Войти

Редакция № 2 от 08.10.2026

Политика конфиденциальности

Редакция от 2 октября 2026 года. Проект документа: перед публикацией его должен проверить юрист и заполнить реквизиты. Перед началом обработки нужно подать уведомление в Роскомнадзор (ст. 22 Федерального закона № 152-ФЗ).

1. Общие положения

1.1. Политика определяет, как Индивидуальный предприниматель Мугинов Арно Ильдарович (ОГРНИП 322169000158667, ИНН 161103321802) (далее — «Оператор») обрабатывает персональные данные пользователей Платформы «Ribasa» и посетителей сайта [адрес].

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Чьи данные и какие

Кто Какие данные
Посетители сайта Технические данные: тип браузера, страницы, источник перехода (UTM-метки); файлы cookie
Пользователи Почта, имя, ФИО (по желанию или для связи с Компанией), телефон (по желанию), хеш пароля, настройки 2FA, история входов (IP-адрес в журнале безопасности)
Сотрудники компаний Почта, имя, роль в Компании, лимит расходов
Представители контрагентов ФИО руководителя или представителя, данные доверенности, реквизиты Компании
Партнёры Данные Пользователя, реквизиты ИП, самозанятого или организации для выплат, описание рекламных каналов
Содержимое запросов Текст, который Пользователь отправляет Решению, и результат. Файлы передаются Решению и не сохраняются на Платформе: хранятся только имя и размер файла

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11) как Оператор. Если Пользователь сам загружает такие данные в Решение, он отвечает за наличие законного основания. Особенно это касается медицинских решений.

Данные банковских карт обрабатывает платёжный агент. Оператор их не получает и не хранит.

3. Цели и основания

Цель Основание
Регистрация, вход, работа кабинетов Исполнение договора (п. 5 ч. 1 ст. 6)
Передача Запроса выбранному Пользователем Решению и показ результата Исполнение договора
Расчёты, счета, акты, электронный документооборот Исполнение договора; бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6)
Проверка компаний по ЕГРЮЛ/ЕГРИП, предотвращение мошенничества Законный интерес Оператора (п. 7 ч. 1 ст. 6)
Партнёрская программа: атрибуция переходов и регистраций Исполнение договора с партнёром; законный интерес
Поддержка пользователей Исполнение договора
Аналитика пути клиента (CRM), улучшение сервиса Законный интерес; обезличенная статистика
Рекламные рассылки Согласие (направляются только при его наличии)

4. Кому передаются данные

4.1. Разработчикам Решений. Передаётся только содержимое Запроса и обезличенный идентификатор клиента. Имя, почта и телефон не передаются. Каждый запрос подписывается ключом Платформы, чтобы Разработчик мог проверить, что запрос пришёл от неё.

4.2. Провайдерам универсальных нейросетей. Передаётся только текст Запроса.

4.3. Платёжному агенту — для приёма платежей.

4.4. Оператору электронного документооборота — если документы подписываются квалифицированной подписью.

4.5. Хостинг-провайдеру. Серверы и базы данных Платформы находятся в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.6. Трансграничная передача. В карточке каждого Решения указано, где обрабатываются данные. Если Решение работает за рубежом, перед первым использованием Платформа запрашивает отдельное согласие на трансграничную передачу (ст. 12 152-ФЗ). Без согласия Запрос не отправляется. Оператор уведомляет Роскомнадзор о трансграничной передаче в установленном порядке.

5. Сроки хранения

Данные Срок
Учётная запись Пока она существует, и 30 дней после удаления
Содержимое Запросов и Результатов [180] дней с момента Запроса, затем удаляется автоматически. Метаданные (дата, решение, стоимость) хранятся для расчётов
Запросы и ответы ИИ-помощников продаж (партнёры) 1 год с момента Запроса — для разбора споров по рекламе и проверки соблюдения правил партнёрской программы, затем удаляется автоматически
Первичные учётные документы и сведения о расчётах 5 лет (ст. 29 Федерального закона № 402-ФЗ)
Журнал безопасности и аудита 3 года
Партнёрские cookie До [30] дней

6. Защита данных

  • Передача данных шифруется (TLS).
  • Пароли хранятся только в виде хеша scrypt. Токены (⬢) сессий и API-ключи хранятся в виде хешей SHA-256.
  • Двухфакторная защита обязательна для администраторов и сотрудников Платформы.
  • Права сотрудников разграничены: модерация, поддержка, финансы и другие разделы. Каждое открытие данных пользователя сотрудником записывается в журнал доступа.
  • Действия администрации записываются в журнал с цепочкой хешей, и изменение записей задним числом обнаруживается.
  • Адреса API Разработчиков и ключи подписи недоступны пользователям. Запросы во внутреннюю сеть Платформы блокируются.
  • Загружаемые файлы проверяются по содержимому и отдаются с запретом исполнения.

7. Права субъекта

Пользователь вправе:

  • получить сведения об обработке своих данных;
  • потребовать их уточнения, блокирования или уничтожения;
  • отозвать согласие;
  • обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14–17 152-ФЗ).

Запрос направляется на [почта для обращений по персональным данным]. Срок ответа — 10 рабочих дней. Его можно продлить на 5 рабочих дней с уведомлением.

8. Cookie

Cookie Назначение Срок
np_session Вход в учётную запись (HttpOnly, SameSite=Strict) До 14 дней (для администраторов — 8 часов)
np_ref, np_utm Атрибуция партнёрской ссылки и рекламного источника До [30] дней

Сторонние счётчики и рекламные cookie на Платформе не используются, если иное не указано в новой редакции Политики.

9. Контакты

Индивидуальный предприниматель Мугинов Арно Ильдарович, ОГРНИП 322169000158667, ИНН 161103321802, адрес [___]

Ответственный за организацию обработки персональных данных: [ФИО], [почта].