Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Гарифуллин Ильяс Мусаевич, статус: Самозанятый, ИНН 631927756838 (далее - Оператор), получает при посещении сайта, регистрации, авторизации и использовании Сервиса.

Политика доступна до начала авторизации и действует в отношении посетителей сайта, лиц, начинающих регистрацию, зарегистрированных пользователей, получателей сообщений при наличии отдельного согласия и лиц, обращающихся к Оператору. Термины используются в значениях, установленных законодательством Российской Федерации.

Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных или персональных данных, разрешенных для распространения. Пользователь не должен указывать такие сведения в названиях, описаниях, комментариях и других свободных полях Сервиса.

2. Состав и источники персональных данных

Включенные способы авторизации: Яндекс ID.

Оператор может обрабатывать следующие категории данных:

• данные, получаемые от Яндекса после начала авторизации Пользователем: идентификатор Яндекс ID, логин, отображаемое или настоящее имя и основной адрес электронной почты;
• данные, ранее полученные при использовании VK ID, могут храниться и обрабатываться до окончания установленных Политикой сроков: идентификатор VK ID, имя, фамилия и адрес электронной почты;
• данные аккаунта в Сервисе: имя, email, способ авторизации, дата создания аккаунта, идентификаторы проектов, сведения, даты и версии предоставленных согласий и принятых документов;
• сведения о проектах ремонта: название и город проекта, тип и параметры помещения, состояние и выявленные проблемы, выбранные виды отделки, инженерные точки, этапы и статусы работ, материалы, расчеты, комментарии и иные сведения, которые Пользователь вводит для формирования и ведения плана;
• любые файлы и фотографии, которые Пользователь загружает в Сервис, включая их имена, форматы, размеры, содержимое и содержащиеся в них метаданные;
• сведения из обращений: имя, email аккаунта, содержание вопроса или требования и иная информация, которую лицо добровольно сообщает Оператору;
• сведения о заказах и разовых платежах: идентификатор заказа и платежа, наименование и стоимость платной функции, валюта, дата и время, статус платежа, сведения о возврате, способ оплаты и передаваемые ЮKassa маскированные сведения о платежном инструменте;
• контактные данные, переданные для формирования и направления кассового чека, включая email или номер телефона, если Пользователь указал их для этой цели;
• технические данные, необходимые для доставки страниц, авторизации и безопасности: файлы cookie, идентификаторы и время создания сессии, параметры HTTP-запроса, включая IP-адрес и сведения браузера, в объеме, в котором они передаются устройством и обрабатываются сетевой инфраструктурой;
• сведения о посещении и использовании Сервиса, собираемые с помощью системы веб-аналитики Яндекс Метрика: идентификаторы, сведения о браузере и устройстве, источнике перехода, посещенных страницах, действиях и времени посещения, а также данные аналитических файлов cookie;
• выбор Пользователя относительно получения новостей, обновлений продукта и специальных предложений по email.

Источниками данных являются сам субъект персональных данных, его устройство и браузер, при использовании Яндекс ID или Яндекс Метрики также ООО «ЯНДЕКС», при использовании VK ID также ООО «ВК», а при оплате - сервис ЮKassa и участвующие в платеже организации. Оператор не проверяет свободный текст и загружаемые материалы до их сохранения и исходит из того, что Пользователь вправе передать указанные сведения.

На дату настоящей редакции Сервис использует систему веб-аналитики Яндекс Метрика и принимает загружаемые Пользователем файлы и фотографии, а также принимает разовые платежи через ЮKassa. Сервис не использует рекламные трекеры и не получает полный номер банковской карты или CVC/CVV-код. ЮKassa может передавать Сервису только маскированные сведения о платежном инструменте и данные, необходимые для подтверждения и учета платежа.

3. Цели и правовые основания обработки

Персональные данные обрабатываются для следующих целей:

• предоставление сайта, поддержание его работоспособности и безопасности;
• выполнение действий по запросу Пользователя до создания аккаунта, включая авторизацию через Яндекс ID;
• создание аккаунта, подтверждение личности при входе и управление сессией;
• исполнение Пользовательского соглашения и предоставление функций Сервиса;
• создание, хранение и изменение проектов, формирование плана ремонта и расчетов;
• прием, хранение, отображение и использование загруженных файлов и фотографий в рамках функций Сервиса;
• создание, проведение, подтверждение и учет разовых платежей за платные функции, а также обработка возвратов;
• формирование и направление кассовых чеков и исполнение обязанностей по налоговому и бухгалтерскому учету платежей;
• анализ посещаемости и использования Сервиса, улучшение его работы и пользовательского опыта с помощью Яндекс Метрики;
• обработка обращений, обеспечение обратной связи и защита прав сторон;
• фиксация предоставленных согласий и исполнение обязанностей Оператора по закону;
• направление маркетинговых сообщений только при наличии отдельного добровольного согласия.

