Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Платформы RepTune и применяется ко всем способам их обработки, осуществляемой Оператором.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Сервиса RepTune (далее — «Оператор», «Сервис», «мы»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от физических лиц (далее — «Пользователи», «субъекты персональных данных») при использовании сайта reptune.ru, мобильного приложения и всех связанных с ними сервисов (далее — «Платформа»), включая участие в программе поощрения за отзывы.
1.3. Использование Платформы и участие в программе поощрения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия Пользователь должен воздержаться от регистрации и использования Платформы.
1.4. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам для их самостоятельной обработки и использования в собственных интересах. Предоставление персональных данных допускается только в случаях, прямо предусмотренных настоящей Политикой: в рамках работы Сервиса (предоставление отзыва Партнёру, п. 3.4), по распоряжению Пользователя (перечисление вознаграждения), в силу требований законодательства Российской Федерации, а также в форме поручения обработки лицам, обеспечивающим функционирование Платформы (п. 6.4, ч. 3 ст. 6 Федерального закона № 152-ФЗ).
2. Основные понятия
В Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — администрация Сервиса RepTune, организующая и осуществляющая обработку персональных данных, определяющая цели и состав обрабатываемых данных.
- Платформа — совокупность программных и технических средств, доступная по адресу reptune.ru и/или через мобильное приложение.
- Сайт — веб-сайт Оператора, доступный по адресу reptune.ru; часть Платформы.
- Программа поощрения — стимулирующая акция, в рамках которой Пользователи получают вознаграждение (промокод, бонус, кешбэк, выплату по СБП) за оставленный отзыв, проводимая Оператором от своего имени на условиях Пользовательского соглашения.
- Партнёры — юридические лица и индивидуальные предприниматели, подключившие Сервис для сбора обратной связи и управления репутацией.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- 3.1. Регистрация и создание учётной записи — для идентификации Пользователя и предоставления доступа к личному кабинету.
- 3.2. Исполнение Пользовательского соглашения — обеспечение работы Сервиса: приём и модерация отзывов, верификация покупок, начисление и учёт вознаграждений, обработка заявок на их получение, взаимодействие со службой поддержки.
- 3.3. Выплата вознаграждений — перечисление денежных средств на банковский счёт, по Системе быстрых платежей (СБП) или на баланс мобильного телефона Пользователя, а также выполнение функций налогового агента по НДФЛ (учёт сумм, удержание и перечисление налога в бюджет).
- 3.4. Предоставление отзывов Партнёрам — передача текстов отзывов (обезличенных или содержащих никнейм Пользователя) компаниям-Партнёрам в целях анализа качества обслуживания. Публикация отзыва на ресурсах Партнёра или внешних площадках (2ГИС, Яндекс.Карты, Google Maps, Ozon, Wildberries и др.) осуществляется в объёме и на условиях, разрешённых Пользователем в соответствии с лицензией, установленной Пользовательским соглашением.
- 3.5. Информационные и сервисные рассылки — отправка уведомлений о статусе модерации, балансе вознаграждений, новых отзывах, изменениях в работе Сервиса, а также необязательных сообщений с предложением поделиться опытом на сторонних площадках.
- 3.6. Обеспечение безопасности — предотвращение мошенничества, злоупотреблений, накруток, выявление ботов и фейковых аккаунтов, защита прав Оператора и Партнёров.
- 3.7. Аналитика и улучшение сервиса — обезличенный анализ поведения пользователей, производительности Платформы и пользовательского опыта для доработки функционала.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных — предоставляется при регистрации путём проставления чекбокса «Я принимаю условия Пользовательского соглашения и даю согласие на обработку персональных данных в соответствии с Политикой». Согласие действует до момента его отзыва.
- Исполнение договора (ст. 6, п. 1, ч. 2 ФЗ-152) — Пользовательского соглашения, заключаемого между Оператором и Пользователем.
- Требования законодательства Российской Федерации — в частности, обязанности налогового агента по учёту и удержанию НДФЛ (Налоговый кодекс РФ), ведению бухгалтерского учёта, а также иные случаи, установленные законом.
