Политика обработки данных

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей информационного сайта refref.ru и лиц, которые добровольно направляют обращения оператору по электронной почте.

1.2. Оператор персональных данных — ИП Гурьянов Арт Артурович, ИНН 420539506224, ОГРНИП 324420500074591. Адрес для корреспонденции: 650023, город Кемерово, проспект Московский, 17-360. Контакт по вопросам обработки персональных данных: privacy@refref.ru. По вопросам сотрудничества: earlybird@refref.ru.

1.3. реф² — наименование продукта. Реквизиты оператора публикуются также в разделе «Реквизиты оператора». Политика относится к информационному сайту, а не к отдельным сервисам авторизации, оплаты, расчётов или партнёрского кабинета.

1.4. Обработка персональных данных осуществляется по принципам законности, добросовестности, ограничения целями, минимизации и хранения не дольше необходимого; применяются определения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1. Ответы на инициативные обращения о сотрудничестве и пилотных программах. При отправке письма на earlybird@refref.ru оператор может обрабатывать адрес электронной почты отправителя, имя, должность, название организации, если они указаны отправителем, содержание переписки, вложенные материалы, дату и технические заголовки сообщения. Цели — ответить на запрос, обсудить возможное сотрудничество и при необходимости подготовить договор по инициативе отправителя. Указание телефона и дополнительных сведений не является обязательным требованием сайта.

2.2. Обращения по персональным данным. При отправке письма на privacy@refref.ru оператор обрабатывает контактные данные и содержание запроса, а также дополнительные сведения, которые объективно требуются для установления личности или полномочий заявителя. Цели — идентифицировать заявителя в необходимом объёме, выполнить законный запрос и сохранить доказательства исполнения обязанности в пределах допустимого срока.

2.3. Техническая работа и безопасность сайта. При обращении браузера к сайту инфраструктура хостинга и обратного прокси может обрабатывать IP-адрес, дату и время запроса, запрошенный URL, HTTP-статус, тип браузера, технические заголовки и сведения об ошибках. Цели — выдача статических страниц, обнаружение сбоев, предотвращение злоупотреблений и обеспечение безопасности. Веб-сервер маркетингового сайта не ведёт журналы запросов и ошибок посетителей; для технической диагностики используются проверки доступности без записи содержимого переписки.

2.4. Настройка темы оформления. При выборе светлой или тёмной темы браузер сохраняет значение r2-theme в локальном хранилище на устройстве посетителя. Это значение используется браузером для отображения интерфейса и не передаётся приложением на сервер. Само по себе локальное значение темы не предназначено для идентификации посетителя.

2.5. В текущей версии refref.ru не предусмотрены регистрация, личный кабинет, форма обратной связи, онлайн-оплата или встроенная подписка на рассылку. Целевые рекламные пиксели и веб-аналитика не подключены. При включении аналитики или рассылок Политика пересматривается до их использования.

2.6. Оператор не просит направлять в инициативных письмах паспортные данные, сведения о здоровье, биометрию или иные избыточные либо специальные категории персональных данных. Если отправитель включил такие сведения по собственной инициативе, оператор ограничивает их обработку необходимым законным минимумом и при отсутствии основания удаляет или предлагает безопасный способ обмена сведениями.

3.1. Для переписки, инициированной самим отправителем, применяются соответствующие обстоятельствам основания статьи 6 Закона № 152-ФЗ: обработка, необходимая для заключения договора по инициативе субъекта или исполнения договора, либо осуществления законных интересов оператора при условии ненарушения прав субъекта. Использование этих оснований должно соответствовать фактическому содержанию и цели переписки.

3.2. Для рассмотрения обращений субъектов персональных данных и выполнения требований уполномоченных органов основанием является исполнение обязанностей, предусмотренных законодательством РФ. Для обеспечения безопасности сайта — законные интересы оператора при соблюдении баланса прав посетителей, а когда необходимо — иное предусмотренное законом основание.

3.3. Если для отдельной обработки законом требуется согласие, оно запрашивается отдельно, для конкретной цели. Отправка письма не означает согласие на рекламную рассылку, публикацию сообщения или передачу данных неопределённому кругу лиц.

