Retynex Pro
Юридическая информация

Политика конфиденциальности и обработки персональных данных

ИП Гаязов Алмаз Рамилевич · сервис Retynex Pro

Редакция 2.3 · Действует с 11 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных оператором — ИП Гаязов Алмаз Рамилевич, ИНН 163401838491, ОГРНИП 326169000096378 (далее — «Оператор», «мы», «Retynex Pro»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 24.06.2025 № 156-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»», Гражданским кодексом РФ, Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, Приказом Роскомнадзора от 28.10.2022 № 179 и иными применимыми нормативными актами.

1.3. Настоящая Политика не является офертой и не порождает договорных обязательств. Отношения между Оператором и организациями-пользователями регулируются исключительно заключёнными договорами (Публичной офертой, Договором поручения на обработку персональных данных). В случае противоречия между настоящей Политикой и условиями договора с организацией-пользователем приоритет имеет договор.

1.4. Обработка персональных данных Заказчика в целях исполнения договора с Оператором осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ без получения отдельного согласия субъекта персональных данных.

В случаях, когда правовым основанием обработки является согласие субъекта, такое согласие в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ (вступил в силу с 01.09.2025) оформляется в виде отдельного самостоятельного документа. Согласие не может быть включено в текст настоящей Политики, договора, пользовательского соглашения или иного документа, содержащего иные сведения. На каждую из следующих целей обработки запрашивается отдельное согласие:

  • обработка персональных данных в целях, прямо не связанных с исполнением договора;
  • получение информационных и маркетинговых рассылок.

1.5. Если вы не согласны с Политикой — не используйте сервис и не передавайте Оператору персональные данные.

2. Термины и определения

«Оператор» — ИП Гаязов А.Р., самостоятельно определяющий цели и порядок обработки персональных данных посетителей сайта и физических лиц, зарегистрированных на Платформе.

«Обработчик (поручение обработки)» — роль Оператора при обработке данных, переданных организацией-пользователем в рамках договора-поручения по статье 6 части 3 Федерального закона № 152-ФЗ. В этой роли Оператор действует исключительно по инструкциям организации-пользователя.

«Организация-пользователь» — юридическое лицо, индивидуальный предприниматель или физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), заключившее с Оператором договор и использующее Платформу Retynex Pro.

«Субъект персональных данных (субъект ПДн)» — физическое лицо, чьи персональные данные обрабатываются.

«Третьи лица-клиенты» — физические лица (абоненты, покупатели и т.п.), данные которых организация-пользователь передаёт в Платформу в целях аналитики коммуникаций.

«Поручение на обработку» — договор или приложение к нему, заключаемый между Оператором и организацией-пользователем в соответствии со статьёй 6 частью 3 Федерального закона № 152-ФЗ, содержащий перечень действий с персональными данными, цели обработки, перечень обрабатываемых персональных данных, требования к их защите и обязательство соблюдения конфиденциальности.

«Локализация» — соблюдение требования статьи 18 части 5 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

«Идентификатор» — уникальное обозначение сведений о физическом лице, содержащихся в информационной системе персональных данных Оператора, в значении статьи 13.11 Кодекса Российской Федерации об административных правонарушениях в редакции Федерального закона от 30.11.2024 № 420-ФЗ. Для целей настоящей Политики к персональным данным приравниваются также идентификаторы субъектов персональных данных, присваиваемые Оператором в рамках работы Платформы. Все обязательства Сторон в отношении персональных данных применяются к идентификаторам в равной мере.

3. Разграничение ролей и ответственности

3.1. В отношении данных посетителей сайта и зарегистрированных пользователей Оператор выступает самостоятельным оператором персональных данных по смыслу статьи 3 Федерального закона № 152-ФЗ.

3.2. В отношении данных третьих лиц-клиентов, переданных организацией-пользователем, Оператор выступает исключительно как обработчик на основании договора-поручения. Самостоятельным оператором таких данных является организация-пользователь.

3.3. Заверения и обязательства организации-пользователя (статья 431.2 ГК РФ)

Заключая договор и/или передавая данные третьих лиц-клиентов в Платформу, организация-пользователь предоставляет Оператору следующие заверения об обстоятельствах, имеющие существенное значение для договора:

  • у организации-пользователя имеется надлежащее законное основание для передачи данных третьих лиц Оператору (согласие субъекта, исполнение договора с субъектом, законный интерес, требование закона или иное основание статьи 6 Федерального закона № 152-ФЗ);
  • при наличии в качестве правового основания согласия субъекта — такое согласие получено в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, то есть оформлено в виде отдельного документа;
  • состав и объём передаваемых данных соответствуют принципам минимизации (статья 5 часть 5 Федерального закона № 152-ФЗ) и заявленным в договоре целям;
  • организация-пользователь надлежащим образом уведомила Роскомнадзор об обработке персональных данных, если такое уведомление требуется по статье 22 Федерального закона № 152-ФЗ;
  • организация-пользователь имеет право предоставить Оператору запрашиваемые данные и не нарушает прав третьих лиц.

