Политика конфиденциальности
Дата редакции: 26.10.2026 г.

Настоящая Политика объясняет, как обрабатываются персональные данные посетителей сайта https://seo38.com/, лиц, направляющих запросы на консультации и аудит рекламы, а также клиентов и представителей клиентов SEO38.

Обработка осуществляется CASH ENGINE SRL в рамках деятельности компании в Румынии. Применяются Регламент (ЕС) 2016/679 (GDPR), Закон Румынии № 190/2018 и, в отношении cookie и электронных коммерческих сообщений, Закон № 506/2004. GDPR применяется к такой обработке независимо от гражданства и места проживания посетителя; дополнительные обязательные права по иным применимым законам сохраняются.

Под персональными данными понимается информация, которая позволяет прямо или косвенно идентифицировать физическое лицо. Рабочий адрес электронной почты и другие деловые контакты также могут относиться к персональным данным.

Услуги SEO38 предназначены только для юридических лиц и предпринимателей, приобретающих их для своей предпринимательской или профессиональной деятельности. Мы обрабатываем также персональные данные представителей таких заказчиков. Услуги для личных потребительских нужд не оказываются.

1 Кто отвечает за обработку данных
Контроллером персональных данных является CASH ENGINE SRL — общество с ограниченной ответственностью (societate cu răspundere limitată), зарегистрированное в Румынии и осуществляющее деятельность под обозначением SEO38 (далее — «мы»).

Страна регистрации: Румыния.
Регистрационные и налоговые сведения: CUI 53246279; номер торгового реестра J2026001702004; EUID ROONRC.J2026001702004.
Почтовый адрес: Calea Moșilor nr. 158, et. 4, camera 4 M549, Sector 2, București, 020883, România.
Электронная почта по вопросам персональных данных: seo@seo38.com.
Телефон: +40774479880.
Уставный капитал (capital social): 500 RON.
По вопросам обработки персональных данных и реализации ваших прав обращайтесь на seo@seo38.com или по почтовому адресу компании, указанному выше.

2 Какие данные мы получаем
При отправке формы или обращении к нам: имя, email, номер телефона, адрес сайта, сведения о компании, содержание запроса и переписки. Дополнительные сведения о проекте, бюджете и целях рекламы мы получаем, если вы сами сообщаете их для консультации или оказания услуг.

При заключении и исполнении договора: контактные данные клиента и его представителей, сведения для договора и выставления счетов, история взаимодействия и документы, необходимые для выполнения обязательств.

При использовании сайта: IP-адрес, сведения о браузере и устройстве, время обращения, посещённые страницы, источник перехода, технические журналы, cookie и идентификаторы аналитических или рекламных систем — в зависимости от подключённых сервисов и ваших настроек.

При общении через социальные сети и мессенджеры: имя или псевдоним, идентификатор аккаунта и содержание сообщений, которые вы направляете нам.

Не отправляйте через формы пароли, данные банковских карт, копии документов или сведения о здоровье. Они не требуются для обычного запроса на консультацию.

3 Откуда поступают данные
Основные источники — вы сами, формы сайта, переписка, согласованные каналы общения и технические средства сайта. Сведения о представителе компании также могут поступить от этой компании для организации совместной работы. В таком случае мы предоставляем информацию об обработке в порядке и сроки, предусмотренные применимым законодательством.

4 Для чего и на каком основании мы используем данные
Для каждой цели обработки мы определяем отдельное правовое основание по статье 6 GDPR. Предоставление контактных данных для ответа на запрос не означает согласия на любые другие цели.

Ответ на запрос и подготовка предложения. Используем контактные данные и сведения о проекте для обсуждения задачи, консультации, предварительного аудита и подготовки предложения. Для предпринимателя — физического лица, который сам является будущей стороной договора, основание — действия до заключения договора по его запросу, статья 6(1)(b) GDPR. Для представителя организации — наш законный интерес в деловом взаимодействии с потенциальными заказчиками, статья 6(1)(f) GDPR.

Оказание услуг. Сотрудничество оформляется отдельным договором. Используем необходимые сведения для выполнения договора, коммуникации и подготовки отчётов. Для исполнения договора с предпринимателем — физическим лицом основание — статья 6(1)(b) GDPR. Для взаимодействия с представителями организации-заказчика — законный интерес в исполнении деловых обязательств, статья 6(1)(f) GDPR.

Бухгалтерский учёт и исполнение обязательных требований. Обрабатываем необходимые сведения для выставления счетов, ведения учёта и исполнения обязанностей по румынскому законодательству, в том числе Закону № 82/1991. Основание: юридическая обязанность, статья 6(1)(c) GDPR. Сохраняем только сведения, необходимые для конкретной обязанности.

