Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Riverdell — веб-сервиса учёта приёма и сдачи заказов для фрилансеров (далее — «Сервис») — и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператором персональных данных является ИП Киселев В.А., ИНН 312325746625 (далее — «Оператор»). Редакция от 28.08.2026.

Используя Сервис (регистрируясь, ведя учёт заказов, обращаясь в поддержку), Пользователь подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях. Если Пользователь не согласен с Политикой, он обязан воздержаться от использования Сервиса.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).

Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и т. п.).

Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.

Данные заказов — сведения, которые Пользователь самостоятельно вносит в Сервис при учёте своих заказов.

3. Какие данные мы обрабатываем

Оператор обрабатывает минимально необходимый для работы Сервиса объём данных:

идентификационные и контактные данные: адрес электронной почты и/или числовой идентификатор (ID) Telegram, а при входе через Яндекс ID — числовой идентификатор аккаунта Яндекса и адрес электронной почты, полученный от сервиса Яндекс ID. Username Telegram, аватар и номер телефона Оператором не собираются и не хранятся;

данные учётной записи: номер пользователя, язык интерфейса, дата последнего входа, отметка о данном согласии;

реквизиты Пользователя для формирования первичных документов: ИНН и фамилия, имя, отчество (или наименование). Эти сведения сохраняются только по прямому указанию Пользователя (переключатель «Запомнить мои реквизиты» в форме документа и в профиле) и удаляются сразу при его выключении. Без такого указания они используются однократно — в момент формирования документа — и не сохраняются;

данные заказов, которые Пользователь вносит сам: название и описание заказа, наименование заказчика, форма оплаты, сроки, стоимость, дополнительные услуги, расходы, отметки об оплатах, а также прикреплённые файлы (в том числе закрывающие документы);

переписку со службой поддержки и вложения к ней.

Данные заказов могут содержать сведения о третьих лицах (заказчиках Пользователя). Внося такие сведения, Пользователь подтверждает наличие у него правовых оснований для их обработки и в отношении этих сведений выступает самостоятельным оператором; Оператор Сервиса обрабатывает их по поручению Пользователя исключительно в целях предоставления функций учёта.

Сведения, которые Пользователь указывает при формировании акта выполненных работ (наименование, ИНН, КПП и адрес заказчика, основание, а также изображение подписи — нарисованное на экране или загруженное файлом), используются однократно — для создания документа — и Оператором не сохраняются. Копия сформированного документа сохраняется в двух случаях, и оба выбирает Пользователь: если он приложил её к заказу или если создал ссылку на документ для передачи заказчику — такая ссылка и файл по ней хранятся 30 дней, после чего удаляются автоматически. Если Пользователь выбрал отправить акт на указанную им почту заказчика, адрес используется однократно для отправки письма и в базу данных не записывается.

Сервис предоставляется на безвозмездной основе; платёжные данные Пользователя Оператором не обрабатываются и не хранятся.

Оператор не хранит IP-адреса Пользователей. IP-адрес обрабатывается исключительно в оперативной памяти в момент запроса — для защиты от перебора и автоматизированных атак — и в базу данных не записывается.

При использовании мобильного приложения дополнительно обрабатываются: модель и наименование устройства, версия операционной системы и версия приложения (отображаются Пользователю в списке его активных устройств); часовой пояс устройства (для расчёта «тихих часов» уведомлений); токен push-уведомлений, выдаваемый сервисом доставки; технические сведения о сбое приложения (сообщение об ошибке и стек вызовов, версии приложения и ОС, модель устройства).

4. Цели обработки

Регистрация и идентификация Пользователя, предоставление доступа к Сервису и его функциям (учёт заказов, календарь, статистика); хранение внесённых Пользователем данных заказов; формирование по запросу Пользователя документов по его данным (акт выполненных работ, книга учёта доходов, налоговая декларация); техническая поддержка и связь с Пользователем; направление сервисных уведомлений (в том числе напоминаний о сроках начала и сдачи заказов); обеспечение безопасности, предотвращение мошенничества и злоупотреблений; исполнение требований законодательства.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора (соглашения об использовании Сервиса), стороной которого является субъект; необходимости исполнения возложенных на Оператора законодательством обязанностей; законных интересов Оператора, не нарушающих прав и свобод субъекта персональных данных.

6. Передача третьим лицам

Оператор вправе передавать персональные данные в минимально необходимом объёме: провайдеру серверной инфраструктуры (хостинг) и провайдеру электронной почты — для функционирования Сервиса и доставки уведомлений; оператору платёжной системы — при оплате платного режима; уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством РФ. Все перечисленные лица зарегистрированы в Российской Федерации и обрабатывают данные на территории Российской Федерации.

