Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Riverdell — веб-сервиса учёта приёма и сдачи заказов для фрилансеров (далее — «Сервис») — и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Оператором персональных данных является ИП Киселев В.А., ИНН 312325746625 (далее — «Оператор»). Редакция от 16.10.2026.
Используя Сервис (регистрируясь, ведя учёт заказов, обращаясь в поддержку), Пользователь подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях. Если Пользователь не согласен с Политикой, он обязан воздержаться от использования Сервиса.
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и т. п.).
Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.
Данные заказов — сведения, которые Пользователь самостоятельно вносит в Сервис при учёте своих заказов.
3. Какие данные мы обрабатываем
Оператор обрабатывает минимально необходимый для работы Сервиса объём данных:
идентификационные и контактные данные: адрес электронной почты и/или числовой идентификатор (ID) Telegram, а при входе через Яндекс ID — числовой идентификатор аккаунта Яндекса и адрес электронной почты, полученный от сервиса Яндекс ID. Username Telegram, аватар и номер телефона Оператором не собираются и не хранятся;
данные учётной записи: номер пользователя, язык интерфейса, дата последнего входа, отметка о данном согласии;
реквизиты Пользователя для формирования первичных документов: ИНН и фамилия, имя, отчество (или наименование). Эти сведения сохраняются только по прямому указанию Пользователя (переключатель «Запомнить мои реквизиты» в форме документа и в профиле) и удаляются сразу при его выключении. Без такого указания они используются однократно — в момент формирования документа — и не сохраняются;
данные заказов, которые Пользователь вносит сам: название и описание заказа, наименование заказчика, форма оплаты, сроки, стоимость, товар или услуга заказа и их количество, дополнительные услуги, расходы, отметки об оплатах, ссылки на внешние материалы с их названиями, а также прикреплённые файлы (в том числе закрывающие документы);
справочник «Товары и услуги», который Пользователь ведёт сам для заполнения заказов: вид позиции (товар или услуга), название, описание, цена и расходы. Позиции хранятся, пока Пользователь их не удалит, и удаляются вместе с учётной записью;
контактные данные заказчиков, которые Пользователь по своему желанию вносит в справочник «Мои заказчики»: телефон, адрес электронной почты, адрес и описание (заметка). Они хранятся, пока Пользователь их не сотрёт, и удаляются вместе с учётной записью;
переписку со службой поддержки и вложения к ней.
Данные заказов и справочника заказчиков содержат сведения о третьих лицах (заказчиках Пользователя). Внося такие сведения, Пользователь подтверждает наличие у него правовых оснований для их обработки и в отношении этих сведений выступает самостоятельным оператором; Оператор Сервиса обрабатывает их по поручению Пользователя исключительно в целях предоставления функций учёта.
Сведения, которые Пользователь указывает при формировании акта выполненных работ (наименование, ИНН, КПП и адрес заказчика, основание, а также изображение подписи — нарисованное на экране или загруженное файлом), используются однократно — для создания документа — и Оператором не сохраняются; в журнале актов остаётся только учётная часть (номер, дата, сумма и связь с заказами), нужная для сквозной нумерации. Копия сформированного документа сохраняется в двух случаях, и оба выбирает Пользователь: если он приложил её к заказу или если создал ссылку на документ для передачи заказчику — такая ссылка и файл по ней хранятся 30 дней, после чего удаляются автоматически. Если Пользователь выбрал отправить акт на указанную им почту заказчика, адрес используется однократно для отправки письма и в базу данных не записывается.
Базовые функции Сервиса бесплатны. Платный тариф PRO оплачивается через сервис ЮKassa (НКО «ЮМани» (ООО), Российская Федерация); данные банковской карты Оператор не получает и не хранит. Оператор ведёт журнал платежей — сумму, дату, идентификатор и статус платежа — и хранит его 5 лет как первичный учётный документ (статья 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»). Адрес электронной почты, указанный для кассового чека, удаляется из журнала вместе с учётной записью.
