Политика обработки персональных данных

Дата последнего обновления: 29 июня 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса RFM Analyzer (далее — «Сервис») и устанавливает требования к обеспечению безопасности персональных данных, обрабатываемых Оператором.

Используя Сервис, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Сведения об операторе

Наименование: самозанятый Кизима Ксения Георгиевна

Контактный email: info@rfm-analiz.ru

ИНН: 340347380401

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

1. Регистрация и создание учётной записи — создание и поддержание учётной записи Пользователя в Сервисе для предоставления доступа к функционалу.
2. Аутентификация и авторизация — проверка подлинности Пользователя при входе в Сервис и обеспечение безопасности учётной записи.
3. Обратная связь и техническая поддержка — обработка обращений Пользователя, направленных через формы связи или по электронной почте.
4. Направление уведомлений — информирование Пользователя о работе Сервиса, изменениях в функционале, а также направление чеков и подтверждений на указанный email (при необходимости).
5. Улучшение качества Сервиса — анализ поведения Пользователей на сайте с использованием обезличенных данных (метрики, cookie) для оптимизации интерфейса и функциональности.
6. Обеспечение безопасности — предотвращение несанкционированного доступа, мошеннических действий, защита прав и законных интересов Оператора и третьих лиц.

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

• Фамилия, имя, отчество (при указании в профиле);
• Адрес электронной почты (email) — обязателен для регистрации;
• Имя пользователя (username) — обязателен для регистрации;
• IP-адрес — автоматически собирается при посещении Сервиса;
• Данные из файлов cookie — собираются автоматически (см. раздел «Cookie»);
• Дата и время посещения — автоматически фиксируются сервером;
• Данные о загруженных файлах — информация о транзакциях, загруженная Пользователем для RFM-анализа (обрабатывается в обезличенном виде).

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

Сервис не предназначен для лиц младше 14 лет. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 14 лет, такие данные будут незамедлительно удалены.

5. Правовые основания обработки персональных данных

Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

• Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных») — для целей регистрации, аутентификации, направления уведомлений и улучшения качества Сервиса. Согласие предоставляется Пользователем путём проставления отметки в соответствующем поле формы регистрации.
• Исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для целей предоставления доступа к функционалу Сервиса, обработки загруженных данных и предоставления результатов RFM-анализа.
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для целей обеспечения безопасности, предотвращения мошенничества и улучшения качества Сервиса.

6. Порядок обработки персональных данных

6.1. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.2. Сроки хранения

Персональные данные Пользователей хранятся в течение всего срока действия учётной записи Пользователя. После удаления учётной записи Пользователем или принятия Оператором решения о прекращении обработки, персональные данные хранятся не более 30 (тридцати) дней, после чего подлежат уничтожению.

Обезличенные данные (аналитические метрики, статистика использования) могут храниться бессрочно после обезличивания.

6.3. Порядок уничтожения

Уничтожение персональных данных производится комиссией, назначаемой Оператором. Факт уничтожения подтверждается Актом об уничтожении персональных данных. Уничтожение осуществляется путём удаления записей из базы данных и, при необходимости, физического уничтожения машинных носителей.

7. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

1. Право на получение информации — требовать от Оператора предоставления информации об обработке своих персональных данных (какие данные обрабатываются, на каком основании, какие действия совершаются, кому передаются).
2. Право на уточнение — требовать внесения изменений в свои персональные данные в случае их устаревания, неполноты или неточности.
3. Право на удаление — требовать удаления своих персональных данных, если они перестали быть необходимыми для заявленных целей обработки или если отозвано согласие на их обработку.
4. Право на ограничение обработки — требовать временного прекращения обработки своих персональных данных в случаях, предусмотренных законом.
5. Право на отзыв согласия — в любое время отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
6. Право на перенос данных — получить от Оператора свои персональные данные в структурированном, машиночитаемом формате.
7. Право на обжалование — обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

8. Условия передачи персональных данных третьим лицам

Оператор вправе передавать персональные данные Пользователей третьим лицам только в следующих случаях:

• С согласия Пользователя — передача данных осуществляется на основании явно выраженного согласия Пользователя.
• По договору поручения — Оператор привлекает третьих лиц для обработки персональных данных на основании договора поручения. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
• В соответствии с законом — передача данных правоохранительным, судебным или иным уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Привлекаемые третьи лица (подрядчики):

• Хостинг-провайдер (Beget, Российская Федерация) — для размещения веб-приложения и хранения данных пользователей;
• Yandex Cloud (Российская Федерация) — для хранения Docker-образа приложения и CI/CD;
• Платёжный сервис ЮKassa (ООО НКО «ЮМани») — для обработки платежей по подписке. При оплате банковской картой данные карты вводятся на защищённой странице ЮKassa, сертифицированной по стандарту PCI DSS. RFM Analyzer не получает и не хранит данные банковских карт пользователей;
• Сервисы аналитики (Яндекс.Метрика, Google Analytics) — для сбора обезличенной статистики посещений (при условии использования).

Расположение серверов: Все серверы, на которых обрабатываются и хранятся персональные данные пользователей, физически расположены на территории Российской Федерации (Beget, г. Санкт-Петербург; Yandex Cloud, Московская область).

Оператор не осуществляет трансграничную передачу персональных данных.

9. Использование файлов cookie

Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности и улучшения качества предоставляемых услуг.

Какие типы cookie используются:

• Технические (обязательные) cookie — необходимы для корректной работы Сервиса, аутентификации Пользователя и обеспечения безопасности. Без этих cookie Сервис не может функционировать должным образом.
• Аналитические cookie — собирают обезличенную информацию о том, как Пользователи используют Сервис (какие страницы посещают, сколько времени проводят на сайте). Эти данные помогают улучшать Сервис.

Пользователь может отключить использование cookie в настройках своего браузера. Однако отключение технических cookie может привести к некорректной работе Сервиса.

При первом посещении Сервиса Пользователю отображается баннер с информацией об использовании cookie. Продолжая использование Сервиса, Пользователь подтверждает своё согласие на использование cookie в соответствии с настоящей Политикой.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Применение средств защиты информации (шифрование, SSL/TLS-сертификаты);
• Хранение паролей в хешированном виде (bcrypt);
• Ограничение доступа к персональным данным строго определённым кругом лиц;
• Регулярный мониторинг и аудит безопасности информационной системы;
• Обучение сотрудников, имеющих доступ к персональным данным, требованиям законодательства.

11. Фиксация факта получения согласия

Оператор фиксирует факт получения согласия Пользователя на обработку персональных данных путём сохранения в информационной системе следующих сведений:

• Дата и время предоставления согласия;
• IP-адрес Пользователя на момент предоставления согласия;
• Текст согласия (с указанием целей обработки);
• Факт проставления отметки в поле согласия формы регистрации.

Указанные сведения хранятся в течение всего срока обработки персональных данных Пользователя и могут быть предоставлены по запросу уполномоченных органов для подтверждения законности обработки.

12. Заключительные положения

Настоящая Политика является общедоступным документом. Актуальная версия Политики постоянно доступна по адресу: https://rfm-analiz.ru/privacy.html.

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на указанной странице, если иное не предусмотрено новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по электронной почте: info@rfm-analiz.ru.