Политика в отношении обработки персональных данных

Сервис GEO-Радар, сайт https://geo.smittmediagroup.ru. Редакция от 24.09.2026. Версия текста согласия, которая фиксируется в журнале: 2026-09-24. Что изменилось: добавлена вторая форма на главной — запрос PDF-памятки (пункты 2.1, 2.4, 2.7, 8.1). Предыдущая редакция — от 27.08.2026; редакция от 26.08.2026 описывала платную версию сервиса, которой не существует, и полностью заменена.

1. Кто мы и о чём этот документ

1.1. Документ описывает, какие данные обрабатывает SmittMediaGroup (ИНН 381259266658, ОГРНИП 324385000072413, далее — «Оператор», «мы») на сайте https://geo.smittmediagroup.ru, зачем, сколько хранит, кому передаёт и как этим управлять. Составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован в свободном доступе (часть 2 статьи 18.1 закона).

1.2. Оператор — индивидуальный предприниматель, «SmittMediaGroup» — коммерческое обозначение, под которым он работает. Полные реквизиты пришлём по запросу на адрес ниже.

1.3. GEO-Радар показывает, как большие языковые модели (нейросети) упоминают компании и бренды в своих ответах. Сервис бесплатный. Регистрации в нём нет, паролей у нас нет — входить в сервис некуда, и денег он не берёт.

1.4. Мы собираем те данные, которые вы вписали в форму на главной странице, плюс несколько технических записей, перечисленных ниже. Ничего сверх этого списка.

2. Какие данные и зачем

2.1. Заявка на проверку. В форме на главной странице вы указываете: название компании или бренда, сайт, отрасль, город, другие написания названия, до трёх конкурентов, адрес электронной почты, телефон, имя (как к вам обращаться). Обязательны только название, отрасль и один из двух способов связи. Цель — подготовить отчёт и передать его вам, а также ответить на вашу заявку.

2.1а. Запрос PDF-памятки. Во второй форме на главной странице («Напишите — и получите PDF») вы указываете один контакт — адрес электронной почты или имя в Telegram, — а также, по желанию, имя и сайт компании и отмечаете, нужна ли вам только памятка или ещё и разговор об аудите. Цель — показать вам ссылку на памятку и ответить на ваш запрос об услугах. Прогон нейросетей по этой форме не запускается, отчёт не строится.

2.2. Персональные данные здесь — это ваше имя, адрес электронной почты, телефон и имя в Telegram. Название компании, её сайт, отрасль, город и названия конкурентов — сведения об организациях, а не о человеке (статья 3 152-ФЗ); исключение — случай, когда бренд совпадает с именем физического лица, см. раздел 7.

2.3. Отметка о согласии. Вместе с заявкой мы сохраняем дату и время отправки формы, IP-адрес, с которого она отправлена, версию текста согласия и адрес страницы, с которой вы пришли. Это доказательство того, что согласие было получено, — его требует часть 1 статьи 9 152-ФЗ.

2.4. Ограничение частоты. IP-адрес используется ещё и для того, чтобы с одного адреса принималось не больше трёх проверок и не больше пяти запросов памятки в час. Для этого адрес держится в оперативной памяти приложения не дольше часа и в базу не пишется.

2.5. Журналы веб-сервера. Каждый запрос к сайту попадает в обычный журнал веб-сервера: IP-адрес, дата и время, метод и адрес запроса, код ответа, адрес страницы, с которой вы перешли, и строка User-Agent — название и версия вашего браузера и устройства. Это стандартная запись любого веб-сервера; она нужна, чтобы разбирать сбои и отражать перебор запросов. Отдельно приложение ведёт журнал служебных событий проверки — отметки о ходе прогона и текст технических ошибок.

2.6. Стоп-лист отписавшихся. Когда вы отписываетесь от рекламных сообщений, ваш адрес электронной почты заносится в отдельный список отказов — в нормализованном виде (строчными буквами, без пробелов по краям) и с датой отказа. Больше в этом списке нет ничего: ни имени, ни телефона, ни того, какой бренд вы проверяли. Список нужен ровно для одного — чтобы отказ сработал навсегда, а не до следующей заявки, и чтобы мы не написали вам снова вопреки части 1 статьи 18 38-ФЗ «О рекламе». Срок хранения — бессрочно, объяснение в пункте 8.5.

2.7. Рассылка. Если вы отметили необязательную галочку «получать материалы о GEO и ИИ-видимости» (в форме проверки она третья, в форме памятки — вторая), мы обрабатываем адрес электронной почты, телефон, имя в Telegram и имя ещё и для рекламно-информационных сообщений. Подробности — в отдельном согласии.

2.8. Обращения. Если вы пишете нам письмом, мы обрабатываем ваш адрес и содержание письма, чтобы ответить и чтобы потом можно было доказать, что и когда мы ответили.

