Политика конфиденциальности

1. Кто обрабатывает данные

Оператор данных — физическое лицо-предприниматель Сивцов Павел Владимирович (ФОП Сівцов Павло Володимирович), работающий под именем агентства Seoshkin.

• Запись в Едином государственном реестре Украины: № 2 334 000 0000 005654 от 24 октября 2013 года.
• Адрес: проспект Освободителей, 17, Киев, 02125, Украина.
• Электронная почта: seo@seoshkin.com.

Обращения хранятся в собственной CRM агентства по адресу crm.seoshkin.tools. Это наша система, а не сторонний сервис: доступ к ней есть только у сотрудников агентства.

Политика распространяется на сайт seoshkin.com, другие сайты агентства и на CRM.

2. Какие данные мы получаем и откуда

От человека, который к нам обращается, мы получаем то, что он сам написал:

• имя;
• адрес электронной почты;
• номер телефона;
• текст обращения;
• адрес сайта, о котором идёт речь;
• канал, из которого пришло обращение.

Обращения приходят по этим каналам: формы на сайтах агентства, Telegram, WhatsApp, Facebook и Instagram, ВКонтакте, электронная почта.

Мы не собираем данные особых категорий: о здоровье, религии, политических взглядах, происхождении. Если вы напишете такое в тексте обращения, мы не будем выделять это в отдельные поля и не будем использовать для чего-либо, кроме ответа вам.

3. Зачем эти данные нужны

• Ответить на обращение и обсудить задачу. Это основная и почти всегда единственная причина.
• Вести работу по проекту, если мы договорились: переписка, документы, отчёты.
• Определить очередь ответа — по срочности и сути обращения. Об автоматической части этого разбора написано в разделе 5.

Мы не рассылаем рекламу по адресам из обращений и не продаём контакты. Если вы написали нам один раз и мы не договорились о работе — от нас не будет писем.

4. Данные, получаемые через Google API

CRM агентства подключается к сервисам Google по протоколу OAuth. Ниже — полный перечень того, к чему мы получаем доступ и зачем.

Gmail

Область доступа gmail.modify. Мы читаем собственный почтовый ящик агентства — тот, куда люди пишут нам напрямую. Письма-обращения превращаются в карточки в CRM, на письма расставляются служебные метки, чтобы одно обращение не обрабатывалось дважды.

Почтовые ящики клиентов, подрядчиков и любых третьих лиц мы не читаем. Доступ выдаёт владелец ящика агентства, и им же он отзывается.

Search Console и Analytics

Только чтение. Статистика сайтов клиентов, к которым у агентства есть выданный клиентом доступ: запросы, показы, переходы, поведение посетителей. Нужна для отчётов по продвижению. Ничего изменить в этих сервисах мы не можем.

Google Tasks и Google Calendar

Задачи и встречи сотрудников агентства: CRM ставит задачу по обращению и назначает время разговора. Это внутренние календари агентства, не календари клиентов.

Что мы с этими данными не делаем

• не продаём их;
• не передаём третьим лицам для рекламы и не используем для показа рекламы;
• не используем для разработки, улучшения или обучения обобщённых моделей искусственного интеллекта;
• не читаем глазами больше необходимого: содержимое писем видит сотрудник, который отвечает на обращение, и никто кроме.

Получение, использование и передача агентством Seoshkin информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Отозвать доступ агентства к своему аккаунту Google можно в любой момент на странице myaccount.google.com/permissions.

5. Кому мы передаём данные

Перечень полный. Других получателей нет.

• Postmark — доставка служебных писем: подтверждение, что обращение получено, и ответы из CRM.
• OpenAI — автоматический разбор текста обращения, чтобы определить его суть и очередь ответа. В обработку уходит текст обращения, в том числе текст письма, полученного через Gmail. Обработка идёт через API: поставщик не использует переданные данные для обучения своих моделей.
• Telegram — уведомление сотрудника агентства о новом обращении.