- Права и законные интересы Оператора (ст. 6, п. 7 ч. 1 ФЗ-152) — ведение журналов обращений веб-сервера в целях обеспечения безопасности и работоспособности Платформы (п. 10.4); такие журналы хранятся не более 30 календарных дней.
5. Категории обрабатываемых персональных данных
В зависимости от цели и характера взаимодействия Оператор может обрабатывать следующие категории персональных данных:
| Категория данных | Примерный перечень |
|---|---|
| Учётные данные | адрес электронной почты, номер мобильного телефона, пароль (в зашифрованном виде), никнейм, имя (по желанию) |
| Платёжные данные | реквизиты банковского счёта (номер счёта, БИК, наименование банка), данные СБП или номер мобильного телефона для зачисления вознаграждения |
| Данные о покупках | номер заказа/чека, предоставленный Пользователем для верификации; изображение чека (при необходимости) |
| Контент отзыва | текст, фотографии, видеозаписи, содержащиеся в отзыве, а также указанные Пользователем детали (дата, место покупки) |
| Техническая информация | IP-адрес, тип браузера и операционной системы, данные о геолокации (только на уровне города), файлы cookie, идентификаторы устройств, информация о действиях на Платформе (просмотры, клики) |
| Коммуникационные данные | история обращений в службу поддержки, электронная переписка |
Оператор не осуществляет сбор и обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т. п.), а также биометрических данных.
Обезличенная статистика посещаемости Сайта (п. 10.3) не относится к персональным данным и в перечне настоящей главы не учитывается.
6. Порядок и условия обработки
6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации (на серверах, расположенных на территории Российской Федерации) и, в отдельных случаях, без таковых (например, при ручной верификации чека сотрудником).
6.2. Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Предоставление персональных данных третьим лицам допускается только в следующих случаях:
- В рамках работы Сервиса, подключённого Партнёром — Партнёрам передаются текст отзыва, указанный Пользователем никнейм и приложенные к отзыву материалы (фотографии, видеозаписи) в целях, предусмотренных п. 3.4 настоящей Политики; контактные и платёжные данные Пользователя не передаются. Партнёры обрабатывают полученные данные в этих целях как самостоятельные операторы персональных данных.
- По распоряжению Пользователя — банкам и операторам платёжной инфраструктуры (в том числе Системе быстрых платежей) передаются реквизиты, необходимые для перечисления вознаграждения.
- В силу требований законодательства Российской Федерации — уполномоченным государственным органам, включая налоговые органы в рамках исполнения Оператором обязанностей налогового агента, а также органы дознания и следствия по основаниям, предусмотренным законом.
Иные случаи предоставления персональных данных третьим лицам допускаются только с отдельного согласия Пользователя.
6.4. Поручение обработки. Для обеспечения функционирования Платформы Оператор вправе поручить обработку персональных данных (хранение, размещение, техническое сопровождение и поддержку) другим лицам на основании договора-поручения (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Лицо, осуществляющее обработку по поручению, обязано соблюдать конфиденциальность (ст. 7 Федерального закона № 152-ФЗ) и требования по защите персональных данных; обрабатываемые данные остаются под контролем Оператора и не используются указанными лицами в собственных целях.
6.5. Трансграничная передача персональных данных не осуществляется. Все серверы и базы данных, включая систему веб-аналитики Сайта (п. 10.3), находятся на территории Российской Федерации.
6.6. Оператор не распространяет персональные данные Пользователя без его согласия, за исключением случаев, когда сам Пользователь делает их общедоступными (например, указывает реальное имя в тексте отзыва, который становится доступным Партнёру и может быть опубликован). Пользователь осознаёт, что информация, добровольно размещённая им в поле отзыва, может стать доступной неопределённому кругу лиц.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются с момента регистрации Пользователя и до удаления учётной записи либо до отзыва согласия, если более длительный срок не установлен законодательством.
