Политика обработки персональных данных

Редакция от 4 июля 2026 г. Действует с момента публикации.

Общие положения
Определение терминов
Нормативная основа
Принципы и условия обработки персональных данных
Категории субъектов, цели, состав ПДн, сроки хранения
Cookie и данные браузера
Порядок и условия обработки ПДн
Права субъектов ПДн
Согласие на обработку ПДн
Обязанности Оператора
Конфиденциальность ПДн
Реализуемые требования к защите ПДн
Порядок обращения субъектов ПДн
Уведомление уполномоченного органа об инцидентах
Заключительные положения
Реквизиты Оператора

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) пользователей веб-сервиса «RanVol», расположенного по адресу https://ranvol.live.
Цель: защита прав и свобод субъектов ПДн, соблюдение законодательства Российской Федерации в области персональных данных и информационной безопасности.
Оператор персональных данных: Мамедов Роман Рауфович (физическое лицо), ИНН 643915622727, адрес: 413840, Саратовская область, г. Балаково, ул. Каховская, д. 1, e-mail: support@ranvol.live.
Политика размещена по адресу https://ranvol.live/docs/privacy в открытом доступе и актуализируется по мере изменений процессов обработки данных и требований законодательства.
Использование Сервиса означает ознакомление с настоящей Политикой, но не является согласием на обработку персональных данных. Согласие выражается субъектом путём активного действия — установки флажка в форме входа.

2. Определение терминов

Термин	Определение
Персональные данные (ПДн)	Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн)
Обработка ПДн	Любое действие (операция) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
Оператор	Лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, определяющее цели и состав обрабатываемых ПДн
Субъект ПДн	Физическое лицо — пользователь Сервиса, чьи ПДн обрабатываются Оператором
Сервис	Программно-аппаратный комплекс и информационные ресурсы на домене ranvol.live
ИСПДн	Информационная система персональных данных Оператора
Инцидент ИБ	Событие, свидетельствующее о возможной компрометации или утечке ПДн

3. Нормативная основа

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 14.07.2022 № 266-ФЗ).
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных».
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн».
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Иные нормативные правовые акты РФ в области обработки и защиты персональных данных и информационной безопасности.

4. Принципы и условия обработки ПДн

Законность и справедливость: обработка осуществляется на законных основаниях — согласие субъекта, исполнение договора (Пользовательского соглашения), выполнение требований законодательства.
Минимизация данных: обрабатывается только тот объём ПДн, который необходим для достижения конкретных целей.
Ограничение цели: ПДн не обрабатываются в целях, несовместимых с целями, для которых они были собраны.
Точность и актуальность: Оператор принимает меры к поддержанию ПДн в актуальном состоянии.
Ограничение хранения: ПДн хранятся не дольше, чем требуется для достижения целей обработки; по истечении срока — уничтожаются или обезличиваются.
Целостность и конфиденциальность: применяются организационные и технические меры защиты ПДн от несанкционированного доступа и утечки.

5. Категории субъектов, цели, состав ПДн, сроки хранения

Категория субъектов	Цели обработки	Состав ПДн	Срок хранения
Посетители Сервиса (неавторизованные)	Обеспечение работы интерфейса, анализ использования, защита от DDoS и ботов	IP-адрес, user-agent, данные cookie и localStorage (настройки языка, темы, интерфейса), сведения о страницах и событиях интерфейса в Яндекс.Метрике при согласии на аналитику, технические журналы	Cookie согласия — до 12 месяцев; локальные настройки — до очистки пользователем; технические журналы — не более 90 суток; журналы административных действий и событий безопасности — до 3 (трёх) лет в целях расследования инцидентов; аналитические данные — в сроки, установленные настройками Яндекс.Метрики
Авторизованные пользователи	Предоставление и персонализация функционала, уведомления, поддержка аккаунта, безопасность	Адрес электронной почты, идентификатор учётной записи, имя пользователя (при наличии), дата регистрации, настройки уведомлений и отображения, история пользовательских алертов, сведения о подписке, Web Push endpoint и ключи браузерной push-подписки при включении push-уведомлений, идентификатор Telegram-чата (chat_id) и дата привязки — при добровольной привязке Пользователем Telegram-аккаунта для получения уведомлений	На весь период существования аккаунта; после удаления — в срок не более 30 (тридцати) дней, затем уничтожение, кроме данных, которые должны храниться дольше по закону
Лица, направившие обращение	Рассмотрение обращений и поддержка	E-mail, содержимое обращения, переписка	Не более 12 месяцев с даты последнего обращения либо до достижения целей

