Политика обработки персональных данных

1. Оператор и область действия

Политика действует для сайта ripme.ru, личных кабинетов и мобильного приложения РИПМИ. Оператор — владелец сервиса; его наименование, ИНН, ОГРН/ОГРНИП, юридический адрес и контакт для обращений приведены в разделе «Оператор сервиса» ниже и на странице «Контакты».

Политика сообщает об обработке данных и не заменяет согласие. Когда обработка требует согласия, оно запрашивается отдельно от оферты и других документов. Просмотр сайта, прокрутка страницы, молчание и закрытие уведомления о cookie не являются согласием. Яндекс.Метрика с Вебвизором запускается при открытии публичной страницы, если посетитель не отключил её; основание и ограничения этой обработки раскрыты ниже.

2. Какие данные и зачем нужны

Учётная запись и безопасность. Электронная почта, имя, указанный пользователем телефон, идентификаторы выбранного сервиса входа, IP-адрес, сведения о браузере и сеансах. Цели — регистрация, вход, восстановление доступа и защита от неправомерных действий. Основания — заключение и исполнение договора по инициативе пользователя и обеспечение прав и законных интересов при соблюдении его прав.

Заказы и платежи. Контактные данные, содержание заказа, сведения о выбранном исполнителе или организации, адрес места выполнения работы, сумма, статусы, переписка и отчёт. Цели — организация запрошенной услуги, расчёты, возвраты, чеки и разрешение обращений. Основания — исполнение договора и требований законодательства. Полные реквизиты банковских карт вводятся на стороне банка и не хранятся сервисом.

Семейный архив. Имена, даты, фотографии, родственные связи и сведения о захоронениях, которые добавляет пользователь. Цель — предоставление запрошенных функций архива. Передача данных другого человека требует законного основания. Сведения об умерших также требуют уважения прав семьи; при необходимости согласие дают наследники в порядке части 7 статьи 9 Федерального закона № 152-ФЗ. Добавление сведений в архив само по себе не разрешает их использование для рекламы.

Обращения в поддержку. Имя, почта и содержание вопроса используются для его рассмотрения и ответа. В публичной форме запрашивается отдельное согласие. Переписка по действующему заказу может обрабатываться для исполнения договора и защиты прав сторон.

Операции с религиозными организациями. Данные заявки, имена в записке, сумма пожертвования, запись на беседу и необходимые контакты используются для выбранной операции. Данные о здоровье и религиозных убеждениях могут относиться к специальным категориям: их обработка требует самостоятельного основания по статье 10 Федерального закона № 152-ФЗ. Общее согласие на файлы браузера или офертой такого основания не создаёт. Не включайте избыточные сведения в свободные поля. Тема беседы хранится в зашифрованном виде; запись онлайн-бесед сервисом не ведётся.

Партнёры. Сведения о представителях, контакты, документы о полномочиях и реквизиты используются для подключения организации или исполнителя, проверки полномочий, исполнения договора и расчётов.

Яндекс.Метрика и Вебвизор. На публичном сайте при открытии страницы собираются технические идентификаторы, IP-адрес, сведения об устройстве, посещениях, кликах, движении указателя и прокрутке. Вебвизор позволяет воспроизводить посещения для поиска ошибок интерфейса. Основание — законный интерес Оператора в работоспособности и улучшении публичного сайта по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ, при необходимости обработки для этой цели и соблюдении прав и свобод посетителя. Содержимое полей скрывается; кабинеты, админка, страницы оплаты и поддержки исключены. Посетитель может отключить Метрику с Вебвизором в настройках в подвале. Кнопка «ОК» закрывает уведомление и не используется как согласие. Состав данных, получатель, сроки и отключение — в документе о файлах браузера.

Подтверждение волеизъявления. Редакция документа, выбор, дата и время, IP-адрес и сведения о браузере сохраняются для подтверждения согласия, отказа или отзыва и защиты прав сторон.

