Политика обработки персональных данных
Удаление аккаунта и отзыв согласия
В профиле сайта и профиле Mini App доступна кнопка «Удалить учётную запись». После отдельного подтверждения это действие отзывает согласие на обработку персональных данных и закрывает доступ к сервису. Без необходимых согласий создавать загрузки, заказы, платежи и ключи API нельзя. После обновления оферты или согласия требуется новое подтверждение.
Если утерян доступ, направьте заявление об удалении, уничтожении данных или отзыве согласия на support@ranlex.ru. Укажите способ обратной связи; для защиты от удаления чужого аккаунта мы проверим принадлежность учётной записи. Не присылайте пароль или код входа.
Обращения об информации и прекращении обработки рассматриваются в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Срок уничтожения после отзыва согласия по части 5 статьи 21 Закона № 152-ФЗ — не более 30 дней, если нет самостоятельного законного основания для хранения. О выполнении заявления направляется уведомление. Права предусмотрены статьями 9, 14 и 21 Закона № 152-ФЗ.
Удаляются или обезличиваются почта, имя, привязка Telegram, согласия, сессии, ключи API, адреса вебхуков и сведения в журналах. Файлы, включая EXIF и GPS внутри них, удаляются штатной очередью очистки. Активные загрузки, обработка заказов и незавершённые расчёты должны завершиться; при невозможности воспользоваться кнопкой обратитесь в поддержку.
Остаются внутренний UUID без контактных данных, запись факта удаления (UUID и время), обезличенные сведения о расчётах в объёме, необходимом для исполнения 54-ФЗ, бухгалтерского и налогового учёта. Электронная почта и телефон в фискальных чеках у ЮKassa и оператора фискальных данных хранятся ими на самостоятельном законном основании; удаление аккаунта не удаляет фискальный документ.
Для защиты бесплатного тарифа от повторной регистрации сохраняется до 12 месяцев HMAC-отпечаток случайного идентификатора установки браузера с секретным ключом. Исходные характеристики устройства, canvas, IP и User-Agent в этот отпечаток не включаются. Назначение — предотвращение злоупотреблений; основание — законные интересы оператора при соблюдении прав субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Очистка хранилища браузера сбрасывает идентификатор: это ограниченная мера защиты.
Обычные резервные копии БД ротируются через 14 суток. Предмиграционная копия исключена из автоматической ротации до следующего перехода версии и требует отдельного контроля срока хранения оператором. При восстановлении до открытия сервиса повторно применяется журнал удалённых UUID. Технические журналы хранятся не более 90 дней; оператор ограничивает доступ и исключает избыточные IP/UA.
Удаление необратимо; повторная регистрация создаёт новый аккаунт. Остаток средств не считается автоматически сгоревшим: перед удалением обратитесь в поддержку для расчёта возврата денежных средств и неиспользованного оплаченного срока. Обязательные права потребителя сохраняются.
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Рязанцев Александр Николаевич, ИНН 402810937974. Вопросы по обработке данных: support@ranlex.ru.
2. Категории субъектов и состав данных
Субъекты: пользователи сайта, профиля, Telegram-бота и API (заказчики услуг); лица, обратившиеся в поддержку. Специальные и биометрические категории данных Оператор целенаправленно не собирает; если в загруженных вами файлах есть изображения людей, ответственность за наличие прав и согласий этих лиц лежит на загрузившем (см. оферту).
- Данные учётной записи: адрес электронной почты, хэш пароля (сам пароль не хранится), дата регистрации, версия принятых условий и согласия.
- Данные Telegram: числовой идентификатор пользователя Telegram и имя пользователя, если вы пользуетесь ботом или связываете аккаунт.
- Файлы: загруженные вами фото и видео, а также результаты обработки.
- Данные заказов и платежей: параметры заказа, сумма, статус, идентификатор платежа в ЮKassa, адрес электронной почты или телефон для чека. Реквизиты банковской карты Оператору не передаются, их обрабатывает платёжный сервис.
