Политика в отношении обработки персональных данных

Редакция 1.3 · от 22.09.2026

УТВЕРЖДЕНА приказом Индивидуального предпринимателя Орлянского Е. А. от 22.09.2026 № 4. Вводится в действие с даты размещения на сайте Оператора.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи») Оператором при использовании сервиса RiLaX, включая сайт https://rilax.ru и десктопное приложение RiLaX (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами РФ в области обработки персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой Сервиса. Текст Политики размещён в свободном доступе на сайте Оператора по адресу https://rilax.ru/legal/privacy (ч. 2 ст. 18.1 152-ФЗ).

1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой.

2. Сведения об Операторе

Оператор персональных данных:

Индивидуальный предприниматель Орлянский Евгений Александрович
ОГРНИП 326547600095926, ИНН 540862433228
Адрес для обращений субъектов и по вопросам обработки персональных данных: info@rilax.ru

Обращения принимаются по указанному адресу электронной почты, а также в письменной форме по почтовому адресу, сообщаемому Оператором по запросу, направленному на этот адрес электронной почты.

Лицом, ответственным за организацию обработки персональных данных, является Оператор (индивидуальный предприниматель).

3. Термины

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.
Оператор — лицо, организующее и осуществляющее обработку ПДн, а также определяющее цели и содержание обработки.
Субъект ПДн — физическое лицо, к которому относятся персональные данные.
Аппаратный идентификатор устройства (hardware ID) — производный технический идентификатор устройства Пользователя, используемый для привязки и проверки лицензии.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

клиенты — физические лица, использующие Сервис на основании договора (подписки, лицензии);
индивидуальные предприниматели, являющиеся стороной договора с Оператором;
представители контрагентов — физические лица, представляющие юридических лиц — клиентов Оператора;
плательщики — физические лица, осуществляющие оплату услуг Сервиса либо добровольную поддержку его развития, в том числе не имеющие учётной записи в Сервисе и не являющиеся стороной договора с Оператором;
посетители сайта https://rilax.ru.

Оператор не обрабатывает персональные данные юридического лица как такового; обрабатываются только персональные данные физических лиц, представляющих юридическое лицо.

Сервис не предназначен для использования лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц. При выявлении факта обработки персональных данных несовершеннолетнего, полученных без согласия законного представителя, Оператор прекращает их обработку и уничтожает такие данные в порядке, предусмотренном разделом 12 настоящей Политики.

5. Цели обработки и категории обрабатываемых данных

Цель обработки	Категории персональных данных	Правовое основание	Срок хранения
Регистрация и аутентификация в Сервисе	адрес электронной почты; пароль (хранится в виде необратимого хэша)	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	до удаления учётной записи; учётная запись, не использовавшаяся в течение 3 лет, удаляется в порядке п. 12.3. При отзыве согласия обработка прекращается и данные уничтожаются в срок, не превышающий 30 календарных дней (ч. 5 ст. 21 152-ФЗ), за исключением данных, обрабатываемых на иных основаниях (п. 12.2), а при наличии действующей подписки — до окончания срока её действия на основании п. 5 ч. 1 ст. 6 152-ФЗ
Подготовка, заключение и исполнение договора (подписка, лицензия), включая привязку лицензии к устройству и предоставление пробного периода	адрес электронной почты, сведения о приобретённых лицензиях и подписке, включая сведения об их оплате; для ИП и представителей юридических лиц — фамилия, имя, отчество, должность, ИНН, номер телефона; номер телефона Пользователя, указанный им по желанию для получения увеличенного пробного периода, и сведения о его подтверждении; аппаратный идентификатор устройства (hardware ID), сведения о привязке устройств и её изменении, сведения о предоставленном пробном периоде	исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — в части номера телефона Пользователя и сведений о его подтверждении; исполнение обязанностей, возложенных на Оператора законодательством РФ, — в части хранения документов налогового и бухгалтерского учёта (п. 2 ч. 1 ст. 6 152-ФЗ); недопущение повторного получения бесплатного пробного периода — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)	сведения, относящиеся к договору, — в течение срока действия договора и 5 лет после его окончания (требования НК РФ и Федерального закона от 06.12.2011 № 402-ФЗ); сведения о привязке устройств — срок действия подписки и привязки, сведения об её изменении — не более 12 месяцев с момента фиксации; номер телефона Пользователя — до удаления учётной записи или отзыва согласия в части номера телефона; записи о запросах подтверждения номера — не более 7 дней с момента запроса; сведения о предоставленном пробном периоде, включая отпечаток номера телефона, — бессрочно (см. п. 12.2)
Приём и учёт платежей, направление кассового чека (с момента подключения Оператором приёма платежей)	фамилия, имя, отчество плательщика в объёме, передаваемом банком или платёжным сервисом; сумма, дата, назначение и идентификатор операции; адрес электронной почты, указанный для направления кассового чека	исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — Федеральный закон от 22.05.2003 № 54-ФЗ, НК РФ, Федеральный закон от 06.12.2011 № 402-ФЗ	5 лет с момента совершения расчёта
Обеспечение работоспособности, безопасности и поддержки Сервиса и сайта	IP-адрес, сведения о браузере и приложении, журнал входов, время последней активности, версия приложения, технические данные об ошибках приложения (телеметрия), файлы cookie, строго необходимые для работы сайта	законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); регистрация событий безопасности в соответствии с приказом ФСТЭК России от 18.02.2013 № 21	журнал входов и иные записи о событиях безопасности — не более 12 месяцев с момента фиксации; технические данные об ошибках — не более 6 месяцев с момента поступления; файлы cookie — до выхода из учётной записи или истечения срока сессии
Анализ использования Сервиса и улучшение качества услуг	идентификатор учётной записи, сведения о том, какие модули Сервиса использовались, даты и число обращений	законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); месячные итоги — обработка в статистических целях с обязательным обезличиванием (п. 9 ч. 1 ст. 6 152-ФЗ)	записи с привязкой к учётной записи — до окончания календарного месяца, в котором совершено обращение, после чего они преобразуются в обезличенный месячный итог; сводные сведения об использовании Сервиса — до удаления учётной записи; обезличенные итоги и сведения о месяце первого обращения — бессрочно (см. п. 12.2)

