Политика обработки персональных данных

1. Оператор и область действия

Политика действует для сайта ripme.ru, личных кабинетов и мобильного приложения РИПМИ. Оператор — владелец сервиса; его наименование, ИНН, ОГРН/ОГРНИП, юридический адрес и контакт для обращений приведены в разделе «Оператор сервиса» ниже и на странице «Контакты».

Политика сообщает об обработке данных и не заменяет согласие. Когда обработка требует согласия, оно запрашивается отдельно от оферты и других документов. Просмотр сайта, прокрутка страницы и молчание не означают согласия на аналитику или рекламу.

2. Какие данные и зачем нужны

Учётная запись и безопасность. Электронная почта, имя, указанный пользователем телефон, идентификаторы выбранного сервиса входа, IP-адрес, сведения о браузере и сеансах. Цели — регистрация, вход, восстановление доступа и защита от неправомерных действий. Основания — заключение и исполнение договора по инициативе пользователя и обеспечение прав и законных интересов при соблюдении его прав.

Заказы и платежи. Контактные данные, содержание заказа, сведения о выбранном исполнителе или организации, адрес места выполнения работы, сумма, статусы, переписка и отчёт. Цели — организация запрошенной услуги, расчёты, возвраты, чеки и разрешение обращений. Основания — исполнение договора и требований законодательства. Полные реквизиты банковских карт вводятся на стороне банка и не хранятся сервисом.

Семейный архив. Имена, даты, фотографии, родственные связи и сведения о захоронениях, которые добавляет пользователь. Цель — предоставление запрошенных функций архива. Передача данных другого человека требует законного основания. Сведения об умерших также требуют уважения прав семьи; при необходимости согласие дают наследники в порядке части 7 статьи 9 Федерального закона № 152-ФЗ. Добавление сведений в архив само по себе не разрешает их использование для рекламы.

Обращения в поддержку. Имя, почта и содержание вопроса используются для его рассмотрения и ответа. В публичной форме запрашивается отдельное согласие. Переписка по действующему заказу может обрабатываться для исполнения договора и защиты прав сторон.

Операции с религиозными организациями. Данные заявки, имена в записке, сумма пожертвования, запись на беседу и необходимые контакты используются для выбранной операции. Данные о здоровье и религиозных убеждениях могут относиться к специальным категориям: их обработка требует самостоятельного основания по статье 10 Федерального закона № 152-ФЗ. Общее согласие с cookie или офертой такого основания не создаёт. Не включайте избыточные сведения в свободные поля. Тема беседы хранится в зашифрованном виде; запись онлайн-бесед сервисом не ведётся.

Партнёры. Сведения о представителях, контакты, документы о полномочиях и реквизиты используются для подключения организации или исполнителя, проверки полномочий, исполнения договора и расчётов.

Аналитика. Технические идентификаторы, сведения об устройстве и посещениях обрабатываются с помощью Яндекс.Метрики только после отдельного разрешения. Состав, сроки и отзыв — в документе о cookie.

Подтверждение волеизъявления. Редакция документа, выбор, дата и время, IP-адрес и сведения о браузере сохраняются для подтверждения согласия, отказа или отзыва и защиты прав сторон.

3. Способы обработки и получатели

Обработка может быть автоматизированной и без средств автоматизации и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение.

Исполнитель или организация получает сведения, необходимые для конкретной операции. Банк и поставщик фискализации получают данные для платежа, возврата и чека. Уполномоченные сотрудники и привлечённые по договору поставщики хранения, связи и технического обслуживания получают доступ в пределах своей задачи с обязанностями по конфиденциальности и безопасности. Данные Яндекс.Метрики передаются ООО «ЯНДЕКС» на условиях отдельного согласия. Внешние сервисы входа подключаются по выбору пользователя.

Публикация персональных данных для неопределённого круга лиц не разрешается общим согласием на обработку. Когда для публикации требуется согласие на распространение, оно должно оформляться отдельно с возможностью определить данные и ограничения. Рекламные рассылки требуют отдельного предварительного согласия; сервисные сообщения о заказе и безопасности не являются подпиской на рекламу.

4. Размещение и защита

Сервис создан и размещается на территории России. При сборе персональных данных граждан Российской Федерации используются базы данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Само по себе российское размещение сайта не заменяет требований к обработке данных привлечёнными поставщиками. Трансграничная передача, если она необходима, допускается только при выполнении требований статьи 12 указанного закона.

Для защиты применяются разграничение доступа, защищённые соединения, контроль доступа к закрытым документам, журналирование действий и резервное копирование. Сотрудникам предоставляется доступ в объёме, необходимом для работы.

5. Сроки и прекращение обработки

Данные обрабатываются не дольше, чем необходимо для указанной цели. Учётная запись — на время использования сервиса, сведения по договору и расчётам — в течение исполнения обязательств и обязательных сроков хранения, установленных законодательством. Удаление учётной записи не отменяет обязанности хранить отдельные документы по закону.

Обращение через публичную форму обрабатывается до завершения переписки, но не более одного года, если отсутствует иное законное основание. Согласие на аналитику действует 180 дней или до отзыва либо смены редакции. Подтверждения выбора cookie и согласия на обращение хранятся три года с момента записи.

После достижения цели, истечения срока или отзыва согласия данные удаляются либо уничтожаются в установленные законом сроки, если нет другого основания для обработки. Для почтовой переписки и резервных копий применяется установленный Оператором порядок удаления и ограничения доступа. Обезличенные данные могут сохраняться, если они больше не позволяют определить человека.

6. Как обратиться и отозвать согласие

Напишите по адресу в разделе «Оператор сервиса» с темой «Персональные данные». Укажите, к какой учётной записи или обращению относится запрос и какое действие требуется. Для защиты данных Оператор может запросить соразмерное подтверждение того, что обращается их субъект или его представитель.

Можно получить сведения об обработке, потребовать исправления, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Ответ на запрос сведений предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Прекращение обработки и уничтожение при отзыве выполняются по статье 21 Федерального закона № 152-ФЗ, обычно в пределах 30 дней при отсутствии самостоятельного основания для продолжения обработки.

Согласие на аналитику можно отозвать без письма через «Настройки cookie». Основные функции сайта доступны и при отказе от аналитики.

7. Изменения

Действующая редакция размещается по этому адресу; прежние редакции сохраняются в истории. Изменение Политики не создаёт согласия на новые цели обработки. Если требуется новое согласие, оно запрашивается отдельно.