4.1. Оператор может осуществлять получение, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным исполнителям, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них в объёме, необходимом для заявленных целей.

4.2. Доступ ограничивается лицами, которым сведения необходимы для исполнения служебных или договорных задач. Обработка по поручению третьих лиц допускается при наличии необходимых договорных и организационных условий. Передача государственным органам осуществляется на законном основании.

4.3. Хостинг сайта предоставляется Adman в дата-центре в Новосибирской области. Почта earlybird@refref.ru и privacy@refref.ru обслуживается REG.RU; оператор не настраивает переадресацию или копирование этой переписки в сторонние сервисы. Инфраструктура резервного копирования основных систем реф² использует Cloud.ru в России. Сайт не передаёт переписку в эти системы и не использует внешние сборщики данных посетителей. Требования части 5 статьи 18 Закона № 152-ФЗ к обработке данных граждан РФ применяются к соответствующим операциям; возможные трансграничные операции оцениваются отдельно, без обещания, что любой внешний участник электронной переписки обрабатывает данные исключительно в России.

4.4. Содержимое переписки не публикуется без отдельного правового основания; оно может быть раскрыто адресату по необходимости переговоров либо уполномоченным лицам в объёме, допускаемом законом.

5.1. Персональные данные хранятся не дольше, чем этого требуют законные цели обработки или применимые сроки по закону или договору. По достижении цели, при утрате основания либо в иных предусмотренных законом случаях обработка прекращается, данные удаляются или уничтожаются в сроки статьи 21 Закона № 152-ФЗ, с учётом установленных законом исключений.

5.2. Переписка хранится на время взаимодействия и пользования услугами либо до законного запроса на удаление. Если взаимодействие завершено и основание хранения отсутствует, переписка удаляется без ожидания отдельного запроса. Для обращений субъектов сохраняются только сведения, необходимые для исполнения и подтверждения законных обязанностей, в пределах применимого основания. Такой запрос не служит поводом бессрочно хранить всю переписку. Журналы запросов маркетингового веб-сервера не сохраняются.

5.3. Почтовые резервные копии REG.RU ротируются в течение 30 суток по условиям почтовой услуги. Удаление из рабочего ящика не означает мгновенного исчезновения из резервной копии. Доступ к резервным копиям ограничивается задачами восстановления; при восстановлении оператор повторно применяет принятые требования об удалении до возобновления использования переписки. Особые случаи блокирования и сроки невозможности немедленного уничтожения регулируются статьёй 21 Закона № 152-ФЗ.

6.1. Субъект вправе получить предусмотренную законом информацию об обработке своих персональных данных, потребовать уточнения, блокирования, уничтожения или прекращения обработки при наличии законных оснований, а также защищать права и обжаловать действия оператора в Роскомнадзоре или суде.

6.2. Обращения направляются на privacy@refref.ru. В запросе следует указать необходимые сведения для идентификации лица и суть требования. Оператор может запросить дополнительную информацию лишь в объёме, предусмотренном законом и необходимом для предотвращения раскрытия чужих данных. Паспортные сканы по обычному электронному письму заранее не требуются.

6.3. Оператор отвечает и предоставляет информацию в установленные законом сроки, в частности по статье 20 Закона № 152-ФЗ; сроки и основания продления или отказа определяются законом. При получении законного требования о прекращении обработки выполняются действия и сроки статьи 21.

7.1. Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру обработки: управление доступом, защита рабочих и почтовых учётных записей, ограничение публичности журналов, обновление программных компонентов и контроль доступа к резервным копиям.

7.2. При выявлении инцидента оператор проводит проверку, ограничивает последствия и исполняет обязанности уведомления и расследования в установленных законом случаях и сроках.

8.1. Актуальная утверждённая редакция публикуется в разделе «Политика обработки данных» на refref.ru и доступна из нижней навигации сайта. Существенные изменения вступают в силу после утверждения и размещения новой редакции, если законодательство не требует иного порядка.

8.2. Редакция утверждена оператором 13 октября 2026 года после юридического согласования, подтверждённого владельцем. Для отдельных услуг и доменов могут действовать самостоятельные документы.