Политика обработки персональных данных
Версия 1.0 · Вступает в силу с 01.01.2026 · РайонЧек
1. Оператор данных
Оператором персональных данных является: ИП/ООО «РайонЧек» (далее — «Оператор»).
Контакты для обращений по вопросам обработки персональных данных: privacy@rayoncheck.ru.
2. Какие данные собираются
Оператор собирает и обрабатывает следующие данные:
| Категория данных | Когда собирается |
|---|
| Email-адрес | При регистрации |
| Имя (отображаемое) | Выводится автоматически из email; может быть изменено в профиле |
| Пароль (в виде хеша bcrypt/PBKDF2) | При регистрации |
| Тип пользователя и тариф | После регистрации / при оплате |
| Телефон, название компании, должность | Только для B2B-заявок, не обязательно |
| Введённые адреса (запросы на анализ) | При использовании анализа |
| Нормализованные адреса, координаты | При использовании анализа |
| Выбранный радиус анализа | При использовании анализа |
| Результаты инфраструктурного анализа | Автоматически при анализе |
| История запросов (дата, адрес, балл) | Автоматически при каждом анализе |
| Данные о принятых согласиях | При регистрации и принятии документов |
| IP-адрес | Автоматически; хранится для целей безопасности |
| User-Agent (браузер, ОС) | Автоматически при использовании Сервиса |
| Cookies | Автоматически; подробнее — в Политике cookies |
| Платёжный статус (без данных карты) | При оплате тарифа через провайдера |
Оператор не хранит полные данные банковских карт. Платёжные операции обрабатываются через сертифицированного платёжного провайдера.
3. Цели обработки данных
- Создание и ведение учётной записи пользователя.
- Предоставление функций Сервиса (анализ адресов, история, сравнение).
- Обеспечение безопасности (предотвращение злоупотреблений, fraud-защита).
- Выполнение тарифных условий и учёт лимитов.
- Обработка платёжных операций (через внешний провайдер).
- Направление технических уведомлений об изменениях Сервиса.
- Исполнение требований законодательства РФ.
- Улучшение качества Сервиса (агрегированная аналитика без идентификации).
4. Правовые основания обработки
- Исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Законный интерес Оператора в обеспечении безопасности Сервиса.
5. Сроки хранения данных
| Данные | Срок хранения |
|---|
| Данные аккаунта | До удаления аккаунта по запросу пользователя + 30 дней |
| История анализов | 36 месяцев с момента последнего использования |
| Логи безопасности (IP, попытки входа) | 6 месяцев |
| Записи о согласиях | 5 лет (для юридической защиты Оператора) |
| Данные о платёжных операциях | В соответствии с требованиями НК РФ (5 лет) |
6. Кто может получать данные
Оператор вправе передавать данные:
- Хостинг-провайдеру (Amvera Cloud) — для технического обслуживания Сервиса;
- Платёжному провайдеру — исключительно для обработки платежей;
- Государственным органам РФ — по законному требованию.
Передача данных третьим лицам в коммерческих целях без согласия пользователя не осуществляется.
7. Права пользователя
Пользователь вправе:
- запросить доступ к своим персональным данным;
- потребовать уточнения, исправления или удаления данных;
- отозвать согласие на обработку персональных данных;
- запросить ограничение обработки или перенос данных;
- обратиться с жалобой в Роскомнадзор.
Для реализации прав направьте запрос на privacy@rayoncheck.ru. Оператор ответит в течение 30 дней.
8. Защита данных
- Пароли хранятся в виде хешей PBKDF2/bcrypt, не восстанавливаются.
- Данные передаются только по HTTPS (TLS 1.2+).
- Доступ к БД ограничен серверной инфраструктурой.
- Сессионные токены имеют ограниченный срок действия (7 дней) и защищены cookie-атрибутами HttpOnly, SameSite=Lax.
- Регулярное резервное копирование.
9. Cookies и аналитика
Подробная информация — в Политике cookies. Сервис использует:
- Технические cookies (сессия, CSRF-токен) — обязательные, без них Сервис не работает;
- Рекламные материалы Яндекс (Yandex.RTB) — при согласии пользователя.
10. Контакты для обращений