Промокоды и коды амбассадоров. Оператор хранит отметку о применении промокода (если промокод применён при оплате — вместе с записью о платеже). Персональный код амбассадора Оператор выдаёт отдельным Пользователям. Если новый Пользователь применил такой код, отметка связывает его учётную запись с учётной записью амбассадора: применивший сразу получает бонусные дни доступа, амбассадор — часть своих бонусных дней сразу, а остальные — после первой оплаты применившего, для чего Оператор отмечает факт этой оплаты. Амбассадор получает только уведомления о применении кода и о начислении бонуса: адрес электронной почты, номер учётной записи и иные сведения о приглашённом ему не сообщаются.
Приглашения друзей. У каждого Пользователя есть личный код приглашения и ссылка с ним. Если новый Пользователь зарегистрировался по такой ссылке или ввёл код, Оператор хранит отметку, связывающую его учётную запись с учётной записью пригласившего, способ (ссылка или код) и факт и дату начисления бонусных дней обоим — после подтверждения адреса электронной почты приглашённым. Чтобы один почтовый ящик не получал бонус многократно под разными адресами, Оператор хранит хеш адреса приглашённого без меток и точек (из него адрес не восстанавливается). Код из ссылки сохраняется в браузере в cookie на 30 дней до регистрации. Пригласивший получает только уведомление о начислении бонуса: адрес электронной почты, номер учётной записи и иные сведения о приглашённом ему не сообщаются. При удалении учётной записи эти отметки удаляются.
Оператор не хранит IP-адреса Пользователей. IP-адрес обрабатывается исключительно в оперативной памяти в момент запроса — для защиты от перебора и автоматизированных атак — и в базу данных не записывается. IP-адрес устройства получают также сервисы MyTracker и «Яндекс Реклама», описанные ниже, — при обращении устройства к ним.
При использовании мобильного приложения дополнительно обрабатываются: модель и наименование устройства, версия операционной системы и версия приложения (отображаются Пользователю в списке его активных устройств); часовой пояс устройства (для расчёта «тихих часов» уведомлений); токен push-уведомлений, выдаваемый сервисом доставки; технические сведения о сбое приложения (сообщение об ошибке и стек вызовов, версии приложения и ОС, модель устройства).
В бесплатной версии мобильных приложений (тариф Free) показывается реклама сети «Яндекс Реклама» (Yandex Mobile Ads, ООО «Яндекс», Российская Федерация). Для подбора и учёта показов SDK рекламной сети обрабатывает рекламный идентификатор устройства (на iOS — только с разрешения, запрошенного системным окном «Разрешить отслеживание»; при отказе реклама показывается без персонализации), IP-адрес в момент запроса, модель устройства, версию операционной системы и язык. В состав рекламного SDK входит модуль AppMetrica (ООО «Яндекс»): он работает в анонимном режиме и передаёт технические сведения о работе SDK, о сбоях приложения и идентификаторы установки; на Android SDK также получает рекламный идентификатор Google и идентификатор набора приложений (App Set ID). Эти данные обрабатывает рекламная сеть как самостоятельный оператор; Оператор их не хранит и с учётной записью не связывает. В платном тарифе PRO реклама не показывается, и Оператор рекламный SDK не запускает. SDK push-уведомлений RuStore (ООО «ВК») на Android хранит на устройстве собственный идентификатор устройства, общий для приложений с этим SDK, и передаёт ООО «ВК» технические сведения о своей работе.
Очередь заказов. Пользователь тарифа PRO может создать для заказа ссылку и отправить её своему заказчику. По ссылке без входа видны название заказа, его статус, срок сдачи и число активных заказов Пользователя перед ним — без названий и иных сведений о других заказах. Заказчик на этой странице может по своему желанию оставить адрес электронной почты и выбрать, о чём получать письма (смена статуса, продвижение очереди). Адрес используется только для писем об этом заказе, начинает использоваться после подтверждения по ссылке из первого письма и удаляется по ссылке «отписаться» в любом письме, при отключении ссылки, удалении заказа или учётной записи Пользователя и через 30 дней после того, как заказ выполнен или отменён; неподтверждённый адрес удаляется через 3 дня. Заказчик при этом даёт согласие на обработку адреса Оператору напрямую.
