Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей платформы «Реккора» (далее — «Платформа»), доступной по адресу reccora.ru.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «РЕККОРА» (ОГРН: 1267700232568, ИНН: 9734027193, место нахождения: 123308, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, Новохорошевский проезд, д. 7, помещение 6П), далее — «Оператор» или «Правообладатель».

1.3. Настоящая Политика разработана в соответствии с:

• а)Конституцией Российской Федерации (статья 24);
• б)Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
• в)Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• г)Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• д)Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• е)Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• ж)Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• з)иными нормативными правовыми актами Российской Федерации в сфере персональных данных.

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в процессе использования Платформы, включая веб-интерфейс, Telegram-бот и иные каналы взаимодействия.

1.5. Регистрация на Платформе и/или использование её функциональности означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с Политикой Пользователь обязан прекратить использование Платформы.

1.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу reccora.ru/privacy. Новая редакция вступает в силу с момента размещения, если иной срок не указан в тексте.

1.7. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с частью 2 статьи 18.1 152-ФЗ.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия в соответствии со статьёй 3 152-ФЗ:

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Оператор» — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Субъект персональных данных» — физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором (Пользователь Платформы).

«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

«Распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

«Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

«Информационная система персональных данных (ИСПДн)» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

«Cookie» — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основании и в соответствии с принципами, установленными статьёй 5 152-ФЗ:

• а)Законность и справедливость. Обработка осуществляется на законной и справедливой основе.
• б)Соответствие целям. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
• в)Недопустимость объединения. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• г)Соответствие объёма. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям.
• д)Точность и актуальность. Персональные данные должны быть точными, достаточными, а в необходимых случаях — актуальными по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивает их принятие.
• е)Ограничение хранения. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект.
• ж)Уничтожение по достижении целей. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (статья 6 152-ФЗ):

• а)Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — предоставляется Пользователем при регистрации на Платформе путём проставления отметки (галочки) в соответствующем поле и/или путём фактического начала использования Платформы.
• б)Исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) — обработка необходима для исполнения Пользовательского соглашения (публичной оферты), акцептованного Пользователем при регистрации.
• в)Обязанность, предусмотренная законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — обработка необходима для выполнения требований законодательства РФ, в том числе налогового и бухгалтерского законодательства (в части данных, связанных с оплатой подписки).
• г)Законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — обработка необходима для обеспечения безопасности Платформы, предотвращения мошенничества, улучшения качества услуг, при условии, что это не нарушает права и свободы субъекта.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Регистрация и аутентификация Пользователя

• —создание и управление Аккаунтом;
• —идентификация Пользователя при входе на Платформу;
• —восстановление доступа к Аккаунту;
• —верификация адреса электронной почты и номера телефона.

5.1.2. Оказание услуг Платформы

• —предоставление доступа к функциональности Платформы;
• —обработка загруженных Пользователем файлов с использованием AI-модулей;
• —формирование отчётов, прогнозов, визуализаций;
• —обеспечение работы AI-диалога;
• —хранение истории запросов и результатов.

5.1.3. Обработка платежей

• —проведение и учёт платежей за подписку;
• —управление рекуррентными платежами;
• —оформление возвратов денежных средств;
• —выполнение требований налогового и бухгалтерского законодательства.

5.1.4. Коммуникация с Пользователем

• —направление сервисных уведомлений (о платежах, изменениях в Соглашении, технических работах);
• —ответы на обращения и запросы Пользователя;
• —направление информационных сообщений о Платформе (с возможностью отказа).

5.1.5. Обеспечение безопасности

• —предотвращение несанкционированного доступа;
• —выявление и предотвращение мошеннических действий;
• —расследование инцидентов безопасности;
• —противодействие DDoS-атакам и иным кибератакам.

5.1.6. Улучшение качества Платформы

• —анализ использования Платформы (в обезличенном виде);
• —выявление и устранение ошибок;
• —разработка новой функциональности;
• —статистический анализ (без идентификации конкретного Пользователя).

5.1.7. Выполнение требований законодательства

• —исполнение требований государственных органов в случаях, предусмотренных законодательством РФ;
• —обеспечение соответствия требованиям 152-ФЗ, налогового, бухгалтерского и иного законодательства.

6. Состав обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие категории персональных данных:

6.1.1. Данные, предоставляемые Пользователем при регистрации

6.1.2. Данные, собираемые автоматически

6.1.3. Платёжные данные

Оператор НЕ хранит полные данные банковских карт Пользователей. Обработка платежей осуществляется через платёжный сервис ЮKassa (НКО «ЮМани»), сертифицированный по стандарту PCI DSS. Оператор получает и хранит только:

• —идентификатор платежа;
• —дату и сумму платежа;
• —статус платежа (успешный, неуспешный, возврат);
• —маскированный номер карты (последние 4 цифры);
• —тип платёжной системы.

