Политика конфиденциальности

Постоянный адрес этой редакции: https://riadov.systems/ru/konfidencialnost/2-2/

1. Администратор и что это за документ

Настоящая Политика конфиденциальности (далее — «Политика») рассказывает, какие персональные данные обрабатывает Riadov Systems, зачем и на каком основании, кому их передаёт, сколько хранит и какие у вас права. Это информация, которую мы обязаны вам предоставить (ст. 13 GDPR), а не согласие: вам не нужно её принимать, и принятие Условий оказания услуг не является согласием на обработку данных. Согласие мы запрашиваем отдельно лишь там, где оно необходимо (раздел 6).

Администратором персональных данных является:

• Riadov Systems Vladyslav Riadov
• NIP: 6972395549 · REGON: 526790012
• Адрес: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska
• E-mail: support@riadov.systems
• Telegram: @Riadov_Systems
• Телефон, WhatsApp и Viber: +48 888 577 884

Обработка персональных данных осуществляется в соответствии с Регламентом ЕС 2016/679 (GDPR) и действующим законодательством Республики Польша.

Слова «Услуги», «Сервис», «Riadov Pay», «Кабинет», «Подписка» и «Приложение» употреблены в значении Условий оказания услуг.

2. Что охватывает Политика

• Сайт riadov.systems — информация об Услугах, контакты и форма заявки.
• Формы заявки в нашей рекламе — в Facebook и Instagram (мгновенные формы Meta).
• Витрина riadov.app — главная страница riadov.app и её языковые версии с перечнем наших продуктов, а также лендинги наших продуктов lot-check.riadov.app и smart-feed.riadov.app с их языковыми версиями.
• Сервисы Riadov Systems и Кабинет pay.riadov.systems — Telegram-боты Сервисов, перечисленных в Условиях (раздел 4), и страница Riadov Pay, которую бот открывает в Telegram: тарифы, оплата и подписка.
• Разработка на заказ, размещение и поддержка — наша переписка с вами о заказе.
• Поддержка — Telegram @Riadov_Systems, WhatsApp и Viber +48 888 577 884, support@riadov.systems.

Настоящая Политика — общая. У Сервиса есть также собственная Политика конфиденциальности — Приложение, перечисленное в Условиях (раздел 4); её показывает бот Сервиса, а Кабинет и страница оплаты дают на неё ссылку. В ней — полный перечень данных Сервиса, его получатели, сроки и команды, которыми вы реализуете свои права. Riadov Pay и боты Сервисов — части Riadov Systems, а не третьи лица.

Чего Политика не охватывает. Системы, которые мы разработали или размещаем для других компаний (в частности на домене riadov.app), обрабатывают данные их пользователей от имени этих компаний. Администратор таких данных — компания, которая оказывает вам услугу; мы обрабатываем их только по её поручению и по договору с ней (шаблон — Договор поручения обработки персональных данных). О ваших правах в такой системе спрашивайте эту компанию; если обратитесь к нам, мы передадим запрос ей. Сам адрес на riadov.app не означает, что администратор — Riadov Systems.

3. Какие данные мы обрабатываем

Посещение сайта. Во время посещения обрабатываются журналы запросов — IP-адрес, время, адрес запрошенной страницы, адрес страницы, с которой вы перешли (referer), и технические данные браузера (user-agent). Запросы к сайту проходят через сеть Cloudflare (раздел 7), а затем — к нашему серверу.

В хранилище вашего браузера (localStorage) сайт сохраняет ваш выбор на баннере cookie (rs-consent) и, если вы переключили тему, светлую или тёмную тему (rs-theme). Шрифты сайта загружаются с нашего сервера, а не с серверов сторонних компаний.

