Политика обработки персональных данных

Политика Редакто для сайта, учетной записи, оплаты лицензии, обращений и настольной программы. Редакция от 23 сентября 2026 года.

1. Оператор и область применения

1.1. Оператор персональных данных — индивидуальный предприниматель Умаров Тимур Сафарович, ИНН 780433345502, ОГРНИП 326784700254654. Обращения принимаются по email: support@redactoapp.ru. Режим работы поддержки: с 9:00 до 18:00 по московскому времени. Обязанности ответственного за организацию обработки персональных данных исполняет Оператор лично. Остальные реквизиты приведены в разделе 12 Лицензионного соглашения.

1.2. Политика относится к сайту redactoapp.ru, учетной записи, покупке и использованию лицензии программы для ЭВМ «Редакто», защите форм и обращениям в поддержку. Оператор подал уведомление об обработке персональных данных в Роскомнадзор.

1.3. Политика объясняет, какие данные обрабатывает Оператор, зачем и на каком основании. Применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Политика не является договором или согласием. Ознакомление с ней не заменяет согласие там, где оно нужно. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Какие данные получает Оператор

2.1. Сайт и серверная часть получают данные посетителей, владельцев учетных записей, покупателей, подписчиков и людей, которые обращаются от своего имени или как представители организаций. Источники — сам пользователь, его браузер и настольная программа, выбранный им сервис входа, платежный сервис и банк.

Учетная запись: email и отметка его подтверждения, данные проверки пароля, идентификатор пользователя в подключенном сервисе входа. Исходный пароль и ключи доступа внешних сервисов не сохраняются в учетной записи.
Вход и устройства: идентификаторы, проверочные значения и даты сеансов входа, запросов подключения и установок, а также IP-адрес, сведения о браузере, операционной системе и версии программы. При включенной двухфакторной защите — секрет создания одноразовых кодов и проверочные значения резервных кодов.
Лицензии и покупки: email, номера заказа, платежа, лицензии и установки, тариф, сумма, валюта, статус и даты, сведения об активации и бесплатной попытке. Ключ временно хранится для доставки и восстановления. Данные банковской карты вводятся у ЮKassa и Оператору не передаются.
Кабинет организации: роль и способ присоединения каждой учетной записи организации, назначение контактного лица из этих учетных записей, номера и суммы счетов, сведения о поступлении оплаты, полученные от банка, включая наименование и ИНН плательщика. Для лицензиата — индивидуального предпринимателя также его фамилия, имя, отчество, ИНН и адрес. Наименование, ИНН, КПП и адрес юридического лица персональными данными не являются, но хранятся вместе с перечисленными сведениями.
Обращения: email, имя и телефон, если они указаны, вопрос, переписка и сведения об отправке ответа. Имя и телефон необязательны. Обращение из настольной программы отправляется от учетной записи: вместе с описанием передаются email учетной записи, идентификатор установки и версии программы, движка, модели, системы и сред в поставке. Содержимое документов, имена файлов и находки в обращение не входят.
Договоры с организациями и индивидуальными предпринимателями: ФИО, должность, телефон и email представителя, реквизиты доверенности, ФИО и ИНН индивидуального предпринимателя, реквизиты договора и переписка по нему.
Принятие условий: время и способ действия, текст отметки или кнопки, редакция документа и ее контрольная сумма, IP-адрес и сведения о браузере. Прежние подтверждения сохраняются без изменений.
Веб-аналитика: после принятия аналитических файлов cookie — идентификатор посетителя и файлы cookie Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и экране, источник перехода, посещенные страницы и действия на них.
Проверка Yandex SmartCaptcha: IP-адрес, сведения о браузере, устройстве и соединении, действия при проверке, ее технические идентификаторы, cookie, одноразовый код и результат. Сервер Редакто не включает email, пароль и текст обращения в запрос проверки.

2.2. Не передавайте через формы документы для маскирования, данные посторонних лиц, сведения о здоровье, интимной жизни, политических или религиозных убеждениях, биометрические данные и иные избыточные сведения. Если для поддержки нужен пример, предварительно удалите из него персональные данные. Оператор не запрашивает специальные категории данных и биометрию для установления личности.