3.4. Последствия недостоверности заверений

Если какое-либо из заверений, предусмотренных пунктом 3.3, окажется недостоверным, организация-пользователь обязуется по письменному требованию Оператора возместить в полном объёме все убытки, штрафы (включая административные штрафы по статье 13.11 КоАП РФ, в том числе оборотные штрафы за повторные нарушения в размере от 1 до 3% годовой выручки согласно Федеральному закону от 30.11.2024 № 420-ФЗ), судебные расходы и иные затраты, возникшие у Оператора в связи с такой недостоверностью, а также суммы, выплаченные третьим лицам-клиентам или регуляторам по соответствующим претензиям.

Организация-пользователь принимает к сведению, что незаконная передача Оператору данных третьих лиц, полученных без надлежащего правового основания, а равно незаконное использование или хранение персональных данных в электронном виде может образовывать состав уголовного преступления по статье 272.1 Уголовного кодекса Российской Федерации (введена Федеральным законом от 30.11.2024 № 421-ФЗ). Санкции предусматривают:

  • за базовый состав (незаконное получение и передача персональных данных) — лишение свободы на срок до 4 лет;
  • за нарушения в отношении персональных данных несовершеннолетних, специальных категорий или биометрических данных — лишение свободы на срок до 5 лет со штрафом до 700 000 рублей;
  • за нарушения, сопряжённые с трансграничной передачей, — лишение свободы на срок до 8 лет со штрафом до 2 млн рублей;
  • за нарушения, повлёкшие тяжкие последствия или совершённые организованной группой, — лишение свободы на срок до 10 лет со штрафом до 3 млн рублей.

Оператор не несёт ответственности за привлечение организации-пользователя к уголовной ответственности вследствие незаконных действий самой организации-пользователя с персональными данными.

3.5. Право Оператора на отказ и приостановление

Оператор вправе отказать в выполнении поручения организации-пользователя или приостановить обработку, если:

  • поручение выходит за пределы согласованных в договоре целей и состава персональных данных;
  • Оператор имеет разумные основания полагать, что обработка нарушает требования законодательства;
  • организация-пользователь не предоставила по запросу Оператора подтверждение наличия законного основания обработки.

3.6. Оператор не несёт ответственности за незаконную передачу организацией-пользователем данных третьих лиц, отсутствие у неё надлежащих правовых оснований обработки, а также за любые претензии третьих лиц-клиентов, возникшие вследствие действий организации-пользователя.

4. Состав и основания обработки персональных данных

4.1. Посетители сайта

Оператор обрабатывает технические данные в целях обеспечения работоспособности, безопасности и защиты информационной системы на основании статьи 6 части 1 пунктов 7 и 10 Федерального закона № 152-ФЗ (исполнение функций оператора и законный интерес), а для авторизованных пользователей — также на основании пункта 5 той же статьи (исполнение договора). Состав:

  • IP-адрес, тип браузера, операционная система;
  • технические cookies (см. раздел 15);
  • страницы и разделы сайта, время визита;
  • идентификаторы сессий и действий пользователя в Платформе.

4.2. Лица, заполняющие формы обратной связи

Обработка осуществляется на основании согласия субъекта (статья 6 часть 1 пункт 1 Федерального закона № 152-ФЗ), оформленного в виде отдельного документа в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ. Состав:

  • имя, адрес электронной почты, номер телефона;
  • содержание обращения.

4.3. Пользователи Платформы

Регистрация Пользователей в Платформе осуществляется на основании логина, пароля и никнейма (псевдонима). Система регистрации не предусматривает обязательного ввода, хранения или обработки реальных персональных данных Пользователя (фамилии, имени, отчества, адреса электронной почты, номера телефона, должности). Логин и никнейм, не связанные с реальной личностью, не являются персональными данными в значении Федерального закона № 152-ФЗ. Оператор не обрабатывает персональные данные Пользователей при псевдонимной регистрации.