Технические данные об ошибках приложения передаются Оператору автоматически при возникновении необработанной ошибки и включают версию приложения, аппаратный идентификатор устройства, тип и текст ошибки, технический след выполнения. Пути к папкам пользователя из технического следа удаляются до отправки. Содержимое файлов Пользователя, его документы и иные данные, обрабатываемые в Сервисе, Оператору не передаются.

Номер телефона Пользователь указывает по желанию — при регистрации или в личном кабинете; его указание не является условием регистрации и использования Сервиса. Номер подтверждается проверочным вызовом на него. Подтверждённый номер позволяет однократно получить увеличенный пробный период; повторно на тот же номер такой период не предоставляется.

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные, разрешённые субъектом для распространения.

Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки персональных данных.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для пользователей, регистрирующихся в Сервисе, а также для номера телефона, указываемого Пользователем по желанию;
необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для клиентов-физических лиц и индивидуальных предпринимателей;
исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ), — для налогового и бухгалтерского учёта, а также направления кассовых чеков;
осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обработки данных представителей юридических лиц в объёме, необходимом для заключения и исполнения договора с юридическим лицом; для недопущения повторного получения бесплатного пробного периода; для обеспечения работоспособности и безопасности Сервиса и сайта; для анализа использования Сервиса, — при условии ненарушения прав и свобод субъекта;
обработка в статистических целях с обязательным обезличиванием (п. 9 ч. 1 ст. 6 152-ФЗ) — для месячных итогов использования Сервиса.

7. Порядок и условия обработки

7.1. Перечень действий. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Способ обработки — смешанный: автоматизированная обработка с передачей данных по сети «Интернет», а также обработка без использования средств автоматизации в части документов, оформляемых при заключении и исполнении договоров.

7.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

7.5. Поручение обработки. Оператор вправе поручать обработку персональных данных третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 5, на условиях соблюдения конфиденциальности и обеспечения безопасности персональных данных в соответствии с требованиями 152-ФЗ.

На дату настоящей редакции обработка поручена: АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А) — услуги хостинга, размещение серверов и доставка электронной почты; данные размещаются в дата-центре на территории РФ.

Для подтверждения номера телефона обработка номера поручается операторам связи и сервисам, осуществляющим проверочный вызов на указанный номер, в объёме, необходимом для совершения такого вызова.

При подключении приёма платежей обработка может поручаться кредитным организациям, операторам по переводу денежных средств, платёжным агрегаторам и операторам фискальных данных в объёме, необходимом для проведения расчётов и направления кассовых чеков.

Актуальный перечень лиц, которым поручена обработка персональных данных, поддерживается Оператором и предоставляется субъекту персональных данных по запросу, направленному на info@rilax.ru.

7.6. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и случаев поручения обработки, указанных в п. 7.5.

7.7. Расчёты. Оплата услуг Сервиса и добровольная поддержка его развития осуществляются через банк Оператора и (или) привлечённые платёжные сервисы (операторов по переводу денежных средств, платёжных агрегаторов). Реквизиты платёжного средства (номер карты, срок действия, код безопасности) обрабатываются указанными организациями как самостоятельными операторами на их стороне; Оператор такие реквизиты не получает и не хранит. Оператор получает сведения о платеже в объёме, указанном в разделе 5, и использует их для исполнения договора, налогового и бухгалтерского учёта. При расчётах, требующих применения контрольно-кассовой техники, кассовый чек направляется на указанный плательщиком адрес электронной почты через оператора фискальных данных в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Сведения о привлечённых платёжных сервисах и операторе фискальных данных предоставляются по запросу в порядке, предусмотренном п. 7.5.

8. Файлы cookie

8.1. Сайт https://rilax.ru использует файлы cookie, строго необходимые для его работы: они сохраняют сессию авторизации и защищают от подделки межсайтовых запросов. Без них вход в личный кабинет невозможен.

8.2. Оператор не использует на сайте сервисы веб-аналитики и не размещает рекламные или отслеживающие файлы cookie. При подключении сервисов веб-аналитики настоящая Политика будет дополнена соответствующей целью обработки и категориями обрабатываемых данных.