2.3. Технические сведения относятся к персональным данным, когда связаны с определенным или определяемым человеком. Для защиты используются шифрование и проверочные значения — хэши. Email, ключи лицензий и секреты двухфакторной защиты хранятся зашифрованными. Пароль и резервные коды хранятся только в виде хэшей. Контакты и вопрос зашифрованы в базе обращений, но доступны уполномоченному лицу в почте для ответа. Шифрование, хэширование и маскирование сами по себе не устраняют связь данных с человеком.

2.4. Сервис не адресован детям. Оператор не предлагает лицензию несовершеннолетним и намеренно не собирает их персональные данные. Учетная запись создается лицом, обладающим необходимой для этого дееспособностью. Если Оператору станет известно, что получены персональные данные несовершеннолетнего без согласия его законного представителя, такие данные уничтожаются в порядке раздела 9. Законный представитель вправе обратиться по разделу 9 с требованием об их уничтожении.

3. Цели, основания и сроки

3.1. В таблице ссылки на статью 6 означают Федеральный закон № 152-ФЗ. Данные используются только в объеме, необходимом для указанной цели. Получатели определены в разделе 6, порядок завершения обработки — в разделе 7.

Цель и категория людей	Данные и источник	Правовое основание	Срок или условие прекращения
Регистрация, вход, восстановление доступа и управление установками владельца учетной записи	Данные учетной записи и доступа из п. 2.1. Источник — пользователь, программа и выбранный сервис входа	Договор и действия по инициативе пользователя до его заключения: п. 5 ч. 1 ст. 6. Поручение обработки — по отдельному согласию, если закон не предусматривает иного	До удаления учетной записи по запросу или прекращения договора, если доступ больше не нужен. Данные для самостоятельных целей из следующих строк хранятся отдельно по соответствующим срокам
Выдача и проверка лицензии, одна бесплатная попытка, исполнение покупки	Данные лицензии, установки, заказа и email. Источник — пользователь, программа и ЮKassa	П. 5 ч. 1 ст. 6. Для необходимых доказательств исполнения и защиты прав — п. 7 ч. 1 ст. 6 при соблюдении прав пользователя	В течение договора. Необходимые сведения о его исполнении и подтверждения условий — 3 года после прекращения. Полный зашифрованный ключ — 365 дней после оплаты. Неоплаченный заказ — 30 дней после создания, если платеж не завершен
Заключение и исполнение договора с организацией или индивидуальным предпринимателем на отдельных условиях	ФИО, должность, телефон и email представителя, реквизиты доверенности, ФИО и ИНН индивидуального предпринимателя. Источник — контрагент и его представитель	Для индивидуального предпринимателя — п. 5 ч. 1 ст. 6. Для представителя организации — п. 7 ч. 1 ст. 6 при соблюдении его прав. Для учета и чеков — п. 2 ч. 1 ст. 6	В течение договора. Документы для налогового учета — 5 лет после налогового периода. Иные сведения об исполнении — 3 года после прекращения договора
Выставление счета, учет оплаты и предоставление лицензий организации. Категория: предприниматель-лицензиат, представитель, контактное лицо и администратор организации	Данные кабинета организации из п. 2.1. Источник — представитель лицензиата и банк	Для индивидуального предпринимателя — п. 5 ч. 1 ст. 6. Для представителя, контактного лица и администратора организации — п. 7 ч. 1 ст. 6 при соблюдении их прав. Для учета расчетов и закрывающих документов — п. 2 ч. 1 ст. 6. Поручение банку формирования счета и акта для индивидуального предпринимателя — по отдельному согласию, если закон не предусматривает иного	Срок действия лицензий и сроки хранения документов по расчетам
Учет расчетов и исполнение обязанностей перед покупателем и государством	Сведения о расчете, возврате и чеке. Источник — покупатель и платежный сервис	П. 2 ч. 1 ст. 6, а также применимые требования налогового законодательства и законодательства о расчетах	Документы, необходимые для исчисления и уплаты налогов, — 5 лет после соответствующего налогового периода, в котором они использованы в последний раз. Более длительный срок — только по применимой норме закона
Ответ на обращение человека или представителя организации, подготовка условий по его запросу	Email, необязательные имя и телефон, вопрос и переписка. Источник — заявитель	Для добровольного обращения через форму — отдельное согласие: п. 1 ч. 1 ст. 6. Для договорного обращения или предложения заключить договор — п. 5 ч. 1 ст. 6 в необходимом объеме	Каждое сообщение и его копии — до 3 лет с даты получения или отправки этого сообщения. Раньше — при достижении цели или отзыве согласия, если нет другого основания
Защита посетителей и учетных записей от автоматических запросов и злоупотреблений	Технические данные доступа. Источник — сетевые запросы и события безопасности. Для SmartCaptcha — данные проверки из п. 2.1	Безопасность собственного сервиса — п. 5 и 7 ч. 1 ст. 6. Поручение для SmartCaptcha — согласие соответствующей формы до загрузки виджета: ч. 3 ст. 6	Серверные технические журналы — 30 дней с события. Доказательство согласия на капчу — до 30 дней с создания. Подтверждение для повторной проверки браузера на странице учетной записи — до 30 дней, для формы обращения — 1 час. Сроки служебных записей доступа указаны в п. 7.2
Статистика посещений и улучшение сайта	Данные веб-аналитики из п. 2.1. Источник — браузер посетителя	Согласие, выраженное принятием аналитических файлов cookie в уведомлении на сайте: п. 1 ч. 1 ст. 6. Поручение ООО «Яндекс» — ч. 3 ст. 6	До отзыва согласия. Отзыв — очистка данных сайта в браузере или обращение по разделу 9. Данные посещений хранятся в сервисе Яндекс Метрика по его условиям, Оператор использует сводные отчеты
Рекламные и информационные письма подписчику	Email и отдельное согласие. Источник — пользователь	Предварительное отдельное согласие: ст. 15 и п. 1 ч. 1 ст. 6, ст. 18 Федерального закона № 38-ФЗ «О рекламе»	До отписки или отзыва, рассылка прекращается немедленно. Минимальное доказательство согласия и отписки — 3 года после прекращения для защиты прав, без использования для рассылки
Исполнение требований по персональным данным и защита прав заявителя и Оператора	Содержание требования, достаточные сведения для проверки заявителя, решение и подтверждение исполнения. Источник — заявитель и учетные системы	П. 2 и 7 ч. 1 ст. 6, ст. 14, 20, 21 Закона № 152-ФЗ	3 года после исполнения требования. При продолжающемся споре сохраняются только относящиеся к нему данные до окончательного разрешения и исполнения решения

