Политика обработки персональных данных

Редакция 1.2 от 25 октября 2026 года

1. Общие положения

Политика определяет, какие персональные данные оператор получает через сайт Reddo, зачем и как их обрабатывает и как их защищает. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех данных, которые оператор получает через этот сайт.

2. Какие данные, для чего и на каком основании

1. Регистрация. Данные: имя, адрес электронной почты, номер телефона или имя пользователя в Telegram (по желанию), выбранная площадка, интересующий тариф. Цель: создать личный кабинет, подтвердить адрес почты, провести бесплатную проверку кабинета продавца и ответить на вопросы. Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое даётся отдельным документом — Согласием на обработку персональных данных.
2. Личный кабинет. Данные: адрес электронной почты (логин), пароль в виде хеша (сам пароль оператору неизвестен), данные магазина, которые вы вносите сами (название, продавец, ИНН, ОГРН или ОГРНИП, юридический адрес, руководитель, номера кабинетов на площадках, почта для уведомлений, налоговый режим), сведения о найденных и возвращённых суммах, подписке, промокоде пробного доступа, дата и время входа. Цель: предоставить доступ к личному кабинету, подготовить документы для площадки, учесть возвращённые деньги и вознаграждение сервиса. Основание: согласие субъекта, а после принятия оферты — исполнение договора (пункт 5 части 1 статьи 6 Закона).
3. Оплата и кошелёк. Данные: номер счёта, сумма, назначение платежа, дата и время оплаты, способ оплаты (например, «банковская карта» — без номера карты), адрес электронной почты для чека, операции по кошельку (пополнения, резервы, списания вознаграждения, заявки на возврат). Данные карты вы вводите на защищённой странице платёжного сервиса Robokassa; оператор их не получает и не хранит. Цель: принять оплату, учесть аванс в кошельке, списать вознаграждение после успешного возврата, вернуть остаток на карту, сформировать чек. Основание: исполнение договора (пункт 5 части 1 статьи 6 Закона) и обязанность самозанятого формировать чеки (пункт 2 части 1 статьи 6 Закона, статья 14 Федерального закона от 27.11.2018 № 422-ФЗ).
4. Подтверждение согласия. При регистрации сохраняются дата и время, хеш IP-адреса, номер редакции текста согласия и номер редакции принятой оферты. Цель: подтвердить, что согласие было дано (часть 3 статьи 9 Закона).
5. Статистика посещений. Данные: адрес открытой страницы, адрес сайта, с которого вы перешли, рекламные метки ссылки (utm), тип устройства, браузер, ширина экрана, текст нажатых кнопок и ссылок, глубина прокрутки, время на странице, дата и время. Чтобы отличать посетителей в пределах одних суток, из IP-адреса и сведений о браузере вычисляется обезличенный номер с солью, которая меняется каждые сутки; IP-адрес при этом не сохраняется, а посещения разных дней между собой не связываются. Цель: понимать, как используется сайт, улучшать его и защищать от злоупотреблений. Основание: обработка необходима для осуществления законных интересов оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона). Статистика считается на сервере оператора, без cookie и сторонних сервисов.
6. Письма на электронную почту. Данные: адрес электронной почты, имя и сведения, которые вы сами указали в письме. Цель: ответить на обращение.
7. Технические журналы хостинга. Сервер, на котором размещён сайт, записывает в журналы IP-адрес, дату и время запроса и адрес страницы. Цель: обеспечить работу и безопасность сайта.

Оператор не собирает специальные категории персональных данных и биометрические данные, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки и не направляет рекламные рассылки. Служебные письма (ссылка для входа, восстановление пароля, сообщения о находках) рекламой не являются.

3. Пример личного кабинета

На сайте размещён пример личного кабинета с вымышленными данными. Сведения, которые вы вводите в пример кабинета (например, название магазина или ИНН), сохраняются только в памяти вашего браузера и оператору не передаются. Их можно удалить кнопкой «Сбросить» в настройках примера или очисткой данных сайта в браузере.

4. Cookie и сервисы аналитики

Сайт не использует рекламные и аналитические файлы cookie, сторонние счётчики посещаемости и рекламные пиксели. При входе в личный кабинет устанавливается один технический файл cookie сессии (reddo_s): без него нельзя оставаться в аккаунте между страницами. Он удаляется при выходе или закрытии браузера и не используется для отслеживания.

5. Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них. Данные не распространяются. Передаются только в объёме, нужном для оплаты: платёжному сервису Robokassa — номер счёта, сумма, назначение платежа и адрес почты для чека (чтобы провести оплату или возврат); в ФНС России через приложение «Мой налог» — сведения для чека (сумма, наименование услуги, а при оплате от организации или ИП — их ИНН и наименование). В остальных случаях данные третьим лицам не передаются, кроме случаев, предусмотренных законом.

6. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона): на сервере хостинг-провайдера сайта и в почтовом ящике оператора. Платёжный сервис Robokassa и приложение «Мой налог» — российские сервисы. Трансграничная передача персональных данных не осуществляется.

7. Сроки обработки и уничтожение

Данные регистрации, по которой почта так и не подтверждена, хранятся не дольше одного года. Сведения об оплатах и операциях по кошельку хранятся до трёх лет после окончания года операции (срок исковой давности, статья 196 ГК РФ) — без связи с человеком, если кабинет удалён раньше; перед удалением кабинета остаток кошелька возвращается клиенту. Данные личного кабинета хранятся, пока кабинет действует, и удаляются при отзыве согласия или прекращении договора, если закон не требует хранить их дольше. Статистика посещений хранится 13 месяцев. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом (статья 21 Закона).

8. Ваши права

Вы вправе (статья 14 Закона):

• получить сведения о том, какие ваши данные обрабатываются, зачем и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направьте на reddo.office@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (статья 20 Закона).

9. Как данные защищаются

• сайт работает по защищённому протоколу HTTPS;
• доступ к заявкам, кабинетам и статистике есть только у оператора;
• пароли хранятся только в виде хеша; ссылки для создания и восстановления пароля одноразовые и действуют ограниченное время; число попыток входа ограничено;
• данные хранятся вне публичного доступа; IP-адрес в журнале согласий и в статистике в открытом виде не хранится;
• в форме регистрации запрашиваются только данные, необходимые для кабинета; данные карты сайт не получает — оплата проходит на странице Robokassa;
• пароли платёжного сервиса хранятся вне публичной части сайта и не отображаются в админке.

10. Изменение политики

Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице; дата редакции указана в начале документа.