Правовыми основаниями являются согласие субъекта персональных данных, необходимость совершить действия по запросу субъекта до заключения соглашения, заключение и исполнение Пользовательского соглашения, исполнение обязанностей, возложенных на Оператора законодательством, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

Обработка сведений о платежах и передача необходимых данных в ЮKassa осуществляются для исполнения Пользовательского соглашения, проведения оплаты по запросу Пользователя, формирования чека, ведения учета и исполнения обязанностей, установленных законодательством. Сервис принимает только разовые платежи и не сохраняет платежные методы для автоматических списаний.

До начала использования Сервиса Пользователь уведомляется о применении Яндекс Метрики. Продолжение использования Сервиса после такого уведомления означает согласие с обработкой данных для целей веб-аналитики в объеме, допускаемом законодательством. Пользователь, не согласный с применением Яндекс Метрики, должен прекратить использование Сервиса.

Отказ от необязательных маркетинговых сообщений не ограничивает доступ к основным функциям. Отзыв согласия не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание для нее.

План ремонта и расчеты создаются автоматически на основании параметров проекта, но не используются для принятия решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права.

4. Способы и действия с персональными данными

Оператор обрабатывает данные с использованием средств автоматизации и, когда это необходимо для поддержки или исполнения обращения, без использования таких средств. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа в случаях, указанных в Политике, блокирование, удаление и уничтожение.

Оператор не распространяет персональные данные, не размещает их в открытом доступе и не продает их. Доступ к проектам предоставляется авторизованному пользователю, к аккаунту которого привязан проект. До привязки анонимный проект доступен по его ссылке: лицо, получившее ссылку, может просматривать и изменять такой проект.

5. Cookies, веб-аналитика и хранение данных в браузере

Сервис использует технически необходимые и аналитические файлы cookie:

• reControlYandexState - при включенном Яндекс ID защищает процесс входа от подмены запроса и хранится до 10 минут;
• reControlVkState - при включенном VK ID защищает процесс входа с помощью state и PKCE и хранится до 10 минут;
• reControlPendingRegistration - временно хранит данные незавершенной регистрации и действует до 30 минут;
• reControlSession - поддерживает авторизованную сессию и хранится в браузере до 7 дней.
• Яндекс Метрика - аналитические файлы cookie и идентификаторы используются для различения посещений, анализа действий Пользователей и подготовки статистики использования Сервиса. Срок хранения таких данных определяется настройками Метрики и документами ООО «ЯНДЕКС».

До завершения создания проекта его черновик временно сохраняется в sessionStorage браузера под ключом projectDraft. Он удаляется после успешного создания проекта либо при завершении браузерной сессии в порядке, определяемом браузером.

Идентификаторы анонимных проектов сохраняются в localStorage браузера под ключом anonymousProjects, чтобы Пользователь мог продолжить работу с нескольких созданных планов. Эти идентификаторы не ограничивают доступ: до привязки проект доступен по ссылке любому лицу, которому она стала известна. После привязки к аккаунту идентификатор удаляется из localStorage этого браузера.

При переходе на страницу ЮKassa браузер Пользователя может получать файлы cookie и иные технические идентификаторы ЮKassa. Они устанавливаются и обрабатываются ЮKassa в соответствии с ее документами и не являются файлами cookie, устанавливаемыми Сервисом.

Технические cookie необходимы для авторизации и безопасности. Их блокирование или удаление в настройках браузера может сделать вход и отдельные функции Сервиса недоступными. Аналитические cookie используются для целей, указанных в разделе 3. Рекламные cookie и рекламные трекеры Сервисом не используются.

6. Получатели данных, сервисы авторизации и оплаты

Для входа используется Яндекс ID, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Пользователь самостоятельно переходит на страницу Яндекса и разрешает передачу Сервису данных профиля в объеме, необходимом для входа. Обработка данных самим Яндексом регулируется его политикой конфиденциальности.

Ранее полученные через VK ID данные могут продолжать храниться до достижения целей обработки или удаления аккаунта. Обработка данных в экосистеме VK регулируется политикой конфиденциальности VK.

Для веб-аналитики используется Яндекс Метрика, предоставляемая ООО «ЯНДЕКС». В рамках ее работы Яндексу могут передаваться технические сведения об устройстве и браузере Пользователя, сведения о посещении и действиях в Сервисе, идентификаторы и данные аналитических файлов cookie. Обработка данных Яндексом регулируется его политикой конфиденциальности и условиями использования Яндекс Метрики.

Для приема разовых платежей используется сервис ЮKassa, предоставляемый ООО НКО «ЮМани». Пользователь самостоятельно вводит платежные данные на защищенной странице ЮKassa. Оператор передает ЮKassa сведения, необходимые для создания и учета платежа: идентификатор заказа, описание и сумму покупки, а также контактные данные для чека, если они указаны. Оператор не получает и не хранит полный номер банковской карты и CVC/CVV-код. ЮKassa и участвующие в платеже организации могут обрабатывать платежные данные в соответствии с их политикой конфиденциальности и правилами ЮKassa.