2.9. Чего мы не собираем. Мы не запрашиваем паспортные данные, сведения о здоровье и иные специальные категории данных (статья 10 152-ФЗ), не собираем банковские реквизиты и не просим персональные данные ваших сотрудников, клиентов или конкурентов-физических лиц. Не вписывайте такие сведения в свободные поля формы. Если они всё же туда попали, они хранятся на общих условиях и удаляются по вашему запросу.

3. На каком основании

3.1. Ваше согласие (пункт 1 части 1 статьи 6 152-ФЗ) — для заявки на проверку и для рассылки. Согласия даются отдельными галочками, ни одна из них не отмечена заранее, сервер проверяет их по отдельности.

3.2. Исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6) — для подготовки и передачи вам отчёта на условиях пользовательского соглашения.

3.3. Исполнение обязанности, возложенной на нас законом (пункт 2 части 1 статьи 6) — для стоп-листа отписавшихся: часть 1 статьи 18 38-ФЗ запрещает присылать рекламу без согласия, а исполнить этот запрет можно, только помня о вашем отказе.

3.4. Наш законный интерес (пункт 7 части 1 статьи 6) — для журналов веб-сервера и ограничения частоты (защита сервиса от перебора запросов и разбор сбоев), а также для обработки имени физического лица, указанного как бренд (раздел 7).

4. Что уходит в нейросети и что не уходит никогда

4.1. Чтобы подготовить отчёт, сервис задаёт нейросетям вопросы о вашем рынке. В запрос попадают только: название бренда и другие его написания, отрасль, город, названия конкурентов и текст самого вопроса.

4.2. Ваши персональные данные в нейросети не передаются никогда — ни имя, ни адрес электронной почты, ни телефон, ни IP-адрес, ни номер вашей заявки. Это не обещание на словах. Во-первых, контакты просто не участвуют в сборке вопроса. Во-вторых, перед отправкой текст вопроса проходит фильтр, который вырезает адреса почты, телефонные номера и длинные цепочки цифр, — если вы случайно вписали телефон в поле «что продаёте», в модель он не уйдёт. В-третьих, в исходном коде сервиса есть сквозной тест, который прогоняет настоящую проверку с именем, почтой и телефоном в заявке и падает, если хоть что-то из этого окажется в исходящем запросе (tests/test_pii_never_leaves.py).

4.3. Состав нейросетей зависит от того, какие из них доступны на момент проверки. Сейчас это YandexGPT и поиск Яндекса (Yandex Cloud, Российская Федерация), GigaChat (ПАО «Сбербанк», Российская Федерация), модель Qwen на нашем собственном сервере в Москве, а также OpenAI (США), Anthropic (США), Perplexity (США) и DeepSeek (КНР).

4.4. Запросы к моделям OpenAI, Anthropic и Perplexity уходят через наш исходящий прокси-сервер в Нидерландах (Амстердам) — иначе эти интерфейсы из России недоступны. В этих запросах персональных данных нет (пункты 4.1 и 4.2), поэтому трансграничной передачи персональных данных здесь не возникает: названия организаций и товарные знаки персональными данными не являются (статья 3 152-ФЗ). Через тот же прокси-сервер уходит сообщение владельцу сервиса в Telegram — а вот в нём персональные данные быть могут, и об этом отдельно написано в пункте 5.2.

4.5. Ответ каждой нейросети размечается автоматически — определяется, упомянут ли бренд, в какой роли и с какой окраской. Разметку делает ещё одна модель (OpenAI, США); ей передаются текст ответа, название вашего бренда и список конкурентов, которых вы указали. Ваших имени, почты, телефона и IP-адреса в этой передаче нет — это проверяется тем же сквозным тестом.

4.6. Фрагменты ответов, содержащие обвинения в преступлениях или прямые оскорбления, в отчёт не попадают: они заменяются пометкой о том, что фрагмент скрыт.

5. Кому ещё передаём

5.1. Наш сервер. База данных, отчёты и резервные копии находятся на сервере в Москве, на территории Российской Федерации. Первичные сбор, запись и хранение ваших данных происходят там (часть 5 статьи 18 152-ФЗ). Доступ к базе есть только у Оператора.

5.2. Владелец сервиса. Когда проверка закончена, карточка заявки — название компании, отрасль, город, показатели отчёта, ваше имя и указанные вами контакты, ссылка на отчёт — отправляется в закрытый рабочий чат мессенджера Telegram. Получатель — сервис обмена сообщениями Telegram; его серверы находятся за пределами Российской Федерации, страну их размещения Telegram публично не раскрывает, и в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128), он не входит. Сообщение идёт транзитом через наш прокси-сервер в Нидерландах. То есть в этой части ваши имя и контакты покидают Россию, и мы пишем это прямо. Другого способа избежать такой передачи, кроме как не отправлять заявку, у вас нет: адрес электронной почты — такие же персональные данные, как и телефон, и уходит в карточке точно так же. Оператор может отключить передачу контактов настройкой сервиса; когда он это сделает, изменится и текст этого пункта.

