Политика обработки персональных данных

Оператор

Индивидуальный предприниматель Соколов Дмитрий Сергеевич

ИНН

234401764767

ОГРНИП

320237500150111

Дата регистрации

11.06.2020

Место регистрации

Краснодарский край, Новопокровский район, станица Ильинская, Российская Федерация

Правовые обращения

legal@reelee.pro

• Идентификаторы и контакты: email, Telegram ID и username, имя, страна, язык, фотография.
• Профили и публичные сведения: описание, сайт, тематики, языки, цены, бренды, площадки, handles и статусы верификации.
• Договорные данные: офферы, отклики, условия и статусы сделок, сообщения, вложения, споры, отзывы и история действий.
• Технические данные: IP, user-agent, сессии, timestamps, cookies, журналы безопасности, короткие ссылки, хэши кликов и признаки автоматического трафика.
• Платёжные данные: тариф, сумма, статус, идентификатор платежа, маска карты и токен повторного платежа. Полный номер карты и CVC обрабатывает банк и Reelee их не получает.
• Открытые метрики и доказательства: просмотры, реакции, дата публикации, идентификатор канала и результаты антифрод-анализа.

Данные нужны для регистрации и аутентификации; исполнения соглашения и подписки; профилей, поиска, сделок и сообщений; проверки ресурсов и метрик; предотвращения мошенничества; поддержки и споров; уведомлений; бухгалтерского и правового учёта; безопасности и развития сервиса. Основания — заключение и исполнение договора, согласие там, где оно требуется, законные интересы в безопасности и улучшении сервиса, а также обязанности оператора по закону.

Обязательные для аккаунта поля нужны для предоставления сервиса. Без них регистрация или соответствующая функция невозможна. Публичность отдельных полей явно обозначается интерфейсом; не размещайте сведения, которые не хотите раскрывать контрагентам или посетителям.

Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, передаёт уполномоченным получателям, блокирует, обезличивает и удаляет данные с применением автоматизированной обработки. Данные поступают от пользователя, его контрагента, Telegram/OAuth, банка, публичных страниц поддерживаемых площадок и технических журналов. Антифрод-оценка носит вероятностный характер и доступна для оспаривания через спор или поддержку; окончательное юридически значимое решение только на ней не основывается.

• T-Bank — приём платежей за подписки и рекуррентные платежи.
• Telegram — вход, Mini App и уведомления по выбору пользователя.
• Mail.ru и почтовая инфраструктура — сервисные и кодовые сообщения.
• YouTube/Google, VK и Apify с соответствующими площадками — только для запрошенной проверки владения и открытых метрик.
• Провайдер хостинга, базы данных и Redis — размещение и техническая эксплуатация.
• Госорганы и иные лица — только при законном требовании, для защиты прав либо с отдельным основанием.

Оператор не продаёт персональные данные. Контрагент видит только сведения, необходимые для каталога и совместной сделки. Административные антифрод-заметки сторонам не раскрываются.

Первичная запись персональных данных граждан РФ осуществляется в базе данных на территории Российской Федерации. Для отдельных технических функций могут привлекаться поставщики и инфраструктура в других странах; такие передачи выполняются только при наличии правового основания, договорных гарантий и необходимых уведомлений. Актуальные региональные особенности опубликованы в условиях для стран.

• OTP — до 10 минут; активная пользовательская сессия — до 30 дней; административная — до 12 часов.
• Данные аккаунта и профиля — пока действует аккаунт; после удаления идентификаторы и публичные поля подлежат обезличиванию, если законный спор или обязанность хранения не требуют иного.
• Сделки, платежи, согласия, споры и аудит — в пределах сроков исковой давности, бухгалтерских и иных обязательных сроков, обычно до 5 лет после окончания отношений.
• Сообщения и вложения — на срок сделки и разрешения спора, затем удаляются или обезличиваются по установленному графику; резервные копии перезаписываются в пределах 30 дней.
• Технические журналы и антифрод-сигналы — до 12 месяцев, если инцидент не требует более длительного хранения.

Пользователь может получить сведения об обработке, исправить данные, скачать доступный экспорт, отозвать согласие, ограничить обработку, возразить против неё и потребовать удаление, когда нет обязательного основания хранения. Настройки, экспорт, сессии и удаление доступны в кабинете; иные запросы направляются на legal@reelee.pro. Для защиты данных оператор вправе проверить личность заявителя. Ответ предоставляется в срок применимого закона.

Применяются разграничение доступа, хэширование сессий, шифрование OAuth-токенов, приватное хранение вложений, ограничение запросов, журналы и резервное копирование. Абсолютная безопасность недостижима; при инциденте оператор локализует его, оценивает последствия и уведомляет пользователей и органы в случаях и сроки, установленные законом.