Технические системные данные, обрабатываемые в рамках эксплуатации Платформы (не являются персональными данными при псевдонимной регистрации):

  • логин и никнейм, выбранные Пользователем самостоятельно (псевдонимные идентификаторы);
  • технические данные сессий: IP-адрес, данные об авторизациях, журналы доступа — обрабатываются на основании законного интереса (статья 6 часть 1 пункт 7 Федерального закона № 152-ФЗ) в целях обеспечения безопасности и работоспособности Платформы.

Особый случай — если организация-пользователь самостоятельно использует в качестве логина или никнейма реальные персональные данные Пользователя (фамилию, имя, email и иное): организация-пользователь становится оператором персональных данных Пользователей и несёт все связанные обязательства по Федеральному закону № 152-ФЗ самостоятельно. Оператор (Retynex Pro) в таком случае выступает обработчиком по поручению организации-пользователя. Основание обработки: договор (статья 6 часть 1 пункт 5 Федерального закона № 152-ФЗ).

4.4. Данные третьих лиц-клиентов в рамках поручения

Оператор обрабатывает только те данные и только в том объёме, которые прямо указаны в Договоре поручения на обработку персональных данных. Состав включает:

  • ФИО при наличии в записи переговора, номер телефона;
  • аудиозаписи и/или транскрипции переговоров;
  • текстовые сообщения и переписка;
  • уникальные идентификаторы субъектов записей в системах Оператора.

Передаваемые данные являются общими персональными данными по смыслу Федерального закона № 152-ФЗ и не включают специальные категории персональных данных (статья 10) и биометрические персональные данные (статья 11). Организация-пользователь гарантирует, что в передаваемых материалах отсутствуют специальные категории ПДн. При нарушении данной гарантии применяются положения раздела 3.4 настоящей Политики.

При обработке данных Оператор:

  • действует исключительно в роли обработчика по поручению организации-пользователя;
  • не несёт ответственности за законность сбора данных организацией-пользователем — это обязанность организации-пользователя (статья 6 Федерального закона № 152-ФЗ);
  • применяет меры защиты, соответствующие УЗ-3 в соответствии с Постановлением Правительства РФ № 1119;
  • не использует данные субъектов в собственных целях, отличных от целей договора-поручения.

4.5. Голосовые записи и речевая аналитика

4.5.1. Голосовые записи звонков, передаваемые в Платформу организациями-пользователями, обрабатываются исключительно для следующих целей: оценка качества обслуживания, контроль соблюдения речевых скриптов, анализ содержания разговора методами автоматического распознавания речи (speech-to-text), формирование агрегированной аналитики.

4.5.2. Оператор не осуществляет биометрическую обработку голоса в значении статьи 11 Федерального закона № 152-ФЗ: не извлекает голосовых отпечатков (voice prints), не строит уникальных биометрических признаков, не использует голос для идентификации или аутентификации физических лиц, не передаёт аудиозаписи в Единую биометрическую систему. Аудиозаписи переговоров не являются биометрическими персональными данными в значении статьи 11 Федерального закона № 152-ФЗ.

4.5.3. По умолчанию аудиозаписи хранятся в зашифрованном виде в течение срока, согласованного с организацией-пользователем (но не более 12 месяцев), после чего автоматически удаляются. Текстовая транскрипция и аналитические показатели могут храниться дольше в обезличенном виде.

4.5.4. Организация-пользователь вправе по своему выбору активировать режим «без хранения аудио», при котором запись разговора удаляется сразу после получения текстовой транскрипции.

4.5.5. Если в будущем функционал Платформы будет расширен и начнёт включать биометрическую обработку голоса, такая обработка будет начата только после внесения соответствующих изменений в настоящую Политику, получения отдельных согласий субъектов и уведомления Роскомнадзора.

4.6. Декларация уровня защищённости и ограничение по категориям данных

4.6.1. Платформа Retynex Pro спроектирована и функционирует в соответствии с требованиями 3-го уровня защищённости персональных данных (УЗ-3) согласно Постановлению Правительства Российской Федерации от 01.11.2012 № 1119, пункт 12. УЗ-3 соответствует следующим параметрам обрабатываемых данных: угрозы безопасности 3-го типа (без наличия недекларированных возможностей в программном обеспечении); иные категории персональных данных (не специальные категории по статье 10 Федерального закона № 152-ФЗ, не биометрические по статье 11); субъекты являются третьими лицами (клиентами организаций-пользователей); число субъектов менее 100 000 человек.