7.2. После удаления аккаунта или получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней, за исключением:
- данных, которые в соответствии с Налоговым кодексом РФ (п. 5 ст. 23) подлежат хранению в течение 5 лет после окончания календарного года, в котором была произведена выплата (суммы вознаграждения, реквизиты для перечисления, удержанный НДФЛ);
- данных, сохранённых в обезличенном виде для статистических целей;
- отзывов, которые были предоставлены Партнёрам и опубликованы на внешних ресурсах. По запросу Пользователя Оператор предпримет разумные усилия для удаления таких отзывов или анонимизации автора, но не гарантирует полное удаление с независимых площадок.
7.3. Обезличенные данные (в том числе статистика веб-аналитики, п. 10.3) могут храниться без ограничения срока. Журналы обращений веб-сервера, содержащие IP-адреса (п. 10.4), хранятся не более 30 календарных дней.
8. Права субъекта персональных данных
Пользователь вправе:
- 8.1. Запросить информацию об обрабатываемых персональных данных, составе и источниках их получения, сроках обработки и хранения (п. 7 ст. 14 ФЗ-152).
- 8.2. Требовать уточнения (исправления) неточных или неполных персональных данных, а также их блокирования в случае неправомерной обработки.
- 8.3. Отозвать согласие на обработку персональных данных в любое время. Отзыв не влияет на законность обработки, осуществлённой до момента получения отзыва. Для отзыва необходимо направить заявление в свободной форме на электронный адрес Оператора info@reptune.ru. После получения отзыва аккаунт и накопленные вознаграждения могут быть аннулированы, дальнейшее участие в Программе становится невозможным.
- 8.4. Потребовать прекращения передачи персональных данных третьим лицам (кроме случаев, предусмотренных законом).
- 8.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
Для реализации любого из прав Пользователь направляет письменный запрос на email info@reptune.ru с пометкой «Персональные данные». Оператор обязуется ответить в течение 10 (десяти) рабочих дней.
9. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:
- назначение ответственного за организацию обработки персональных данных;
- применение организационных и технических мер по обеспечению безопасности при обработке в информационных системах;
- использование межсетевых экранов, систем обнаружения вторжений, антивирусной защиты;
- шифрование данных при передаче по открытым каналам связи (протокол HTTPS);
- разграничение прав доступа сотрудников и партнёров к обрабатываемым данным;
- регулярное обновление программного обеспечения и внутренних регламентов;
- контроль за принимаемыми мерами и периодическая оценка их эффективности.
10. Файлы cookie и аналитические инструменты
10.1. Для корректной работы и улучшения качества обслуживания Платформа использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя.
10.2. Cookie используются для аутентификации, сохранения пользовательских настроек и предотвращения мошенничества. Пользователь может отключить cookie в настройках браузера, однако это может привести к ограничению функциональности Платформы.
10.3. Веб-аналитика посещаемости Сайта ведётся техническими средствами Оператора на его собственном сервере на территории Российской Федерации; сторонние сервисы веб-аналитики не подключаются, cookie и иные идентификаторы на устройстве Пользователя не размещаются. Статистика собирается в обезличенном виде в статистических целях (п. 9 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и включает адреса посещённых страниц, источники перехода, страну, тип устройства, браузер и операционную систему, показатели вовлечённости (глубина прокрутки, время на странице) и факты нажатия кнопок. IP-адреса и строки User-Agent в системе аналитики не сохраняются; уникальные посетители учитываются по ежедневно пересоздаваемому необратимому хешу. Обезличенная статистика не позволяет соотнести её с конкретным Пользователем, третьим лицам не передаётся и хранится без ограничения срока (п. 7.3).
10.4. В целях обеспечения безопасности и работоспособности Платформы веб-сервер Оператора ведёт журналы обращений (access-логи), содержащие IP-адреса и сведения о запросах. Такие журналы хранятся не более 30 календарных дней, после чего автоматически удаляются.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до замены новой версией.
11.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция публикуется на сайте и вступает в силу через 5 (пять) календарных дней после опубликования, если иной срок не указан в самом изменении. Продолжение использования Платформы после вступления изменений в силу считается принятием новой редакции Политики.
11.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
Дата последнего обновления: 23 сентября 2026 г.