Политика конфиденциальности
Редакция 1.0 · от 31.05.2026
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые Индивидуальный предприниматель Орлянский Евгений Александрович (ОГРНИП 326547600095926, ИНН 540862433228; далее — «Оператор») может получить о Пользователе при использовании сервиса RiLaX, размещённого по адресу https://rilax.ru (далее — «Сайт» / «Сервис»), включая десктопное приложение RiLaX. Политика распространяется на обработку персональных данных независимо от местонахождения Пользователя.
1. Общие положения. Термины и определения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации, принятыми в их исполнение.
1.2. Основные термины:
- Оператор — Индивидуальный предприниматель Орлянский Евгений Александрович (ОГРНИП 326547600095926, ИНН 540862433228).
- Пользователь (субъект персональных данных) — физическое лицо, обладающее полной дееспособностью, которое добровольно, своей волей и в своём интересе предоставило Оператору согласие на обработку своих персональных данных на условиях Политики.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Аппаратный идентификатор устройства (hardware ID) — производный технический идентификатор устройства Пользователя, используемый для привязки и проверки лицензии.
1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.
1.4. Правовые основания обработки: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной (выгодоприобретателем) которого является Пользователь; иные основания, предусмотренные 152-ФЗ.
2. Перечень обрабатываемых персональных данных и цели обработки
Персональные данные предоставляются Пользователем при регистрации и использовании Сервиса, а также собираются автоматически при работе приложения и Сайта в следующем объёме:
| Цель обработки | Категории персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и аутентификация в Сервисе | адрес электронной почты | согласие субъекта | до отзыва согласия / удаления аккаунта; либо выявления неправомерной обработки; либо прекращения деятельности Оператора |
| Заключение и исполнение договора (подписка, лицензия) | адрес электронной почты, сведения о приобретённых лицензиях и подписке (история покупок) | исполнение договора; согласие субъекта | в течение сроков, установленных законодательством РФ (в т. ч. для бухгалтерского и налогового учёта), затем уничтожение |
| Привязка и проверка лицензии устройства | аппаратный идентификатор устройства (hardware ID) | исполнение договора; согласие субъекта | срок действия подписки и привязки устройства |
| Обеспечение работоспособности, безопасности и поддержки | IP-адрес, журнал входов (дата, результат, IP), версия приложения, технические данные об ошибках приложения (телеметрия) | согласие субъекта; защита прав и законных интересов Оператора | в течение срока, необходимого для целей безопасности и поддержки, затем уничтожение / обезличивание |
[TODO] При оплате подписки реквизиты платёжного средства обрабатываются платёжным сервисом (см. раздел 3) на его стороне; Оператор не получает и не хранит полные платёжные реквизиты.
[TODO] Если на Сайте используются сервисы веб-аналитики и файлы cookie — добавить соответствующую цель, категории (cookie, IP-адрес, данные браузера) и третье лицо в раздел 3.
Оператор не обрабатывает биометрические персональные данные, специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости), а также персональные данные, разрешённые субъектом для распространения.
3. Передача персональных данных третьим лицам
Для достижения целей обработки Оператор вправе поручать обработку персональных данных следующим лицам с соблюдением требований 152-ФЗ:
| Лицо | Роль | Цель передачи |
|---|---|---|
| Хостинг-провайдер (Selectel) | хранение и обработка данных на серверах на территории РФ | обеспечение работы Сервиса и хранение баз данных |
| Сервис отправки электронной почты (Selectel Mail) | доставка сервисных и транзакционных писем | подтверждение email, восстановление пароля, сервисные уведомления |
| [TODO] Платёжный сервис | обработка платежей на стороне сервиса | приём оплаты подписки (при подключении приёма платежей) |
Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
4. Способы и сроки обработки
Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники, с передачей данных по сети «Интернет». Хранение осуществляется на территории Российской Федерации. Условиями прекращения обработки являются: достижение целей обработки; отзыв согласия Пользователем; выявление неправомерной обработки; прекращение деятельности Оператора.
5. Принципы обработки персональных данных
Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, обрабатываемых в несовместимых целях. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Хранение осуществляется не дольше, чем того требуют цели обработки, если иной срок не установлен законом или договором.
6. Права Пользователя
Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
7. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. В случае планирования такой передачи Оператор предварительно уведомит Пользователя и уполномоченный орган в порядке, предусмотренном 152-ФЗ.
8. Меры защиты персональных данных
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований ст. 19 152-ФЗ, в том числе: установление правил доступа к данным; хэширование паролей; шифрование каналов передачи (TLS); регистрация и учёт действий с данными; обнаружение и устранение фактов несанкционированного доступа.
9. Уведомление об инцидентах
В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Пользователя, Оператор уведомляет уполномоченный орган: в течение 24 часов — о произошедшем инциденте; в течение 72 часов — о результатах внутреннего расследования.
10. Отзыв согласия. Прекращение обработки и уничтожение
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору электронный документ на адрес info@rilax.ru с темой «Отзыв согласия на обработку персональных данных». По достижении цели обработки или при наступлении иных оснований Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 (трёх) рабочих дней.
11. Заключительные положения
Политика действует бессрочно до принятия новой редакции. Во исполнение п. 2 ст. 18.1 152-ФЗ Политика публикуется в сети «Интернет» по адресу https://rilax.ru/legal/privacy с обеспечением неограниченного доступа. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12. Реквизиты Оператора
Индивидуальный предприниматель Орлянский Евгений Александрович
ОГРНИП: 326547600095926
ИНН: 540862433228
E-mail: info@rilax.ru