Политика обработки персональных данных

1. Оператор и область действия

Политика объясняет, как обрабатываются персональные данные при использовании сайта reklio.ru и обращении к его владельцу.

Оператор: индивидуальный предприниматель Губаль Николай Иванович, ИНН 402403358883, ОГРНИП 324570000001293. Почтовый адрес для обращений: 302028, Россия, г. Орёл, ул. Максима Горького, д. 45.

Политика является информацией об обработке данных. Само открытие сайта или ознакомление с политикой не означает согласия на необязательную обработку.

2. Работа сайта и безопасность

При обращении к сайту сервер получает IP-адрес, технические заголовки браузера, адрес запрошенного ресурса и время запроса. Эти сведения нужны для передачи страницы, обработки запроса, ограничения злоупотреблений и диагностики неисправностей.

Стандартный журнал веб-запросов содержит время, метод, путь без строки параметров, результат и технические показатели обработки. В него не записываются IP-адрес и cookie. IP-адрес обрабатывается сетевой инфраструктурой и ограничителем запросов; отдельные журналы безопасности могут содержать сетевые адреса и сведения о попытках доступа. Поэтому отсутствие IP в журнале веб-запросов не означает, что IP вообще не обрабатывается.

Основание необходимой технической обработки: осуществление законных интересов оператора в обеспечении работы и безопасности сайта при соблюдении прав посетителей, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Меры защиты также связаны с обязанностями оператора по статье 19 этого закона. Это основание не распространяется автоматически на необязательную статистику.

3. Доступ к учётной записи

Для входа в уже созданную учётную запись обрабатываются логин и пароль, а также идентификатор, роль и сохранённый контакт учётной записи, если он указан. Сервер хранит парольный хеш с индивидуальной солью; введённый пароль используется для проверки и не сохраняется в открытом виде. После успешного входа браузер получает cookie сеанса, а сервер хранит хеш его случайного идентификатора и срок действия. Для ограничения перебора учитываются хеш логина, количество попыток и начало периода ограничения.

Эти данные используются для проверки доступа и защиты закрытых функций на основании пункта 7 части 1 статьи 6 № 152-ФЗ. Работают вход по email и оформление заказов с оплатой через ЮKassa. При гостевом оформлении создаётся временный доступ к конкретному заказу; после подтверждения email владелец получает доступ к кабинету. Данные банковских карт сайт не собирает.

4. Статистика посещений

Работают публичный счётчик посещений, агрегированный счётчик переходов и учёт этапов оформления карточки. Сторонние рекламные пиксели не используются. Просмотр общих счётчиков не раскрывает сведения о конкретном посетителе.

Для действующего счётчика сохраняются хеш идентификатора браузера и время последнего присутствия. Техническое событие перехода содержит идентификатор проекта, время и хеш идентификатора браузера. Хеширование само по себе не делает эти данные анонимными. Публичные суммы переходов являются агрегатами и не показывают сведения о конкретном посетителе.

Для проверки нового браузера перед выдачей cookie счётчика и для защиты форм может загружаться Yandex SmartCaptcha. При работе проверки браузер обращается к сервису Яндекса; передача ему технических данных зависит от работы этого сервиса.

Если необязательная аналитика будет включена в дальнейшем, её цели, данные, получатели и сроки будут раскрыты до начала сбора. Когда основанием служит согласие, оно запрашивается отдельно; отказ не препятствует просмотру сайта.

5. Обращения к оператору

Письменное обращение может содержать имя, обратный адрес, сведения о взаимодействии с сайтом и содержание просьбы. Оператор использует необходимые сведения для рассмотрения обращения и ответа. Основания: исполнение обязанностей по статьям 14, 20 и 21 № 152-ФЗ в предусмотренных ими случаях и законный интерес в ответе на иные обращения. Не направляйте лишние сведения, копии документов и данные других людей, если они не нужны для рассмотрения вопроса.

6. Хранение и удаление

Cookie входа действует до 7 суток. После выхода соответствующий сеанс удаляется; истёкший сеанс не даёт доступа. Просроченные серверные записи удаляются ежедневной очисткой. Записи ограничения входа старше суток также удаляются ежедневной очисткой.

