Политика обработки персональных данных

Редакция от 29 августа 2026 г. Действует с момента публикации.

Общие положения
Определение терминов
Нормативная основа
Принципы и условия обработки персональных данных
Категории субъектов, цели, состав ПДн, сроки хранения
Cookie и данные браузера
Порядок и условия обработки ПДн
Права субъектов ПДн
Согласие на обработку ПДн
Обязанности Оператора
Конфиденциальность ПДн
Реализуемые требования к защите ПДн
Порядок обращения субъектов ПДн
Уведомление уполномоченного органа об инцидентах
Заключительные положения
Реквизиты Оператора

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) пользователей веб-сервиса «RanVol», расположенного по адресу https://ranvol.live.
Цель: защита прав и свобод субъектов ПДн, соблюдение законодательства Российской Федерации в области персональных данных и информационной безопасности.
Оператор персональных данных: Мамедов Роман Рауфович, самозанятый (плательщик налога на профессиональный доход), ИНН 643915622727, адрес: 413840, Саратовская область, г. Балаково, ул. Каховская, д. 1, телефон: +7 937 020-00-44, e-mail: support@ranvol.live.
Политика размещена по адресу https://ranvol.live/docs/privacy в открытом доступе и актуализируется по мере изменений процессов обработки данных и требований законодательства.
Использование Сервиса означает ознакомление с настоящей Политикой, но не является согласием на обработку персональных данных. Согласие выражается субъектом путём активного действия — установки флажка в форме входа.

2. Определение терминов

Термин	Определение
Персональные данные (ПДн)	Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн)
Обработка ПДн	Любое действие (операция) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
Оператор	Лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, определяющее цели и состав обрабатываемых ПДн
Субъект ПДн	Физическое лицо — пользователь Сервиса, чьи ПДн обрабатываются Оператором
Сервис	Программно-аппаратный комплекс и информационные ресурсы на домене ranvol.live
ИСПДн	Информационная система персональных данных Оператора
Инцидент ИБ	Событие, свидетельствующее о возможной компрометации или утечке ПДн

3. Нормативная основа

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 14.07.2022 № 266-ФЗ).
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных».
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн».
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Иные нормативные правовые акты РФ в области обработки и защиты персональных данных и информационной безопасности.

4. Принципы и условия обработки ПДн

Законность и справедливость: обработка осуществляется на законных основаниях — согласие субъекта, исполнение договора (Пользовательского соглашения), выполнение требований законодательства.
Минимизация данных: обрабатывается только тот объём ПДн, который необходим для достижения конкретных целей.
Ограничение цели: ПДн не обрабатываются в целях, несовместимых с целями, для которых они были собраны.
Точность и актуальность: Оператор принимает меры к поддержанию ПДн в актуальном состоянии.
Ограничение хранения: ПДн хранятся не дольше, чем требуется для достижения целей обработки; по истечении срока — уничтожаются или обезличиваются.
Целостность и конфиденциальность: применяются организационные и технические меры защиты ПДн от несанкционированного доступа и утечки.