4.6.2. Оператор не обеспечивает и не обязан обеспечивать уровень защищённости выше УЗ-3 в отсутствие отдельного письменного соглашения с организацией-пользователем. Принятие организацией-пользователем условий договора означает её осведомлённость об уровне защищённости Платформы и соответствие обрабатываемых ею данных требованиям УЗ-3.

4.6.3. Организация-пользователь, использующая Платформу для обработки специальных категорий персональных данных (статья 10 Федерального закона № 152-ФЗ) или при числе субъектов, превышающем 100 000 человек, самостоятельно принимает на себя все риски несоответствия применяемого уровня защищённости требованиям законодательства. Оператор не несёт ответственности перед такой организацией-пользователем, контролирующими органами или субъектами персональных данных за нарушения, связанные с недостаточностью УЗ-3 для соответствующего вида обработки.

4.6.4. Организация-пользователь обязана до начала передачи в Платформу данных, требующих уровня защищённости выше УЗ-3 (специальные категории ПДн, биометрия, число субъектов более 100 000), письменно уведомить Оператора. До получения письменного подтверждения Оператора о возможности такой обработки передача указанных данных в Платформу запрещена.

5. Цели обработки

5.1. Обеспечение работы и развитие Платформы Retynex Pro.

5.2. Предоставление доступа к сервису и клиентская поддержка.

5.3. Отправка информационных и маркетинговых сообщений — при наличии отдельного согласия, оформленного в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ.

5.4. Исполнение договорных обязательств и расчёты.

5.5. Соблюдение требований законодательства Российской Федерации.

5.6. Защита прав и законных интересов Оператора, в том числе в судебном и внесудебном порядке.

5.7. Обработка по поручению организаций-пользователей — в целях, указанных в соответствующих договорах-поручениях.

6. Локализация и территория обработки

6.1. В соответствии со статьёй 18 частью 5 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся исключительно на территории Российской Федерации.

6.2. Оператор размещает информационные системы, обрабатывающие персональные данные граждан Российской Федерации, у российских хостинг-провайдеров, имеющих надлежащие правовые основания для оказания соответствующих услуг и обеспечивающих требуемый уровень защищённости.

6.3. Резервные копии персональных данных создаются и хранятся также исключительно на территории Российской Федерации.

6.4. Перечень используемой инфраструктуры публикуется и поддерживается в актуальном состоянии по адресу: https://app.retynex.pro/subprocessors.

7. Уведомление об обработке и реестр операторов

7.1. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, ведущийся Роскомнадзором, на основании уведомления, поданного в порядке статьи 22 Федерального закона № 152-ФЗ. Регистрационный номер: __________________.

7.2. Информация о видах обрабатываемых данных, целях и правовых основаниях обработки, представленная в настоящей Политике, соответствует сведениям, указанным в уведомлении в Роскомнадзор. При существенном изменении состава или целей обработки Оператор вносит соответствующие изменения в уведомление в порядке статьи 22 части 7 Федерального закона № 152-ФЗ.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных в значении статьи 12 Федерального закона № 152-ФЗ. Все данные обрабатываются и хранятся на территории Российской Федерации.

8.2. В случае возникновения у Оператора необходимости в трансграничной передаче данных Оператор:

  • направит уведомление в Роскомнадзор не позднее чем за рабочий день до начала такой передачи (статья 12 часть 3 Федерального закона № 152-ФЗ в редакции Федерального закона от 14.07.2022 № 266-ФЗ);
  • получит отдельные согласия субъектов на трансграничную передачу, оформленные в виде самостоятельных документов в соответствии с требованиями Федерального закона от 24.06.2025 № 156-ФЗ;
  • внесёт соответствующие изменения в настоящую Политику с публикацией на сайте.

8.3. Оператор не использует SaaS-решения, серверы и подрядчиков, расположенных за пределами Российской Федерации, для обработки персональных данных, подпадающих под действие Федерального закона № 152-ФЗ.

9. Запись и анализ телефонных переговоров

9.1. Платформа Retynex Pro предназначена для аналитики телефонных переговоров и текстовых коммуникаций, проводимых организациями-пользователями со своими клиентами.

9.2. Обязанности организации-пользователя

Организация-пользователь обязуется:

  • обеспечить уведомление каждого участника телефонного разговора о том, что разговор записывается и может быть проанализирован, в начале разговора (например, голосовое сообщение «разговор записывается в целях контроля качества обслуживания»);
  • обеспечить наличие надлежащего правового основания обработки персональных данных участников разговора в соответствии со статьёй 6 Федерального закона № 152-ФЗ — исполнение договора, законный интерес или согласие субъекта, при этом согласие, если оно используется в качестве основания, с 01.09.2025 оформляется отдельным документом по требованиям Федерального закона от 24.06.2025 № 156-ФЗ;
  • предоставить участнику разговора возможность отказаться от записи и продолжить взаимодействие иным способом;
  • хранить подтверждения наличия правовых оснований обработки и предоставлять их Оператору по запросу в течение 5 (пяти) рабочих дней.

