Политика обработки персональных данных ReviewRadar

Редакция 1.0 • Дата начала действия: 11 октября 2026 года

Политика объясняет, какие данные обрабатываются при использовании сайта https://reviewradar.ru, личного кабинета, Telegram-бота @RevieRadarBot и связанных функций ReviewRadar, зачем они нужны и как реализовать свои права.

1 Оператор и область действия

1.1. Оператор данных пользователей ReviewRadar — ИП Мироненко Анна Сергеевна, ИНН 237310336801, ОГРНИП 319237500123318. Контакт по персональным данным: support@reviewradar.ru. Дополнительный канал: https://t.me/SergeyrReviewRadar.

1.2. При регистрации, оплате, обеспечении безопасности и рассмотрении обращений Оператор определяет цели обработки самостоятельно. В отношении данных посетителей страницы сбора, материалов и участников рабочего пространства клиента ReviewRadar также может выступать лицом, обрабатывающим данные по поручению этого клиента. Границы такого поручения определены приложением к оферте. Самостоятельная обработка сведений об аккаунтах сотрудников для входа и безопасности остаётся ответственностью Оператора.

1.3. На странице сбора обратной связи оператором обращения является указанная на ней компания или предприниматель. До отправки посетитель может ознакомиться с её политикой и отдельным согласием. Настоящая Политика не заменяет документы этой компании.

1.4. Внешние площадки, платёжная форма, почта, сервисы входа и Telegram обрабатывают данные также по собственным условиям. Переход по внешней ссылке может приводить к передаче им технических сведений о соединении.

2 Категории и источники данных

2.1. Посетители сайта: IP-адрес, время и адрес запроса, сведения о браузере, устройстве и результате соединения; технические cookie и хранилища браузера, перечисленные в отдельной Политике cookie.

2.2. Пользователи и представители клиентов: имя и контактный email, идентификатор аккаунта, выбранные роль и сфера бизнеса, сведения об организации и карточках, настройки, приглашения, права участников, история действий и обращений. При входе по паролю хранится его криптографическое представление, а не открытый пароль. При выбранном входе через Яндекс или VK ID/Mail используются предоставленные этим сервисом идентификатор, имя и email в пределах разрешённого доступа.

2.3. При работе с ботом: Telegram ID, идентификатор чата, доступные имя/username, команды, сообщения и выбранные настройки. Telegram не используется как обязательный канал для всех действий веб-кабинета, однако текущий сценарий оплаты находится в боте.

2.4. Платежи: email для чека, идентификаторы заказа, платежа и точки, сумма, валюта, период, статус, сведения о согласии и отказе от автоплатежей. При сохранении карты — технический идентификатор способа оплаты, платёжная марка и последние четыре цифры. Полный номер карты, CVV/CVC и банковские коды подтверждения Оператор не получает и не хранит.

2.5. Отзывы с площадок: идентификатор и ссылка, публичное имя или псевдоним автора, доступные аватар и фотографии, текст, оценка, дата, ответ компании и его статус. Источниками являются подключённые карточки и предоставленные клиентом материалы. Открытое размещение информации не означает отказ автора от прав на неё.

2.6. Обратная связь на страницах клиентов: оценка, текст, имя и контакт, если соответствующие поля включены, добровольно приложенные фотографии, сведения о согласии, идентификатор посещения и действия на странице. Доступ получают соответствующий клиент и разрешённые им получатели; текст частного обращения не публикуется автоматически.

2.7. Сервис не предназначен для сбора специальных категорий данных или установления личности по биометрии. Фотографии не используются для распознавания личности. Не следует направлять паспортные и банковские данные, сведения о здоровье и иные избыточные данные. Если такие сведения обнаружены в материалах, Оператор оценивает основание обработки и при его отсутствии ограничивает использование, удаляет или обезличивает их.

3 Цели и правовые основания

3.1. Для регистрации, аутентификации, предоставления функций, оплаты и поддержки необходимы данные аккаунта и заказа. Основание — заключение и исполнение договора с субъектом, исполнение обязанностей по закону, а в применимых случаях согласие или иное предусмотренное законом основание. Данные представителя организации обрабатываются в необходимом объёме для законного взаимодействия с этой организацией при соблюдении прав представителя.