3.2. Оператор применяет автоматизированную и смешанную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление получателям в необходимом объеме, блокирование, удаление и уничтожение. Общедоступное распространение данных не производится.

3.3. Если обработка необходима для договора, исполнения закона или защиты прав, применяется соответствующее основание из таблицы. Отзыв согласия не прекращает такую обработку. По запросу Оператор объясняет, какие данные сохраняет и почему.

3.4. Базы данных, обработка в которых ведется в целях, несовместимых между собой, не объединяются.

3.5. Если персональные данные представителя организации получены от самой организации, а не от него лично, Оператор до начала обработки предоставляет представителю сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ, либо контрагент по условию договора доводит до представителя настоящую Политику. Наименование Оператора указано в п. 1.1, адрес Оператор сообщает по запросу, цель, правовое основание и источник получения — в п. 3.1, перечень данных — в п. 2.1, предполагаемые получатели — в разделе 6, права представителя — в разделе 9. Для лицензиатов по Лицензионному соглашению для организаций такая обязанность контрагента предусмотрена пунктом 12.5 этого соглашения.

3.6. Рабочий email работника, которому администратор организации направляет приглашение к лицензии, и сведения о привязке лицензий к учетным записям работников Оператор обрабатывает по поручению организации-лицензиата. Оператором этих данных является организация. Состав данных, действия, цели, сроки и обязанности Оператора как обработчика определены в разделе 12 Лицензионного соглашения для организаций. Письмо с приглашением сообщает работнику, какая организация его пригласила, для чего используется адрес и как отказаться от приглашения. После того как работник принял приглашение, данные его учетной записи Оператор обрабатывает как оператор по настоящей Политике.

4. Отдельные согласия и защита форм

4.1. Регистрация, вход и исполнение лицензии требуют обработки данных на основании договора, включая действия по запросу пользователя до его заключения. Для этой необходимой обработки отдельное согласие не нужно: применяется пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Согласие для учетной записи и лицензии разрешает поручить обработку указанным в нем подрядчикам по части 3 статьи 6. Оно и согласие для обращения оформляются отдельно от Оферты. Отметка для рекламных писем необязательна и не влияет на покупку, вход или поддержку.

