Политика в отношении обработки персональных данных
Редакция от 5 сентября 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://reshflow.ru, его страниц и используемых для работы сервиса технических адресов.
Оператор персональных данных:
ФИО: Кудымова Е.М.
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 504004411531
Email для обращений по вопросам обработки персональных данных: info@reshflow.ru
Настоящая Политика размещается в открытом доступе на Сайте.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
клиентов;
покупателей цифровых продуктов;
пользователей Полного разбора Reshflow;
посетителей Сайта;
лиц, обращающихся к Оператору по вопросам заказа или обработки персональных данных.
3. Категории обрабатываемых данных
3.1. При оформлении и исполнении заказов
Могут обрабатываться:
фамилия, имя, отчество — при предоставлении;
имя для персонализации материалов;
адрес электронной почты;
номер телефона — при предоставлении в рамках оплаты или расчётов;
сведения о заказе;
сведения о статусе оплаты;
идентификаторы заказа и платежа;
сведения о предоставленном согласии, его версии, дате и времени;
технические сведения, необходимые для безопасного предоставления продукта.
3.2. При использовании Полного разбора Reshflow
Могут обрабатываться:
сведения о выбранных объектах недвижимости;
характеристики объектов;
условия приобретения;
сценарий использования;
приоритеты и ограничения пользователя;
обстоятельства, которые пользователь считает важными для принятия решения;
иные сведения, добровольно предоставленные пользователем для формирования результата;
технические идентификаторы запроса и результата.
3.3. При использовании средств веб-аналитики
После получения отдельного согласия могут обрабатываться сведения, собираемые посредством метрических программ, в том числе:
IP-адрес;
источник перехода;
адрес посещённой страницы;
сведения о браузере и устройстве;
дата и время посещения;
технические сведения о взаимодействии пользователя со страницами Сайта.
3.4. Специальные категории и биометрические данные
Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.
Пользователю не следует указывать такие сведения в свободных текстовых полях Сайта.
4. Цели обработки
4.1. Подготовка, заключение и исполнение гражданско-правовых договоров
В том числе:
оформление и исполнение заказов;
предоставление цифровых продуктов и услуг;
персонализация материалов;
формирование индивидуального аналитического результата;
связь с клиентом по вопросам заказа;
подтверждение оплаты;
предоставление чека;
рассмотрение обращений и претензий;
исполнение обязанностей, установленных законодательством Российской Федерации.
4.2. Анализ работы Сайта
Сведения, собираемые посредством метрических программ, используются для:
анализа посещаемости;
анализа источников переходов;
анализа взаимодействия пользователей с Сайтом;
улучшения работы Сайта и его пользовательского интерфейса.
Аналитическая обработка осуществляется только после получения соответствующего согласия пользователя.
5. Правовые основания
Обработка осуществляется на основании:
согласия субъекта персональных данных;
необходимости заключения и исполнения договора с субъектом персональных данных;
необходимости выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
иных оснований, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем.
6. Действия с персональными данными
Оператор может осуществлять:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление и доступ в предусмотренных законом и настоящей Политикой случаях;
обезличивание;
блокирование;
удаление;
уничтожение.
Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется.
7. Способы обработки
В зависимости от цели обработка может осуществляться:
автоматизированным способом;
смешанным способом;
с передачей данных по сети Интернет.
8. Локализация и хранение
При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Основная серверная инфраструктура размещается у ООО «ТАЙМВЭБ.КЛАУД» на территории Российской Федерации.
База данных размещена в Российской Федерации.
На дату настоящей редакции трансграничная передача персональных данных не осуществляется.
9. Третьи лица и инфраструктура
Для обеспечения работы Сайта и исполнения договоров Оператор вправе привлекать в необходимом объёме:
ООО «ТАЙМВЭБ.КЛАУД» — серверная инфраструктура и хранение данных;
платёжные сервисы, включая ЮKassa, — проведение платежей;
уполномоченную кредитную организацию — выполнение обязанностей плательщика НПД и формирование чеков;
ООО «ЯНДЕКС» — сервис Яндекс Метрика, исключительно после отдельного согласия пользователя на аналитическую обработку;
российских поставщиков программных сервисов и сервисов искусственного интеллекта, привлекаемых для формирования текстовой части результата, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
Передача осуществляется только в объёме, необходимом для соответствующей цели.
При формировании текстовой части аналитического результата прямые идентификаторы пользователя не передаются сервисам искусственного интеллекта.
До подключения сервиса, предполагающего трансграничную передачу персональных данных, Оператор выполняет предусмотренные законодательством требования.
10. Сроки обработки и хранения
10.1. Полный разбор Reshflow
Содержательные данные пользователя, предоставленные для формирования анализа, а также сформированный результат хранятся не более 7 дней после предоставления результата, после чего удаляются, если отсутствует иное законное основание для продолжения обработки.
Минимальные технические сведения, необходимые для подтверждения исполнения услуги, могут сохраняться отдельно без сохранения содержательных ответов пользователя и текста результата.
10.2. Заказы цифровых материалов
Имя, адрес электронной почты, сведения о заказе, факте оплаты и предоставленном согласии обрабатываются в течение срока, необходимого для исполнения договора, рассмотрения возможных обращений и защиты прав сторон.
Если для отдельных сведений законодательством установлен обязательный срок хранения, они хранятся в течение такого срока.
10.3. Аналитические данные
Сведения, полученные посредством метрических программ, обрабатываются в соответствии с настройками соответствующего сервиса и предоставленным пользователем согласием.
10.4. После достижения цели обработки либо прекращения законного основания данные удаляются или уничтожаются в установленном порядке.
11. Cookies и Яндекс Метрика
Сайт использует технические cookies, необходимые для его функционирования.
Аналитические cookies и Яндекс Метрика используются только после получения отдельного согласия пользователя.
Пользователь вправе отказаться от аналитических cookies.
Отказ от аналитики не препятствует:
работе основного функционала Сайта;
приобретению Гида «Выбор квартиры в новостройке»;
использованию Полного разбора Reshflow.
Согласие на аналитические cookies может запрашиваться отдельно на разных лендингах Сайта.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законодательством;
отозвать согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Обращения направляются по адресу: info@reshflow.ru
13. Защита персональных данных
Оператор принимает правовые, организационные и технические меры защиты, в том числе:
ограничение и разграничение доступа;
использование индивидуальных учётных записей и сложных паролей;
доступ к серверной инфраструктуре по SSH-ключам;
межсетевое экранирование;
использование защищённых сетевых протоколов;
ограничение публичного доступа к приватным данным;
минимизацию объёма и сроков хранения;
резервное копирование;
контроль доступа к информационным системам;
удаление данных по окончании установленных сроков хранения.