Аналитика и реклама — только после «Принять». Пока вы не нажали «Принять» на баннере cookie, а также после «Только необходимые» сайт не загружает скриптов Google и Meta, и к этим компаниям с сайта ничего не поступает. После «Принять» на сайте работают:

• Google Analytics 4 — Google получает данные об открытых страницах и о кликах по ссылкам для связи (Telegram, WhatsApp, Viber, e-mail), идентификатор вашего браузера из cookie, адрес страницы и страницы перехода, данные о браузере, системе и экране, ваш IP-адрес; по IP-адресу Google определяет приблизительное местонахождение.
• Meta Pixel — Meta получает данные об открытии страницы и о клике по ссылке для связи, идентификатор вашего браузера из cookie, адрес страницы, данные о браузере и ваш IP-адрес. Если в этом браузере вы вошли в Facebook или Instagram, Meta может связать эти данные с вашим аккаунтом Meta. Мы используем их, чтобы измерять рекламу и показывать её тем, кто уже был на сайте.

На витрине riadov.app и лендингах наших продуктов lot-check.riadov.app и smart-feed.riadov.app после «Принять» работает только Google Analytics 4 и только для открытых страниц, без Meta Pixel. Названия cookie, их сроки и как отозвать согласие — в Политике cookie.

Форма заявки. Когда вы отправляете заявку с сайта, мы получаем имя (если вы его указали), контакт для ответа — Telegram, WhatsApp, Viber или e-mail, — описание задачи (если вы его добавили), язык сайта и адрес страницы, с которой отправлена заявка. Без контакта мы не сможем ответить; имя и описание задачи — по желанию.

Форма заявки в рекламе Facebook и Instagram. Когда вы отправляете заявку через форму в нашей рекламе (мгновенную форму Meta), мы получаем имя, контакт для ответа — номер телефона, Telegram, WhatsApp или Viber, — ответы на вопросы формы (например, сколько мастеров в вашем сервисе), название объявления и формы и время заявки. Имя и номер телефона Meta может заранее подставить в форму из вашего аккаунта Facebook или Instagram — перед отправкой их можно изменить. Заявку мы видим в центре заявок Meta, и её могут переслать в личный Telegram-бот владельца Riadov Systems — так же, как заявку из формы на сайте. Без контакта мы не сможем ответить; остальные вопросы помогают подготовить ответ.

Аккаунт в боте Сервиса и в Кабинете. Бот Сервиса хранит ваш Telegram ID, username и имя из Telegram (если они есть), язык, даты создания аккаунта и последнего взаимодействия с ботом, а также данные, без которых не работают функции Сервиса (они перечислены в Политике Сервиса). Кабинет хранит ваш Telegram ID в пределах Сервиса, язык Кабинета, время последнего входа в Кабинет и идентификатор клиента Stripe; данные оплат — раздел 4. Без Telegram ID Сервис не может вас узнать, поэтому пользоваться им без этого невозможно.

После удаления аккаунта сохраняются отпечаток вашего Telegram ID, вычисленный с секретным ключом, и дата удаления — чтобы доказать, что удаление выполнено, и повторить его, если базу придётся восстановить из резервной копии. Сам Telegram ID не сохраняется. Отпечаток — это псевдоним, а не анонимные данные: тот, у кого есть ключ, может проверить, принадлежит ли он конкретному Telegram ID.

Поддержка и заказы. Когда вы пишете нам в Telegram, WhatsApp, Viber или на e-mail, — ваша переписка с нами и ваш контакт. Если вы просите счёт-фактуру, — данные, которые вы присылаете для неё: название фирмы или имя, адрес и, для фирмы, налоговый номер. Если для разработки на заказ вы даёте нам доступ к своим системам или данным, мы обрабатываем их только для вашего заказа, по вашему поручению и на отдельно согласованных с вами условиях — Условиях разработки и размещения и Договоре поручения обработки персональных данных (раздел 2).

4. Оплаты и Stripe

Оплата осуществляется через платёжный сервис Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) на защищённой странице Stripe — не на сайте и не в Кабинете. Данные банковской карты, e-mail и то, что Stripe запрашивает для оплаты, вы вводите на странице Stripe: их обрабатывает Stripe в соответствии со своей политикой конфиденциальности — stripe.com/privacy. Riadov Systems не имеет доступа к полным данным банковских карт.

За Сервисы вы платите в Кабинете. Riadov Pay хранит:

• выбранный тариф, даты оплаты и выполнения Настройки;
• состояние подписки — тариф, количество расширений, расчётный период, отметку об отмене, дату, с которой продление не оплачено;
• незавершённые сессии оплаты;
• оплаты — вид, сумму, валюту, состояние, идентификаторы оплаты в Stripe;
• согласия перед оплатой — вид, номер редакции Условий оказания услуг и номер редакции Условий Сервиса, которые вы приняли, версию текста галочки, идентификатор сессии оплаты и время.