6.1.4. Данные, загружаемые Пользователем (бизнес-данные)

6.2. Пользователь самостоятельно загружает файлы с бизнес-данными для анализа. Эти данные могут содержать персональные данные третьих лиц (имена сотрудников, клиентов и т.д.). В этом случае:

• а)Пользователь выступает оператором в отношении таких персональных данных и несёт полную ответственность за законность их обработки;
• б)Пользователь гарантирует, что обладает законным основанием для передачи таких данных Оператору для целей обработки на Платформе;
• в)Оператор выступает лицом, осуществляющим обработку по поручению Пользователя (часть 3 статьи 6 152-ФЗ) и обрабатывает такие данные исключительно в целях предоставления функциональности Платформы;
• г)Оператор не использует бизнес-данные Пользователя в собственных целях, не передаёт их третьим лицам и удаляет их в порядке, установленном настоящей Политикой.

7. Специальные и биометрические персональные данные

7.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости (статья 10 152-ФЗ).

7.2. Оператор не осуществляет обработку биометрических персональных данных (статья 11 152-ФЗ).

7.3. В случае если Пользователь загружает файлы, содержащие специальные категории персональных данных или биометрические данные, ответственность за законность такой обработки несёт Пользователь. Оператор рекомендует воздержаться от загрузки данных указанных категорий.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется следующими способами:

• а)автоматизированная обработка с использованием средств вычислительной техники;
• б)смешанная обработка (при взаимодействии со службой поддержки).

8.2. Оператор осуществляет следующие действия с персональными данными:

• —сбор (при регистрации и использовании Платформы);
• —запись (в базу данных);
• —систематизация (структурирование в Аккаунте);
• —накопление (хранение истории запросов);
• —хранение (на серверах на территории РФ);
• —уточнение (обновление по инициативе Пользователя);
• —извлечение (для предоставления функциональности);
• —использование (для целей, указанных в разделе 5);
• —обезличивание (для аналитики и улучшения Платформы);
• —блокирование (при нарушении условий Соглашения);
• —удаление (при удалении Аккаунта или по истечении сроков хранения);
• —уничтожение (безвозвратное удаление при достижении целей обработки).

8.3. Обработка персональных данных прекращается в следующих случаях:

• а)достижение целей обработки;
• б)отзыв согласия субъектом персональных данных;
• в)удаление Аккаунта Пользователем;
• г)истечение сроков хранения;
• д)выявление неправомерной обработки;
• е)требование уполномоченного органа (Роскомнадзор).

9. Согласие на обработку персональных данных

9.1. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе (часть 1 статьи 9 152-ФЗ).

9.2. Согласие предоставляется в форме конклюдентных действий:

• а)проставление отметки (галочки) в поле «Я согласен с Политикой конфиденциальности и даю согласие на обработку персональных данных» при регистрации;
• б)подтверждение согласия при оформлении подписки.

9.3. Факт предоставления согласия фиксируется Оператором в электронном журнале с указанием:

• —даты и времени предоставления согласия;
• —IP-адреса;
• —идентификатора Аккаунта;
• —версии Политики, с которой выражено согласие.

9.4. Согласие может быть отозвано Пользователем в любое время путём:

• а)удаления Аккаунта через личный кабинет;
• б)направления письменного заявления на адрес электронной почты: privacy@reccora.ru;
• в)направления письменного заявления по юридическому адресу Оператора.

9.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) рабочих дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях (пункт 4.1 настоящей Политики).

9.6. Отзыв согласия влечёт невозможность дальнейшего использования Платформы и удаление Аккаунта.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся в следующие сроки:

10.2. По истечении сроков хранения персональные данные подлежат уничтожению в течение 30 (тридцати) рабочих дней.

10.3. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшее восстановление, и оформляется актом об уничтожении.

11. Передача персональных данных третьим лицам

11.1. Оператор не продаёт, не сдаёт в аренду и не распространяет персональные данные Пользователей.

11.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

11.2.1. Обработчики данных (по поручению Оператора)

Оператор привлекает следующих обработчиков для выполнения отдельных функций:

С каждым обработчиком заключён договор, содержащий обязательства по обеспечению конфиденциальности и безопасности персональных данных в соответствии с частью 3 статьи 6 152-ФЗ.