Внутренняя статистика. Отдельно от Метрики используем Umami на своей инфраструктуре в России: приблизительное число уникальных посетителей за сутки, посещения типов страниц и домены источников. Основание — пункт 9 части 1 статьи 6 Федерального закона № 152-ФЗ при обязательном обезличивании данных. Сбор не зависит от выбора Метрики, не использует файлы браузера или постоянный идентификатор и не связывается с аккаунтом, заказом либо записью согласия. IP-адрес и сведения о браузере используются сервером для технического идентификатора, меняющегося каждые сутки; исходный IP в базе статистики не сохраняется. Сохраняются время, тип страницы без динамических параметров, домен источника, общие сведения о браузере, устройстве и приблизительном местоположении. Параметры ссылок, текст форм и переписка не собираются. Записи очищаются ежедневно по истечении 90 дней, резервные копии — в течение следующих 14 дней. Разработчику Umami эти данные не передаются. Подробности и способы ограничить сбор — в документе о файлах браузера.

3. Способы обработки и получатели

Обработка может быть автоматизированной и без средств автоматизации и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение.

Исполнитель или организация получает сведения, необходимые для конкретной операции. Банк и поставщик фискализации получают данные для платежа, возврата и чека. Уполномоченные сотрудники и привлечённые по договору поставщики хранения, связи и технического обслуживания получают доступ в пределах своей задачи с обязанностями по конфиденциальности и безопасности. Данные Яндекс.Метрики передаются ООО «ЯНДЕКС» на описанных выше основаниях и согласно условиям сервиса и политике Яндекса. Внешние сервисы входа подключаются по выбору пользователя.

Публикация персональных данных для неопределённого круга лиц не разрешается общим согласием на обработку. Когда для публикации требуется согласие на распространение, оно должно оформляться отдельно с возможностью определить данные и ограничения. Рекламные рассылки требуют отдельного предварительного согласия; сервисные сообщения о заказе и безопасности не являются подпиской на рекламу.

4. Размещение и защита

Сервис создан и размещается на территории России. При сборе персональных данных граждан Российской Федерации используются базы данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Само по себе российское размещение сайта не заменяет требований к обработке данных привлечёнными поставщиками. Трансграничная передача, если она необходима, допускается только при выполнении требований статьи 12 указанного закона.

Для защиты применяются разграничение доступа, защищённые соединения, контроль доступа к закрытым документам, журналирование действий и резервное копирование. Сотрудникам предоставляется доступ в объёме, необходимом для работы.

5. Сроки и прекращение обработки

Данные обрабатываются не дольше, чем необходимо для указанной цели. Учётная запись — на время использования сервиса, сведения по договору и расчётам — в течение исполнения обязательств и обязательных сроков хранения, установленных законодательством. Удаление учётной записи не отменяет обязанности хранить отдельные документы по закону.

Обращение через публичную форму обрабатывается до завершения переписки, но не более одного года, если отсутствует иное законное основание. Настройка Метрики запоминается на 180 дней; обновление уведомления не отменяет действующий отказ. Записи Вебвизора доступны в течение 15 дней. Подтверждения выбора файлов браузера и согласия на обращение хранятся три года с момента записи.

После достижения цели, истечения срока или отзыва согласия данные удаляются либо уничтожаются в установленные законом сроки, если нет другого основания для обработки. Для почтовой переписки и резервных копий применяется установленный Оператором порядок удаления и ограничения доступа. Обезличенные данные могут сохраняться, если они больше не позволяют определить человека.

6. Как обратиться и отозвать согласие

Напишите по адресу в разделе «Оператор сервиса» с темой «Персональные данные». Укажите, к какой учётной записи или обращению относится запрос и какое действие требуется. Для защиты данных Оператор может запросить соразмерное подтверждение того, что обращается их субъект или его представитель.

Можно получить сведения об обработке, потребовать исправления, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Ответ на запрос сведений предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Прекращение обработки и уничтожение при отзыве выполняются по статье 21 Федерального закона № 152-ФЗ, обычно в пределах 30 дней при отсутствии самостоятельного основания для продолжения обработки.

Яндекс.Метрику и Вебвизор можно отключить без письма через «Настройки файлов браузера». Основные функции сайта доступны и при отказе от Метрики.

7. Изменения

Действующая редакция размещается по этому адресу; прежние редакции сохраняются в истории. Изменение Политики не создаёт согласия на новые цели обработки. Если требуется новое согласие, оно запрашивается отдельно.