Контактный email Оператора обслуживается Яндексом, поэтому содержание направленного на него обращения и адрес отправителя обрабатываются с использованием почтового сервиса Яндекса. Иные лица могут получить данные только с согласия субъекта, для исполнения соглашения либо по законному требованию суда, правоохранительного или иного уполномоченного государственного органа.

7. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Оператор до ее начала выполнит предусмотренные законом требования и при необходимости обновит Политику. Самостоятельное использование Пользователем Яндекс ID регулируется документами Яндекса.

8. Сроки обработки и прекращение обработки

Данные аккаунта и проектов обрабатываются в течение срока использования Сервиса и до удаления аккаунта либо до достижения целей обработки. Сведения о согласиях и юридически значимых действиях могут храниться в течение сроков, необходимых для подтверждения соблюдения закона и защиты прав Оператора и Пользователя.

Данные анонимных проектов хранятся бессрочно до их привязки к аккаунту, удаления по обращению Пользователя или достижения иных законных оснований для прекращения обработки.

Данные незавершенной регистрации и сессии хранятся в течение сроков, указанных в разделе 5. Данные обращений хранятся до завершения их рассмотрения и далее в пределах применимых сроков защиты прав сторон. Маркетинговая обработка прекращается после отзыва отдельного согласия.

Загруженные файлы и фотографии хранятся в течение срока использования соответствующей функции, до их удаления Пользователем или удаления связанного проекта и аккаунта, если более длительное хранение не требуется для исполнения закона, соглашения или защиты прав сторон. Данные, собираемые Яндекс Метрикой, хранятся в сроки, установленные настройками Метрики и документами ООО «ЯНДЕКС».

Сведения о платежах, возвратах и чеках хранятся в течение срока, необходимого для исполнения Пользовательского соглашения, ведения налогового и бухгалтерского учета, выполнения требований законодательства и защиты прав сторон. Сроки хранения данных, обрабатываемых самой ЮKassa, определяются ее документами и договором с Оператором.

После достижения цели, отзыва согласия или получения обоснованного требования данные блокируются, удаляются или уничтожаются в сроки, установленные законодательством, если их дальнейшее хранение не требуется по закону или для исполнения соглашения с субъектом.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно обработанных данных;
• отозвать согласие на обработку и отдельно отказаться от маркетинговых сообщений;
• потребовать удаления аккаунта и связанных с ним проектов;
• потребовать удаления загруженных файлов и фотографий, если их дальнейшее хранение не требуется по закону;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос можно направить на recontrol.app@yandex.ru либо по адресу Оператора. В запросе следует указать имя, email аккаунта, содержание требования и сведения, позволяющие подтвердить личность заявителя. Оператор вправе запросить дополнительную информацию, если без нее нельзя достоверно связать заявителя с аккаунтом и предотвратить раскрытие данных постороннему лицу.

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В Сервисе применяются разграничение доступа к проектам, защищенный протокол обмена данными, ограниченные по сроку сессии, HTTP-only cookie, проверка целостности данных авторизации, разграничение доступа к загруженным материалам и иные меры с учетом характера данных и актуальных угроз. Лица, получившие доступ к данным на законном основании, обязаны соблюдать их конфиденциальность.

11. Данные третьих лиц и обязанности Пользователя

Пользователь обязан сообщать достоверные сведения и не вводить персональные данные третьих лиц без законного основания и не загружать такие данные в файлах и фотографиях без соответствующего основания. Если такие данные все же передаются через свободные поля или загружаемые материалы, Пользователь самостоятельно обеспечивает наличие необходимого согласия или иного основания и информирование соответствующего лица.

Пользователь обязан до загрузки файла или фотографии убедиться, что их передача и использование не нарушают права третьих лиц, требования закона и права на результаты интеллектуальной деятельности. Оператор вправе удалить материал или ограничить доступ к нему при получении требования правообладателя, наличии угрозы безопасности или нарушении настоящей Политики.

Несовершеннолетний может использовать Сервис только с согласия и под контролем законного представителя. Оператор не собирает сведения о возрасте специально и вправе ограничить обработку при получении информации об отсутствии необходимого согласия представителя.

12. Изменение Политики

Актуальная редакция постоянно доступна по адресу https://реконтрол.рф/privacy-policy и действует с указанной на странице даты. Оператор обновляет Политику при изменении законодательства, состава данных, целей, способов обработки или круга получателей. Если закон требует нового согласия, оно будет запрошено отдельно.

13. Сведения об Операторе

Оператор

Гарифуллин Ильяс Мусаевич

Статус

Самозанятый

ИНН

631927756838

Адрес

443110, Россия, г. Самара, ул. Осипенко, д. 38, кв. 88

Сайт

https://реконтрол.рф

Email

recontrol.app@yandex.ru

Телефон

+7 927 692-99-89

Дата редакции

28.07.2026