Записи посещений удаляются из рабочей базы после 168 часов с последнего обращения при очередной ежедневной очистке. События переходов удаляются после 24 часов, а события этапов оформления и связь с заказом — после 90 суток при такой же очистке. При штатной ежедневной работе задержка удаления после этих сроков составляет до суток. Общие счётчики переходов сохраняются отдельно от индивидуальных событий.

Для системного журнала установлена ротация с пределом хранения 14 дней и ограничением объёма. Иные технические журналы имеют собственные правила ротации; единый срок 14 дней не применяется ко всем файлам и резервным копиям.

Данные учётной записи сохраняются, пока необходим соответствующий доступ; далее необходимость хранения оценивается с учётом законных оснований. Сведения из обращений обрабатываются для их рассмотрения, ответа и выполнения связанных обязанностей. Они не сохраняются для несовместимых целей.

Создаются зашифрованные резервные копии для восстановления работоспособности. На отдельном устройстве сохраняются до 30 версий; это число версий, а не срок 30 дней. Указанные выше сроки очистки рабочей базы не означают одновременного удаления всех её прежних снимков. При исполнении требования об уничтожении учитываются также резервные копии и возможность восстановления данных. Применяются основания и сроки прекращения обработки и уничтожения, установленные законом; при предусмотренной законом невозможности немедленного уничтожения данные подлежат блокированию.

7. Инфраструктура и доступ

Рабочая база сайта размещена на VPS FirstVDS в России. Устройство оператора с резервными копиями находится в России. Доступ к серверу и копиям ограничен для администрирования и восстановления. Хостинг-провайдер участвует в обеспечении инфраструктуры. Сведения о применяемых условиях обработки и получателях можно запросить у оператора.

На страницах могут быть ссылки на сторонние проекты. При переходе браузер обращается к выбранному сайту, где действуют правила его владельца. Оператор Reklio не управляет обработкой данных на таком сайте.

На сайте применяется HTTPS, ограничение административного доступа, хеширование паролей и идентификаторов сеансов, ограничение частоты запросов и шифрование резервных копий. Эти меры не являются обещанием абсолютной безопасности.

8. Ваши права и порядок обращения

Вы можете запросить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и потребовать прекращения обработки. Для обращения используйте почтовый адрес оператора из раздела 1. Укажите суть требования, обратный адрес и сведения, позволяющие связать запрос с вашими данными. Не публикуйте пароли и cookie. Если для формального запроса по статье 14 № 152-ФЗ нужны дополнительные реквизиты или подтверждение полномочий представителя, применяются требования этой статьи.

Информация по запросу предоставляется в течение 10 рабочих дней. Предусмотренное законом продление составляет не более 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. По требованию о прекращении обработки она прекращается в срок до 10 рабочих дней с предусмотренной законом возможностью мотивированного продления до 5 рабочих дней и исключениями при наличии другого законного основания обработки.

При отзыве согласия и отсутствии основания для дальнейшего хранения данные подлежат уничтожению в срок до 30 дней с получения отзыва. Для достижения цели, выявления неправомерной обработки и иных случаев применяются соответствующие сроки статей 20–21 № 152-ФЗ. Отзыв согласия не отменяет самостоятельные обязанности по обработке, прямо установленные законом.

Вы вправе обратиться за защитой прав в Роскомнадзор или суд. Информация о внесении изменений в обработку отражается в новой версии политики. Изменение текста политики само по себе не заменяет согласие, когда оно необходимо.

Электронные обращения и уведомления

Для связи используется support@reklio.ru. Входящие письма хранятся на сервере оператора в России. Для отправки ответов и технических сообщений используется Resend (Plus Five Five, Inc.). Сервису передаются адрес получателя, тема, текст сообщения и технические данные доставки. Постоянный пароль в письмах не отправляется.

Resend хранит содержимое писем и журналы доставки в США; выбранный регион отправки находится в Ирландии. Выбор европейского региона не переносит хранилище данных из США. Срок хранения у провайдера определяется подключённым тарифом и договором; для Free, Pro и Scale опубликован срок 30 дней, резервные копии сохраняются 7 дней. Для запроса удаления раньше этого срока требуется обращение к провайдеру через оператора.