Мы передаём данные, если этого требует закон или решение суда. Во всех остальных случаях — нет.

6. Cookie и аналитика

Сайт seoshkin.com не ставит рекламных и аналитических cookie и не загружает счётчики и теги сторонних сервисов. Технические cookie появляются только у вошедших в админку сайта — то есть у сотрудников агентства.

Выбранная вами тема оформления, светлая или тёмная, хранится в памяти браузера на вашем устройстве и к нам не передаётся.

7. Сколько храним и как защищаем

Обращения хранятся три года с даты последнего контакта. Дальше они удаляются или обезличиваются. Срок отсчитывается от последнего письма или разговора, а не от первого обращения.

Если вы попросите удалить данные раньше — удалим раньше, кроме того, что обязаны хранить по закону.

Как защищаем: доступ к CRM только по паролю и только у сотрудников агентства; соединение с сайтом и CRM шифруется (HTTPS); токены доступа к сервисам Google хранятся в зашифрованном виде и не передаются никому.

8. Ваши права

Вы можете:

• запросить копию своих данных, которые у нас есть;
• потребовать исправить неточные данные;
• потребовать удалить данные;
• отозвать согласие на обработку;
• возразить против обработки.

Напишите на seo@seoshkin.com с адреса, с которого обращались, — так мы поймём, что это вы. Ответим в течение 30 дней. Плату за это мы не берём.

9. Для обращений из Европейского союза (GDPR)

Агентство работает с клиентами в ЕС, поэтому к таким обращениям применяется Общий регламент по защите данных (GDPR).

Правовые основания обработки:

• ст. 6(1)(b) — шаги по просьбе человека до заключения договора и исполнение договора: ответ на обращение и работа по проекту;
• ст. 6(1)(f) — законный интерес: вести учёт обращений и защищать свои права по спорным ситуациям;
• ст. 6(1)(a) — согласие, когда обработка не покрыта первыми двумя основаниями.

Ваши права по GDPR — помимо перечисленных в разделе 8: ограничение обработки (ст. 18), переносимость данных в машиночитаемом виде (ст. 20), жалоба в надзорный орган по защите данных в вашей стране (ст. 77).

Передача за пределы ЕЭЗ. Оператор находится в Украине, а Postmark и OpenAI — в США. Передача идёт на основании стандартных договорных условий Европейской комиссии, включённых в договоры с этими поставщиками. Украина признана Европейской комиссией страной с адекватным уровнем защиты данных (решение от 22 января 2025 года).

Отдельного представителя в ЕС по ст. 27 GDPR у агентства нет: обработка не является регулярной и масштабной. Все вопросы решаются напрямую по адресу seo@seoshkin.com.

10. Изменения политики

Если политика изменится, здесь появится новая дата редакции. Существенные изменения — например появление нового получателя данных — мы описываем прямо в тексте, а не прячем в общих формулировках.

Редакция от 14 сентября 2026.

Вопросы по этой политике: seo@seoshkin.com.

Privacy Policy (English)

This is the English version of the policy above. In case of any discrepancy, both versions describe the same practices.

1. Who processes the data

The data controller is Pavel Sivtsov, a registered sole proprietor (ФОП) operating under the agency name Seoshkin.

• Entry in the Unified State Register of Ukraine: No. 2 334 000 0000 005654, dated 24 October 2013.
• Address: 17 Osvoboditeley Ave., Kyiv, 02125, Ukraine.
• Email: seo@seoshkin.com.

Enquiries are stored in the agency's own CRM at crm.seoshkin.tools. It is our own system, not a third-party service; only agency staff have access to it.

This policy covers seoshkin.com, the agency's other websites and the CRM.

2. What data we receive and where it comes from

From a person who contacts us, we receive what they write themselves: name, email address, phone number, the text of the enquiry, the website address in question, and the channel the enquiry arrived through.

Enquiries arrive through: forms on the agency's websites, Telegram, WhatsApp, Facebook and Instagram, VK, and email.

