Комплаенс по обработке персональных данных

Последнее обновление: 5 ноября 2026

Это перевод для удобства. Официальной является английская версия.

Plerdy помогает владельцам сайтов улучшать их с помощью тепловых карт, записей сессий, аналитики форм, попапов и SEO-инструментов. На этой странице объясняется, как Plerdy работает в соответствии с Общим регламентом ЕС по защите данных (GDPR) и как мы помогаем вам как владельцу сайта использовать Plerdy с соблюдением требований.

Наша роль

Данные о посетителях вашего сайта: вы — контролер, Plerdy — ваш обработчик. Мы обрабатываем эти данные только по вашим указаниям и только для того, чтобы предоставлять вам сервис.
Данные вашего аккаунта Plerdy: контролером является Plerdy. См. нашу Политику конфиденциальности.

Договор об обработке данных

Наш Договор об обработке данных (DPA), включая Стандартные договорные положения ЕС (SCC), применяется автоматически к каждому клиенту Plerdy. Он входит в наши Условия использования, поэтому ничего подписывать или запрашивать не нужно.

DPA одинаков для каждого тарифа: бесплатного, ежемесячных и годовых подписок и пакетов AppSumo. Индивидуальные версии мы не делаем. Если вам нужна подписанная копия для ваших документов, напишите на [email protected], и мы отправим вам PDF с тем же текстом, подписанный Plerdy.

Список наших субобработчиков находится в DPA: Субобработчики.

Где хранятся данные

Серверы, базы данных и записи сессий: Германия, дата-центры с сертификацией ISO/IEC 27001.
Наша команда работает из Украины и может получать доступ к данным, чтобы оказывать поддержку. Этот доступ охватывается Стандартными договорными положениями в нашем DPA.

Что Plerdy собирает на вашем сайте

Инструмент	Что собирается
Тепловые карты и карты прокрутки	клики, прокрутка, страница, тип устройства, страна
Записи сессий	воссоздание страницы и действий посетителя, а не видео или скриншоты; введённые значения маскируются в браузере
Аналитика форм	какие поля использовались и какие были ошибки, но не то, что вводили
Попапы и чат	то, что посетитель сам решает отправить, например имя, email или сообщение
Источники трафика, события, доход	источник перехода, метки кампаний, события, ID и сумма заказа

Plerdy использует псевдонимный ID посетителя, который хранится в локальном хранилище браузера, чтобы считать повторные визиты. IP-адрес посетителя используется только в момент запроса, чтобы определить страну и применить ваш список исключённых IP-адресов. Он не сохраняется вместе с кликами, прокруткой или записями сессий. Согласно GDPR псевдонимные данные всё равно являются персональными, поэтому мы защищаем их так же.

Как Plerdy помогает вам соблюдать требования

Согласие: загружайте код Plerdy только после того, как посетитель согласится, через вашу платформу управления согласием или триггер согласия в Google Tag Manager.
Сигналы конфиденциальности: если браузер посетителя отправляет Global Privacy Control или Do Not Track, Plerdy не собирает данные об этом посетителе. Подробнее.
Маскирование по умолчанию: значения, введённые в поля форм, маскируются в браузере посетителя до отправки чего-либо. Поля пароля, email, телефона, имени и адреса маскируются всегда. Элементы, отмеченные data-sensitive, data-payment или data-private, не записываются.
Согласие в попапах: добавьте в любую форму попапа Plerdy чекбокс согласия со ссылкой на вашу политику конфиденциальности.
Срок хранения: выберите, как долго хранить записи сессий. Остальные данные посетителей удаляются автоматически после периода истории данных по вашему тарифу.
Удаление: удаляйте данные сайта или весь свой аккаунт в своём аккаунте Plerdy в любое время. Чтобы удалить все данные о конкретном посетителе, напишите на [email protected], и мы сделаем это в течение 30 дней.
Без продажи и без профилирования: мы не продаём данные посетителей, не используем их в собственных целях и не объединяем данные разных клиентов.

Одинаково для каждого тарифа

DPA, маскирование, сигналы конфиденциальности и меры защиты данных не зависят от вашего тарифа и способа оплаты. Клиент на бесплатном тарифе, клиент, оплативший один месяц, и клиент с пакетом AppSumo получают одинаковую защиту.

Что нужно сделать вам

Упомяните Plerdy в своей политике конфиденциальности.
Запрашивайте согласие до запуска Plerdy, если этого требует местный закон.
Не отправляйте в Plerdy в качестве ID посетителя данные, прямо идентифицирующие человека, например email-адреса.
Отвечайте на запросы своих посетителей. Мы поможем с данными, которые храним.

Инциденты безопасности

Если инцидент безопасности затронет данные ваших посетителей или код Plerdy на вашем сайте, мы уведомим вас без неоправданной задержки и, по возможности, в течение 48 часов, чтобы вы могли выполнить свои обязательства. Подробнее — в нашей Политике безопасности.