5. Категории субъектов, цели, состав ПДн, сроки хранения

Категория субъектов	Цели обработки	Состав ПДн	Срок хранения
Посетители Сервиса (неавторизованные)	Обеспечение работы интерфейса, анализ использования, защита от DDoS и ботов	IP-адрес, user-agent, данные cookie и localStorage (настройки языка, темы, интерфейса), сведения о страницах и событиях интерфейса в Яндекс.Метрике при согласии на аналитику, технические журналы	Cookie согласия — до 12 месяцев; локальные настройки — до очистки пользователем; технические журналы — не более 90 суток; журналы административных действий и событий безопасности — до 3 (трёх) лет в целях расследования инцидентов; аналитические данные — в сроки, установленные настройками Яндекс.Метрики
Авторизованные пользователи	Предоставление и персонализация функционала, уведомления, поддержка аккаунта, безопасность	Адрес электронной почты, идентификатор учётной записи, имя пользователя (при наличии), дата регистрации, настройки уведомлений и отображения, история пользовательских алертов, сведения о подписке, Web Push endpoint и ключи браузерной push-подписки при включении push-уведомлений, идентификатор Telegram-чата (chat_id) и дата привязки — при добровольной привязке Пользователем Telegram-аккаунта для получения уведомлений	Данные аккаунта и настройки — на весь период существования аккаунта. История пользовательских алертов хранится только в пределах глубины действующего тарифа: последние 100 уведомлений на Бесплатном тарифе и последние 1000 уведомлений на Премиум тарифе; более старые записи автоматически уничтожаются. После удаления аккаунта оставшиеся данные уничтожаются в срок не более 30 (тридцати) дней, кроме данных, которые должны храниться дольше по закону
Пользователи платных тарифов (плательщики)	Осуществление расчётов и исполнение договора возмездного оказания услуг, предоставление и продление доступа к платному тарифу, формирование и направление чека, рассмотрение обращений о возврате денежных средств, защита от мошеннических операций, подтверждение исполнения обязательств при спорах	Идентификатор учётной записи и адрес электронной почты, сумма, валюта, дата, статус и внутренний номер платежа, вид платежа (разовый/автоматический), даты начала и окончания оплаченного периода, сведения о возврате. Реквизиты банковских карт (номер, срок действия, код безопасности) Оператором не обрабатываются и не хранятся — они вводятся Пользователем на стороне платёжного сервиса	Сведения о совершённых платежах и возвратах — не менее 3 (трёх) лет с даты соответствующей операции (общий срок исковой давности, ст. 196 ГК РФ) независимо от удаления учётной записи и отзыва согласия; далее — уничтожение
Пользователи, воспользовавшиеся пробным периодом	Предоставление однократного бесплатного пробного периода и контроль его однократности, предотвращение злоупотреблений (массовое создание учётных записей для повторного получения бесплатного доступа)	Идентификатор учётной записи, дата предоставления и дата окончания пробного периода, а также необратимо преобразованное (хэшированное с секретным ключом) значение адреса электронной почты. Само значение адреса в этой записи не хранится и не может быть из неё восстановлено; запись не используется ни для каких иных целей, кроме проверки факта «этому адресу пробный период уже предоставлялся». Дополнительно, исключительно для выявления массового автоматизированного получения пробных периодов, ведутся обезличенные счётчики выданных пробных периодов: по сетевому адресу (IP) и его подсети, с которых запрошена активация, и по случайному техническому идентификатору браузера (cookie `rv_dev`, раздел 6). Счётчики содержат только число выданных пробных периодов и не связываются с содержанием действий Пользователя в Сервисе	Идентификатор учётной записи удаляется вместе с учётной записью. Необратимо преобразованное значение адреса и даты пробного периода сохраняются и после удаления учётной записи — иначе контроль однократности не достигается; правовое основание — законный интерес Оператора в предотвращении злоупотреблений (п. 7 ч. 1 ст. 6 ФЗ-152). Счётчики по сетевому адресу хранятся не более 48 часов, по идентификатору браузера — не более 1 (одного) года, после чего удаляются автоматически
Пользователи, удалившие учётную запись	Немедленное прекращение доступа, отзыв действующих сессий и ссылок входа, подтверждение факта и состава уничтожения ПДн, защита от случайного повторного создания аккаунта по ранее выданной ссылке	Случайный номер операции удаления, прежний внутренний идентификатор учётной записи, HMAC-значение нормализованного адреса электронной почты, дата запроса, статус технической очистки и перечень категорий уничтоженных/сохранённых данных. Сам адрес электронной почты хранится отдельно только на время действия ранее выданных средств входа — не более 15 минут. Технический маркер отзыва сессий содержит прежний внутренний идентификатор и действует не более срока сессионной cookie — 30 дней	Псевдонимизированная техническая запись, используемая для формирования документов о подтверждении уничтожения, хранится не более 3 (трёх) лет с даты удаления и затем автоматически уничтожается; адрес электронной почты в открытом виде — не более 15 минут; маркер отзыва сессий — не более 30 дней. Правовое основание — исполнение обязанностей Оператора по подтверждению уничтожения ПДн и законный интерес в обеспечении безопасности (п. 2 и п. 7 ч. 1 ст. 6 ФЗ-152)
Лица, направившие обращение	Рассмотрение обращений и поддержка	E-mail, содержимое обращения, переписка	Не более 12 месяцев с даты последнего обращения либо до достижения целей