3.2. Для безопасности и предотвращения злоупотреблений используются технические журналы, идентификаторы и история действий. Основание — обязанности Оператора по защите данных и законные интересы в безопасной работе Сервиса при условии соблюдения прав субъектов.

3.3. Для обработки обращения до заключения договора используются данные, добровольно переданные в обращении, на основании отдельного согласия либо иного применимого законного основания. Такое обращение не подписывает человека на рекламу.

3.4. Для мониторинга репутации, анализа и ответа используются данные отзывов. Для каждого сценария необходимы предусмотренные законом основания: поручение клиента вместе с обеспеченным им законным основанием либо самостоятельное законное основание Оператора. Согласие пользователя ReviewRadar не считается согласием автора отзыва. Перепубликация в виджете и передача внешнему поставщику рассматриваются отдельно от просмотра в кабинете.

3.5. Для рассмотрения обратной связи клиентом обработка выполняется по его поручению и на основании, указанном в его форме. ReviewRadar не использует эти данные для самостоятельной рекламы посетителям.

3.6. Сервисные сообщения о входе, оплате, безопасности и настроенных событиях не являются согласием на рекламные рассылки. Рекламные сообщения могут направляться только после самостоятельного добровольного согласия, с возможностью отказа. Настоящая Политика такого согласия не запрашивает.

4 Операции и получатели

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа надлежащим получателям, блокирование, обезличивание, удаление и уничтожение. Она осуществляется автоматизированно и, для поддержки и исполнения обращений, с участием уполномоченных лиц.

4.2. Пользовательские данные не продаются. Доступ получают только уполномоченные лица для необходимых задач, участники соответствующего рабочего пространства в пределах ролей и привлечённые поставщики в объёме их функций. Передача государственным органам допускается при предусмотренном законом основании.

4.3. Функциональные получатели и инфраструктура:

4.4. При запросе подготовки ответа или тематической классификации указанные в таблице данные передаются внешнему поставщику. Текст может содержать имя и иные персональные сведения; автоматическое обезличивание всех материалов не гарантируется. Передача осуществляется только при наличии законного основания и соблюдении условий раздела 5.

4.5. Публичное размещение материалов в виджете создаёт доступ неопределённому кругу лиц. Оно допускается только при законном основании для такого распространения и соблюдении прав на контент. Частные обращения, платежи, внутренние заметки и данные приглашений не являются публичными материалами виджета.

4.6. Передача данных для формирования кассовых чеков начинается после подключения соответствующего способа оплаты и фискализации. Сведения об участниках расчёта предоставляются на форме оплаты и в кассовом чеке. До подключения этой функции данные кассовому провайдеру не передаются.

5 Место обработки и трансграничная передача

5.1. Сайт, основная база и серверные резервные копии размещаются на VPS в Российской Федерации у ООО «Бегет» (Beget), ИНН 7801451618, ОГРН 1077847645590. Рабочий ПК-сборщик и локальные резервные копии размещены: Российская Федерация. При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Федерального закона № 152-ФЗ. Передачи внешним сервисам описаны отдельно в п. 5.2.

5.2. Использование Telegram и внешнего поставщика подготовки ответов и классификации связано с обработкой за пределами Российской Федерации. Состав получателей зависит от выбранной функции. По запросу на support@reviewradar.ru Оператор предоставляет сведения о конкретных получателях, государствах обработки и правовых основаниях передачи в отношении данных заявителя в порядке статьи 14 Федерального закона № 152-ФЗ. Размещение основной базы в России не означает, что все привлечённые сервисы обрабатывают данные только в России. Оператор обеспечивает законное основание передачи, необходимые условия договоров и выполнение требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа, когда оно требуется. До выполнения необходимых условий соответствующая передача не допускается. Само принятие оферты не заменяет эти основания и процедуры.

