данных.
Мы храним персональные данные в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике.
По достижении целей обработки либо при отзыве согласия (при отсутствии иных законных оснований продолжения обработки) персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом (ст. 5 ч. 7 и ст. 21 Федерального закона № 152-ФЗ). При отзыве согласия или удалении аккаунта данные обрабатываются в соответствии с правами субъекта, описанными ниже, с учётом сохраняющихся юридических обязанностей оператора.
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, включая назначение лица, ответственного за организацию обработки персональных данных, принятие внутренних документов (политики и локальных актов в отношении обработки персональных данных), оценку вреда, определение угроз безопасности персональных данных и применение мер защиты в соответствии с установленным уровнем защищённости (с учётом постановления Правительства РФ № 1119).
Мы применяем организационные и технические меры для защиты персональных данных, в том числе:
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов о таком инциденте и в течение 72 часов — о результатах внутренней проверки и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).
Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленном порядке. Если WGM выступает обработчиком по поручению клиента, он незамедлительно уведомляет клиента-контролёра о ставшем известном инциденте, затрагивающем обрабатываемые по поручению клиента данные.
В соответствии с GDPR вы имеете право:
В соответствии с Федеральным законом № 152-ФЗ вы имеете право:
Для реализации любого из прав направьте запрос на указанный контактный адрес электронной почты или по почтовому адресу оператора. Мы ответим без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса; этот срок может быть продлён ещё на два месяца с учётом сложности и количества запросов, о чём мы вас уведомим (ст. 12(3) GDPR). Для граждан РФ применяются сроки, установленные Федеральным законом № 152-ФЗ: сведения о порядке реализации прав и ответ на запрос предоставляются в течение 10 рабочих дней со дня обращения (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления). Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.
Если ваш запрос касается данных клиентского сайта или аналитики, в отношении которых WGM выступает обработчиком, мы перенаправим такой запрос соответствующему клиенту-контролёру или окажем ему разумное содействие в его обработке, поскольку правовые основания для этих данных определяет клиент.
Мы используем файлы cookie и аналогичные технологии следующих категорий:
Согласие на использование необязательных cookie можно изменить или отозвать в любой момент в настройках cookie. Подробное описание используемых файлов cookie приведено в отдельной Политике использования cookie (Cookie Policy).
Если в сервисе применяются рекомендательные технологии в значении ст. 10.2-2 Федерального закона № 149-ФЗ, мы информируем об этом и описываем правила их применения. Основным способом отказа от рекомендательных технологий является управление файлами cookie и соответствующими настройками сервиса.
Сервис предназначен для использования владельцами сайтов и агентствами и не ориентирован на детей. Мы сознательно не собираем персональные данные несовершеннолетних, не достигших возраста, с которого допускается самостоятельное предоставление согласия по применимому законодательству. Если вам стало известно, что данные несовершеннолетнего были предоставлены без надлежащего согласия, сообщите нам по контактному адресу для их удаления.
Использование сервисом WGM информации, полученной через API Google (включая Google Search Console и Google Analytics), и её передача любым другим приложениям осуществляются в соответствии с Политикой Google в отношении пользовательских данных сервисов API (Google API Services User Data Policy), в том числе с требованиями ограниченного использования (Limited Use).
Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда размещается по адресу сервиса. Настоящая Политика является общедоступным документом; оператор обеспечивает к ней неограниченный доступ путём публикации по адресу сервиса (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ). При существенных изменениях, затрагивающих цели или правовые основания обработки, мы уведомим пользователей заранее (например, по электронной почте или в интерфейсе сервиса) и, где это требуется, запросим новое согласие. Дата вступления в силу указывает на версию Политики, действующую в настоящее время.
Настоящая Политика конфиденциальности вступает в силу 25 июня 2026 г.