5.3. Письмо с отчётом. Код отправки письма готов, но почтовый ящик сервиса ещё не подключён, и письма не уходят. Пока отчёт открывается прямо на сайте. Когда отправка включится, письма пойдут через российского почтового провайдера, и мы обновим этот пункт.

5.4. Другим лицам данные не передаются и не продаются. Мы можем раскрыть их по законному требованию уполномоченного государственного органа.

6. Отчёт и ссылка на него

6.1. Готовый отчёт открывается по ссылке со случайным набором символов, который невозможно подобрать. Страница отчёта закрыта от индексации поисковыми системами и запрещена к обходу в файле robots.txt.

6.2. Ссылка — единственный ключ к отчёту: любой, кому вы её перешлёте, увидит отчёт. Храните её так же, как хранили бы сам документ.

7. Если бренд — это имя человека

7.1. Персональный бренд, имя эксперта, индивидуальный предприниматель — это имя физического лица, а значит персональные данные, даже если оно общедоступно. Сервис распознаёт такие названия автоматически и в этом случае обращается только к моделям, которые обрабатывают данные в Российской Федерации: YandexGPT, поиск Яндекса, GigaChat и наша собственная модель в Москве. За границу такое имя не уходит.

7.2. Основание обработки — наш законный интерес и законный интерес пользователя, заказавшего проверку (пункт 7 части 1 статьи 6 152-ФЗ). Профиль человека мы не строим и результаты показываем только тому, кто эту проверку запустил.

7.3. Если вы — человек, чьё имя упомянуто в отчётах сервиса, и вы не хотите этого, напишите нам: . Мы внесём имя в список исключений и уберём его из отчётов в течение 10 рабочих дней.

8. Сколько храним

8.1. Заявка и всё, что с ней связано, — данные формы, вопросы, ответы нейросетей, показатели отчёта — хранятся 12 месяцев с даты заявки, затем удаляются. Вместе с ними перестаёт открываться и ссылка на отчёт. Запрос PDF-памятки (пункт 2.1а) хранится столько же — 12 месяцев с даты запроса.

8.2. Журналы веб-сервера — не более 14 суток: они пишутся посуточно и хранятся четырнадцатью последними файлами, старые удаляются автоматически. Системный журнал приложения — тоже 14 суток.

8.3. Журнал служебных событий проверки — 30 дней.

8.4. Переписка по вашим обращениям — 3 года с даты последнего письма: это общий срок исковой давности (статья 196 ГК РФ), в течение которого нам может понадобиться доказать, что и когда мы ответили.

8.5. Стоп-лист отписавшихся — бессрочно. Это единственные данные, которые переживают и годовой срок из пункта 8.1, и удаление по вашему отзыву согласия. Причина простая: если стереть адрес из списка отказов, отказ перестанет действовать — новая заявка с того же адреса снова включила бы рассылку. Хранится только сам адрес и дата отказа. Если вы хотите, чтобы мы удалили адрес и оттуда, напишите нам — мы удалим, но тогда ваш прежний отказ перестанет нас останавливать.

8.6. Отметка о согласии (дата, время, IP-адрес, версия текста) живёт вместе с заявкой и удаляется вместе с ней.

8.7. Если вы отзовёте согласие раньше срока, мы удалим данные в течение 30 дней с момента получения отзыва — кроме адреса в стоп-листе (пункт 8.5).

9. Ваши права

9.1. Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие (статьи 14, 20, 21 152-ФЗ). Напишите нам: . Пишите с того адреса, который указывали в форме, — так мы поймём, что это вы. Ответим в течение 10 рабочих дней.

9.2. Как отозвать согласие — работающие способы, других нет:

9.3. Отзыв согласия не делает незаконной обработку, которая шла до него.

9.4. Вы вправе обжаловать наши действия в Роскомнадзоре или в суде (часть 2 статьи 17 152-ФЗ).

10. Как защищаем

10.1. Соединение с сайтом шифруется. База данных недоступна из интернета, доступ к серверу — по ключам, резервные копии остаются в Российской Федерации. Ссылки на отчёты состоят из случайных символов. Форма защищена скрытой ловушкой для роботов и ограничением частоты.

10.2. Мы храним минимум данных: у нас нет ни ваших паролей, ни банковских реквизитов, потому что сервису они не нужны.

10.3. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим Роскомнадзор в течение 24 часов и сообщим о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

10.4. Организацию обработки персональных данных ведёт руководитель SmittMediaGroup; связь — .

11. Cookie

Сервис не использует cookie. Как устроено сохранение вашего выбора в уведомлении внизу экрана — в отдельном документе.

12. Изменения и контакты

12.1. Действующая редакция всегда на этой странице, дата редакции — в начале. Предыдущие редакции пришлём по запросу.

12.2. Оператор: SmittMediaGroup, ИНН 381259266658, ОГРНИП 324385000072413. Адрес для юридически значимых сообщений и обращений по персональным данным — .