Данных плательщика — имени, адреса, налогового номера — мы во время оплаты не собираем и не храним. Stripe получает от нас только технические данные оплаты: Сервис, тариф и вид оплаты, наш внутренний идентификатор клиента, номера редакций Условий и текста галочки и язык страницы оплаты.

Разработку, размещение и поддержку оплачивают способом, согласованным с вами отдельно (Условия оказания услуг, раздел 7).

Счёт-фактура — по вашему запросу через поддержку: данные, которые вы пришлёте для неё, мы используем только для счёта-фактуры и бухгалтерского учёта и вносим вручную в бухгалтерский сервис inFakt (раздел 7). Автоматической передачи данных оплат в inFakt сейчас нет; если мы её введём, об этом будет сказано в новой редакции настоящей Политики.

5. Цель обработки

• оказывать Услуги и Сервисы, вести ваш аккаунт и общаться с вами на выбранном языке
• отвечать на заявки с сайта и из форм в нашей рекламе, а также на письма, согласовывать и выполнять заказы
• принимать оплаты, вести подписки и показывать их состояние в Кабинете
• бухгалтерский учёт, налоговые обязательства и счета-фактуры по запросу
• доказать, какие Условия вы приняли и что вы попросили начать оказание услуги перед оплатой
• рассматривать рекламации, отказы от договора и возможные требования
• доказать, что ваш запрос на удаление выполнен, и повторить удаление после восстановления резервной копии
• безопасность и стабильная работа сайта и Сервисов, предотвращение мошенничества, разбор сбоев
• после «Принять» на баннере cookie — анализ посещений сайта (Google Analytics), измерение рекламы и показ рекламы тем, кто уже был на сайте (Meta Pixel)

6. Правовые основания

• исполнение договора и действия по вашему запросу до его заключения — ст. 6(1)(b) GDPR: ответ на заявку с сайта или из формы в нашей рекламе и на ваши письма, аккаунт в боте и Кабинете, оказание Услуг и Сервисов, оплаты и подписки, переписка о заказе;
• исполнение юридических обязательств — ст. 6(1)(c) GDPR: записи об оплатах и счета-фактуры — бухгалтерский учёт и налоговые обязательства; рассмотрение рекламаций и отказов от договора;
• законный интерес администратора — ст. 6(1)(f) GDPR: журналы запросов сайта и технические журналы Сервисов, безопасность и предотвращение мошенничества; хранение доказательства принятых Условий и просьбы начать услугу и защита от возможных требований; отпечаток после удаления аккаунта;
• ваше согласие — ст. 6(1)(a) GDPR: только кнопка «Принять» на баннере cookie (Google Analytics и Meta Pixel).

Галочка перед оплатой — это принятие Условий и просьба начать услугу сразу, то есть часть договора, а не согласие на обработку данных. Отправляя заявку с сайта или из формы в нашей рекламе, вы также не даёте согласия: мы обрабатываем её, чтобы ответить на ваш запрос.

Согласие на cookie можно не давать — сайт работает так же. Отозвать его можно в любой момент кнопкой «Настройки cookie» внизу каждой страницы сайта. Отзыв не влияет на законность обработки до него.

Против обработки на основании законного интереса вы можете возразить (раздел 9).

