Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности сервиса РациоАрт (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://ratioart.ru/ и его поддоменов (далее — «Сайт»).
1.2. Оператором персональных данных является индивидуальный предприниматель Копылова Наталья Викторовна, ИНН 503601124240, ОГРНИП 325774600637341, email для обращений по вопросам персональных данных: info@ratioart.ru (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к персональным данным, которые Оператор получает при посещении Сайта, регистрации и авторизации, использовании личного кабинета и платных функций, обращении в поддержку и заполнении профиля.
1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по внешним ссылкам.
2. Основные понятия и принципы обработки
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.2. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения.
2.3. Оператор не продаёт персональные данные, не использует их для не заявленных целей и не предоставляет неопределённому кругу лиц без законного основания.
2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем или законодательство Российской Федерации.
3. Какие данные может обрабатывать Оператор
3.1. Посетители Сайта
При посещении Сайта может автоматически обрабатываться техническая информация: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, устройстве и операционной системе, идентификаторы сессии, технические файлы cookie, сведения о технических ошибках и событиях безопасности.
3.2. Зарегистрированные пользователи
адрес электронной почты; криптографический хэш пароля; сам пароль в открытом виде не хранится; внутренний идентификатор пользователя; дата регистрации, сведения о входах и активных сессиях; статус учётной записи, подписки и уровня доступа; необязательные сведения, добровольно внесённые в профиль.
Для входа используются email и пароль. Пароль не хранится в открытом или обратимо зашифрованном виде. Для подтверждения email, установки первого пароля и восстановления доступа применяются одноразовые ограниченные по времени ссылки. В базе хранятся только хэши токенов таких ссылок.
3.3. Пользователи платных функций
email и внутренний идентификатор пользователя; номер и идентификатор заказа; выбранный тариф, сумма, валюта, дата и статус платежа; статус и срок действия подписки; идентификатор операции в платёжном сервисе; технический идентификатор, необходимый для повторных платежей, если пользователь подключил такую функцию; сведения о возврате или отмене платежа.
Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код и иные реквизиты, которые пользователь вводит непосредственно в защищённой форме платёжного сервиса.
3.4. Обращения и профиль
При обращении в поддержку или к администратору могут обрабатываться email, имя (если указано), содержание обращения, история переписки, сведения об учётной записи и техническая информация, необходимая для решения вопроса. В профиле пользователь может добровольно указать сведения о специалисте и клинике для персонализации документов. Эти сведения не публикуются для неопределённого круга лиц.
4. Цели обработки персональных данных
обеспечение работы, безопасности и стабильности Сайта; создание учётной записи, идентификация и авторизация пользователя; направление писем для подтверждения email, установки и восстановления пароля, а также иных системных сообщений; предоставление бесплатных и платных функций; оформление, активация, продление и прекращение подписки; обработка платежей, возвратов и связанных обращений; техническая поддержка и рассмотрение претензий; предотвращение несанкционированного доступа и расследование инцидентов; исполнение обязанностей, установленных законодательством Российской Федерации.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании согласия пользователя, когда оно требуется; для заключения и исполнения договора с пользователем; для исполнения обязанностей, установленных законом; а также для осуществления прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.
5.2. Email, сведения об учётной записи, подписке и платеже обрабатываются в объёме, необходимом для предоставления функций Сайта и исполнения договора. Необязательные сведения профиля предоставляются пользователем добровольно.
6. Формирование PDF-документов
6.1. Сайт может предоставлять возможность сформировать PDF-документ с результатами расчёта или анализа. Пользователь может добавить кличку животного, имя или обозначение владельца, сведения о специалисте, название клиники и заключение.
6.2. Данные, введённые только в форме подготовки PDF, обрабатываются на устройстве пользователя для формирования файла и не сохраняются Оператором в базе данных, не используются для рассылок и не предоставляются другим пользователям.
6.3. После создания PDF пользователь самостоятельно отвечает за законность включения в него данных третьих лиц, а также за дальнейшее хранение, передачу, печать и удаление файла.
7. Файлы cookie и локальное хранилище
7.1. Сайт использует технические файлы cookie и идентификаторы сессии для авторизации и безопасности. Локальное хранилище браузера может использоваться для настроек и локальных рабочих данных, но пароли и токены авторизации в нём не хранятся.
7.2. Пользователь может удалить или ограничить cookie и локальные данные в настройках браузера. Отключение технических cookie может привести к невозможности входа или использования отдельных функций.
7.3. Если на Сайте будут подключены необязательные аналитические или рекламные технологии, Оператор до начала их использования обеспечит информирование пользователя и получение отдельного согласия, когда оно требуется законом.