Онлайн прайс-лист. Пользователь тарифа PRO может опубликовать по ссылке прайс-лист: заголовок, подпись, адрес страницы и логотип или фото, которые он указал или загрузил сам (например, имя, город, контакт), и выбранные позиции справочника «Товары и услуги» — название, описание, цену и фото позиций; расходы не публикуются. Страницу видит любой, у кого есть ссылка; она закрыта от поисковых систем, перестаёт открываться, пока у Пользователя нет PRO, и удаляется по его команде или вместе с учётной записью. Указывая в заголовке, подписи и адресе свои данные или загружая своё фото, Пользователь сам решает их опубликовать; картинка удаляется вместе с прайс-листом.
Фото позиций «Товаров и услуг». Пользователь тарифа PRO может загрузить к позиции справочника до трёх фото. Оператор хранит их только в пережатом виде (не больше 2000 пикселей по длинной стороне и уменьшенную копию для превью); метаданные снимка — в том числе геолокация, дата съёмки и модель устройства — при загрузке удаляются и не хранятся. Фото видны самому Пользователю, а заказчикам — только в его онлайн прайс-листе, пока позиция в нём выбрана и у Пользователя есть PRO. Фото удаляются вместе с позицией, по команде Пользователя или вместе с учётной записью.
Источник регистрации. Чтобы понимать, какие каналы привлечения работают, сайт запоминает, откуда Пользователь пришёл: метки рекламной кампании из ссылки (utm_source, utm_medium, utm_campaign) или домен сайта, с которого выполнен переход (без адреса страницы). Эти сведения хранятся в cookie на устройстве до 30 дней и при регистрации записываются в учётную запись; при регистрации в мобильном приложении записывается только тип приложения. Источник используется только в обезличенной статистике Оператора и удаляется вместе с учётной записью.
Для статистики использования Сервиса и оценки эффективности рекламы Оператор использует сервис MyTracker (ООО «ВК», Российская Федерация). В мобильных приложениях SDK MyTracker передаёт: рекламный идентификатор устройства (на Android — идентификатор Google и App Set ID; на iOS — только с разрешения «Разрешить отслеживание»), идентификаторы установки приложения, модель устройства, версию операционной системы, язык, размер экрана, оператора связи и тип соединения, IP-адрес, сведения о запусках и сессиях приложения, а также события «регистрация», «вход» и «окончание пробного периода». На сайте работает счётчик MyTracker: он использует cookie и передаёт IP-адрес, адрес просматриваемой страницы, источник перехода и сведения о браузере. Вошедшему Пользователю присваивается псевдонимный идентификатор — производное значение, по которому нельзя установить ни адрес электронной почты, ни номер учётной записи; через него объединяются сведения с разных устройств одного Пользователя. Геолокация, данные заказов, суммы и сведения о заказчиках в MyTracker не передаются. Эти данные ООО «ВК» обрабатывает по поручению Оператора в целях аналитики и оценки рекламных кампаний (в том числе в рекламной системе VK Реклама); сбор ведётся во всех тарифах и в режиме без учётной записи.
4. Цели обработки
Регистрация и идентификация Пользователя, предоставление доступа к Сервису и его функциям (учёт заказов, календарь, статистика); хранение внесённых Пользователем данных заказов; формирование по запросу Пользователя документов по его данным (акт выполненных работ, книга учёта доходов, налоговая декларация); техническая поддержка и связь с Пользователем; направление сервисных уведомлений (в том числе напоминаний о сроках начала и сдачи заказов); обеспечение безопасности, предотвращение мошенничества и злоупотреблений; исполнение требований законодательства.
5. Правовые основания обработки
Обработка осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора (соглашения об использовании Сервиса), стороной которого является субъект; необходимости исполнения возложенных на Оператора законодательством обязанностей; законных интересов Оператора, не нарушающих прав и свобод субъекта персональных данных.
