Политика обработки персональных данных

1. Оператор

Наименование юрлица / ИП, ОГРН …, ИНН …, адрес …, e-mail для обращений субъектов: privacy@revionapp.ru. Оператор внесён в реестр операторов Роскомнадзора, регистрационный номер ….

2. Чьи данные и зачем

2.1. Клиенты сервиса (владельцы сайтов)

• Данные: ФИО, e-mail, телефон, реквизиты организации, платёжная информация по счёту.
• Цели: заключение и исполнение договора-оферты, выставление счетов, поддержка.
• Основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

2.2. Посетители сайтов клиентов

Эти данные обрабатываются по поручению клиента-оператора (ч. 3 ст. 6 152-ФЗ) на основании договора поручения. Сервис устроен так, чтобы минимизировать объём:

• IP-адрес усекается до подсети (/24 для IPv4, /48 для IPv6) и не сохраняется;
• идентификатор посетителя — хеш с солью, которая создаётся на сутки и удаляется;
• cookie не устанавливаются; при согласии посетителя в localStorage хранится случайный идентификатор;
• e-mail покупателя из платёжной системы хранится только в виде хеша;
• регион определяется по часовому поясу браузера, без геобаз.

3. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Дата-центр: наименование и адрес ЦОД. Трансграничная передача не осуществляется.

4. Сроки

Данные клиентов — в течение действия договора и 3 лет после его прекращения для целей налогового и бухгалтерского учёта. Аналитические данные посетителей — в пределах срока хранения по тарифу клиента или до отзыва поручения.

5. Меры защиты

Шифрование соединений (TLS), разграничение доступа, журналирование действий, резервное копирование, оценка вреда и модель угроз в соответствии с требованиями ст. 18.1, 19 152-ФЗ и Постановления Правительства РФ № 1119.

6. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие (ст. 14, 21 152-ФЗ). Запрос направляется на privacy@revionapp.ru; ответ — в течение 10 рабочих дней. Посетители сайтов клиентов направляют запросы оператору — владельцу сайта; мы помогаем ему их исполнить.

7. Утечки

Об инциденте с персональными данными оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).