Сообщения о доступе, карточках и заказах не являются рекламной рассылкой. Отслеживание открытий и переходов через Resend не включено. Почтовый вход и служебные сообщения включаются по запросам пользователей; рекламная рассылка не ведётся. Политика сама по себе не подтверждает подачу уведомлений и не заменяет необходимые действия оператора.

По вопросам персональных данных также можно написать на support@reklio.ru или позвонить по номеру +7 (915) 501-99-63. Не отправляйте пароли, реквизиты банковской карты и иные избыточные данные.

Черновик карточки и вход по ссылке

До запроса оплаты сведения карточки, логотип и сумма находятся в браузере. SessionStorage хранит черновик под ключом reklio-placement-draft-v2 для продолжения оформления в течение суток и обычно очищается при закрытии вкладки. При запросе оплаты данные карточки и email передаются серверу для создания проекта, заказа и временного гостевого доступа. Пароли по почте не передаются.

Ссылка подтверждает право доступа к email и аккаунту. Одно знание адреса не даёт доступа к чужим карточкам. Подготовка логотипа выполняется в браузере, без отправки его сервисам генерации изображений. Принятые провайдером исходящие уведомления хранятся в очереди приложения не более 30 дней до очередной плановой очистки; финансовая история учитывается отдельно.

Оформление без предварительного входа

При начале заказа создаётся временная гостевая сессия с HttpOnly cookie. Она предоставляет доступ только к созданному гостевому заказу, а не к существующему аккаунту с введённым email. После оплаты на указанный адрес отправляется одноразовая ссылка для получения доступа к кабинету; срок её действия — 24 часа. Подтверждение адреса закрепляет доступ за владельцем email и отзывает прежние гостевые сеансы. Сведения о заказе и подтверждённом платеже хранятся в серверной базе; оплата и чек обрабатываются через ЮKassa.

Актуализация технического счётчика присутствия

Сайт использует технический счётчик, чтобы показывать число активных браузеров сейчас и за последние семь суток. При первом обращении после автоматической проверки браузеру выдаётся случайный HttpOnly cookie reklio_visitor сроком до 365 дней. В рабочей базе хранится только SHA-256 идентификатора и время последнего присутствия; IP-адрес и история просмотренных страниц для этого счётчика не сохраняются. Активность обновляется не чаще одного раза в 20 секунд, онлайн определяется за последние две минуты, запись удаляется через семь суток после последнего присутствия.

Цель обработки — работа публичного счётчика аудитории, предотвращение простой накрутки и оценка доступности сервиса. Основание, принятое оператором: законный интерес по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ с минимизацией данных. Рекламные пиксели и связанная с идентификатором браузера история просмотренных страниц не используются. Этапы оформления учитываются отдельно, как описано ниже. Удаление cookie в браузере прекращает связь с прежним идентификатором; обращение об удалении можно направить на support@reklio.ru.

Технический учёт переходов

При нажатии ссылки проекта сайт увеличивает агрегированный счётчик переходов. Для защиты от накрутки в рабочей базе на срок до 24 часов сохраняются идентификатор проекта, время события и SHA-256 случайного идентификатора браузера. Один браузер учитывается для одного проекта не чаще одного раза за скользящие 24 часа. В записи перехода не сохраняются IP-адрес, адрес посещённой страницы и другие действия. Приватный режим или очистка cookie могут создать новый идентификатор, поэтому абсолютная защита от накрутки не заявляется.

Оформление карточек

Все карточки имеют белый фон. В браузере и серверной записи сохраняются поля карточки, квадратный PNG-логотип и выбранная сумма; пользовательский цвет карточки больше не обрабатывается.

Этапы оформления и источник визита

При открытии формы размещения, начале заполнения, завершении карточки, переходе к оплате и подтверждении платежа сайт записывает название этапа, время, хеш случайного идентификатора браузера и день события. При создании заказа сохраняется связь его номера с этим хешем, чтобы подтвердить завершение воронки по ответу ЮKassa. Текст полей, email и загруженный логотип в записи воронки не входят. События и связь с заказом хранятся в рабочей базе до 90 суток.

В системном журнале отдельно фиксируются тип события, категория источника визита и путь страницы без параметров запроса. Полный адрес источника и идентификатор браузера в этих строках не сохраняются. Эти данные используются для анализа работы оформления; отдельные рекламные и аналитические cookie не устанавливаются.