8.3. Пользователь может ограничить использование файлов cookie в настройках браузера; при этом вход в личный кабинет и работа отдельных функций сайта станут невозможны.

9. Права субъекта персональных данных

Субъект имеет право (ст. 14 152-ФЗ):

получать сведения об обработке его персональных данных Оператором;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы и обращения направляются на адрес info@rilax.ru. Запрос субъекта должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ, позволяющие идентифицировать субъекта и подтвердить факт обработки его персональных данных Оператором. Оператор вправе запросить дополнительные сведения, необходимые для того, чтобы убедиться, что запрос направлен субъектом персональных данных или его представителем; эта мера направлена на защиту персональных данных от предоставления третьим лицам. До получения таких сведений запрашиваемая информация не предоставляется.

Оператор предоставляет ответ на запрос субъекта в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления о продлении (ч. 1 ст. 20 152-ФЗ). Сроки прекращения обработки и уничтожения персональных данных, а также уведомления об этом субъекта установлены разделом 12 настоящей Политики и статьёй 21 152-ФЗ.

10. Согласие и его отзыв

10.1. При регистрации в Сервисе Пользователь проставляет два отдельных флажка (чекбокса): «Я даю согласие на обработку персональных данных» и «Я ознакомлен с Политикой в отношении обработки персональных данных». Проставление флажков и завершение регистрации признаётся согласием Пользователя, данным в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ). Оператор хранит электронные сведения о факте, дате и времени получения согласия, а также о редакциях документов, действовавших на этот момент. Указанные сведения хранятся в течение срока существования учётной записи и уничтожаются вместе с ней.

10.2. Пользователь вправе отозвать согласие в любое время, направив Оператору сообщение на адрес info@rilax.ru (рекомендуемая тема — «Отзыв согласия на обработку персональных данных») либо иным способом, позволяющим подтвердить факт отзыва. Согласие прекращает действие с момента поступления отзыва Оператору. Последствия отзыва согласия, включая условия удаления учётной записи, определены в Согласии на обработку персональных данных. Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных 152-ФЗ, в объёме, указанном в п. 12.2.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

11.2. Оператором определён уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 (УЗ-4) и применяются меры защиты в составе, предусмотренном приказом ФСТЭК России от 18.02.2013 № 21: идентификация и аутентификация пользователей, разграничение прав доступа, защита каналов передачи данных (TLS/HTTPS), антивирусная защита и межсетевое экранирование, регистрация событий безопасности, резервное копирование и восстановление данных.

11.3. Приняты локальные акты, определяющие политику в отношении обработки персональных данных и меры по их защите; осуществляется внутренний контроль соответствия обработки требованиям законодательства.

11.4. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.

12. Прекращение обработки и уничтожение

12.1. Основаниями прекращения обработки являются: достижение целей обработки, отзыв согласия, выявление неправомерной обработки, прекращение деятельности Оператора. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней со дня наступления соответствующего основания, если иное не предусмотрено законодательством РФ или иными основаниями обработки, указанными в разделе 6 настоящей Политики. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 (трёх) рабочих дней. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179).

12.2. Уничтожению по п. 12.1 не подлежат:

обезличенные статистические итоги использования Сервиса, из которых определить субъекта персональных данных невозможно;
сведения о предоставленном пробном периоде (аппаратный идентификатор устройства, идентификатор учётной записи, дата предоставления, а для увеличенного пробного периода — отпечаток номера телефона, вычисленный с использованием секретного ключа Оператора; без этого ключа определить по отпечатку номер практически невозможно) и сведения о месяце первого обращения Пользователя к Сервису. Они обрабатываются на основании п. 7 ч. 1 ст. 6 152-ФЗ, сохраняются после удаления учётной записи и отзыва согласия и используются исключительно для недопущения повторного получения бесплатного пробного периода на одном устройстве или по одному номеру телефона и для корректности обезличенной статистики;
документы и сведения, срок хранения которых установлен законодательством РФ о налогах и сборах и о бухгалтерском учёте, — до истечения установленного срока хранения.

12.3. Неактивные учётные записи. Учётная запись, вход в которую не выполнялся в течение 3 (трёх) лет подряд, удаляется Оператором вместе с относящимися к ней персональными данными в порядке, предусмотренном п. 12.1. Не позднее чем за 30 (тридцать) календарных дней до удаления Оператор направляет Пользователю уведомление на указанный им адрес электронной почты. Положения п. 12.2 при этом сохраняют силу.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Изменения, расширяющие цели обработки, осуществляемой на основании согласия субъекта, либо состав обрабатываемых на этом основании персональных данных, применяются к Пользователям, предоставившим согласие ранее, только после получения от них нового согласия. Привлечение Оператором новых лиц, которым поручается обработка, в пределах целей и состава персональных данных, уже заявленных в настоящей Политике, изменением Политики не является.

13.2. Действующая редакция Политики постоянно доступна на сайте https://rilax.ru/legal/privacy.

13.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу info@rilax.ru.

13.4. Настоящая редакция заменяет редакцию 1.2 от 20.09.2026.