Специальные категории ПДн (здоровье, религия, политические взгляды и т.д.) и биометрические ПДн Оператором не обрабатываются.
Первичная запись и хранение ПДн граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации.
Трансграничная передача ПДн по умолчанию не осуществляется. Она возможна только в двух случаях и только по инициативе Пользователя: (1) при включении Web Push-уведомлений браузерный push-сервис пользователя (например, Google/FCM, Mozilla Push Service или Apple Push Notification service) может находиться за пределами Российской Федерации — передаются endpoint и ключи push-подписки исключительно для доставки уведомлений; (2) при добровольной привязке Telegram-аккаунта уведомления доставляются через Telegram Bot API (Telegram Messenger Inc., за пределами Российской Федерации) — передаются идентификатор Telegram-чата и текст уведомления. Обе функции отключаемы Пользователем в любой момент (отключение push-подписки, отвязка Telegram в разделе настроек).

6. Cookie и данные браузера

Сервис использует необходимые cookie и localStorage для авторизации, защиты сессии, сохранения языка, темы, настроек интерфейса, фильтров, избранных активов и признака согласия на cookie.
Сессионная cookie rv_sid используется для авторизации и защищается атрибутами HttpOnly, SameSite=Lax и Secure при HTTPS. Cookie rv_cookie_ok хранит факт принятия cookie-уведомления, cookie ranvol_lang — выбранный язык интерфейса для серверного рендеринга страниц.
В localStorage и sessionStorage браузера сохраняются, в частности, следующие данные:
- ranvol_card_layout_v3 — сохранённое расположение карточек интерфейса;
- ranvol_layout_unlocked — состояние режима редактирования макета;
- tableSettings — настройки таблицы монет (колонки, фильтры);
- notifySettings — настройки уведомлений;
- themeMode — выбранная тема оформления (светлая/тёмная);
- ranvol:lang — выбранный язык интерфейса;
- _rv_auth_v1 (localStorage) и _rv_auth_cache (sessionStorage) — кратковременный кэш сведений об учётной записи (идентификатор, адрес электронной почты, дата регистрации) со сроком актуальности не более 2 минут, используемый для ускорения загрузки интерфейса; данные не покидают браузер Пользователя и очищаются при выходе из аккаунта.
Перечень служебных ключей может дополняться при развитии Сервиса; новые ключи используются только для хранения настроек интерфейса и технического состояния и не расширяют состав обрабатываемых ПДн без актуализации настоящей Политики.
После нажатия кнопки «Принять» в cookie-баннере Сервис может подключать Яндекс.Метрику (счётчик 104145304), включая clickmap, trackLinks и accurateTrackBounce. В этом случае Яндекс.Метрика может обрабатывать IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и действиях в интерфейсе. Запись сессий Webvisor ведётся только на публичных страницах (главная страница, раздел документов); на страницах приложения (/app/*), где отображаются персональные данные Пользователя, запись сессий Webvisor отключена.
Сервис не использует сторонние рекламные cookie и не передаёт cookie для ретаргетинга.
Пользователь вправе настроить или заблокировать cookie в браузере; это может ограничить функциональность Сервиса. Аналитика не подключается, пока Пользователь не нажал «Принять» в cookie-баннере.