6. Передача третьим лицам
Оператор вправе передавать персональные данные в минимально необходимом объёме: провайдеру серверной инфраструктуры (хостинг) и провайдеру электронной почты — для функционирования Сервиса и доставки уведомлений; оператору платёжной системы — при оплате платного режима; сервису аналитики MyTracker (ООО «ВК») — для статистики и оценки рекламы; уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством РФ. Все перечисленные лица зарегистрированы в Российской Федерации и обрабатывают данные на территории Российской Федерации.
Push-уведомления в приложении для Android доставляются через сервис RuStore (ООО «ВК», Российская Федерация): ему передаются токен устройства, выданный этим же сервисом, и текст уведомления (например, название заказа и срок сдачи). Уведомления также доставляются по электронной почте и внутри Сервиса. Напоминания о сроках сдачи заказов в мобильных приложениях формируются самим устройством из данных, уже загруженных в приложение, и никому не передаются. Отчёты о сбоях мобильных приложений обрабатываются на собственных серверах Оператора. Статистика использования Сервиса и оценка рекламы ведутся в сервисе MyTracker (ООО «ВК», Российская Федерация) — состав передаваемых данных описан в разделе 3. Кроме того, сведения передают встроенные средства сторонних SDK, перечисленные в разделе 3: рекламный SDK Яндекса содержит модуль AppMetrica, который в бесплатной версии приложений передаёт ООО «Яндекс» технические сведения о работе SDK и о сбоях приложения без привязки к Пользователю, а SDK RuStore передаёт ООО «ВК» технические сведения о своей работе.
При использовании входа через Яндекс ID Оператор получает от ООО «Айди Тех» (оператор сервиса Яндекс ID, Российская Федерация) числовой идентификатор аккаунта и адрес электронной почты Пользователя — только те данные, которые Пользователь разрешил передать на странице подтверждения Яндекса. Запрашивается минимально необходимый объём (разрешение «доступ к адресу электронной почты»); иные сведения, включая имя, аватар и номер телефона, Оператором не запрашиваются. Отозвать доступ Пользователь может в разделе «Доступы к данным» своего Яндекс ID, а отвязать аккаунт — в профиле Сервиса.
Подсказки по реквизитам в мастере документов (по введённому ИНН — наименование, ФИО предпринимателя, КПП, ОГРН, адрес, код инспекции и ОКТМО) Оператор запрашивает в открытом реестре ЕГРЮЛ/ЕГРИП ФНС России и в сервисе DaData (ООО «Дадата», Российская Федерация); передаётся только сам ИНН, ответ реестра не сохраняется.
Показ рекламы в бесплатной версии мобильных приложений обеспечивает ООО «Яндекс» (сервис «Яндекс Реклама», Российская Федерация); состав передаваемых данных описан в разделе 3. Подтверждение просмотра рекламного ролика (для открытия функции на день) фиксируется Оператором без каких-либо данных о самой рекламе.
Оператор не продаёт персональные данные и не передаёт их для целей маркетинга третьих лиц.
7. Место обработки данных
Базы данных Сервиса размещаются на серверах, расположенных на территории Российской Федерации (требование части 5 статьи 18 Федерального закона № 152-ФЗ соблюдается).
Трансграничная передача персональных данных не осуществляется: Оператор не передаёт данные иностранным физическим и юридическим лицам, органам иностранных государств и иностранным организациям. Если в будущем такая передача потребуется, Оператор направит отдельное уведомление в Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ и заранее изменит настоящую Политику.
8. Сроки хранения
Персональные данные, данные заказов и контакты заказчиков хранятся в течение срока действия учётной записи. По достижении целей обработки либо при отзыве согласия (удалении учётной записи) данные удаляются или обезличиваются, за исключением сведений, хранение которых обязательно в силу закона.