Безопасность и защита прав. Обрабатываем необходимые технические данные и документы для предотвращения злоупотреблений, устранения ошибок и рассмотрения претензий. Основание: законный интерес в защите сайта, бизнеса и участников взаимодействия, статья 6(1)(f). Мы учитываем ваши права и ограничиваем обработку необходимым объёмом.

Необязательная аналитика и персонализированная реклама. Используем соответствующие идентификаторы и сведения о посещениях на основании согласия, статья 6(1)(a) GDPR, с соблюдением статьи 4(5) Закона № 506/2004. Исключения из требования согласия ограничиваются случаями статьи 4(6) этого закона. Порядок выбора описан в разделе 6.

Маркетинговые сообщения. Отправка заявки на консультацию или аудит не означает подписку на рекламу. Если вы отдельно подписываетесь на рекламные сообщения, для такой обработки требуется предварительное выраженное согласие по статье 6(1)(a) GDPR и применимым правилам электронных сообщений. В рекламном сообщении должны быть указаны отправитель и простой бесплатный способ отказа.

5 Обязательность предоставления данных
Вы можете не направлять нам заявку. Если вы хотите получить ответ, потребуется хотя бы один действующий способ связи. Для подготовки предложения могут потребоваться сведения о вашем проекте. При отсутствии данных, необходимых для договора или выполнения законных обязанностей, мы не сможем выполнить соответствующее действие. Отказ от необязательной аналитики и рекламных cookie не должен препятствовать отправке заявки.

6 Cookie и технологии отслеживания
Cookie и аналогичные технологии позволяют поддерживать работу сайта, сохранять выбранные настройки, анализировать посещения и измерять результативность рекламы. Идентификаторы и связанные с ними сведения могут являться персональными данными.
Необходимые технологии используются для функций, без которых сайт или запрошенная функция не работают, а также для сохранения вашего выбора конфиденциальности. Аналитические технологии помогают понять использование сайта. Рекламные технологии используются для атрибуции и, если включено, персонализации рекламы на сторонних платформах.

Для включения необязательных аналитических и рекламных технологий требуется предварительное согласие. Вы можете принять их, отклонить или выбрать категории. Изменить выбор и отозвать согласие можно через ссылку «Настройка файлов cookie» в нижней части сайта (футере): она повторно открывает баннер с кнопками «Принять все», «Отклонить все» и «Настройки cookie». Продолжение просмотра и заранее отмеченные необязательные категории не заменяют согласия. Выбор должен быть свободным, конкретным и подтверждаемым.
Удалить или ограничить cookie можно также в браузере. Это не заменяет отзыв согласия у нас и не отменяет обработку, законно выполненную ранее. Блокировка необходимых cookie может повлиять на отдельные функции сайта.
Сведения об обнаруженных технологиях, их целях, категориях и сроках, заявленных поставщиками, приведены в Политике использования файлов cookie. Срок cookie и срок хранения данных в аккаунте поставщика — разные сроки.

7 Кому могут передаваться данные
Сотрудники компании, имеющие доступ к персональным данным, находятся в Румынии. Доступ получают сотрудники и привлечённые специалисты в необходимом для их задач объёме, а также поставщики технических услуг: платформа сайта, хостинг, почта, система учёта обращений и сервисы аналитики или рекламы, если они используются. Данные могут раскрываться компетентным органам при наличии законного требования, а также консультантам для защиты прав при соблюдении применимых правил.

Платформа сайта и обработка форм — Tilda; для учёта обращений используются Tilda CRM и, для части форм, Planfix.
На сайте используются Google Analytics и Google Tag Manager — аналитика и управление тегами; Яндекс.Метрика — аналитика взаимодействия с сайтом, включая Вебвизор; Meta Pixel — рекламные события и ретаргетинг. Эти сервисы могут получать технические сведения об устройстве, посещениях и событиях, а также идентификаторы. Конкретные категории и условия включения описываются в Политике cookie; самостоятельные цели платформ определяются также их собственными условиями.

Получатели заявок и переписки. Формы главной страницы направляют заявки следующим получателям: основная форма Zero Block — Telegram; общая всплывающая форма — Tilda CRM и Telegram; всплывающие формы аудита, консультации и вопроса — Tilda CRM, Telegram и SendPulse. Им передаются сведения, включённые в форму, для получения, учёта и обработки обращения. Направленные непосредственно на seo@seo38.com письма обрабатываются в корпоративной почте. На странице /digital общая всплывающая форма передаёт заявку в Telegram, на адрес приёма Planfix leadgen@seo38.planfix.ru и в SendPulse; первая основная форма — в Telegram и на тот же адрес Planfix; вторая основная форма — в Tilda CRM, Telegram и Planfix. На страницах /uae и /uae1 в основной форме и четырёх всплывающих формах каждой страницы выбран Telegram. На /v2 основная форма использует Telegram и Planfix; общая всплывающая форма — Tilda CRM, Telegram и Planfix; формы аудита, консультации и вопроса — также SendPulse. На /usa общая всплывающая форма использует Tilda CRM и Telegram; формы аудита, консультации и вопроса — также SendPulse. Получение заявки через SendPulse само по себе не даёт разрешения использовать контакт для рекламной рассылки.

