1. Общие положения
Настоящая политика применяется к публичному сайту repway.ru, рабочему кабинету app.repway.ru и связанным функциям платформы RepWay. Оператором персональных данных является ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МАЛЬЦЕВ ЕВГЕНИЙ ВАЛЕНТИНОВИЧ.
Обработка выполняется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормами.
RepWay предназначен для совершеннолетних пользователей и представителей бизнеса. Платформа намеренно не собирает персональные данные детей через публичные регистрационные сценарии.
2. Какие данные обрабатываются
- имя, email, телефон и сведения профиля, которые пользователь указывает самостоятельно;
- идентификаторы учётной записи, рабочего кабинета, организации, проекта и назначенной роли;
- данные заказчиков, участников, задач, сообщений, файлов, отчётов и иных материалов, загруженных пользователем;
- настройки интеграций и результаты синхронизации, инициированной пользователем;
- сведения о тарифе, платеже, сумме, статусе и принятой редакции юридических документов;
- UTM-метки, yclid, первый и последний путь входа, домен источника и этапы воронки от CTA до подтвержденной оплаты;
- технические события безопасности, адрес сети, сведения о браузере, устройстве, сессии и времени действий;
- обращения в поддержку и связанная с ними переписка.
- оценка и текст отзыва о RepWay, выбранное имя автора и отдельное согласие на публичное размещение.
- заявка в клуб тестеров, статус участия, ранний доступ и журнал выданных наград.
RepWay не получает и не хранит полный номер банковской карты, срок её действия или защитный код. Эти данные вводятся на защищённой стороне платёжного оператора.
3. Цели и правовые основания
- регистрация, аутентификация и управление доступом пользователей;
- исполнение публичной оферты и предоставление функций выбранного тарифа;
- ведение проектов, формирование отчётов, работа сообщений, файлов и приглашений;
- проведение и подтверждение платежей, выдача чеков и финансовый учёт;
- оценка эффективности рекламы и пути от объявления до регистрации, проекта и оплаты;
- поддержка, диагностика ошибок, предотвращение злоупотреблений и защита Платформы;
- улучшение продукта по приватной обратной связи и публикация отзыва только при отдельном согласии автора;
- организация добровольного тестирования функций и учёт предоставленных за участие дней тарифа;
- исполнение требований закона и защита прав Оператора и пользователей.
Основаниями обработки являются заключение и исполнение договора, согласие пользователя, выполнение обязанностей, установленных законом, а также законный интерес в обеспечении безопасности и устойчивой работы сервиса, когда он не нарушает права субъекта данных.
4. Порядок обработки
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять данные автоматизированным и неавтоматизированным способом в объёме, необходимом для указанных целей.
Данные поступают от самого пользователя, владельца рабочего кабинета, приглашённого им участника, подключённого по инициативе пользователя провайдера или платёжного оператора. Пользователь, загружающий данные других лиц, подтверждает наличие законного основания для такой обработки.
5. Передача и поручение обработки
Данные могут передаваться только в необходимом объёме следующим категориям получателей:
- поставщикам хостинга, базы данных, объектного хранилища, почты и технического мониторинга;
- платёжному оператору, выбранному пользователем при оформлении оплаты;
- провайдерам интеграций, которые пользователь явно подключил и запустил;
- сервису Яндекс.Метрика для измерения посещений и настроенных событий без передачи содержания рабочих проектов;
- уполномоченным государственным органам в случаях, предусмотренных законом;
- участникам рабочего кабинета и получателям публичных материалов в пределах настроенных пользователем прав.
Оператор не продаёт персональные данные и не передаёт содержание рабочих проектов рекламным сетям. Публичная ссылка на отчёт или иной материал создаётся только по действию пользователя; пользователь отвечает за состав опубликованной версии и круг её получателей.
Отзыв о RepWay по умолчанию видит только команда Платформы. На публичном сайте могут появиться только выбранное автором имя, оценка и текст после отдельного согласия и модерации. Email, название кабинета, проект и отчёт в публичную карточку не включаются. Согласие можно отозвать в разделе «Развитие RepWay», после чего отзыв снимается с публичного вывода.
6. Данные при оплате
Для создания платежа RepWay передаёт платёжному оператору сумму, валюту, назначение, идентификатор заказа и email для чека. Платёжный оператор самостоятельно обрабатывает платёжные реквизиты по собственной политике конфиденциальности.
RepWay хранит технический идентификатор платежа, рабочий кабинет, тариф, период, сумму, статус, даты и URL принятых юридических документов. Сырые реквизиты карты в RepWay не поступают.
8. Срок хранения и удаление
Данные хранятся, пока существует учётная запись или рабочий кабинет и пока они необходимы для исполнения договора. Финансовые документы, журналы согласий, события безопасности и резервные копии могут храниться дольше в пределах сроков, необходимых по закону, для защиты прав сторон и восстановления после сбоев.
После достижения цели данные удаляются, обезличиваются или блокируются, если их дальнейшее хранение не требуется законом. Удаление из рабочих систем и плановое истечение резервных копий могут происходить не одновременно.
Анонимная рекламная атрибуция хранится не более 90 дней. После связи с регистрацией, проектом или оплатой срок составляет не более 24 месяцев, после чего запись и связанные события удаляются при плановой очистке.
9. Права пользователя
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших или незаконно обрабатываемых данных;
- отозвать согласие, когда обработка основана на согласии;
- возражать против обработки и обжаловать действия Оператора в установленном законом порядке;
- получить доступную в интерфейсе выгрузку своих материалов до удаления кабинета.
Запрос направляется на support@repway.ru. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности и связи заявителя с соответствующей учётной записью или рабочим кабинетом.
10. Меры защиты
Оператор применяет разграничение доступа, серверную проверку прав, защищённую передачу данных, журналирование значимых действий, резервное копирование, ограничение доступа к секретам и другие организационные и технические меры, соответствующие характеру обрабатываемых данных.
Пользователь обязан использовать надёжный пароль, не передавать сессию третьим лицам и незамедлительно сообщать о подозрении на несанкционированный доступ.
11. Изменение политики
Новая редакция публикуется на этой странице с датой обновления. Существенные изменения могут дополнительно сообщаться через интерфейс или email. Продолжение обработки после отзыва согласия допускается только при наличии другого законного основания.
12. Оператор персональных данных
- Исполнитель и оператор данных
- ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МАЛЬЦЕВ ЕВГЕНИЙ ВАЛЕНТИНОВИЧ
- ИНН
- 505009695575
- ОГРНИП
- 326400000023652
- Почтовый адрес
- 249246, Калужская область, Мещовский район, с. Серпейск, ул. Ленина, д. 63
- Электронная почта
- support@repway.ru
- Телефон
- +79037775005
Банковские реквизиты и единые контакты опубликованы на странице «Контакты и реквизиты».