We do not collect special categories of data — health, religion, political views, ethnic origin.

3. Why we need it

To answer the enquiry and discuss the task; to carry out project work once agreed; and to decide the order in which enquiries are answered. We do not send marketing email to addresses taken from enquiries and we do not sell contacts.

4. Data obtained through Google APIs

The agency's CRM connects to Google services via OAuth. The following is the complete list of what we access and why.

Gmail (scope gmail.modify). We read the agency's own mailbox — the one people write to directly. Enquiry emails become records in the CRM, and service labels are applied so that one enquiry is not handled twice. We do not read mailboxes belonging to clients, contractors or any third party.

Search Console and Analytics (read-only). Statistics for client websites the agency has been granted access to by the client, used for SEO reporting. We cannot change anything in these services.

Google Tasks and Google Calendar. Tasks and meetings of agency staff: the CRM creates a task for an enquiry and schedules a call. These are the agency's internal calendars, not clients' calendars.

What we do not do with this data: we do not sell it; we do not transfer it to third parties for advertising and do not use it to serve ads; we do not use it to develop, improve or train generalised artificial intelligence or machine learning models; and no human reads it beyond the staff member answering the enquiry.

Seoshkin's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

You can revoke the agency's access to your Google account at any time at myaccount.google.com/permissions.

5. Who we share data with

This list is complete; there are no other recipients.

• Postmark — delivery of transactional email: confirmation that an enquiry was received, and replies from the CRM.
• OpenAI — automated analysis of the enquiry text to determine its subject and priority. The enquiry text is sent, including the text of email received through Gmail. Processing goes through the API: the provider does not use the submitted data to train its models.
• Telegram — notifying agency staff of a new enquiry.

We disclose data if required by law or a court order. In all other cases, we do not.

6. Cookies and analytics

seoshkin.com sets no advertising or analytics cookies and loads no third-party counters or tags. Technical cookies appear only for users signed in to the site's administrative interface — that is, agency staff. Your chosen colour theme is stored in your own browser and is never sent to us.

7. Retention and security

Enquiries are kept for three years from the date of last contact, then deleted or anonymised. If you ask us to delete your data sooner, we will, except for what we are legally required to keep.

Access to the CRM is password-protected and limited to agency staff; connections to the site and the CRM are encrypted (HTTPS); Google access tokens are stored encrypted and are never shared.

8. Your rights

You may request a copy of your data, ask for inaccurate data to be corrected, ask for your data to be deleted, withdraw consent, or object to processing. Write to seo@seoshkin.com from the address you contacted us from, so we can tell it is you. We reply within 30 days, free of charge.

9. For enquiries from the European Union (GDPR)

The agency works with clients in the EU, so the General Data Protection Regulation applies to such enquiries.

Legal bases: Art. 6(1)(b) — steps taken at the request of the data subject prior to entering into a contract, and performance of a contract; Art. 6(1)(f) — legitimate interest in keeping a record of enquiries and defending legal claims; Art. 6(1)(a) — consent, where the processing is not covered by the first two.

Your GDPR rights, in addition to those in section 8: restriction of processing (Art. 18), data portability in a machine-readable format (Art. 20), and the right to lodge a complaint with the supervisory authority in your country (Art. 77).

Transfers outside the EEA. The controller is located in Ukraine; Postmark and OpenAI are in the United States. Transfers rely on the European Commission's Standard Contractual Clauses included in the agreements with those providers. Ukraine was recognised by the European Commission as providing an adequate level of data protection (decision of 22 January 2025).

The agency has no separate EU representative under Art. 27 GDPR: the processing is neither regular nor large-scale. All matters are handled directly at seo@seoshkin.com.

10. Changes to this policy

If this policy changes, a new revision date will appear here. Material changes — such as a new recipient of data — are described explicitly rather than hidden in general wording.

Revision of 14 September 2026. Questions about this policy: seo@seoshkin.com.