- Номер телефона: номер мобильного телефона, который вы подтверждаете входящим звонком на номер Оператора; используется как идентификатор учётной записи.
- Сведения о входах: время и способ входа, канал (сайт или Mini App), обезличенные (ключевые хэши) идентификаторы сети и установки, версия браузера.
- Технические данные: IP-адрес, сведения о браузере, журналы запросов, служебные cookie сессии (необходимы для входа; рекламных и аналитических сторонних cookie нет).
3. Цели и правовые основания
Заключение и исполнение договора оказания услуг; идентификация пользователя; приём оплаты и возвратов; уведомления о заказе и ответы поддержки; защита от злоупотреблений и обеспечение безопасности; исполнение требований законодательства. Основания: согласие субъекта (текст согласия), исполнение договора, требования закона.
4. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети интернет. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
5. Сроки хранения и порядок уничтожения
- Загруженный файл, не привязанный к заказу, удаляется не позднее чем через 24 часа.
- Результаты обработки доступны 7 дней после завершения заказа (по тарифу срок может отличаться, на Free — 3 дня), затем удаляются. При нерешённом инциденте (спор, возврат) хранение продлевается, но не более чем на 30 дней.
- Исходный файл удаляется после завершения обработки заказа и истечения указанных сроков.
- Данные учётной записи — пока она существует либо до отзыва согласия; после удаления данные уничтожаются, кроме тех, которые необходимо хранить по закону (в частности, сведения о платежах и чеках).
- Технические журналы — не более 90 дней.
- Номер телефона — пока существует учётная запись; после её удаления до 12 месяцев хранится только необратимый отпечаток номера (HMAC с секретным ключом) для защиты бесплатного тарифа от повторного использования; сведения о входах — 90 дней; события входящих звонков для подтверждения номера обезличиваются через 30 дней.
- Если регистрация не завершена (не подтверждены почта или номер телефона) и аккаунт не используется 30 дней, он удаляется вместе с данными.
Порядок уничтожения: файлы удаляются из хранилища сервиса автоматическими задачами по истечении срока; записи базы данных удаляются или обезличиваются; уничтожение фиксируется в журнале Оператора. Резервные копии обезличиваются или удаляются по истечении срока их хранения.
6. Передача данных, в том числе трансграничная
Данные передаются платёжному сервису ЮKassa (приём платежей и формирование чеков), оператору телефонии Новофон (приём входящего звонка для подтверждения номера и передача номера звонящего) и хостинг-провайдеру, на оборудовании которого размещён Сервис. Для работы бота данные (идентификатор Telegram, сообщения и файлы, отправленные боту, и результаты) обрабатываются мессенджером Telegram, оператор которого является иностранным лицом; при использовании бота происходит трансграничная передача персональных данных на территорию иностранных государств, которые могут не обеспечивать адекватной защиты прав субъектов. Передача осуществляется на основании вашего согласия и только если вы сами пользуетесь ботом; Оператор направляет уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ. Если вы не хотите трансграничной передачи, не используйте Telegram-бота: сайт и профиль работают без него. Иные передачи третьим лицам не производятся, кроме случаев, предусмотренных законом. Содержимое ваших файлов не публикуется.
7. Меры защиты
Применяются шифрование каналов (HTTPS), хранение паролей в виде хэша, разграничение доступа, ограничение прав сотрудников, проверка владельца файла при выдаче.
8. Права субъекта
Вы вправе: получить подтверждение обработки и сведения о ней (ст. 14 152-ФЗ); потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных; отозвать согласие на обработку (отзыв направляется на support@ranlex.ru либо оформляется удалением учётной записи; обработка прекращается и данные уничтожаются в срок до 30 дней, кроме данных, хранение которых требует закон); обжаловать действия Оператора в Роскомнадзоре или в суде. Срок ответа на обращение — до 10 рабочих дней.
9. Изменения
Оператор вправе изменять Политику; новая редакция публикуется на этой странице.