Официальные документы SendPulse: политика конфиденциальности и соглашение об обработке данных (DPA). В этих документах указан SendPulse Inc.

Для работы электронной почты используется инфраструктура Link-Host. Согласно опубликованной политике провайдера, оператором сервиса является LinkHost LLC (США). Провайдер указывает, что данные могут обрабатываться в разных странах.

8 Международная передача
Сотрудники компании обрабатывают данные из Румынии. При этом расположение сотрудников не определяет страны обработки у поставщиков. Корпоративная почта использует Link-Host; его опубликованная политика указывает оператора LinkHost LLC (США) и возможность обработки в разных странах. Страна юридического лица не подтверждает место каждого сервера. Другие направления зависят от фактически используемых сервисов и их настроек.
Для передачи данных за пределы ЕЭЗ, подпадающей под GDPR, требуется соответствующий механизм главы V GDPR и необходимые гарантии. Возможными механизмами являются применимое решение об адекватности, стандартные договорные положения с необходимыми дополнительными мерами либо иное предусмотренное законом основание. Упоминание сервиса или страны в политике само по себе не создаёт правового основания передачи. Информацию о применимых гарантиях можно запросить по адресу из раздела 1.

9 Как долго мы храним данные
Данные хранятся не дольше, чем необходимо для соответствующей цели. Указанные ниже сроки для заявок, обычной переписки, журналов и резервных копий являются выбранными компанией правилами хранения, а не обязательными минимальными сроками, установленными законом.

Заявки, не перешедшие в договор, и связанную с ними переписку храним не более 12 месяцев после последнего содержательного взаимодействия с потенциальным клиентом по его запросу. Если после подачи заявки такое взаимодействие отсутствовало, срок исчисляется с даты получения заявки. Автоматические уведомления, рекламные рассылки и сообщения компании без ответа клиента не продлевают срок хранения. По окончании срока данные удаляются или необратимо обезличиваются, кроме сведений, которые необходимо сохранить по закону или для защиты конкретных правовых требований.

В разделе «Заявки» личного кабинета Tilda установлен фактический срок хранения 30 дней. Эта настройка относится только к заявкам в кабинете Tilda и не устанавливает срок хранения данных в Tilda CRM, Planfix, Telegram, SendPulse, почте и других получателях. Для копий, которыми управляет компания, применяются правила соответствующей цели обработки и процедуры удаления во всех используемых системах.

В ходе сотрудничества договорные данные и переписка хранятся в объёме, необходимом для исполнения договора. После завершения сотрудничества обычная рабочая переписка и дублирующие материалы, которые больше не нужны для исполнения обязательств, учёта или защиты прав, удаляются в течение 30 дней.

Договоры, документы об исполнении обязательств и существенная переписка сохраняются в ограниченном объёме в течение применимого срока предъявления требований. Общий срок исковой давности по румынскому гражданскому праву составляет 3 года, если законом не установлен иной срок. Начало и течение этого срока определяются применимыми правилами и обстоятельствами конкретного требования; он не всегда отсчитывается от завершения договора. При споре необходимые материалы сохраняются до окончательного разрешения спора и исполнения соответствующего решения.

Обязательные бухгалтерские регистры и подтверждающие документы, подпадающие под статью 25 Закона Румынии № 82/1991, хранятся 5 лет, исчисляемых с 1 июля года, следующего за годом окончания финансового года, в котором документы составлены. Для документов с иным специальным обязательным сроком применяется соответствующее требование. Этот срок не распространяется автоматически на все заявки и переписку.

Обычные технические журналы безопасности — не более 30 дней с момента создания записи. Сведения о выявленном инциденте сохраняются отдельно лишь в необходимом объёме на период его расследования, устранения последствий и защиты связанных правовых требований.

Сроки действия cookie и сведения о хранении аналитических данных раскрываются в Политике cookie. По документации Яндекс.Метрики записи Вебвизора хранятся 15 дней, включая текущий день; это записи взаимодействия с сайтом, а не записи встреч. Сроки Google Analytics и иных сервисов зависят от их фактических настроек; для цели выбирается необходимый и соразмерный срок.

Доказательства согласия сохраняются в необходимом объёме в период обработки на основании согласия и после её прекращения — только на срок, необходимый для подтверждения её правомерности и защиты конкретных требований с учётом применимых сроков. Записи об отказах сохраняются в минимальном объёме, необходимом для соблюдения отказа. Они не используются для продолжения рекламной обработки.

