Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Габов Григорий Николаевич, ИНН 590312642660, ОГРНИП 314595815000082, адрес: г. Пермь, ул. Сибирская, д. 25, email: info@respy.ru. По вопросам обработки, уточнения, удаления и отзыва согласия напишите на info@respy.ru.

2. Данные и цели обработки

Специальные категории и биометрические персональные данные оператор целенаправленно не собирает. Не следует направлять такие сведения через формы и обращения.

• Регистрация и доступ: email, имя, идентификаторы аккаунта, хеш пароля, отметка подтверждения email и история согласий.
• Работа кабинета: сведения об организации, филиалах, ролях, настройках и подключённых интеграциях.
• Безопасность: IP-адрес, user-agent, технические журналы, события входа и ограничений запросов.
• Браузерное хранилище: строго необходимые токены сессии в localStorage и технические OAuth cookies, используемые только для входа, защиты одноразовой OAuth-транзакции и передачи сессии в кабинет.
• Оплата и доступ: email аккаунта, идентификаторы заказа и платежа, сумма, статус и время оплаты, выбранный тариф, версия и хеш акцептованной оферты, время и техническое доказательство акцепта.
• Плательщик и документы: тип плательщика, ФИО или наименование, ИНН, КПП, ОГРН или ОГРНИП, адрес, банковские реквизиты, сведения о подписании и доставке счетов, актов, чеков и возвратов.
• Тарифные события: пробные идентификаторы площадок и филиалов, периоды доступа, число точек, остаток генераций, внутренний баланс, промокод, партнёрская атрибуция и история сервисных уведомлений.
• Поддержка: содержание обращений и контактные данные, которые пользователь сообщает добровольно.
• Рассылка: email и подтверждённое предпочтение получать новости и предложения — только при отдельном согласии.

3. Правовые основания

Обработка выполняется для заключения и исполнения пользовательского соглашения и оферты, проведения оплаты, предоставления доступа, формирования документов, рассмотрения возвратов, исполнения обязанностей оператора, защиты законных интересов и на основании отдельных согласий там, где закон требует согласие. Рекламные письма направляются только после отдельного добровольного подтверждения.

Сервисные уведомления о безопасности, пробном и оплаченном периоде, остатке генераций, документах, остановке доступа и возможном удалении необходимы для исполнения договора и не зависят от согласия на рекламную рассылку. Такие сообщения не должны содержать посторонние рекламные предложения.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных автоматизированным и смешанным способом.

Первичная запись и хранение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.

5. Получатели и обработчики

Данные передаются только в объёме, необходимом для работы: провайдеру российского серверного размещения, почтовой инфраструктуре RESPY, платёжному оператору Robokassa, банку при безналичной оплате, оператору фискальных данных и кассовому провайдеру, подключённым пользователем внешним платформам и государственным органам при наличии законного требования. Пароли в открытом виде не хранятся и не передаются.

Реквизиты банковской карты вводятся на защищённой стороне Robokassa. RESPY их не получает, не обрабатывает и не хранит.

При подключении интеграции пользователь самостоятельно определяет, какие данные и действия передаются соответствующей платформе, и должен учитывать её политику конфиденциальности.

Партнёр, с которым связан промокод, не получает персональные данные, содержимое кабинета и платёжные реквизиты Заказчика. Ему может предоставляться обезличенная или агрегированная статистика начислений. Иная передача допускается только при наличии отдельного законного основания и предварительном обновлении настоящей Политики.

Передача текста отзывов зарубежному провайдеру искусственного интеллекта технически заблокирована до выполнения требований о трансграничной передаче. Если функция будет включена, политика будет заранее дополнена сведениями о получателях и странах, а имя автора не будет передаваться и очевидные контактные данные будут скрываться.

6. Сроки хранения

Операционные данные аккаунта обрабатываются, пока действует аккаунт или сохраняется договорная цель. После 30 календарных дней непрерывной неоплаты кабинет может быть удалён вручную, но сам по себе этот срок не продлевает обработку данных без действующей цели и законного основания.

Бухгалтерские, налоговые и платёжные документы, снимки реквизитов, доказательства акцепта, согласия и отзыва, сведения о возвратах и необходимые журналы безопасности хранятся отдельно в течение сроков, установленных законом либо необходимых для предъявления и защиты требований. По окончании соответствующей цели и обязательного срока данные уничтожаются или обезличиваются.

Одноразовые ссылки действуют 30 минут; технические ограничения запросов очищаются после истечения защитного окна. Резервные копии выводятся из обращения по установленному циклу хранения и не используются для обычной работы после удаления основной записи.

Токены сессии в localStorage хранятся до выхода пользователя, очистки данных сайта или истечения срока соответствующего токена. OAuth cookies имеют короткий технический срок, недоступны JavaScript и удаляются после завершения либо отмены входа.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие письмом на info@respy.ru. Оператор прекращает обработку, основанную на согласии, если отсутствует другое законное основание для её продолжения.

8. Защита и обновления

Оператор применяет разграничение доступа, шифрование транспортных соединений, хеширование паролей, журналирование значимых действий, резервное копирование и контроль уязвимостей. Актуальная версия политики размещена по адресу /legal/privacy.