Правовым основанием обработки платёжных сведений является исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152), а также исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах (п. 2 ч. 1 ст. 6 ФЗ-152); согласие субъекта для такой обработки не требуется, и её прекращение по отзыву согласия не производится.
Специальные категории ПДн (здоровье, религия, политические взгляды и т.д.) и биометрические ПДн Оператором не обрабатываются.
Первичная запись и хранение ПДн граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации.
Трансграничная передача ПДн по умолчанию не осуществляется. Она возможна только в двух случаях и только по инициативе Пользователя: (1) при включении Web Push-уведомлений браузерный push-сервис пользователя (например, Google/FCM, Mozilla Push Service или Apple Push Notification service) может находиться за пределами Российской Федерации — передаются endpoint и ключи push-подписки исключительно для доставки уведомлений; (2) при добровольной привязке Telegram-аккаунта уведомления доставляются через Telegram Bot API (Telegram Messenger Inc., за пределами Российской Федерации) — передаются идентификатор Telegram-чата и текст уведомления. Обе функции отключаемы Пользователем в любой момент (отключение push-подписки, отвязка Telegram в разделе настроек).

6. Cookie и данные браузера

Сервис использует необходимые cookie и localStorage для авторизации, защиты сессии, сохранения языка, темы, настроек интерфейса, фильтров, избранных активов и признака согласия на cookie.
Сессионная cookie rv_sid используется для авторизации и защищается атрибутами HttpOnly, SameSite=Lax и Secure при HTTPS. Cookie rv_cookie_ok хранит факт принятия cookie-уведомления, cookie ranvol_lang — выбранный язык интерфейса для серверного рендеринга страниц.
Cookie rv_dev содержит случайный технический идентификатор браузера и используется исключительно для защиты от злоупотреблений при предоставлении пробного периода (учёт количества выданных пробных периодов с одного браузера, раздел 10.3 Пользовательского соглашения). Идентификатор присваивается случайным образом, не связан с личностью Пользователя, не используется для аналитики, профилирования или рекламы и не передаётся третьим лицам. Cookie защищена атрибутами HttpOnly, SameSite=Lax и Secure при HTTPS; срок хранения — 1 год. Сведения об устройстве, его характеристиках или программном обеспечении для формирования идентификатора не собираются. Удаление cookie средствами браузера доступно Пользователю в любой момент и не ограничивает доступ к Сервису.
Cookie rv_otp используется при входе по коду из письма: она связывает выданный код с устройством, с которого запрошен вход, и не позволяет использовать код на чужом устройстве. Cookie защищена атрибутом HttpOnly, действует до завершения входа и является технически необходимой.
Cookie rv_avi хранит инициалы Пользователя (одна-две буквы, получаемые из адреса электронной почты) и используется исключительно для отображения аватара при первой отрисовке страницы на сервере, без ожидания загрузки интерфейса. Эта cookie намеренно доступна сценариям на странице — иначе аватар не может быть отрисован сервером. Она не содержит адреса электронной почты целиком, идентификатора учётной записи или иных сведений и удаляется при выходе из аккаунта.
В localStorage и sessionStorage браузера сохраняются, в частности, следующие данные:
- ranvol_card_layout_v3 — сохранённое расположение карточек интерфейса;
- ranvol_layout_unlocked — состояние режима редактирования макета;
- tableSettings — настройки таблицы монет (колонки, фильтры);
- notifySettings — настройки уведомлений;
- themeMode — выбранная тема оформления (светлая/тёмная);
- ranvol:lang — выбранный язык интерфейса;
- rv_trial_offer_v1 — сведения о том, показывалось ли Пользователю предложение пробного периода и когда, чтобы не показывать его повторно;
- _rv_auth_v1 (localStorage) и _rv_auth_cache (sessionStorage) — кратковременный кэш сведений об учётной записи (идентификатор, адрес электронной почты, дата регистрации) со сроком актуальности не более 2 минут, используемый для ускорения загрузки интерфейса; данные не покидают браузер Пользователя и очищаются при выходе из аккаунта.
- _rv_tier_limits, _rv_tier и _rv_recurring_enabled (sessionStorage) — сессионный кэш тарифа, доступных ему лимитов и технического состояния автопродления, используемый для корректного отображения возможностей и кнопок интерфейса без задержки; данные не передаются третьим лицам и сбрасываются при выходе из учётной записи.
Перечень служебных ключей может дополняться при развитии Сервиса; новые ключи используются только для хранения настроек интерфейса и технического состояния и не расширяют состав обрабатываемых ПДн без актуализации настоящей Политики.
После нажатия кнопки «Принять» в cookie-баннере Сервис может подключать Яндекс.Метрику (счётчик 104145304), включая clickmap, trackLinks и accurateTrackBounce. В этом случае Яндекс.Метрика может обрабатывать IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и действиях в интерфейсе. Запись сессий Webvisor ведётся только на публичных страницах (главная страница, раздел документов); на страницах приложения (/app/*), где отображаются персональные данные Пользователя, запись сессий Webvisor отключена.
Сервис не использует сторонние рекламные cookie и не передаёт cookie для ретаргетинга.
Пользователь вправе настроить или заблокировать cookie в браузере; это может ограничить функциональность Сервиса. Аналитика не подключается, пока Пользователь не нажал «Принять» в cookie-баннере.