Оператор применяет следующие предельные сроки автоматического удаления:
медиа-вложения переписки со службой поддержки — 90 дней;
переписка со службой поддержки — 1 год с момента закрытия обращения;
уведомления в личном кабинете — 180 дней;
журнал действий администраторов — 3 года;
отчёты о сбоях мобильного приложения — 180 дней;
записи о доставке сервисных рассылок — 180 дней;
журнал платежей — 5 лет (требование законодательства о бухгалтерском учёте), в том числе после удаления учётной записи; адрес электронной почты из журнала при удалении учётной записи стирается;
зашифрованные резервные копии базы данных — до одного года; данные удалённой учётной записи могут сохраняться в резервных копиях до истечения этого срока и в работе Сервиса не используются;
страница «Очереди заказов» и адреса электронной почты подписавшихся на неё заказчиков — до 30 дней после того, как заказ выполнен или отменён (неподтверждённые адреса — 3 дня);
источник регистрации — до удаления учётной записи; cookie с источником на устройстве — 30 дней;
отметки о приглашениях друзей — до удаления учётной записи; cookie с кодом приглашения — 30 дней;
фото позиций «Товаров и услуг» — до удаления фото, позиции или учётной записи;
сведения, переданные в MyTracker, хранит ООО «ВК» в сроки, установленные условиями сервиса MyTracker; после удаления учётной записи псевдонимный идентификатор Пользователя больше не передаётся;
учётная запись, в которую не выполнялся вход в течение 180 дней, обезличивается автоматически. Любой вход в личный кабинет отсчёт этого срока обнуляет.
9. Хранение и защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения и уничтожения.
В частности: передача данных осуществляется по защищённому протоколу HTTPS; пароли хранятся исключительно в виде необратимых криптографических хешей; резервные копии базы данных шифруются и доступны для расшифровки только владельцу закрытого ключа; файлы, прикреплённые к заказам, доступны только их владельцу; доступ сотрудников к данным разграничен по ролям — сотрудники службы поддержки видят номер пользователя, но не имеют доступа к его контактным данным.
В приложении для Android данные заказов хранятся на устройстве в зашифрованной базе (SQLCipher); ключ шифрования создаётся и хранится в аппаратном хранилище ключей Android и приложению в открытом виде не доступен. В приложении для iOS локальная база защищается встроенным шифрованием файловой системы (Data Protection), а токены доступа хранятся в системном хранилище Keychain и не покидают устройство. По желанию Пользователя вход в приложение можно защитить биометрией или кодом блокировки устройства. Резервное копирование локальной копии данных средствами операционной системы (в том числе в iCloud) отключено. Выход из учётной записи и удаление приложения стирают локальную копию данных.
11. Права субъекта персональных данных
Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Выгрузка заказов (вместе с контактами заказчиков и справочником товаров и услуг) в формате Excel доступна в личном кабинете, в разделе «Профиль» → «Мои заказы» (в тарифе PRO — без ограничений, в тарифе Free — после просмотра рекламного ролика в мобильном приложении). Независимо от тарифа Пользователь вправе бесплатно получить копию своих данных по запросу в службу поддержки — Оператор предоставляет её в срок, установленный законом.
Удалить учётную запись вместе со всеми связанными данными (включая заказы, справочник товаров и услуг, контакты заказчиков и прикреплённые файлы) Пользователь может самостоятельно и без обращения к Оператору — в разделе «Профиль». Удаление выполняется немедленно и является необратимым.
12. Отзыв согласия на обработку
Согласие на обработку персональных данных может быть отозвано Пользователем самостоятельно — путём удаления учётной записи в личном кабинете, либо путём направления обращения через чат технической поддержки. После отзыва Оператор прекращает обработку и удаляет данные, если отсутствуют иные законные основания для их хранения.
Отзыв согласия влечёт удаление учётной записи и всех связанных с ней данных заказов, контактов заказчиков и файлов; операция необратима.
13. Несовершеннолетние
Сервис не предназначен для лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки. Оператор не осуществляет осознанный сбор данных несовершеннолетних без согласия их законных представителей.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией.
15. Контактная информация
По любым вопросам, связанным с обработкой персональных данных: ИП Киселев В.А., ИНН 312325746625, email: studio.madriver@gmail.com, либо чат поддержки на сайте. Редакция от 16.10.2026.