Политика в отношении обработки персональных данных
Редакция от 14 июля 2026 года
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса rcnav.ru
Редакция от 14 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.3. Оператор:
Индивидуальный предприниматель Мартынова Елена Владимировна
ИНН: 643892557187
ОГРНИП: 325645700076527
Адрес электронной почты для вопросов по персональным данным: privacy@rcnav.ru
Адрес сайта: https://rcnav.ru
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сервиса rcnav.ru (далее — «Сервис»).
1.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Используя Сервис и предоставляя свои персональные данные, Пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда обработка персональных данных требует согласия Пользователя, такое согласие оформляется отдельно от настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любой посетитель или зарегистрированный пользователь Сервиса.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
4. Цели, правовые основания и состав обрабатываемых персональных данных
4.1. Исполнение договора об оказании услуг
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).
Категории персональных данных: - адрес электронной почты; - URL проверяемых сайтов; - результаты проверок; - сведения об оплате (дата, сумма, статус — без данных банковских карт).
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление Отчёта), обезличивание, удаление, уничтожение.
Срок обработки: весь период оказания услуг + 1 (один) год после прекращения использования Сервиса, если иной срок не установлен законодательством.
4.2. Обеспечение работоспособности, безопасности и улучшение Сервиса
Правовое основание: пункт 6 части 1 статьи 6 Закона о персональных данных (законный интерес оператора).
Категории персональных данных: - IP-адрес; - тип и версия браузера, операционная система; - данные файлов cookie (сессионные и функциональные); - обезличенные данные о взаимодействии с Сервисом.
Действия с персональными данными: сбор, запись, хранение, обезличивание, использование, удаление.
Срок обработки: не более 1 (одного) года.
4.3. Исполнение обязанностей, предусмотренных законодательством
Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных.
Категории персональных данных: - сведения о платежах и расчётах с Пользователем.
Действия с персональными данными: хранение в составе бухгалтерской и налоговой документации.
Срок обработки: в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства (не менее 5 лет).
4.4. Направление рекламных и информационных сообщений
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) и отдельное предварительное согласие на получение рекламы по сетям электросвязи в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Категории персональных данных: - адрес электронной почты; - сведения о факте предоставления или отзыва согласия на рекламные и информационные рассылки; - сведения о направленных промокодах и рекламных сообщениях.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, передача (направление сообщения по электронной почте), блокирование, удаление, уничтожение.
Срок обработки: до отзыва согласия на рекламные и информационные рассылки. Сведения, необходимые для подтверждения факта предоставления или отзыва согласия, могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора, если это допускается применимым законодательством.
5. Данные, которые Оператор не запрашивает у Пользователя
5.1. Оператор не запрашивает у Пользователя и не включает в состав данных, необходимых для регистрации, оплаты или доставки Отчёта: - специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни); - биометрические персональные данные; - персональные данные несовершеннолетних; - реквизиты банковских карт Пользователей (их ввод и обработка выполняются на стороне подключённого платёжного сервиса); - пароли Пользователей в открытом виде.
5.2. Публичные страницы Проверяемого сайта могут содержать размещённые его владельцем сведения третьих лиц, включая данные, относящиеся к перечисленным категориям. Сервис не использует такие сведения для принятия решений о субъектах, применяет техническое маскирование перед внешним смысловым анализом и обрабатывает их только в объёме, необходимом для проведения заказанной Проверки.
6. Обработка данных проверяемых сайтов
6.1. При проведении Проверки Сервис автоматически собирает и анализирует публично доступную информацию с сайтов, указанных Пользователем, исключительно по поручению Пользователя и в целях исполнения договора.
6.2. Если в публичных материалах Проверяемого сайта обнаружены ФИО, реквизиты, адреса, телефоны или адреса электронной почты, Сервис до внешнего смыслового анализа применяет техническое маскирование методом замены идентификаторами с учётом Приказа Роскомнадзора от 19.06.2025 № 140. Значения заменяются на типизированные условные обозначения (например: [SELLER_NAME_1], [SELLER_INN_1], [PHONE_1], [EMAIL_1], [ADDRESS_1]).
