Политика обработки персональных данных

Версия 2 · Дата редакции: 19 октября 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет, какие персональные данные обрабатывает сервис ReccaMe (далее — «Сервис»), в каких целях, на каких основаниях, как долго и какие права есть у человека, чьи данные обрабатываются.

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор получает через сайты recca.ru и app.recca.ru, личный кабинет, мобильные и встроенные интерфейсы Сервиса.

1.2. Политика опубликована в открытом доступе по адресу https://recca.ru/legal/personal-data-policy и обязательна для всех, кто имеет доступ к персональным данным у Оператора.

1.3. Оператор принимает локальные акты по вопросам обработки и защиты персональных данных, назначает ответственного за организацию обработки и проводит внутренний контроль соответствия обработки требованиям 152-ФЗ.

2. Оператор

2.1. Оператор персональных данных — Индивидуальный предприниматель Семакин Владимир Дмитриевич, ИНН 184100501403, ОГРНИП 326180000093862.

2.2. Адрес Оператора: Россия, Удмуртская Республика, г. Ижевск, ул. Камбарская, д. 41, кв. 37.

2.3. Электронная почта для обращений по вопросам персональных данных: sales@recca.ru.

3. Роли: оператор и обработчик

3.1. Данные пользователей Сервиса. В отношении персональных данных самих пользователей — тех, кто регистрируется в Сервисе, ведёт витрины, участвует в программах и сетях, получает выплаты, — Оператором является ИП Семакин В.Д.

3.2. Данные клиентов и заявителей пользователей. Если пользователь собирает или вводит в Сервис персональные данные своих клиентов, заявителей и иных третьих лиц (через витрины, формы заявок, виджеты, API, постбэки, программы и сети), оператором этих данных является пользователь. ИП Семакин В.Д. в этом случае выступает лицом, осуществляющим обработку по поручению оператора (часть 3 статьи 6 152-ФЗ), и обрабатывает такие данные только в целях и в объёме, указанных в документе «Поручение на обработку персональных данных». Обращения клиентов и заявителей по таким данным направляются пользователю, чью витрину, форму или программу они использовали.

4. Какие данные, зачем и на каком основании обрабатываются

4.1. Заключение и исполнение договора, предоставление доступа к Сервису.

• Данные: фамилия, имя, отчество или имя пользователя; адрес электронной почты; номер телефона; пароль (хранится только в виде хеша); город или регион; фотография и описание профиля; идентификатор и имя в сервисе, через который выполнен вход (VK ID, Яндекс ID); сведения о тарифе и платежах; для индивидуальных предпринимателей и представителей юридических лиц — ИНН, ОГРНИП, реквизиты, должность.
• Основания: договор, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ); согласие субъекта (пункт 1 части 1 статьи 6).

4.2. Расчёты, выплаты вознаграждений, возвраты.

• Данные: банковские реквизиты и реквизиты счёта, ИНН, сведения о начислениях и выплатах.
• Основания: договор; исполнение обязанностей, возложенных законом (налоговое и бухгалтерское законодательство).

4.3. Техническая поддержка и обращения.

• Данные: контактные данные, содержание обращения и переписки.
• Основания: договор; согласие субъекта.

4.4. Бухгалтерский и налоговый учёт.

• Данные: сведения, содержащиеся в первичных и платёжных документах.
• Основание: исполнение требований законодательства Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

4.5. Информационные и маркетинговые сообщения.

• Данные: имя, адрес электронной почты, идентификатор в мессенджере или соцсети.
• Основание: отдельное согласие субъекта. Оно необязательно, не является условием регистрации и может быть отозвано в любой момент (раздел 9).

4.6. Аналитика и улучшение Сервиса.

• Данные: IP-адрес, сведения о браузере и операционной системе, время доступа, просмотренные страницы, действия в Сервисе, технические файлы куки.
• Основание: согласие субъекта. На сайте recca.ru счётчик «Яндекс.Метрика» подключается только после нажатия кнопки «Принять» в окне о файлах куки.

4.7. Безопасность Сервиса и предотвращение злоупотреблений.

• Данные: IP-адрес, технические журналы запросов, сведения о попытках входа, результат проверки капчей (сервис «Яндекс SmartCaptcha»).
• Основание: законный интерес оператора в обеспечении безопасности информационной системы (пункт 7 части 1 статьи 6 152-ФЗ) — в объёме, не нарушающем права субъекта.