4.2. Капча защищает формы от автоматических запросов. Она загружается после согласия или проверки ранее сохраненного подтверждения. Оператор записывает время, текст отметки и редакцию согласия. На странице учетной записи подтверждение действует до 30 дней и сохраняется в служебном cookie. При каждом входе срок не продлевается. Сервер проверяет срок, редакцию и отсутствие отмены. Это разрешает повторную проверку браузера, но не заменяет согласие при новой регистрации или покупке. Для формы обращения подтверждение действует 1 час. При отправке защищенной формы сервер проверяет подтверждение и передает Яндексу одноразовый код проверки и IP-адрес.

4.3. Для проверки защиты форм ООО «Яндекс.Облако» действует по поручению Оператора в соответствии с условиями SmartCaptcha и применимым соглашением об обработке данных. Собственные операции провайдера для самостоятельных целей определяются его документами и не расширяют поручение Редакто.

4.4. Без согласия на SmartCaptcha можно читать публичные страницы и обратиться по email. Формы, для которых проверка включена, без нее недоступны. Сервисные письма о входе, оплате, лицензии и ответе на запрос не являются рекламной рассылкой.

5. Локальная обработка в настольной программе и MCP

5.1. Исходные тексты, файлы и словари для маскирования обрабатываются на устройстве пользователя. Штатный сценарий маскирования не отправляет их на сервер Редакто. Оператор не получает эти материалы только в силу установки или использования программы.

5.2. Обработка не ограничивается оперативной памятью. Программа может создавать локальные зашифрованные рабочие копии загруженных файлов, сохранять данные проверки результата, очередь и журнал пакетных операций, журнал безопасности, настройки рабочего пространства, имена и пути файлов. При конвертации документов возможны временные файлы LibreOffice.

5.3. Созданные пользователем результаты, таблицы восстановления, исходные документы и резервные копии пользователя могут содержать персональные данные. Локальные журналы ограничиваются количеством записей, а не единым календарным сроком. Выход из учетной записи прекращает сессию, но не гарантирует удаления локальных копий, журналов, путей и результатов. Удаление программы также не гарантирует удаления всех пользовательских файлов. Пользователь управляет этими данными средствами программы, операционной системы и своего резервного копирования.

5.4. При явно включенном коннекторе для агента ИИ выбранный пользователем агент ИИ получает разрешенные результаты маскирования и технические сведения, в том числе имена и пути доступных файлов. Сам коннектор работает локально, но внешний агент может передавать полученные сведения своему поставщику. Пользователь определяет доступные папки и выбирает такого поставщика. Поставщик агента не становится обработчиком по поручению Оператора только из-за подключения к Редакто.

5.5. Маскирование не гарантирует, что результат, имя файла или контекст перестали быть персональными данными. Перед передачей внешнему агенту необходимо проверить результат и условия выбранного сервиса. При обработке данных других людей пользователь самостоятельно обеспечивает законное основание и необходимые меры защиты в своем контуре.

6. Получатели данных

6.1. Обработчики по поручению Оператора получают данные только для своих задач. Договоры с ними определяют данные, цели и действия, требования конфиденциальности и безопасности, подтверждение соблюдения требований, уведомление об инцидентах и удаление данных. Оператор отвечает за обработку по своему поручению.

ООО «ТАЙМВЭБ.КЛАУД», Россия, ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605: размещение серверной части, баз и резервных копий в центре обработки данных в России, а также входящая почта support@redactoapp.ru и отправка писем сайта. По поручению обрабатывает хранимые данные, а также адреса, содержимое и метаданные переписки, включая сервисные сообщения и уведомления об обращениях. Внешний сервис рекламных рассылок не используется. Реквизиты.
ООО «Яндекс.Облако», Россия, ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528: данные проверки SmartCaptcha из п. 2.1 по отдельному согласию и поручению из раздела 4.
ООО «Яндекс», Россия, ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16: данные веб-аналитики Яндекс Метрики из п. 2.1 по согласию и поручению из раздела 10. По условиям сервиса Яндекс действует по поручению Оператора. Условия Яндекс Метрики.
АО «ТБанк», Россия, ИНН 7710140679, ОГРН 1027739642281, 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26: формирование счетов и актов для лицензиатов по Лицензионному соглашению для организаций. Сервер Оператора передает банку наименование, ИНН и КПП лицензиата, состав заказа, сумму и назначение платежа, а для акта — также адрес лицензиата. Для лицензиата — индивидуального предпринимателя это его фамилия, имя, отчество, ИНН и адрес места жительства. Их банк обрабатывает по поручению Оператора и по отдельному согласию предпринимателя. Email и имя контактного лица банку не передаются, счет и акт отправляет Оператор. Оплату на расчетный счет Оператора банк принимает как кредитная организация в рамках собственных обязанностей, сведения о плательщике при этом он получает от банка плательщика.