7. Получатели

• Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — платформа, через которую работают боты Сервисов, Кабинет, поддержка в Telegram и личный бот владельца, который принимает заявки из формы на сайте (и может принимать заявки из форм в нашей рекламе). Telegram обрабатывает данные как отдельный администратор по собственной политике: telegram.org/privacy.
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обработка платежей (раздел 4): stripe.com/privacy.
• Cloudflare (Cloudflare, Inc.) — сеть доставки и защиты: через неё проходят запросы к riadov.systems, riadov.app (в частности к лендингам lot-check.riadov.app и smart-feed.riadov.app) и pay.riadov.systems, она обрабатывает IP-адрес и технические данные запроса.
• Хостинг-провайдер — наши серверы физически расположены в Евросоюзе (Германия).
• Google (Google Ireland Limited) — Google Analytics 4, только после «Принять» (раздел 3).
• Meta (Meta Platforms Ireland Limited) — Meta Pixel, только после «Принять» (раздел 3), и формы заявки в нашей рекламе в Facebook и Instagram (раздел 3): данные заявки Meta хранит и передаёт нам по нашему поручению как обработчик, а подставляет в форму данные из вашего аккаунта как отдельный администратор по собственной политике: facebook.com/privacy/policy.
• WhatsApp и Viber (WhatsApp Ireland Limited, Viber Media S.à r.l.) — если вы пишете нам в этих мессенджерах: переписка проходит через них, и они обрабатывают данные как отдельные администраторы по собственным политикам.
• inFakt — бухгалтерский сервис, только когда вы просите счёт-фактуру: данные, которые вы прислали для неё (доступ может иметь бухгалтер).
• Anthropic (Anthropic Ireland, Limited / Anthropic PBC) — инструменты разработки с искусственным интеллектом (Claude), которыми мы пользуемся на коммерческих условиях Anthropic с договором обработки данных: помощь с кодом и разбор сбоев. Персональные данные попадают туда только в минимальном объёме, нужном для разбора конкретного сбоя (например, фрагмент технического журнала с Telegram ID); обработка — в США, на основании стандартных договорных положений. Другие инструменты разработки с искусственным интеллектом персональных данных не получают.
• Другие получатели конкретного Сервиса — в Политике Сервиса.

Часть этих получателей может обрабатывать данные за пределами Европейской экономической зоны. В таком случае передача происходит на основаниях, предусмотренных GDPR, — в частности по решению Европейской комиссии о надлежащем уровне защиты или по стандартным договорным положениям.

Riadov Pay и боты Сервисов обмениваются между собой состоянием оплат, тарифом, лимитами и временем последней активности, а по вашему запросу — копией ваших данных или их удалением.

Riadov Systems не продаёт персональные данные.

8. Сроки хранения

• Аккаунт в боте Сервиса и в Кабинете — пока вы не удалите его, или пока не пройдёт 365 дней подряд без вашего взаимодействия с ботом и Кабинетом и без действующей подписки: тогда аккаунт удаляется автоматически, вместе в боте и в Кабинете. За 30 и за 7 дней до такого удаления бот Сервиса вас предупреждает.
• Записи об оплатах и согласия перед оплатой — после удаления аккаунта остаются без связи с вашим аккаунтом, пока этого требует налоговое право: книги и связанные с ними документы хранятся до истечения срока давности налогового обязательства — 5 лет с конца года, в котором истёк срок уплаты налога. Срок уплаты налога за оплату истекает в следующем году, поэтому запись об оплате мы храним до 31 декабря шестого года после года оплаты включительно (оплату 2026 года — до 31 декабря 2032 года), а запись согласия — по тому же правилу от года последней оплаты, которая на неё опирается. Если течение срока давности приостановлено или прервано (например, из-за налогового производства), записи хранятся, пока он не истечёт. После этого срока мы их удаляем.
• Отпечаток после удаления аккаунта — 730 дней с удаления: это только отпечаток без Telegram ID и дата, нужные, чтобы доказать удаление и повторить его после восстановления резервной копии.
• Данные в Stripe — ваш профиль клиента в Stripe удаляется вместе с аккаунтом; записи платежей Stripe хранит по собственной политике.
• Резервные копии баз и файлов на нашем сервере — 7 последних ежедневных копий: каждый день самая старая копия заменяется новой, и удалённые данные исчезают, когда так удаляется последняя копия, которая их содержит. Если часть резервного копирования не работает, последнюю удачную копию этой части мы удерживаем, пока сбой не устранён. Отдельного резервного сервера для копий сейчас нет; когда он появится, его поставщика и срок хранения копий на нём мы добавим в настоящую Политику новой редакцией. Если базу придётся восстановить из копии, мы повторяем уже выполненные удаления до того, как снова открыть Сервис.
• Технические журналы ботов и Riadov Pay — до 30 дней (файлы журналов также ограничены тремя по 5 МБ). Журналы запросов сайта (nginx) ротируются ежедневно: файлы сжимаются и удаляются через 30 дней. Журналы контейнеров на сервере ограничены только размером — три файла по 5 МБ, после чего самые старые записи перезаписываются.
• Заявка из формы на сайте — заявка (имя, если вы его указали, контакт и описание задачи) передаётся в личный Telegram-бот владельца Riadov Systems; сайт, служба пересылки заявок и сам бот не хранят её и не пишут в журнал — сообщение в чате владельца хранится 12 месяцев благодаря таймеру автоудаления Telegram, после чего удаляется само.
• Заявка из формы в нашей рекламе — в центре заявок Meta хранится в сроки, установленные Meta; если её переслали в личный Telegram-бот владельца, сообщение в чате хранится 12 месяцев, как заявка из формы на сайте.
• Очередь запросов на удаление и другие временные задания — 30 дней после завершения задания; незавершённый запрос остаётся в очереди, пока его не выполнят.
• Выбор на баннере cookie и тема (rs-consent, rs-theme) — в вашем браузере, пока вы не очистите данные сайта.
• Cookie Google и Meta (только после «Принять») — в вашем браузере: cookie Google Analytics — до 2 лет, cookie Meta — до 90 дней (Политика cookie, раздел 2).