6 Сроки и прекращение обработки

6.1. Данные аккаунта, настройки и рабочие материалы используются в течение действия договора и предоставления соответствующих функций. Если цели достигнуты, договор прекращён или получено обоснованное требование, данные, для которых нет другого законного основания, удаляются или обезличиваются не позднее 30 дней, если законом не установлен иной срок. Удаление аккаунта запрашивается через поддержку; при необходимости подтверждаются полномочия заявителя.

6.2. Данные обращения до заключения договора хранятся до разрешения вопроса и не более 90 дней после его закрытия, если не возникли договорные отношения, спор или обязанность хранить их по закону. Срок действия отдельного согласия на такое обращение — не более одного года; достижение цели или отзыв могут прекратить обработку раньше.

6.3. Технические журналы безопасности хранятся до 90 дней; сведения о конкретном инциденте — до завершения расследования и необходимого срока защиты прав. Документы платежей и налогового учёта сохраняются в течение обязательного срока по законодательству; обычное правило для налоговых документов — пять лет, если для конкретного документа не установлен иной срок. Эта обязанность не продлевает хранение всех отзывов, фотографий и текстов обращений.

6.4. Доказательства заключения договора, согласий, отказов и рассмотрения споров хранятся в минимальном необходимом составе в период отношений и до трёх лет после их прекращения, если более длительный срок требуется по закону или для текущего спора. Технический токен карты удаляется из действующей системы при отвязке; сведения о факте платежа и отказе сохраняются отдельно.

6.5. Резервные копии предназначены для восстановления, имеют ограниченный доступ и не используются как обычная рабочая база. Данные, подлежащие удалению, исключаются из восстановления и уничтожаются в копиях в применимый срок; резервирование не служит основанием для бессрочного хранения. Если немедленное уничтожение невозможно, обработка блокируется и применяется порядок, предусмотренный законом.

6.6. Отзыв согласия прекращает обработку на этом основании. Обработка может продолжиться в необходимом объёме по другому законному основанию, например для расчётов или выполнения обязанности по закону; заявителю разъясняются основание и состав сохраняемых данных. Требование не влечёт удаления чужих законно обрабатываемых данных и записей на внешней площадке, которую ReviewRadar не администрирует.

7 Защита и права субъектов

7.1. Для защиты применяются разграничение доступа по аккаунтам и ролям, защищённые соединения, ограничение срока сессий и кодов входа, защита паролей, учёт значимых действий и резервирование. Оператор определяет необходимые организационные меры и порядок реагирования на инциденты. Абсолютная защищённость и наличие неуказанных сертификатов не обещаются.

7.2. Субъект вправе получить сведения об обработке и её основаниях, требовать уточнения, блокирования и уничтожения при наличии оснований, отзывать согласие, возражать против незаконной обработки, обжаловать действия Оператора в Роскомнадзоре или суде. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки, в рамках обычной работы Сервиса не принимаются.

7.3. Запрос направляется на support@reviewradar.ru. Укажите контакт для ответа, связь с данными и суть требования. Для запроса по статье 14 закона могут потребоваться сведения, предусмотренные этой статьёй; проверка личности должна быть соразмерна и не предполагает автоматического требования полной копии паспорта в каждом обращении.

7.4. На запрос о доступе к персональным данным ответ предоставляется в течение 10 рабочих дней; предусмотренное законом продление до пяти рабочих дней сопровождается мотивированным уведомлением. Сроки исправления, блокирования, прекращения и уничтожения определяются соответствующими нормами закона. Рекламная обработка, если она велась по отдельному согласию, прекращается по требованию незамедлительно.

7.5. Вопрос об обращении, направленном клиенту через страницу сбора, передаётся указанному клиенту как оператору; ReviewRadar содействует исполнению поручения и самостоятельно выполняет собственные обязанности. Получатели email-копий и внешние площадки могут хранить свои экземпляры на собственных основаниях.

8 Изменение политики

8.1. Политика доступна без входа. Новая редакция содержит дату и номер версии. О существенных изменениях целей, состава данных или получателей Оператор сообщает пользователю до применения изменений и, когда необходимо, получает новое согласие. Продолжение просмотра сайта не считается универсальным согласием на любые новые способы обработки.