Политика конфиденциальности
Документ описывает, какие данные собирает сервис ReReelz, зачем они нужны, кому передаются и как защищаются.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса ReReelz.
1.2. Оператор персональных данных — самозанятый Грибанов Денис Владимирович, ИНН 482613878992 (далее — Оператор).
1.3. Политика применяется ко всем данным, которые Оператор получает при использовании сайта rereelz.ru и личного кабинета на нём (далее — Сервис).
1.4. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой и согласен с ней. Если пользователь не согласен, он должен прекратить использование Сервиса.
2. Какие данные обрабатываются
2.1. Адрес электронной почты — для входа в личный кабинет и сервисных писем.
2.2. Данные подключённых аккаунтов Instagram*: идентификатор аккаунта, имя пользователя и изображение профиля. Пароль от аккаунта Оператор не получает: вход выполняется на стороне площадки и сервиса публикации, доступ к аккаунту хранит сервис публикации (раздел 7).
2.3. Материалы пользователя: загруженные ролики, ролики, выбранные из ленты подключённого аккаунта, изготовленные из них копии, подписи и расписание публикаций. Они могут содержать изображения и голоса людей — Оператор обрабатывает их только для изготовления и публикации копий.
2.4. Сведения о тарифах и оплатах: выбранный тариф, сумма, статус и дата оплаты. Данные банковской карты Оператор не получает и не хранит — их обрабатывает платёжный сервис Robokassa.
2.5. Технические данные: сведения о браузере и время запросов — в журналах работы Сервиса. IP-адреса Оператор не хранит: IP-адрес используется только кратковременно, чтобы ограничить частоту отправки писем.
2.6. Данные веб-аналитики: с помощью сервиса Яндекс Метрика автоматически собираются идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы и действия на них (клики, прокрутка). Ввод адреса почты, кода входа и подписей не записывается; адрес почты, названия аккаунтов и подписи в записях действий скрыты.
2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные (в том числе не выполняет распознавание лиц и голосов).
3. Цели обработки
- регистрация и вход в личный кабинет (по одноразовой ссылке или коду);
- изготовление копий роликов, подготовка подписей и публикация копий в подключённых аккаунтах по расписанию;
- учёт тарифов, приём платежей и формирование чеков;
- сервисные письма: коды входа, статус публикаций, напоминания о проверке копий и об окончании тарифа;
- ответы на обращения и техническая поддержка;
- обеспечение безопасности Сервиса и защита от злоупотреблений;
- анализ посещаемости и использования Сервиса в обобщённом виде для его улучшения.
4. Правовые основания
4.1. Обработка осуществляется на основании согласия пользователя, в целях заключения и исполнения договора, стороной которого он является (Публичная оферта), и для исполнения требований законодательства Российской Федерации.
4.2. Оператор обрабатывает только данные, необходимые для целей из раздела 3.
5. Сроки хранения
5.1. Загруженный ролик хранится не дольше суток после загрузки — этого достаточно, чтобы изготовить копии.
5.2. Файл копии удаляется из хранилища Оператора через 3 дня после публикации; из хранилища сервиса публикации — после публикации. Опубликованные в аккаунте пользователя копии остаются там, пока пользователь сам их не удалит.
5.3. Адрес электронной почты, данные аккаунтов и история публикаций и оплат хранятся, пока пользователь пользуется Сервисом, и удаляются или обезличиваются в течение 30 дней после отзыва согласия или запроса на удаление — кроме сведений, срок хранения которых установлен законом (например, о расчётах).
5.4. Технические журналы хранятся не дольше, чем нужно для безопасности и работоспособности Сервиса.
6. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления своих данных;
- отключить аккаунт Instagram* в личном кабинете в любой момент;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого направьте обращение на support@rereelz.ru. Оператор ответит в срок, установленный законодательством, — не более 10 рабочих дней.
7. Передача данных третьим лицам
7.1. Оператор передаёт данные только следующим лицам и только для целей из раздела 3:
- ООО «Регистратор доменных имён РЕГ.РУ» (Россия) — хранение роликов и копий в облачном хранилище;
- ООО «Робокасса» (Россия) — приём платежей и направление чеков (адрес электронной почты, сумма);
- DDoS-Guard — проверка на автоматические запросы при входе (IP-адрес, сведения о браузере);
- Post for Me — публикация копий в подключённых аккаунтах и выбор ролика из ленты аккаунта (копии, подписи, расписание, данные аккаунта из п. 2.2);
- Resend — отправка писем (адрес электронной почты, текст письма);
- OpenRouter — подготовка вариантов подписей с помощью языковых моделей (текст подписи ролика; адрес почты и данные аккаунта не передаются);
- Instagram* — публикация копий в аккаунте пользователя по его поручению;
- ООО «Яндекс» (сервис Яндекс Метрика) — статистика посещений (данные из п. 2.6) и сведения об оплатах (сумма и дата оплаты вместе с идентификатором посетителя в Метрике, без адреса почты). Обработка осуществляется в соответствии с условиями использования Яндекс Метрики.
7.2. Трансграничная передача персональных данных не осуществляется.
7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7.4. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8. Файлы cookie
8.1. Сервис использует файлы cookie:
- cookie входа — чтобы пользователь оставался в личном кабинете (30 дней, продлевается при посещении);
- служебные cookie защиты форм от подделки запросов — на время сеанса;
- cookie сервиса DDoS-Guard — для защиты от автоматических запросов;
- cookie сервиса Яндекс Метрика — для подсчёта посещений и анализа поведения на сайте;
- отметка о том, что пользователь ознакомился с уведомлением об использовании cookie (1 год).
8.2. Рекламных cookie Сервис не использует. Cookie можно удалить или ограничить в настройках браузера — в этом случае вход в личный кабинет станет недоступен. Отказаться от сбора данных Яндекс Метрикой можно, установив блокировщик Яндекс Метрики.
9. Защита данных
Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения и уничтожения: передача данных по протоколу HTTPS, вход без постоянных паролей (одноразовые ссылки и коды с ограниченным сроком действия, в базе хранятся только их хэши), ограничение доступа к данным, удаление файлов роликов вскоре после использования.
10. Изменения Политики
10.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу rereelz.ru/legal/privacy.
10.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.
11. Контакты
- Оператор
- Грибанов Денис Владимирович
- Статус
- Самозанятый (плательщик НПД)
- ИНН
- 482613878992
- support@rereelz.ru
* Instagram принадлежит компании Meta, признанной экстремистской организацией и запрещённой в РФ.