7. Порядок и условия обработки ПДн

Сбор: осуществляется непосредственно у субъекта через форму регистрации / входа по ссылке из e-mail; субъекту предоставляется возможность ознакомиться с Политикой и Согласием до передачи ПДн.
Передача третьим лицам: допускается только в объёме, необходимом для оказания конкретной услуги: хостинг, защита от DDoS, телекоммуникационные услуги, сервисы доставки электронной почты, Яндекс.Метрика для веб-аналитики после согласия на cookie, браузерные push-сервисы для доставки Web Push-уведомлений после включения push-функции, Telegram Bot API для доставки уведомлений после привязки Telegram-аккаунта, платёжный сервис для приёма оплаты и направления чека — при оформлении Пользователем платного тарифа. Государственным органам и иным уполномоченным лицам данные передаются только в порядке, установленном законодательством РФ.
Приём платежей. Оплата платных тарифов принимается через платёжный сервис Robokassa (ООО «РОБОКАССА», ОГРН 1055009302215, ИНН 5047063929, адрес: 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III). Платёжному сервису передаются: сумма и валюта платежа, внутренний номер счёта, наименование услуги и адрес электронной почты Пользователя (для направления чека). Реквизиты банковской карты Пользователь вводит непосредственно на стороне платёжного сервиса — Оператор их не получает, не обрабатывает и не хранит. Платёжный сервис обрабатывает передаваемые сведения в качестве самостоятельного оператора в соответствии с собственной политикой конфиденциальности и требованиями законодательства РФ о национальной платёжной системе.
Обработчики (лица, осуществляющие обработку по поручению Оператора): с каждым из перечисленных ниже лиц заключён договор поручения обработки персональных данных (ст. 6 ч. 3 ФЗ-152):
- АО «АЕЗА», ИНН 7813654490, ОГРН 1217800095248 — хостинг-провайдер; серверы расположены на территории Российской Федерации (хостинг и размещение ИСПДн).
- ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (веб-аналитика Яндекс.Метрика).
- ООО «ВК Цифровые Технологии», ИНН 7714415613, ОГРН 5177746017158, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 (сервис доставки электронной почты VK WorkMail, SMTP-рассылки).
Самостоятельные получатели (службы доставки уведомлений, действующие как независимые операторы; передача выполняется только по инициативе Пользователя — при включении соответствующей функции):
- Google LLC, США (служба доставки push-уведомлений FCM; трансграничная передача).
- Apple Inc., США (служба доставки push-уведомлений APNs; трансграничная передача).
- Mozilla Corporation, США (служба доставки push-уведомлений Mozilla Push Service; трансграничная передача).
- Telegram Messenger Inc., за пределами Российской Федерации (доставка уведомлений через Telegram Bot API при привязке Telegram-аккаунта; передаются идентификатор Telegram-чата и текст уведомления; трансграничная передача).
Указанным получателям передаётся минимально необходимый для доставки уведомления набор данных; они обрабатывают его в соответствии с собственными политиками конфиденциальности.
Хранение: ПДн хранятся в ИСПДн Оператора на территории РФ, резервные копии также хранятся в РФ.
Прекращение и уничтожение: при достижении целей обработки, при отзыве согласия субъектом, при ликвидации Сервиса, а также по требованиям, установленным законодательством РФ. Уничтожение осуществляется путём безвозвратного удаления данных. После самостоятельного удаления аккаунта немедленно уничтожаются учётная запись, настройки, история уведомлений, привязки Telegram, Web Push и Webhook, прекращается доступ по всем сессиям и ранее выданным ссылкам входа. Исключения: отвязанные от аккаунта сведения о платежах и возвратах; HMAC-реестр однократности пробного периода; обезличенные журналы административных действий и безопасности сроком до 3 лет; технические маркеры отзыва доступа и псевдонимизированная техническая запись для формирования документов об уничтожении — в сроки раздела 5. Эти сведения используются только для соответствующих законных целей и не применяются для восстановления удалённого аккаунта.