9.3. Оператор не осуществляет независимой проверки факта наличия правовых оснований обработки и полагается на заверения организации-пользователя по пункту 3.3.

9.4. При обнаружении признаков отсутствия правовых оснований обработки (например, по жалобе субъекта) Оператор вправе незамедлительно приостановить обработку и потребовать от организации-пользователя подтверждения законности обработки.

10. Сроки хранения

10.1. Данные посетителей сайта (технические логи) — 1 год.

10.2. Данные из форм обратной связи — 3 года с даты получения либо до отзыва согласия.

10.3. Данные пользователей Платформы — в течение срока действия договора и 5 лет после его прекращения (для исполнения налогового и бухгалтерского законодательства).

10.4. Данные третьих лиц-клиентов по поручению — в соответствии со сроками, установленными договором с организацией-пользователем; по истечении срока уничтожаются в течение 30 (тридцати) дней.

10.5. Аудиозаписи звонков — не более 12 месяцев или иной срок, установленный договором с организацией-пользователем.

10.6. По истечении сроков хранения персональные данные уничтожаются, если иное не предусмотрено законодательством Российской Федерации. Уничтожение оформляется актом. В случаях, когда Оператор использует обезличивание вместо уничтожения, оно производится в строгом соответствии с требованиями и методами, утверждёнными Приказом Роскомнадзора от 19.06.2025 № 140 (вступил в силу с 01.09.2025, заменил Приказ № 996 от 05.09.2013):

  • применяются методы введения идентификаторов, изменения состава или семантики данных, перемешивания, декомпозиции или их комбинация;
  • обезличенные данные хранятся отдельно от необезличенных;
  • Оператор ведёт журнал учёта всех действий по обезличиванию и операций с результатами обезличивания;
  • информация об используемых методах обезличивания не предоставляется третьим лицам.

11. Передача данных третьим лицам и подрядчики

11.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

11.2. Передача допускается исключительно в следующих случаях:

а) Инфраструктурные подрядчики — на основании договоров-поручений с обязательным соблюдением конфиденциальности. Актуальный публичный перечень подрядчиков с указанием категории услуг, состава передаваемых данных и страны размещения публикуется по адресу: https://app.retynex.pro/subprocessors. На дату вступления Политики в силу перечень включает:

  • [Наименование хостинг-провайдера] — облачная инфраструктура (РФ);
  • [Наименование сервиса email] — транзакционные email-уведомления (РФ);
  • [Наименование сервиса мониторинга] — мониторинг доступности и сбор технических логов (РФ).

б) Государственные органы — по законному запросу или предписанию в порядке, установленном законодательством Российской Федерации.

в) Минцифры России / ГИС НСУД — передача обезличенных персональных данных в Единую информационную платформу национальной системы управления данными (ЕИП НСУД) на основании запроса Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации в соответствии с Постановлением Правительства РФ от 01.08.2025 № 1154. Передаются исключительно обезличенные данные; передача осуществляется только на государственной платформе. Согласие субъекта на такую передачу не требуется в силу прямого указания закона.

г) Правопреемники — в случае реорганизации Оператора или продажи бизнеса, с сохранением всех обязательств по настоящей Политике; субъекты уведомляются не позднее чем за 30 дней до перехода прав.

11.3. Изменения в перечень подрядчиков вносятся с публикацией на странице https://app.retynex.pro/subprocessors не позднее чем за 14 дней до начала фактической передачи данных новому подрядчику. Организации-пользователи вправе возразить против привлечения нового подрядчика в указанный срок; при наличии возражения Оператор предлагает альтернативу либо стороны действуют согласно условиям договора.

11.4. Оператор обеспечивает заключение со всеми подрядчиками договоров, соответствующих требованиям статьи 6 части 3 Федерального закона № 152-ФЗ.

12. Обработка данных несовершеннолетних

12.1. Сервис Retynex Pro предназначен исключительно для использования организациями и их представителями — совершеннолетними лицами в возрасте не моложе 18 лет. Оператор не направляет сервис на сбор данных несовершеннолетних.