Заявки и переписка хранятся, пока длится общение или заказ, а после него — пока это нужно для исполнения юридических и налоговых обязательств и защиты от возможных требований.

9. Ваши права

В соответствии с GDPR вы имеете право:

• получить доступ к своим персональным данным и их копию
• требовать их исправления
• требовать их удаления
• ограничить их обработку
• возразить против обработки на основании законного интереса
• получить свои данные в формате, пригодном для передачи (право на перенос)
• отозвать согласие в любой момент
• подать жалобу в надзорный орган

В Сервисах копию своих данных и удаление аккаунта вы получаете командами бота Сервиса — они названы в Политике Сервиса. Копия включает и ваши данные в Riadov Pay. Удаление аккаунта удаляет аккаунт в боте и в Кабинете вместе, отменяет действующую подписку и удаляет данные оплат, кроме записей об оплатах и согласиях, которые остаются без связи с вашим аккаунтом (раздел 8). Если Riadov Pay временно недоступен, бот ставит запрос в очередь и завершает удаление автоматически.

Другие запросы — в частности касающиеся сайта, заявок и переписки — направляйте в поддержку: support@riadov.systems или Telegram @Riadov_Systems. Мы отвечаем в течение одного месяца; в сложных случаях срок может быть продлён, о чём мы сообщим в этот месяц. Чтобы не выдать чужих данных, мы можем попросить подтвердить, что запрос отправляете именно вы, — обычно написать с того же Telegram-аккаунта или e-mail.

В Польше надзорным органом является Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), uodo.gov.pl. Вы можете обратиться и в надзорный орган страны своего проживания или работы.

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут правовые последствия или так же существенно влияют на вас.

10. Журналы

Сайт ведёт журналы запросов (раздел 3) — для работы и безопасности сайта. Боты Сервисов и Riadov Pay ведут технические журналы системных событий: в журналах бота может быть ваш Telegram ID, журналы Riadov Pay персональных данных не содержат. Журналы используются исключительно для безопасности и стабильной работы сайта и Сервисов и разбора сбоев.

11. Безопасность данных

Администратор применяет соответствующие технические и организационные меры защиты персональных данных от несанкционированного доступа, утраты и уничтожения. Передача данных между браузером и сайтом, Кабинетом и Сервисами осуществляется по защищённому протоколу HTTPS.

12. Возраст

Услуги предназначены для лиц в возрасте 18 лет и старше. Лица младше 18 лет не должны пользоваться Услугами.

13. Изменения Политики

Riadov Systems может изменять настоящую Политику, в частности когда меняется набор данных, получателей или сроков. Каждая новая редакция имеет новый номер и дату — они показаны под заголовком этой страницы. Действующая редакция всегда опубликована на этой странице. О новой редакции мы отправляем одно уведомление в боте Сервиса — с номером и датой редакции, ссылкой на её полный текст и датой, с которой она действует; подтверждать ничего не нужно.