Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта рефератус.рф.

1. Общие положения

1.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта рефератус.рф (далее — Платформа) при регистрации, использовании сервиса и обращении в поддержку.

1.2. Используя Платформу, пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку персональных данных даётся отдельно при регистрации (документ «Согласие на обработку персональных данных»).

2. Оператор

Оператором персональных данных является Индивидуальный предприниматель Муселимян Баграт Владимирович (ИНН 231709748346, ОГРНИП 321237500055865), адрес: 354000, Краснодарский край, г. Сочи, ул. Орбитовская, д. 2а, e-mail для обращений по вопросам персональных данных: support@рефератус.рф.

3. Цели обработки

• регистрация и идентификация пользователя, ведение учётной записи и её защита;
• предоставление функциональности Платформы: размещение заказов и ставок, переписка и обмен файлами по сделкам, расчёты и безопасная сделка, рейтинг и отзывы;
• исполнение заявок на пополнение баланса и вывод средств, возвраты;
• рассмотрение споров и обращений в поддержку;
• направление уведомлений о событиях по сделкам и служебных сообщений (коды подтверждения, безопасность учётной записи);
• предотвращение мошенничества и нарушений правил, обеспечение безопасности сервиса;
• исполнение требований законодательства РФ, в том числе налогового и о защите прав потребителей.

4. Состав обрабатываемых данных

4.1. Данные учётной записи: адрес электронной почты, логин, отображаемое имя, пароль (хранится только в виде необратимого хэша), роль, сведения «о себе» и специализации, указанные пользователем.

4.2. Данные сделок и публикаций: содержание заказов, ставок, переписки и прикреплённых файлов, отзывы и оценки, история статусов, а также материалы расширенного профиля и портфолио автора (заголовок, образование, опыт, описания и файлы-образцы работ), которые автор публикует добровольно.

4.3. Платёжные данные: история операций по балансу, реквизиты для выплат (номер банковской карты или телефон для СБП и наименование банка), указанные автором в заявке на вывод. Данные банковских карт при пополнении баланса обрабатываются платёжным провайдером и Оператору не передаются.

4.4. Технические данные: IP-адрес, сведения о браузере и устройстве, cookies, дата и время действий, журналы доступа.

4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не запрашивает их.

5. Правовые основания

Обработка осуществляется на основании: согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ); необходимости исполнения соглашения, стороной которого является субъект (п. 5); достижения целей, предусмотренных законом, и исполнения обязанностей Оператора (п. 2); законных интересов Оператора по обеспечению безопасности сервиса и предотвращению мошенничества.

6. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объёме, указанном в разделе 7, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации; трансграничная передача не осуществляется.

7. Передача третьим лицам

7.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для цели, и на основании договора либо закона:

• платёжному провайдеру — для проведения оплаты и выплат (сумма, идентификатор платежа, e-mail для чека);
• оператору почтового сервиса — для доставки писем (адрес и содержание письма);
• хостинг-провайдеру — техническое хранение данных на серверах в РФ;
• государственным органам — по законному требованию.

7.2. Другим пользователям Платформы доступны только логин, отображаемое имя, рейтинг, число выполненных заказов, отзывы и содержание заказа (второй стороне сделки — переписка и файлы этой сделки). Адрес электронной почты и платёжные реквизиты другим пользователям не раскрываются.

8. Сроки хранения

8.1. Данные учётной записи хранятся в течение всего срока её существования и 3 года после удаления — для рассмотрения возможных претензий, если иной срок не установлен законом. Данные сделок и платёжных операций — 5 лет с момента операции в соответствии с требованиями бухгалтерского и налогового законодательства.

8.2. Технические журналы — до 12 месяцев. Cookies — в сроки, указанные в разделе 9. Данные незавершённых регистраций и запросов на сброс пароля — не более 24 часов.

8.3. По достижении целей обработки или отзыве согласия данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом.

9. Cookies и технические данные

9.1. Платформа использует только технически необходимые cookies: идентификатор сессии (срок — до 30 дней) и токен «запомнить меня» (до 90 дней) для входа в учётную запись. Рекламные и сторонние аналитические cookies не используются.

9.2. Отключение cookies в браузере сделает невозможным вход в учётную запись.

10. Права субъекта

10.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Запросы направляются на support@рефератус.рф с адреса электронной почты, указанного в учётной записи, либо в письменной форме по адресу Оператора. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.

10.3. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения соглашения и требований закона; после отзыва учётная запись удаляется в порядке, установленном Пользовательским соглашением.

11. Меры защиты

Оператор применяет правовые, организационные и технические меры: шифрование соединения (HTTPS), хранение паролей в виде хэшей, ограничение доступа к данным по ролям, ведение журналов действий администраторов, изоляция серверов и резервное копирование, регулярное обновление программного обеспечения, ограничение числа попыток входа и подтверждения кода, хранение файлов сделок вне публичного доступа.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Платформе с указанием даты и действует с момента публикации.

12.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.

13. Реквизиты оператора

Оператор Платформы, с которым заключается соглашение и к которому направляются обращения, претензии и запросы:

Настоящая редакция документа действует с 17.08.2026 (редакция 1.0). Актуальная редакция всегда доступна по адресу рефератус.рф/документы/конфиденциальность.