12.2. Если Оператору станет известно о том, что в Платформу непреднамеренно поступили данные несовершеннолетнего без согласия его законного представителя, такие данные будут удалены в течение 30 дней с момента обнаружения, если иное не требуется законодательством или согласовано с законным представителем.

12.3. Организация-пользователь обязана незамедлительно уведомить Оператора о фактах поступления в Платформу данных несовершеннолетних и обеспечить наличие согласия законных представителей в случаях, когда такая обработка является намеренной.

13. Защита данных

13.1. Оператор применяет правовые, организационные и технические меры защиты в соответствии со статьёй 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ № 1119, Приказом ФСТЭК России № 21:

  • шифрование данных при хранении (AES-256) и передаче (TLS 1.2 и выше);
  • разграничение прав доступа по принципу минимально необходимых привилегий;
  • многофакторная аутентификация для административного доступа;
  • журналирование доступа и действий пользователей;
  • регулярное резервное копирование с проверкой восстановимости;
  • регулярная оценка эффективности принимаемых мер;
  • назначение ответственного за организацию обработки персональных данных.

13.2. Оператор не гарантирует абсолютную защиту от любых угроз. При возникновении инцидента информационной безопасности, произошедшего по причинам, не зависящим от Оператора (атака нулевого дня, действия третьих лиц, форс-мажор), при условии добросовестного выполнения Оператором требований законодательства, ответственность Оператора ограничивается в пределах, установленных разделом 14 настоящей Политики.

13.3. С 5 сентября 2025 года Роскомнадзор вправе присваивать операторам персональных данных категорию риска надзора в зависимости от объёма и характера обрабатываемых данных. Оператор реализует меры защиты с учётом присвоенной категории риска. Операторы с высокой категорией риска подлежат более частым плановым проверкам. В случае изменения категории риска Оператор незамедлительно пересматривает применяемый комплекс мер защиты и при необходимости актуализирует настоящую Политику.

13.4. Оператор не несёт ответственности за компрометацию данных, произошедшую вследствие:

  • использования субъектом ненадёжного пароля или передачи учётных данных третьим лицам;
  • действий вредоносного программного обеспечения на устройстве субъекта;
  • уязвимостей сторонних программных компонентов, не контролируемых Оператором, при условии своевременного применения Оператором доступных обновлений безопасности.

14. Ограничение ответственности

14.1. Общее правило. Ответственность Оператора наступает в случаях, предусмотренных законодательством Российской Федерации.

14.2. Ответственность перед организациями-пользователями (B2B). Совокупная ответственность Оператора перед организацией-пользователем по всем основаниям, связанным с настоящей Политикой и договором, ограничивается суммой, фактически уплаченной организацией-пользователем Оператору за три последних Расчётных периода, предшествующих событию, послужившему основанием ответственности. Упущенная выгода, косвенные убытки и репутационный ущерб возмещению не подлежат. Указанное ограничение согласовано Сторонами как субъектами предпринимательской деятельности на основании принципа свободы договора (статья 421 Гражданского кодекса Российской Федерации).

14.3. Достоверность данных. Оператор обрабатывает данные в том виде, в каком они предоставлены субъектом или организацией-пользователем. Оператор не проверяет достоверность данных и не несёт ответственности за последствия предоставления субъектом или организацией-пользователем недостоверных, неполных или устаревших сведений.

14.4. Форс-мажор. Оператор освобождается от ответственности при наступлении обстоятельств непреодолимой силы: стихийных бедствий, военных действий, актов государственных органов, прекращающих или существенно ограничивающих деятельность Оператора, масштабных сбоев в работе сетей электросвязи, DDoS-атак, не отражаемых стандартными средствами защиты, и иных обстоятельств вне разумного контроля Оператора.

14.5. Действия самого субъекта. Оператор не несёт ответственности, если ущерб возник в результате умышленных или грубо неосторожных действий самого субъекта персональных данных.

14.6. Действия третьих лиц. Оператор не несёт ответственности за обработку данных субъекта третьими лицами, в том числе теми, которым субъект самостоятельно предоставил доступ к своей учётной записи.

14.7. Действия организации-пользователя. В отношении третьих лиц-клиентов Оператор действует исключительно как обработчик по инструкции. Ответственность за законность сбора и передачи таких данных несёт исключительно организация-пользователь, что подтверждается заверениями по пункту 3.3.

14.8. Ссылки на сторонние ресурсы. Сайт Retynex Pro может содержать ссылки на сайты третьих лиц. Оператор не контролирует эти ресурсы и не несёт ответственности за их политику в отношении персональных данных.