7. Порядок и условия обработки ПДн

Сбор: осуществляется непосредственно у субъекта через форму регистрации / входа по ссылке из e-mail; субъекту предоставляется возможность ознакомиться с Политикой и Согласием до передачи ПДн.
Передача третьим лицам: допускается только в объёме, необходимом для оказания конкретной услуги: хостинг, защита от DDoS, телекоммуникационные услуги, сервисы доставки электронной почты, Яндекс.Метрика для веб-аналитики после согласия на cookie, браузерные push-сервисы для доставки Web Push-уведомлений после включения push-функции, Telegram Bot API для доставки уведомлений после привязки Telegram-аккаунта. Государственным органам и иным уполномоченным лицам данные передаются только в порядке, установленном законодательством РФ.
Обработчики (лица, осуществляющие обработку по поручению Оператора): с каждым из перечисленных ниже лиц заключён договор поручения обработки персональных данных (ст. 6 ч. 3 ФЗ-152):
- АО «АЕЗА», ИНН 7813654490, ОГРН 1217800095248 — хостинг-провайдер; серверы расположены на территории Российской Федерации (хостинг и размещение ИСПДн).
- ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (веб-аналитика Яндекс.Метрика).
- ООО «ВК Цифровые Технологии», ИНН 7714415613, ОГРН 5177746017158, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 (сервис доставки электронной почты VK WorkMail, SMTP-рассылки).
Самостоятельные получатели (службы доставки уведомлений, действующие как независимые операторы; передача выполняется только по инициативе Пользователя — при включении соответствующей функции):
- Google LLC, США (служба доставки push-уведомлений FCM; трансграничная передача).
- Apple Inc., США (служба доставки push-уведомлений APNs; трансграничная передача).
- Mozilla Corporation, США (служба доставки push-уведомлений Mozilla Push Service; трансграничная передача).
- Telegram Messenger Inc., за пределами Российской Федерации (доставка уведомлений через Telegram Bot API при привязке Telegram-аккаунта; передаются идентификатор Telegram-чата и текст уведомления; трансграничная передача).
Указанным получателям передаётся минимально необходимый для доставки уведомления набор данных; они обрабатывают его в соответствии с собственными политиками конфиденциальности.
Хранение: ПДн хранятся в ИСПДн Оператора на территории РФ, резервные копии также хранятся в РФ.
Прекращение и уничтожение: при достижении целей обработки, при отзыве согласия субъектом, при ликвидации Сервиса, а также по требованиям, установленным законодательством РФ. Уничтожение осуществляется путём безвозвратного удаления данных.

8. Права субъектов ПДн

В соответствии со статьями 14, 20, 21 ФЗ-152 субъект ПДн вправе:

Получать информацию о целях, составе, сроках обработки своих ПДн и иных сведениях, предусмотренных ч. 7 ст. 14 ФЗ-152.
Требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, устарелости, неточности, незаконности получения или нецелевого использования.
Отозвать согласие на обработку ПДн, направив заявление Оператору по адресу support@ranvol.live.
Получить копию своих персональных данных в машиночитаемом формате (JSON) или удалить аккаунт самостоятельно через раздел «Профиль» на Сервисе (кнопки «Скачать мои данные» и «Удалить аккаунт»). Удаление аккаунта через интерфейс влечёт немедленное прекращение обработки ПДн и их уничтожение в срок не более 30 дней.
Возражать против обработки ПДн в целях продвижения товаров, работ, услуг. В настоящее время Оператор не использует персональные данные субъектов в целях прямого маркетинга или рекламного продвижения.
Возражать против принятия решений, основанных исключительно на автоматизированной обработке ПДн.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн — Роскомнадзор (rkn.gov.ru) или в судебном порядке.

9. Согласие на обработку ПДн

Согласие на обработку ПДн оформляется в электронной форме через интерфейс Сервиса (нажатие кнопки «Принять», установка флажка согласия или иное активное действие) и фиксируется Оператором с указанием даты. Технические сведения, включая IP-адрес и user-agent, могут фиксироваться в журналах безопасности.
Согласие может быть отозвано субъектом в любое время посредством направления письменного или электронного заявления на support@ranvol.live.
Отзыв согласия не влияет на законность обработки, проводившейся до его отзыва. Оператор прекращает обработку персональных данных незамедлительно и уничтожает данные в срок не более 30 (тридцати) дней с момента получения отзыва согласия (ст. 21 ч. 5 ФЗ-152), если иное не предусмотрено законом.

10. Обязанности Оператора

Публиковать Политику в открытом доступе на Сервисе и предоставлять субъекту информацию о его ПДн по запросу в срок не более 10 рабочих дней.
Обеспечивать локализацию ПДн граждан РФ в соответствии с ч. 5 ст. 18 ФЗ-152.
Не раскрывать и не распространять ПДн третьим лицам без законных оснований.
Прекращать обработку в целях продвижения по требованию субъекта немедленно.
Уведомлять Роскомнадзор об инцидентах с ПДн в установленные сроки (см. раздел 14).

