Действующая редакция 1.0.1
Политика обработки персональных данных RostRadar
Редакция от 30 июля 2026 года
1. Общие положения
1.1. Оператор персональных данных — администратор сервиса RostRadar, ИНН 771595572261, администратор сервиса RostRadar.
1.2. Политика применяется к данным, получаемым через https://rostradar.ru, кабинет, поддержку, платежные и интеграционные функции.
1.3. Контакт по вопросам данных: support@rostradar.ru.
2. Категории субъектов и данных
2.1. Пользователи и представители заказчиков: имя, email, пароль в виде стойкого хеша, часовой пояс, сведения об учетной записи и согласиях.
2.2. Клиенты платных тарифов: сведения о тарифе, платежах, документах, статусах возвратов и идентификаторах платежного провайдера. Полные данные банковских карт RostRadar не получает.
2.3. Партнеры и владельцы площадок: контактные сведения, реквизиты выплат в зашифрованном виде, данные площадок и переписки.
2.4. Данные проектов: описания, цели, аудитории, ссылки, материалы, планы, задачи, результаты, расходы и иные сведения, добровольно внесенные Пользователем.
2.5. Технические данные: IP-адрес, браузер, устройство, сессии, журналы входов, ошибок, безопасности и производительности, cookie и локальные идентификаторы.
3. Цели обработки
3.1. Регистрация, авторизация, подтверждение email и восстановление доступа.
3.2. Исполнение Пользовательского соглашения и Публичной оферты.
3.3. Формирование рекомендаций, планов, аналитики, размещений и отчетов.
3.4. Прием платежей, возвраты, документы, партнерские начисления и обязательный учет.
3.5. Поддержка, уведомления, предотвращение злоупотреблений, резервное копирование и расследование инцидентов.
3.6. Улучшение интерфейса и производительности — только в пределах выбранных настроек cookie, когда такое согласие требуется.
4. Правовые основания
4.1. Согласие субъекта персональных данных.
4.2. Заключение и исполнение договора, стороной которого является субъект или представляемое им лицо.
4.3. Исполнение обязанностей, установленных законодательством Российской Федерации.
4.4. Законные интересы Оператора в обеспечении безопасности и работоспособности при условии соблюдения прав субъекта.
5. Операции и сроки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных.
5.2. Данные учетной записи хранятся до удаления аккаунта, затем удаляются или обезличиваются, кроме сведений, которые должны храниться по закону или нужны для разрешения спора.
5.3. Журналы безопасности и технические события хранятся ограниченный срок, установленный настройками сервиса, если более длительное хранение не требуется для расследования.
5.4. Финансовые документы хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.
6. Передача и обработчики
6.1. Для работы сервиса данные могут передаваться хостинг-провайдеру, почтовому провайдеру, ЮKassa, Яндекс Метрике при отдельном согласии пользователя, выбранным AI-провайдерам GPTunnel или BotHub, а также иным подрядчикам, необходимым для исполнения функций.
6.2. Передача ограничивается необходимым объемом. AI-провайдерам направляются только данные, требуемые для конкретного запроса; Пользователю следует не включать специальные категории и избыточные персональные данные в промпты.
6.3. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Трансграничная передача осуществляется только при наличии законного основания и выполнении применимых требований.
7. Защита данных
7.1. Используются разграничение доступа, защищенные соединения, хеширование паролей, CSRF-защита, журналирование, резервное копирование, шифрование секретов и иные организационные и технические меры.
7.2. Ни один способ защиты не исключает риск полностью; при инциденте Оператор действует в соответствии с законом и внутренним регламентом.
8. Права субъекта
8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора.
8.2. Экспорт и запрос на удаление доступны в кабинете по адресу https://rostradar.ru/app/privacy.
8.3. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения закона или договора.
9. Cookie
9.1. Правила применения cookie описаны отдельно: https://rostradar.ru/cookies.
9.2. Необходимые cookie используются для сессии, безопасности и сохранения выбора. Аналитические cookie и измерения включаются только после соответствующего выбора пользователя.
10. Изменения
10.1. Актуальная редакция всегда доступна по адресу https://rostradar.ru/privacy.
10.2. При существенных изменениях Оператор может запросить повторное согласие.