8. Передача данных третьим лицам
8.1. Оператор может передавать ограниченный объём данных лицам, участие которых необходимо для работы Сайта и исполнения договора, в том числе платёжному сервису ООО «КЛАУДПЭЙМЕНТС», банку-эквайеру, оператору фискальных данных, сервису отправки системных писем, хостинг-провайдеру и техническим подрядчикам.
8.2. Передача осуществляется только в объёме, необходимом для конкретной цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты.
8.3. Персональные данные могут быть предоставлены государственным органам, суду или правоохранительным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Оператор не продаёт пользовательские базы и не передаёт их третьим лицам для самостоятельной рекламы.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, Оператор до её начала выполнит требования законодательства Российской Федерации и обновит настоящую Политику.
10. Сроки хранения и уничтожение
10.1. Данные учётной записи обрабатываются в течение срока её действия. После удаления аккаунта основные данные удаляются из действующей информационной системы в срок, не превышающий 30 дней, если дальнейшее хранение не требуется по закону или для разрешения существующего спора.
10.2. Токены подтверждения email, установки первого пароля и восстановления доступа действуют ограниченное время и после использования или истечения срока становятся недействительными. Технические журналы безопасности могут храниться до 12 месяцев, если более длительный срок не требуется для расследования инцидента.
10.3. Платёжные и бухгалтерские сведения хранятся в течение сроков, установленных законодательством. Переписка по обращениям может храниться до трёх лет после завершения обращения, если более длительный срок не нужен для разрешения спора.
10.4. Данные в резервных копиях удаляются по мере их плановой ротации. До завершения цикла ротации они не используются для текущей деятельности и восстанавливаются только при необходимости восстановления информационной системы.
10.5. После достижения цели обработки данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено договором или законом.
11. Защита персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
разграничение прав доступа; идентификация и аутентификация пользователей; хэширование паролей и токенов, ограничение срока действия одноразовых ссылок и количества попыток входа; защищённое соединение; контроль административного доступа и событий безопасности; резервное копирование и защита серверной инфраструктуры; ограничение доступа сотрудников и подрядчиков; обновление программного обеспечения; маскирование или удаление избыточных данных в технических журналах; реагирование на инциденты информационной безопасности.
11.2. Пользователь обязан обеспечивать безопасность своей электронной почты и пароля, не передавать другим лицам пароль и одноразовые ссылки, завершать сессию на общедоступных устройствах и сообщать Оператору о подозрении на несанкционированный доступ.
12. Права пользователя
Пользователь вправе:
получать сведения об обработке своих персональных данных; требовать уточнения, исправления или обновления данных; требовать блокирования или удаления данных при наличии законных оснований; отозвать ранее предоставленное согласие; требовать прекращения обработки, если отсутствует иное законное основание; требовать удаления учётной записи; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
13. Обращения, отзыв согласия и удаление аккаунта
13.1. Обращения по вопросам персональных данных, требования об исправлении или удалении данных, отзыв согласия и запрос на удаление учётной записи направляются на info@ratioart.ru. Рекомендуется писать с email, использованного при регистрации.
13.2. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, подтверждающие принадлежность учётной записи заявителю.
13.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, необходимую для исполнения договора, требований закона, бухгалтерского и налогового учёта или разрешения спора.
13.4. Удаление аккаунта прекращает доступ к личному кабинету и закрытым функциям. Сведения, которые должны храниться по закону, изолируются от текущей обработки и сохраняются только в необходимом объёме.
14. Конфиденциальность и данные третьих лиц
14.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без законного основания.
14.2. Пользователь не должен передавать Оператору персональные данные третьих лиц без надлежащего правового основания и не должен включать в обращения избыточные сведения о других людях.
14.3. Сведения профиля пользователя не размещаются в открытом доступе без отдельного согласия на распространение персональных данных.
15. Инциденты безопасности
15.1. При выявлении неправомерного доступа или иного нарушения безопасности Оператор принимает меры для прекращения нарушения, ограничения последствий, установления причин, восстановления безопасности и предотвращения повторного инцидента.
15.2. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор и иных лиц в установленном порядке. О предполагаемом инциденте пользователь может сообщить по адресу info@ratioart.ru.
16. Изменение Политики и заключительные положения
16.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сайта, состава данных, обработчиков или технической инфраструктуры. Новая редакция размещается на Сайте и применяется с указанной в ней даты.
16.2. Если для новой цели требуется отдельное согласие, Оператор получает его до начала соответствующей обработки.
16.3. Действующая редакция Политики постоянно доступна на странице «Политика конфиденциальности».
16.4. Настоящая редакция вступает в силу 14 июля 2026 года.