6.3. Выявленные Сервисом значения персональных данных третьих лиц в открытом виде не передаются внешним сервисам автоматизированной обработки естественного языка. Маскирование снижает риск идентификации, но не является абсолютной гарантией, поскольку идентификация может быть возможна по контексту или с использованием дополнительной информации.
6.4. Маскирование является обязательным автоматическим этапом технологического процесса перед внешним смысловым анализом. Таблица соответствия существует отдельно от передаваемого текста исключительно в оперативной памяти Сервиса на время анализа, не передаётся внешним обработчикам, не записывается на диск, в базу данных или в журналы событий и уничтожается после завершения анализа.
6.5. Пока Оператор располагает дополнительной информацией или сохраняется возможность определить субъекта по контексту, Оператор консервативно применяет к маскированным фрагментам требования Закона о персональных данных. Окончательная квалификация зависит от содержания конкретного фрагмента и реальной возможности идентификации.
6.6. Для контроля мер защиты Сервис формирует техническую запись о применённом методе, категориях и количестве замен без исходных значений. Это внутренняя мера учёта и контроля по статье 18.1 Закона о персональных данных, а не предусмотренный статьёй 13.1 государственный реестр.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные Пользователей третьим лицам исключительно в следующих случаях и следующим категориям получателей:
| Категория получателя | Цель передачи | Передаваемые данные | Местонахождение |
|---|---|---|---|
| Платёжный агрегатор | Приём оплаты, обработка возвратов | Технические данные транзакции (идентификатор заказа, сумма) | Российская Федерация |
| Хостинг-провайдер | Размещение Сервиса, базы данных и резервных копий | Данные, необходимые для работы Сервиса; шифрование применяется при передаче, иные меры определяются архитектурой и договором | Российская Федерация — это условие должно подтверждаться договором и фактической конфигурацией |
| ProxyAPI (сервис-посредник) и выбранный через него поставщик модели обработки естественного языка (в зависимости от настройки — OpenAI или Anthropic) | Смысловой анализ текстов Проверяемого сайта | Маскированные фрагменты публичного текста; таблица соответствия, email Пользователя, данные оплаты и данные Личного кабинета не передаются | ProxyAPI использует в том числе инфраструктуру в Европе и перенаправляет запрос выбранному поставщику модели; возможна обработка за пределами Российской Федерации |
| Сервис аналитики (ООО «Яндекс», Яндекс.Метрика), если счётчик подключён Оператором и Пользователь дал согласие | Анализ использования Сервиса | Технические данные и cookie в объёме настроенного счётчика | Российская Федерация |
7.2. Оператор не продаёт, не передаёт и не предоставляет персональные данные Пользователей третьим лицам в целях, не указанных в настоящей Политике.
7.3. Оператор вправе передать персональные данные по требованию уполномоченных государственных органов в случаях, прямо предусмотренных законодательством Российской Федерации.
7.4. Оператор обеспечивает, чтобы третьи лица, которым передаются персональные данные, соблюдали конфиденциальность и обеспечивали защиту персональных данных при их обработке.
8. Трансграничная передача персональных данных
8.1. При сборе через Интернет персональных данных граждан Российской Федерации Оператор обязан обеспечить их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона о персональных данных. Обработка, для которой действует это требование, допускается только после документального подтверждения местонахождения базы данных и резервных копий.
8.2. Email Пользователя, данные оплаты, IP-адрес и данные Личного кабинета не передаются поставщикам моделей обработки естественного языка. Маскированные фрагменты публичного текста Проверяемого сайта могут направляться через ProxyAPI с использованием инфраструктуры в Европе выбранному поставщику модели, который может находиться за пределами Российской Федерации.