4.8. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, судимости) и биометрические персональные данные.

5. Файлы куки и «Яндекс.Метрика»

5.1. Для работы сайта используются технические файлы данных браузера (файлы куки), без которых не работают вход и сессия.

5.2. Сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс») подключается только после согласия посетителя. До нажатия «Принять», а также после нажатия «Отклонить» запросы к Метрике не отправляются. Запись действий посетителя («Вебвизор») не используется.

5.3. Выбор сохраняется в браузере посетителя. Изменить его можно, очистив данные сайта в браузере: окно с вопросом появится снова.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них. Совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах в Российской Федерации; резервные копии хранятся у российского провайдера в зашифрованном виде.

6.3. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому соединению (HTTPS), хранение паролей только в виде хешей, разграничение доступа к данным по ролям и по принадлежности данных организации, журналирование значимых действий, зашифрованные резервные копии, ограничение числа попыток входа и защита от автоматических запросов.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.

7. Получатели данных

7.1. Для работы Сервиса данные передаются следующим организациям, которые действуют по поручению Оператора или самостоятельно в пределах своих сервисов:

• хостинг-провайдеры серверов и баз данных, а также хранилище файлов и резервных копий — Российская Федерация;
• платёжные сервисы, через которые выполняются оплата тарифов и продуктов (Робокасса, Lava.top) — в объёме, необходимом для проведения платежа;
• сервис отправки электронной почты Rusender — адрес электронной почты и текст письма;
• сервисы входа VK ID и Яндекс ID — при входе через них; сервис «Яндекс SmartCaptcha» — при регистрации;
• «Яндекс.Метрика» — при согласии посетителя (раздел 5);
• сервис мониторинга ошибок Hawk.so — технические сведения об ошибках;
• каналы доставки уведомлений, которые подключил сам пользователь (мессенджеры, электронная почта), — текст уведомления и идентификатор получателя (раздел 8).

7.2. Государственным органам данные передаются в случаях и порядке, предусмотренных законом.

7.3. Данные не продаются и не передаются третьим лицам для их собственных маркетинговых целей.

8. Уведомления

8.1. Пользователь, который подключил к своему аккаунту мессенджер или электронную почту, получает в них уведомления о событиях аккаунта (начисления, статусы, приглашения, ответы поддержки). Подключение выполняется самим пользователем по его инициативе и может быть отключено в любой момент в настройках уведомлений или отвязкой аккаунта.

8.2. В текстах уведомлений Оператор не передаёт контактные данные клиентов и заявителей (имя, телефон), реквизиты и платёжные данные; такие сведения доступны только в личном кабинете и в письмах по электронной почте.

8.3. Первичная запись и хранение персональных данных выполняются в базах на территории Российской Федерации; ввод анкетных данных в чате мессенджера не предусмотрен.

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также отозвать согласие на обработку.

9.2. Необязательные согласия (аналитика, рассылки) можно отозвать самостоятельно в разделе «Приватность» личного кабинета. Учётную запись можно удалить в личном кабинете.

9.3. Обращение направляется на адрес, указанный в пункте 2.3. Оператор отвечает на обращение в срок до 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

9.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10. Сроки хранения и уничтожение

10.1. Данные хранятся не дольше, чем этого требуют цели обработки: на период действия договора с пользователем и после его прекращения в течение срока исковой давности (3 года), а документы бухгалтерского и налогового учёта — в сроки, установленные законом (не менее 5 лет). Технические журналы хранятся не дольше, чем необходимо для безопасности и диагностики Сервиса.

10.2. Персональные данные уничтожаются или обезличиваются в течение 30 дней после достижения цели обработки, отзыва согласия или получения требования субъекта, если закон не требует их хранения дольше. Уничтожение фиксируется актом или записью в журнале.

11. Инциденты

11.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем и предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента. По данным, которые Оператор обрабатывает по поручению пользователя, уведомляется и пользователь.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в ней; версия и дата редакции указаны в начале документа. О существенных изменениях пользователи уведомляются через личный кабинет или по электронной почте.

12.2. Политика разработана в соответствии с 152-ФЗ и иными нормативными правовыми актами Российской Федерации.