11.2.2. По требованию государственных органов

Оператор обязан предоставить персональные данные по мотивированному запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных законодательством (суд, прокуратура, следственные органы, ФСБ, Роскомнадзор и др.).

11.2.3. С согласия Пользователя

В иных случаях передача осуществляется только с явного согласия Пользователя.

12. Трансграничная передача персональных данных

12.1. Оператор НЕ осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (хостинг-провайдер — Timeweb), в соответствии с требованиями части 5 статьи 18 152-ФЗ.

12.2. В случае если в будущем возникнет необходимость трансграничной передачи, Оператор обеспечит:

• а)уведомление Роскомнадзора в установленном порядке;
• б)передачу только в страны, обеспечивающие адекватную защиту прав субъектов (перечень Роскомнадзора) или при наличии надлежащих гарантий;
• в)получение отдельного согласия Пользователя.

13. Обработка данных с использованием технологий искусственного интеллекта

13.1. Платформа использует AI-модули для анализа загруженных Пользователем бизнес-данных. Обработка данных AI-модулями осуществляется:

• а)на серверах на территории Российской Федерации (хостинг-провайдер — Timeweb) — в части сбора, хранения и аналитической обработки данных;
• б)исключительно в целях предоставления функциональности Платформы;
• в)без передачи данных третьим лицам для обучения AI-моделей;
• г)при формировании текстовых сводок и пояснений с использованием внешних больших языковых моделей — с передачей во внешнюю модель исключительно обезличенной информации, не содержащей персональных данных и не позволяющей идентифицировать Пользователя или иных субъектов данных.

13.2. AI-модули не принимают решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (часть 1 статьи 16 152-ФЗ). Все результаты обработки предоставляются в информационных целях.

13.3. Пользователь вправе получить информацию о логике принятия решений AI-модулями, обратившись по адресу privacy@reccora.ru.

13.4. Оператор вправе использовать обезличенные и агрегированные данные об использовании Платформы для улучшения качества работы AI-модулей. Такие данные не позволяют идентифицировать конкретного Пользователя и не являются персональными данными.

13.5. Оператор не использует данные Пользователя для профилирования в маркетинговых целях без отдельного явного согласия.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 152-ФЗ.

14.2. Технические меры:

• а)шифрование данных при передаче (SSL/TLS протоколы);
• б)шифрование критических данных при хранении (хеширование паролей, шифрование файлов);
• в)межсетевое экранирование (firewall);
• г)системы обнаружения и предотвращения вторжений (IDS/IPS);
• д)антивирусная защита;
• е)изоляция данных между Аккаунтами на уровне базы данных (row-level security);
• ж)регулярное резервное копирование (не реже 1 раза в сутки);
• з)мониторинг безопасности в режиме реального времени;
• и)журналирование (логирование) всех операций с персональными данными;
• к)периодическое тестирование на проникновение (penetration testing);
• л)автоматическое завершение сессии при длительном бездействии.

14.3. Организационные меры:

• а)назначение ответственного за организацию обработки персональных данных;
• б)утверждение внутренних документов по обработке персональных данных;
• в)ознакомление сотрудников с требованиями законодательства и внутренними документами;
• г)разграничение прав доступа сотрудников к персональным данным (принцип минимальных привилегий);
• д)обязательства о неразглашении для всех сотрудников, имеющих доступ к ПД;
• е)регулярный внутренний контроль соблюдения требований по защите ПД;
• ж)порядок реагирования на инциденты безопасности;
• з)оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ.

14.4. Уровень защищённости персональных данных определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

15. Права субъекта персональных данных

15.1. Пользователь как субъект персональных данных имеет следующие права в соответствии со статьями 14, 15, 16, 17 152-ФЗ:

15.1.1. Право на получение информации (статья 14):

• а)право знать, обрабатываются ли его персональные данные Оператором;
• б)право получить информацию о: правовых основаниях и целях обработки; способах обработки; наименовании и адресе Оператора; составе обрабатываемых ПД и их источнике; сроках обработки и хранения; порядке реализации прав;
• в)право на повторный запрос не ранее чем через 30 дней после предыдущего (если иные сроки не установлены законом).

15.1.2. Право на уточнение (статья 14):

• а)требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• б)самостоятельно обновить данные через личный кабинет.

15.1.3. Право на отзыв согласия (статья 9):

• а)отозвать согласие на обработку персональных данных в любое время;
• б)порядок отзыва — раздел 9.4 настоящей Политики.

15.1.4. Право на возражение (статья 15):

• а)требовать прекращения обработки в целях продвижения товаров и услуг;
• б)отказаться от получения информационных рассылок.