8. Права субъектов ПДн

В соответствии со статьями 14, 20, 21 ФЗ-152 субъект ПДн вправе:

Получать информацию о целях, составе, сроках обработки своих ПДн и иных сведениях, предусмотренных ч. 7 ст. 14 ФЗ-152.
Требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, устарелости, неточности, незаконности получения или нецелевого использования.
Отозвать согласие на обработку ПДн, направив заявление Оператору по адресу support@ranvol.live.
Получить копию своих персональных данных в машиночитаемом формате (JSON) или удалить аккаунт самостоятельно через раздел «Профиль» на Сервисе (кнопки «Скачать мои данные» и «Удалить аккаунт»). Данные аккаунта и пользовательский контент уничтожаются непосредственно при выполнении операции; техническая очистка сессий и средств входа выполняется немедленно с автоматическим повтором при временной недоступности инфраструктуры. Исключения и сроки хранения отвязанных или псевдонимизированных сведений перечислены в разделе 5.
Возражать против обработки ПДн в целях продвижения товаров, работ, услуг. В настоящее время Оператор не использует персональные данные субъектов в целях прямого маркетинга или рекламного продвижения.
Возражать против принятия решений, основанных исключительно на автоматизированной обработке ПДн.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн — Роскомнадзор (rkn.gov.ru) или в судебном порядке.

9. Согласие на обработку ПДн

Согласие на обработку ПДн оформляется в электронной форме через интерфейс Сервиса (нажатие кнопки «Принять», установка флажка согласия или иное активное действие) и фиксируется Оператором с указанием даты. Технические сведения, включая IP-адрес и user-agent, могут фиксироваться в журналах безопасности.
Согласие может быть отозвано субъектом в любое время посредством направления письменного или электронного заявления на support@ranvol.live.
Отзыв согласия не влияет на законность обработки, проводившейся до его отзыва. Оператор прекращает обработку персональных данных незамедлительно и уничтожает данные в срок не более 30 (тридцати) дней с момента получения отзыва согласия (ст. 21 ч. 5 ФЗ-152), если иное не предусмотрено законом.
Отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях: сведения о совершённых платежах и возвратах обрабатываются в целях исполнения договора и требований законодательства и хранятся в срок, указанный в разделе 5.

10. Обязанности Оператора

Публиковать Политику в открытом доступе на Сервисе и предоставлять субъекту информацию о его ПДн по запросу в срок не более 10 рабочих дней.
Обеспечивать локализацию ПДн граждан РФ в соответствии с ч. 5 ст. 18 ФЗ-152.
Не раскрывать и не распространять ПДн третьим лицам без законных оснований.
Прекращать обработку в целях продвижения по требованию субъекта немедленно.
Уведомлять Роскомнадзор об инцидентах с ПДн в установленные сроки (см. раздел 14).

11. Конфиденциальность ПДн

Доступ к ПДн субъектов ограничен принципом минимальных привилегий: лица, обрабатывающие ПДн, принимают на себя обязательства о конфиденциальности.
Лица, которым Оператор поручает обработку ПДн по договору поручения, обязаны соблюдать конфиденциальность персональных данных и несут ответственность в соответствии с условиями договора и требованиями законодательства РФ.
Третьи лица, которым передаются ПДн по договору поручения, обязаны соблюдать конфиденциальность и принятые меры защиты не ниже уровня Оператора.
С каждым обработчиком заключён договор поручения обработки персональных данных, содержащий перечень поручаемых действий, цели обработки, обязанность соблюдения конфиденциальности и требования к защите данных (ст. 6 ч. 3 ФЗ-152).