8.3. Оператор рассматривает такой маршрут консервативно как потенциальную трансграничную передачу, если по контексту сохраняется возможность определить физическое лицо. До начала такой передачи Оператор обязан выполнить требования статьи 12 Закона о персональных данных, включая отдельное уведомление Роскомнадзора, оценку условий обработки в соответствующих государствах и обеспечение предусмотренных законом мер защиты. Если эти условия не выполнены, фрагменты, которые могут оставаться персональными данными, не должны передаваться внешнему поставщику.
9. Права субъекта персональных данных
9.1. Пользователь как субъект персональных данных имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Закона о персональных данных.
9.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать своё согласие на обработку персональных данных.
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.1.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
9.2. Для реализации указанных прав Пользователь направляет заявление на адрес электронной почты: privacy@rcnav.ru.
9.3. Оператор рассматривает обращение и предоставляет мотивированный ответ в течение 10 (десяти) рабочих дней с момента получения заявления. При необходимости дополнительной проверки срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления мотивированного уведомления с указанием причин продления.
9.4. Порядок отзыва согласия. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на адрес privacy@rcnav.ru с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных Законом о персональных данных (в частности, в целях исполнения требований бухгалтерского и налогового законодательства).
9.5. Отзыв согласия или требование о прекращении обработки персональных данных может повлечь невозможность дальнейшего оказания услуг Сервиса, если соответствующие данные необходимы для исполнения договора и отсутствует иное правовое основание для их обработки.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. К мерам обеспечения безопасности персональных данных относятся:
— использование шифрования при передаче данных (протоколы HTTPS/TLS);
— разграничение и контроль доступа к персональным данным;
— журналирование (логирование) действий с персональными данными;
— регулярное резервное копирование;
— защита от несанкционированного доступа (межсетевые экраны, антивирусная защита);
— обезличивание персональных данных третьих лиц перед передачей для анализа.
11. Файлы cookie и аналогичные технологии
11.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения функционирования и улучшения пользовательского опыта.
11.2. Подробная информация о типах используемых файлов cookie, их назначении, сроках хранения и порядке управления содержится в Политике в отношении файлов cookie, размещённой по адресу https://rcnav.ru/cookies.
11.3. Если Оператор подключил действующий счётчик Яндекс.Метрики, аналитические файлы cookie, включая Вебвизор при его фактическом включении в настройках счётчика, активируются только после получения согласия Пользователя через cookie-баннер.
12. Порядок действий при инцидентах
12.1. В случае выявления инцидента, связанного с утечкой, неправомерным доступом к персональным данным или иным нарушением безопасности персональных данных, Оператор:
— незамедлительно принимает меры по локализации инцидента и устранению его последствий;
— уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента выявления инцидента в соответствии со статьёй 21 Закона о персональных данных;
— в течение 72 (семидесяти двух) часов предоставляет Роскомнадзору результаты внутреннего расследования инцидента, а также сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений;
— уведомляет затронутых субъектов персональных данных в случаях, предусмотренных законодательством, по требованию уполномоченного органа или когда такое уведомление необходимо для защиты прав и законных интересов субъектов;
— принимает меры по предотвращению аналогичных инцидентов в будущем.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя. Актуальная версия Политики размещается по адресу https://rcnav.ru/privacy с указанием даты последнего обновления.
13.2. Продолжение использования Сервиса после внесения изменений в Политику означает применение актуальной редакции Политики к дальнейшему использованию Сервиса. Если изменения затрагивают обработку, требующую отдельного согласия, Оператор получает такое согласие отдельно.
13.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу: privacy@rcnav.ru.
Реквизиты Оператора:
Индивидуальный предприниматель Мартынова Елена Владимировна
ИНН: 643892557187
ОГРНИП: 325645700076527
Фактический адрес: 141280, Московская обл., г. Ивантеевка, ул. Дзержинского, д. 4а
Адрес электронной почты: privacy@rcnav.ru
Адрес сайта: https://rcnav.ru