6.2. Самостоятельные операторы, к которым пользователь обращается сам. Оператор не поручает этим лицам обработку по части 3 статьи 6 Закона № 152-ФЗ. Они определяют цели и условия своей обработки собственными документами и отвечают за нее перед пользователем. Состав данных по каждому лицу указан ниже.

ООО НКО «ЮМани» (ЮKassa), Россия, ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2: прием оплаты лицензии и возвраты. Оператор передает email и данные заказа, необходимые для расчета, и получает сведения о платеже и возврате. Данные банковской карты вводятся на стороне платежной организации и Оператору не передаются. Платежная организация выполняет собственные обязанности по проведению расчетов. Юридические документы.
ООО «ВК», Россия, ИНН 7743001840, ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79: сервис входа VK ID, только при выборе этого входа или привязки. Запрос авторизации и технические данные соединения провайдер получает от браузера пользователя. Оператор направляет провайдеру только служебный код авторизации, выданный самим провайдером, и не передает персональные данные пользователя. Редакто получает идентификатор и доступный email, необходимые для связывания учетной записи. Условия VK ID.
ООО «Айди Тех», Россия, ОГРН 1247700819233, 119021, г. Москва, ул. Льва Толстого, д. 16: сервис входа Яндекс ID, только при выборе этого входа или привязки. Порядок обмена данными и состав получаемых сведений те же, что указаны для VK ID. Условия Яндекс ID.

6.3. Лицо, предоставляющее сервис Яндекс ID конкретному пользователю, определяется страной оператора связи привязанного номера телефона. Для России и Беларуси, а также для учетных записей без привязанного номера, это ООО «Айди Тех». Для остальных стран сервис предоставляют иностранные лица, перечень которых приведен в условиях Яндекс ID. Договор на сервис входа пользователь заключает с таким лицом самостоятельно. Оператор в этих отношениях не участвует и персональные данные пользователя такому лицу не передает.

6.4. Данные могут предоставляться уполномоченным государственным органам по законному требованию, а также в необходимом объеме для защиты прав в предусмотренной законом процедуре. Продажа данных и передача произвольным рекламным получателям не производятся.

7. Завершение обработки и удаление

7.1. Сроки в таблице — максимальные для соответствующих целей. Если цель достигнута раньше, поступило законное требование или согласие отозвано, применяются сроки раздела 9. Более долгое хранение допускается только для конкретной обязанности по закону или продолжающегося спора, с ограничением состава данных и доступа.

7.2. Активная сессия действует не более 30 дней. Запрос подключения приложения действует 10 минут, одноразовая ссылка подтверждения email — 30 минут, восстановления пароля — 15 минут, OAuth-запрос — 10 минут. Истекшие, использованные или отозванные служебные записи удаляются в течение следующих 30 дней. Отдельные необходимые сведения об исполнении лицензии хранятся по п. 3.1.

7.3. Удаление охватывает рабочую базу, почтовый ящик, уведомления, выгрузки и копии у обработчиков. Рабочие выгрузки удаляются по завершении задачи, не позднее 30 дней после создания. Резервные копии хранятся в России и подлежат ротации в пределах 30 дней. Они не используются для текущей обработки. При восстановлении копии до возобновления работы повторно применяются исполненные требования об удалении и блокировании.

7.4. Если уничтожение в установленный законом срок технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если федеральный закон не устанавливает иной срок. Это исключение не разрешает обычное бессрочное хранение в резервных копиях. Уничтожение подтверждается по требованиям Роскомнадзора. Предусмотренные акт и выгрузка из журнала регистрации событий хранятся 3 года.