15.1.5. Право на защиту (статья 17):

• а)обжаловать действия (бездействие) Оператора в Роскомнадзор (77, Китайгородский проезд, д. 7, стр. 2, Москва, 109074) или в суд;
• б)требовать возмещения убытков и компенсации морального вреда в судебном порядке.

15.1.6. Право на удаление:

• а)требовать уничтожения персональных данных;
• б)удалить Аккаунт через личный кабинет или по запросу.

15.1.7. Право на получение данных в машиночитаемом формате:

• а)запросить экспорт своих персональных данных в структурированном, общеупотребимом формате (CSV/JSON).

15.2. Для реализации прав Пользователь направляет запрос:

• а)по электронной почте: privacy@reccora.ru;
• б)по юридическому адресу Оператора (заказным письмом с уведомлением о вручении).

15.3. Запрос должен содержать:

• а)ФИО субъекта;
• б)номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
• в)адрес электронной почты, привязанный к Аккаунту;
• г)описание запрашиваемых действий;
• д)подпись субъекта (для письменных запросов).

15.4. Оператор обязан предоставить ответ на запрос в течение 10 (десяти) рабочих дней с момента получения запроса (если иной срок не установлен законодательством). В случае необходимости дополнительной верификации срок может быть продлён до 30 (тридцати) рабочих дней с уведомлением субъекта.

16. Уведомление Роскомнадзора

16.1. Оператор направляет уведомление об обработке персональных данных в Роскомнадзор в соответствии со статьёй 22 152-ФЗ.

16.2. Регистрационный номер в Реестре операторов: присваивается Роскомнадзором (уведомление оператора подано 14.07.2026); номер публикуется в настоящем пункте после включения в Реестр операторов.

16.3. В случае инцидента безопасности, связанного с утечкой персональных данных, Оператор обязуется:

• а)уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
• б)провести внутреннее расследование в течение 72 часов;
• в)принять меры по устранению последствий и предотвращению повторных инцидентов;
• г)уведомить затронутых субъектов о факте утечки.

17. Файлы cookie

17.1. Платформа использует файлы cookie для обеспечения функциональности и улучшения качества обслуживания.

17.2. Типы используемых cookie:

17.3. Пользователь может управлять cookie через настройки браузера. Отключение строго необходимых cookie может привести к невозможности использования Платформы.

17.4. Платформа НЕ использует рекламные (маркетинговые) cookie и cookie для отслеживания (tracking) на сторонних ресурсах.

18. Ответственный за организацию обработки персональных данных

18.1. Оператор назначает ответственного за организацию обработки персональных данных в соответствии с частью 1 статьи 22.1 152-ФЗ.

18.2. Контактные данные ответственного лица:

ФИО: Кундиков Алексей Николаевич

Должность: Генеральный директор

Электронная почта: privacy@reccora.ru

Телефон: +7 (985) 777-65-12

18.3. Ответственное лицо обеспечивает:

• а)осуществление внутреннего контроля за соблюдением требований законодательства;
• б)доведение до сведения сотрудников требований законодательства и внутренних документов;
• в)организацию приёма и обработки обращений субъектов.

19. Ответственность

19.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации, включая:

• а)административную ответственность (статья 13.11 КоАП РФ);
• б)гражданско-правовую ответственность (возмещение убытков и морального вреда);
• в)уголовную ответственность (статья 137 УК РФ — в случае грубого нарушения неприкосновенности частной жизни).

19.2. Пользователь несёт ответственность за:

• а)достоверность предоставленных персональных данных;
• б)законность загрузки данных третьих лиц на Платформу;
• в)использование Платформы в соответствии с условиями Пользовательского соглашения.

20. Заключительные положения

20.1. Настоящая Политика является общедоступным документом и подлежит размещению на Платформе в соответствии с частью 2 статьи 18.1 152-ФЗ.

20.2. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя. Новая редакция вступает в силу с момента размещения, если иной срок не указан.

20.3. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией.

20.4. Если какое-либо положение Политики будет признано судом недействительным, остальные положения продолжают действовать.

20.5. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

20.6. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Реквизиты Оператора:

ООО «РЕККОРА»

ОГРН: 1267700232568

ИНН/КПП: 9734027193 / 773401001

Юридический адрес: 123308, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, Новохорошевский проезд, д. 7, помещение 6П

Фактический адрес: совпадает с юридическим адресом

Электронная почта (общие вопросы): support@reccora.ru

Электронная почта (персональные данные): privacy@reccora.ru

Веб-сайт: reccora.ru