1. Область действия
Политика применяется к сайту rgcompany.pw, приложению WB Point Terminal, службе поддержки и серверной инфраструктуре RG COMPANY. Обработка выполняется в соответствии с применимым законодательством о персональных данных, включая Федеральный закон № 152-ФЗ.
2. Категории данных
- Регистрационные и контактные данные: логин, имя, телефон, адрес электронной почты или Telegram, если пользователь их сообщил.
- Данные подписки и оплаты: тариф, период, сумма, статус платежа и идентификатор операции. Полные реквизиты банковской карты обрабатывает платежный партнер и сервису не передаются.
- Технические данные: IP-адрес, время запросов, версия приложения, сведения об устройстве, идентификатор привязки, пункт выдачи и диагностические журналы.
- Данные авторизации и рабочие данные сторонних сервисов в объеме, который пользователь передает для выполнения выбранной функции. Секреты и токены защищаются техническими средствами и не используются вне заявленной цели.
- Обращения в поддержку и материалы, добровольно приложенные пользователем.
3. Цели и основания обработки
- Регистрация, аутентификация, защита учетной записи и исполнение договора.
- Предоставление функций приложения, подписки, обновлений и технической поддержки.
- Обработка оплаты, формирование обязательных документов и предотвращение мошенничества.
- Диагностика ошибок, обеспечение безопасности и улучшение качества сервиса.
- Исполнение требований закона, а также согласие пользователя в случаях, когда оно необходимо.
4. Передача и хранение
Данные передаются только поставщикам инфраструктуры, платежному партнеру и иным обработчикам, без которых невозможно выполнить запрос пользователя, либо государственным органам при наличии законного требования. Обработчики получают минимально необходимый объем данных.
Срок хранения определяется целью обработки, сроком договора, обязательными сроками учета и защитой законных интересов. После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
5. Защита данных
- Используются HTTPS, разграничение доступа, журналирование, шифрование чувствительных значений и привязка критичных операций к устройству.
- Доступ к инфраструктуре предоставляется ограниченному кругу уполномоченных лиц.
- Ни один способ хранения не исключает риск полностью; при подтвержденном инциденте принимаются меры по локализации и уведомлению в предусмотренных законом случаях.
6. Права пользователя
- Получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления.
- Отозвать согласие, когда обработка основана на согласии.
- Возразить против необязательных сообщений и обратиться с жалобой в уполномоченный орган или суд.
- Направить обращение через контакты на странице реквизитов. Для защиты данных сервис вправе запросить подтверждение личности владельца учетной записи.
7. Файлы cookie
Сайт может использовать строго необходимые локальные данные для работы интерфейса и безопасности. Маркетинговые или аналитические cookie не подключаются без отдельного уведомления и требуемого согласия.