Данные, подлежащие удалению, исключаются из обычной работы. Остаточные копии в резервных системах, которыми управляет компания, перезаписываются или удаляются в течение 30 дней после удаления из рабочих систем. При восстановлении резервной копии ранее выполненное удаление применяется повторно. Сроки резервирования у внешних поставщиков раскрываются отдельно по их подтверждённым условиям.

После удаления писем из рабочего почтового ящика их копии могут временно сохраняться в резервных копиях провайдера. Согласно опубликованной документации Link-Host, резервное копирование включает почтовые ящики; провайдер хранит семь ежедневных и пять еженедельных резервных копий на отдельном удалённом хранилище. Эти копии удаляются по циклу ротации провайдера.

10 Ваши права
В соответствии с GDPR и при соблюдении условий соответствующего права вы можете запросить доступ и копию данных, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законного интереса. Против использования данных для прямого маркетинга можно возразить в любое время.

Если обработка основана на согласии, его можно отозвать в любое время. Это не влияет на законность обработки до отзыва. Удаление данных не является безусловным: часть информации может сохраняться при наличии законной обязанности или другого допустимого основания.

Направляйте запрос на seo@seo38.com. Опишите требование и укажите сведения, позволяющие найти ваше обращение. При необходимости мы запросим соразмерное подтверждение личности, чтобы не передать данные постороннему лицу.

На запросы по статьям 15–22 GDPR отвечаем без неоправданной задержки и не позднее одного месяца с момента получения. При необходимости из-за сложности или количества запросов срок может быть продлён ещё на два месяца. О продлении и причинах сообщаем в течение первого месяца. Если не принимаем мер по запросу, в тот же срок сообщаем причины и сведения о праве на жалобу и судебную защиту. Запросы обычно бесплатны; исключения применяются только в предусмотренных GDPR случаях.

Вы вправе подать жалобу в компетентный надзорный орган, в частности по месту обычного проживания, работы или предполагаемого нарушения. В Румынии это Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București, România; email anspdcp@dataprotection.ro; сайт https://www.dataprotection.ro/. Порядок подачи и форма жалобы: https://www.dataprotection.ro/?page=Plangeri_pagina_principala. При подаче учитываются процессуальные требования ANSPDCP, включая описание предпринятых обращений к контроллеру и имеющиеся доказательства. Ваши права на обращение в другой компетентный орган и в суд сохраняются.

11 Защита данных
Сайт использует HTTPS и стандартную защиту форм Tilda от повторных спам-отправок. Резервирование почты Link-Host описано в разделе 9. В отношении обработки действуют требования статьи 32 GDPR о мерах, соразмерных риску. При нарушении безопасности уведомляем компетентный надзорный орган без неоправданной задержки и, если возможно, в течение 72 часов после того, как узнали об инциденте, кроме случаев, когда риск для прав и свобод маловероятен. При высоком риске уведомляем затронутых лиц без неоправданной задержки, с учётом исключений статьи 34 GDPR. Абсолютная безопасность технических систем не гарантируется.

12 Данные клиентов в рекламных проектах
Настоящая Политика описывает обработку данных, цели и средства которой мы определяем как контроллер. При доступе к лидам, CRM и аудиториям заказчика по его поручению действуем как обработчик в пределах документированных инструкций. Для такой обработки заключается договор или иное обязательное соглашение по статье 28 GDPR, определяющее цели, данные, сроки, безопасность, субобработчиков и возврат либо удаление данных. Если мы самостоятельно или совместно определяем цели и средства иной обработки, её правовая роль и уведомления определяются отдельно.

Заказчик определяет законные цели обработки данных своих клиентов и основания их передачи нам. Мы используем предоставленные данные в пределах согласованных поручений и применимых обязанностей. Настоящая Политика не заменяет уведомления, которые заказчик предоставляет своим посетителям и клиентам.

13 Дети, искусственный интеллект и автоматизированные решения
Персональные данные посетителей и клиентов не обрабатываются и не хранятся в сервисах искусственного интеллекта.

Сайт предназначен для деловых обращений и не ориентирован на детей. Мы не запрашиваем детские данные для консультаций по рекламе. Если вы полагаете, что ребёнок передал нам данные, сообщите об этом по адресу из раздела 1 для проверки и принятия необходимых мер.

Рекламные платформы могут применять собственные механизмы персонализации, о которых сообщают в своих политиках.

14 Обновления и связь
Актуальная редакция размещается на сайте SEO38 с датой редакции и применяется с момента публикации. При существенном изменении обработки мы предоставляем дополнительное уведомление и, когда требуется, запрашиваем новое согласие. Продолжение просмотра сайта само по себе не заменяет согласие там, где оно необходимо.
Вопросы о настоящей Политике и обработке данных направляйте на seo@seo38.com. Почтовый адрес для обращений: Calea Moșilor nr. 158, et. 4, camera 4 M549, Sector 2, București, 020883, România.