12. Реализуемые требования к защите ПДн

Уровень защищённости информационной системы персональных данных определён в соответствии с ПП РФ № 1119 и составляет УЗ-3 (третий уровень защищённости). В соответствии с ПП РФ № 1119 и Приказом ФСТЭК № 21 Оператором реализуются:

Организационные меры: назначение лица, ответственного за обработку ПДн; ведение локальных актов; управление правами доступа; инструктаж сотрудников; учёт действий с ПДн.
Технические меры: сегментация сетевой инфраструктуры; межсетевое экранирование; шифрование каналов передачи данных (TLS 1.2 / 1.3); защита одноразовых токенов входа (ограниченный срок жизни, одноразовость), защита сессионных идентификаторов (HttpOnly, SameSite, Secure, HMAC-SHA256 подпись); журналирование событий; резервное копирование; контроль целостности ПО; актуализация программного обеспечения и устранение уязвимостей.
Контроль и аудит: периодическая проверка состояния защиты ПДн и мер технической защиты информации.
Реагирование на инциденты: процедуры обнаружения, реагирования и восстановления при инцидентах ИБ, включая уведомление РКН в установленные сроки.

13. Порядок обращения субъектов ПДн

Запросы направляются по адресу support@ranvol.live с указанием: имени (или иного идентификатора), контактных данных и содержания запроса. Часть прав (экспорт данных, удаление аккаунта) доступна для самостоятельного исполнения в разделе «Профиль» без обращения к Оператору.
Срок рассмотрения обращений — не более 10 рабочих дней с даты обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления с указанием причин продления (ч. 4 ст. 20, ст. 21 ФЗ-152). По требованиям потребителей в части возврата денежных средств — в сроки, установленные Законом РФ «О защите прав потребителей».
При невозможности идентифицировать субъекта или при явно неправомерном запросе Оператор вправе отказать в его удовлетворении с обоснованием отказа.

14. Уведомление уполномоченного органа об инцидентах

В соответствии с частью 3.1 статьи 21 ФЗ-152 (введена Федеральным законом от 14.07.2022 № 266-ФЗ) при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, Оператор уведомляет Роскомнадзор:
В течение 24 часов с момента выявления — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде правам субъектов ПДн, принятых мерах по устранению последствий, а также о лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента (п. 1 ч. 3.1 ст. 21 ФЗ-152).
В течение 72 часов с момента выявления — о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента (п. 2 ч. 3.1 ст. 21 ФЗ-152).
Уведомления в сроки 24 и 72 часа направляются в Роскомнадзор в установленном им порядке.
Отдельно, в соответствии с частью 12 статьи 19 ФЗ-152, Оператор в установленном порядке обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) ПДн. Взаимодействие с ГосСОПКА не заменяет уведомление Роскомнадзора по части 3.1 статьи 21 ФЗ-152.
Субъекты ПДн уведомляются, если такая обязанность следует из иных применимых норм законодательства либо если Оператор признает уведомление необходимой мерой для уменьшения возможного вреда.

15. Заключительные положения

Политика вступает в силу с момента размещения на Сервисе и действует бессрочно до принятия новой редакции.
Оператор вправе вносить изменения в Политику по мере изменения процессов обработки ПДн и требований законодательства. Новая редакция размещается по постоянному адресу https://ranvol.live/docs/privacy с указанием даты редакции. При существенных изменениях (новые цели обработки, новые категории получателей, расширение состава ПДн) Оператор дополнительно уведомляет зарегистрированных пользователей по электронной почте или в интерфейсе Сервиса; если для обработки требуется согласие — такая обработка начинается только после получения нового согласия субъекта.
Если отдельные положения Политики противоречат законодательству РФ, такие положения не применяются.
По всем вопросам, не урегулированным настоящей Политикой, применяется законодательство РФ.

16. Реквизиты Оператора

Оператор персональных данных:
Мамедов Роман Рауфович, самозанятый (плательщик налога на профессиональный доход)
ИНН: 643915622727
Адрес: 413840, Саратовская область, г. Балаково, ул. Каховская, д. 1
Телефон: +7 937 020-00-44
E-mail: support@ranvol.live

Оглавление