11. Конфиденциальность ПДн

Доступ к ПДн субъектов ограничен принципом минимальных привилегий: лица, обрабатывающие ПДн, принимают на себя обязательства о конфиденциальности.
Лица, которым Оператор поручает обработку ПДн по договору поручения, обязаны соблюдать конфиденциальность персональных данных и несут ответственность в соответствии с условиями договора и требованиями законодательства РФ.
Третьи лица, которым передаются ПДн по договору поручения, обязаны соблюдать конфиденциальность и принятые меры защиты не ниже уровня Оператора.
С каждым обработчиком заключён договор поручения обработки персональных данных, содержащий перечень поручаемых действий, цели обработки, обязанность соблюдения конфиденциальности и требования к защите данных (ст. 6 ч. 3 ФЗ-152).

12. Реализуемые требования к защите ПДн

Уровень защищённости информационной системы персональных данных определён в соответствии с ПП РФ № 1119 и составляет УЗ-3 (третий уровень защищённости). В соответствии с ПП РФ № 1119 и Приказом ФСТЭК № 21 Оператором реализуются:

Организационные меры: назначение лица, ответственного за обработку ПДн; ведение локальных актов; управление правами доступа; инструктаж сотрудников; учёт действий с ПДн.
Технические меры: сегментация сетевой инфраструктуры; межсетевое экранирование; шифрование каналов передачи данных (TLS 1.2 / 1.3); защита одноразовых токенов входа (ограниченный срок жизни, одноразовость), защита сессионных идентификаторов (HttpOnly, SameSite, Secure, HMAC-SHA256 подпись); журналирование событий; резервное копирование; контроль целостности ПО; актуализация программного обеспечения и устранение уязвимостей.
Контроль и аудит: периодическая проверка состояния защиты ПДн и мер технической защиты информации.
Реагирование на инциденты: процедуры обнаружения, реагирования и восстановления при инцидентах ИБ, включая уведомление РКН в установленные сроки.

13. Порядок обращения субъектов ПДн

Запросы направляются по адресу support@ranvol.live с указанием: имени (или иного идентификатора), контактных данных и содержания запроса. Часть прав (экспорт данных, удаление аккаунта) доступна для самостоятельного исполнения в разделе «Профиль» без обращения к Оператору.
Срок рассмотрения обращений — не более 10 рабочих дней с даты обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления с указанием причин продления (ч. 4 ст. 20, ст. 21 ФЗ-152). По требованиям потребителей в части возврата денежных средств — в сроки, установленные Законом РФ «О защите прав потребителей».
При невозможности идентифицировать субъекта или при явно неправомерном запросе Оператор вправе отказать в его удовлетворении с обоснованием отказа.

14. Уведомление уполномоченного органа об инцидентах

В соответствии со ст. 21.1 ФЗ-152 (введена Федеральным законом от 14.07.2022 № 266-ФЗ) Оператор обязан уведомить Роскомнадзор об инциденте, повлёкшем неправомерную передачу (утечку) ПДн:
В течение 24 часов с момента обнаружения — первичное уведомление с описанием инцидента, предполагаемых причин и принятых мер.
В течение 72 часов с момента обнаружения — расширенное уведомление с результатами внутреннего расследования.
Уведомление направляется через государственную систему ГосСОПКА или иными установленными способами.
Оператор также уведомляет субъектов ПДн об инциденте, если нарушение несёт существенный риск для их прав и свобод, в разумный срок после установления обстоятельств инцидента.

15. Заключительные положения

Политика вступает в силу с момента размещения на Сервисе и действует бессрочно до принятия новой редакции.
Оператор вправе вносить изменения в Политику по мере изменения процессов обработки ПДн и требований законодательства. Новая редакция размещается по постоянному адресу https://ranvol.live/docs/privacy с указанием даты редакции. При существенных изменениях (новые цели обработки, новые категории получателей, расширение состава ПДн) Оператор дополнительно уведомляет зарегистрированных пользователей по электронной почте или в интерфейсе Сервиса; если для обработки требуется согласие — такая обработка начинается только после получения нового согласия субъекта.
Если отдельные положения Политики противоречат законодательству РФ, такие положения не применяются.
По всем вопросам, не урегулированным настоящей Политикой, применяется законодательство РФ.

16. Реквизиты Оператора

Оператор персональных данных:
Мамедов Роман Рауфович (физическое лицо)
ИНН: 643915622727
Адрес: 413840, Саратовская область, г. Балаково, ул. Каховская, д. 1
E-mail: support@ranvol.live

Оглавление