15. Cookies и сторонние трекеры

15.1. Сайт использует cookies исключительно технического характера, необходимые для функционирования сайта (сессионные cookies, cookies аутентификации, cookies безопасности). Маркетинговые и аналитические cookies третьих лиц не используются.

15.2. Технические cookies устанавливаются без получения отдельного согласия в соответствии с разъяснениями Роскомнадзора, поскольку являются строго необходимыми для предоставления услуги, прямо запрошенной пользователем.

15.3. Пользователь может отключить cookies в настройках браузера. Оператор не несёт ответственности за нарушение работы функций сайта при отключении cookies.

15.4. На сайте Оператора размещён cookie-баннер, уведомляющий посетителей об использовании технических cookies и содержащий ссылку на настоящую Политику. Отсутствие надлежащего cookie-баннера является самостоятельным нарушением законодательства о персональных данных, фиксируемым Роскомнадзором в том числе в автоматическом режиме.

15.5. Оператор не использует на сайте и в Платформе иностранные аналитические и маркетинговые сервисы, передающие данные пользователей за пределы Российской Федерации. В частности, не используются: Google Analytics, Google Tag Manager, Meta Pixel (Facebook Pixel), иные сервисы компаний Google LLC, Meta Platforms Inc. и других иностранных операторов, обработка данных которыми влечёт трансграничную передачу персональных данных. Для аналитики посещаемости применяются исключительно российские решения, размещённые на серверах в Российской Федерации. Это соответствует заявлению об отсутствии трансграничной передачи, содержащемуся в разделе 8 настоящей Политики.

16. Права субъектов персональных данных

16.1. Субъект персональных данных вправе (статьи 14–17 Федерального закона № 152-ФЗ):

  • получить информацию об обрабатываемых данных;
  • потребовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности или незаконной обработки;
  • отозвать согласие на обработку;
  • оспорить результаты автоматизированной обработки своих персональных данных, повлёкшей юридически значимые последствия, и потребовать участия уполномоченного лица Оператора в проверке принятого решения (статья 16 Федерального закона № 152-ФЗ);
  • обжаловать действия Оператора в Роскомнадзоре или суде.

16.2. Запросы направляются по адресу: privacy@retynex.pro. Оператор отвечает в сроки, установленные статьями 14, 20, 21 Федерального закона № 152-ФЗ:

  • 10 рабочих дней — на запрос о предоставлении информации;
  • 30 дней — на иные запросы.

Указанные сроки могут быть продлены не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

16.3. Отзыв согласия. Отзыв согласия не влечёт прекращения обработки, если у Оператора имеется иное законное основание (исполнение договора, требование закона, законный интерес, защита жизни и здоровья и иные основания статьи 6 Федерального закона № 152-ФЗ). В таком случае Оператор уведомляет субъекта об ином основании обработки и продолжает обработку до отпадения такого основания.

16.4. Запросы по данным третьих лиц-клиентов. Если запрос касается данных, обрабатываемых Оператором по поручению организации-пользователя, Оператор перенаправляет запрос организации-пользователю и уведомляет об этом субъекта в течение 3 рабочих дней. Содержательный ответ предоставляет организация-пользователь как оператор соответствующих данных.

17. Маркетинговые коммуникации

17.1. Информационные и рекламные рассылки направляются исключительно при наличии отдельного, выраженного и явного согласия субъекта, оформленного в виде самостоятельного документа в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ. Согласие на маркетинг не объединяется с иными согласиями.

17.2. Субъект вправе отказаться от рассылок в любое время через ссылку «Отписаться» в письме или путём направления запроса на privacy@retynex.pro. Прекращение рассылки производится в течение 5 рабочих дней.

17.3. Оператор не несёт ответственности за попадание писем в папку «Спам» вследствие настроек почтового клиента субъекта.

18. Уведомление об инцидентах

18.1. В случае инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в порядке статьи 21 части 3.1 Федерального закона № 152-ФЗ:

  • первичное уведомление — в течение 24 часов с момента обнаружения;
  • уведомление по результатам внутреннего расследования — в течение 72 часов.

18.2. Субъекты персональных данных уведомляются Оператором при наличии реального риска ущерба их правам и интересам — в разумный срок, но не позднее 72 часов с момента обнаружения инцидента.

18.3. В случае инцидента, затрагивающего данные, обрабатываемые по поручению организации-пользователя, Оператор незамедлительно уведомляет соответствующую организацию-пользователя; обязанность по уведомлению субъектов в этом случае несёт организация-пользователь как оператор данных.