Уведомления доставляются по электронной почте и внутри Сервиса. Напоминания о сроках сдачи заказов в мобильных приложениях формируются самим устройством из данных, уже загруженных в приложение, и никому не передаются. Отчёты о сбоях мобильных приложений обрабатываются на собственных серверах Оператора; сторонние сервисы аналитики не используются.

При использовании входа через Яндекс ID Оператор получает от ООО «Айди Тех» (оператор сервиса Яндекс ID, Российская Федерация) числовой идентификатор аккаунта и адрес электронной почты Пользователя — только те данные, которые Пользователь разрешил передать на странице подтверждения Яндекса. Запрашивается минимально необходимый объём (разрешение «доступ к адресу электронной почты»); иные сведения, включая имя, аватар и номер телефона, Оператором не запрашиваются. Отозвать доступ Пользователь может в разделе «Доступы к данным» своего Яндекс ID, а отвязать аккаунт — в профиле Сервиса.

Оператор не продаёт персональные данные и не передаёт их для целей маркетинга третьих лиц.

7. Место обработки данных

Базы данных Сервиса размещаются на серверах, расположенных на территории Российской Федерации (требование части 5 статьи 18 Федерального закона № 152-ФЗ соблюдается).

Трансграничная передача персональных данных не осуществляется: Оператор не передаёт данные иностранным физическим и юридическим лицам, органам иностранных государств и иностранным организациям. Если в будущем такая передача потребуется, Оператор направит отдельное уведомление в Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ и заранее изменит настоящую Политику.

8. Сроки хранения

Персональные данные и данные заказов хранятся в течение срока действия учётной записи. По достижении целей обработки либо при отзыве согласия (удалении учётной записи) данные удаляются или обезличиваются, за исключением сведений, хранение которых обязательно в силу закона.

Оператор применяет следующие предельные сроки автоматического удаления:

медиа-вложения переписки со службой поддержки — 90 дней;

переписка со службой поддержки — 1 год с момента закрытия обращения;

уведомления в личном кабинете — 180 дней;

журнал действий администраторов — 3 года;

отчёты о сбоях мобильного приложения — 180 дней;

учётная запись, в которую не выполнялся вход в течение 180 дней, обезличивается автоматически. Любой вход в личный кабинет отсчёт этого срока обнуляет.

9. Хранение и защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения и уничтожения.

В частности: передача данных осуществляется по защищённому протоколу HTTPS; пароли хранятся исключительно в виде необратимых криптографических хешей; резервные копии базы данных шифруются и доступны для расшифровки только владельцу закрытого ключа; файлы, прикреплённые к заказам, доступны только их владельцу; доступ сотрудников к данным разграничен по ролям — сотрудники службы поддержки видят номер пользователя, но не имеют доступа к его контактным данным.

В приложении для Android данные заказов хранятся на устройстве в зашифрованной базе (SQLCipher); ключ шифрования создаётся и хранится в аппаратном хранилище ключей Android и приложению в открытом виде не доступен. В приложении для iOS локальная база защищается встроенным шифрованием файловой системы (Data Protection), а токены доступа хранятся в системном хранилище Keychain и не покидают устройство. По желанию Пользователя вход в приложение можно защитить биометрией или кодом блокировки устройства. Резервное копирование локальной копии данных средствами операционной системы (в том числе в iCloud) отключено. Выход из учётной записи и удаление приложения стирают локальную копию данных.

10. Cookie и аналогичные технологии

Сайт использует файлы cookie и аналогичные технологии, необходимые для аутентификации, сохранения сессии и корректной работы интерфейса. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.

11. Права субъекта персональных данных

Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Пользователь может самостоятельно скачать выгрузку своих заказов в формате Excel в личном кабинете, в разделе «Профиль» → «Мои заказы».

Удалить учётную запись вместе со всеми связанными данными (включая заказы и прикреплённые файлы) Пользователь может самостоятельно и без обращения к Оператору — в разделе «Профиль». Удаление выполняется немедленно и является необратимым.

12. Отзыв согласия на обработку

Согласие на обработку персональных данных может быть отозвано Пользователем самостоятельно — путём удаления учётной записи в личном кабинете, либо путём направления обращения через чат технической поддержки. После отзыва Оператор прекращает обработку и удаляет данные, если отсутствуют иные законные основания для их хранения.

Отзыв согласия влечёт удаление учётной записи и всех связанных с ней данных заказов и файлов; операция необратима.

13. Несовершеннолетние

Сервис не предназначен для лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки. Оператор не осуществляет осознанный сбор данных несовершеннолетних без согласия их законных представителей.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией.

15. Контактная информация

По любым вопросам, связанным с обработкой персональных данных: ИП Киселев В.А., ИНН 312325746625, email: studio.madriver@gmail.com, либо чат поддержки на сайте. Редакция от 28.08.2026.