18.4. Оператор не несёт ответственности за ущерб от инцидента, если им были приняты все разумные меры защиты, предусмотренные Приказом ФСТЭК России № 21, требованиями Роскомнадзора и настоящей Политикой.

18.5. Соблюдение установленных сроков уведомления является существенным с точки зрения законодательства. Согласно Федеральному закону от 30.11.2024 № 420-ФЗ, вступившему в силу с 30 мая 2025 года:

  • штраф за неуведомление Роскомнадзора об инциденте составляет для ИП и юридических лиц от 1 до 3 млн рублей;
  • за утечку персональных данных от 1 000 до 10 000 субъектов — от 3 до 5 млн рублей;
  • за утечку от 10 000 до 100 000 субъектов — от 5 до 10 млн рублей;
  • за утечку более 100 000 субъектов — от 10 до 15 млн рублей;
  • за повторную утечку применяются оборотные штрафы в размере от 1 до 3% годовой выручки (но не менее 20 млн рублей и не более 500 млн рублей).

Оператор принимает исчерпывающие технические и организационные меры в целях предотвращения инцидентов и соблюдения установленных сроков уведомления.

18.6. Значение своевременного уведомления: смягчающее обстоятельство в судебной практике. Решение Арбитражного суда Кемеровской области от 19.01.2026 по делу № А27-27136/2025 подтвердило: при утечке данных менее 1 000 субъектов суд вправе заменить административный штраф предупреждением, если оператор уведомил Роскомнадзор в течение 24 часов, нарушение допущено впервые и отсутствовал вред жизни, здоровью или имуществу граждан. Таким образом, соблюдение 24-часового срока уведомления является не только законодательной обязанностью, но и практическим инструментом снижения последствий инцидента.

18.7. Уголовная ответственность за незаконный оборот персональных данных. Статья 272.1 Уголовного кодекса Российской Федерации (введена Федеральным законом от 30.11.2024 № 421-ФЗ, применяется с 9 декабря 2024 года) устанавливает уголовную ответственность за незаконные использование, сбор, хранение и передачу компьютерной информации, содержащей персональные данные. За первые 10 месяцев 2025 года по данной статье возбуждено 923 уголовных дела. Во избежание рисков привлечения к уголовной ответственности Оператор реализует полный комплекс мер по законной обработке персональных данных и требует от организаций-пользователей соблюдения аналогичных требований.

19. Ответственное лицо

Ответственный за организацию обработки персональных данных: Гаязов Алмаз Рамилевич.

Email: privacy@retynex.pro

Адрес для письменной корреспонденции: [указать].

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте https://app.retynex.pro/privacy с указанием даты вступления в силу.

20.2. Зарегистрированные пользователи Платформы и организации-пользователи уведомляются о существенных изменениях Политики не позднее чем за 10 (десять) календарных дней до их вступления в силу — по электронной почте, указанной при регистрации, и/или путём показа уведомления при входе в Платформу.

20.3. Несущественные изменения (исправление опечаток, уточнение формулировок без изменения смысла, актуализация перечня подрядчиков) могут вноситься без предварительного уведомления с публикацией на сайте.

20.4. Продолжение использования сервиса после вступления изменений в силу означает согласие пользователя с новой редакцией. При несогласии пользователь вправе прекратить использование сервиса и потребовать удаления своих данных в порядке раздела 16.

21. Применимое право и разрешение споров

21.1. Настоящая Политика регулируется законодательством Российской Федерации.

21.2. Стороны стремятся разрешать споры путём переговоров. Претензионный порядок является обязательным. Оператор рассматривает претензию в течение 30 (тридцати) календарных дней с даты её получения.

21.3. Все споры с организациями-пользователями (юридическими лицами, индивидуальными предпринимателями и самозанятыми), не урегулированные в претензионном порядке, передаются на рассмотрение Арбитражного суда Республики Татарстан в соответствии с договором (Публичной офертой). Настоящая Политика применяется исключительно к субъектам, осуществляющим предпринимательскую или профессиональную деятельность. Использование Платформы физическими лицами для личных, семейных или бытовых нужд, не связанных с такой деятельностью, не допускается в соответствии с условиями договора.

21.4. Признание отдельных положений Политики недействительными не влечёт недействительности Политики в целом.

Контакты

ИП Гаязов Алмаз Рамилевич

ИНН 163401838491, ОГРНИП 326169000096378

Email: privacy@retynex.pro

Сайт: https://app.retynex.pro