8. Защита данных

8.1. Оператор ограничивает доступ, применяет защищенное соединение, шифрование отдельных полей, раздельное хранение секретов и базы, резервное копирование, проверку прав доступа и учет событий безопасности. Состав мер определяется применимыми требованиями статьи 19 Закона № 152-ФЗ, уровнем защищенности и угрозами. Для информационной системы Оператора определены актуальные угрозы 3-го типа и установлен 4-й уровень защищенности по постановлению Правительства РФ от 01.11.2012 № 1119. Оценка вреда, который может быть причинен субъектам персональных данных, проведена по требованиям Роскомнадзора. Сертифицированные ФСБ России шифровальные средства не используются. Контроль соответствия обработки закону и оценка эффективности мер проводятся не реже одного раза в три года. Эти меры не являются заявлением о сертификации всей программы или об отсутствии любых рисков.

8.2. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлекших нарушение прав субъектов, Оператор направляет предусмотренное законом уведомление в Роскомнадзор в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.

9. Права и обращения

9.1. Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке по статье 17 Закона № 152-ФЗ.

9.2. Напишите на support@redactoapp.ru. Укажите требование, связанный email и номер заказа или обращения, если он известен. Оператор проверит, что данные относятся к заявителю, соразмерным способом. Формальный запрос доступа по части 3 статьи 14 Закона № 152-ФЗ содержит номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи этого документа и выдавшем его органе, сведения, подтверждающие участие заявителя в отношениях с Оператором, либо сведения, иным образом подтверждающие обработку его данных, а также подпись заявителя или его представителя. Электронный запрос подписывается электронной подписью. Копия паспорта не требуется автоматически для каждого обращения. По такому запросу Оператор сообщает сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ.

Сведения об обработке и доступ — 10 рабочих дней. Возможно мотивированное продление не более чем на 5 рабочих дней.
Уточнение подтвержденных неточных данных — 7 рабочих дней после представления сведений. Уничтожение подтвержденных незаконно полученных или ненужных для заявленной цели данных — 7 рабочих дней после представления подтверждения.
Прекращение выявленной неправомерной обработки — 3 рабочих дня. Если обеспечить правомерность невозможно, уничтожение — 10 рабочих дней с выявления.
Достижение цели или отзыв согласия при отсутствии иного основания — прекращение обработки и уничтожение в течение 30 дней.
Требование о прекращении обработки — 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней. Исключения определяются частью 5.1 статьи 21 Закона № 152-ФЗ.
Отказ от рекламы — немедленное прекращение рассылки по ссылке отписки либо обращению в поддержку.

9.3. На период проверки точности или правомерности применяются установленные законом правила блокирования. Если данные сохраняются по другому законному основанию, Оператор разъясняет причину и применимый срок, а не продолжает обработку на основании отозванного согласия.

9.4. Часть решений в сервисе принимается автоматически, без участия Оператора. Ни одно из них не основано на профилировании, скоринге или оценке личных качеств Пользователя.

Автоматически исполняются согласованные условия лицензии — например, прекращение права на платные функции после полного возврата оплаты или отказ в подключении второй установки при уже подключенной первой. Исчерпывающий перечень таких оснований приведен в пункте 6.13 Лицензионного соглашения. Для лицензий, предоставленных организации, исчерпывающий перечень оснований приведен в пункте 7.6 Лицензионного соглашения для организаций. Основанием служит наступление предусмотренного договором события, а не обработка сведений о Пользователе.

Автоматически применяются технические проверки: ограничение частоты запросов к формам регистрации, входа и обращений, проверка того, что форму заполняет человек, временная блокировка второго фактора на 15 минут после пяти неверных кодов, подтверждение владения адресом электронной почты по ссылке из письма. Регистрация по паролю доступна с адресов российских почтовых сервисов. С адресом любого другого сервиса учетная запись создается через Яндекс ID или VK ID. Это ограничение способа регистрации, а не отказ в заключении договора, и доступный способ указывается в тексте отказа.

Отключение учетной записи и прекращение лицензии по любым иным основаниям выполняет Оператор, а не автоматика.

Порядок принятия таких решений: проверка выполняется по заранее установленному правилу в момент соответствующего действия Пользователя, результат сообщается в интерфейсе с указанием причины. Возможные последствия: отказ в выполнении действия, временное ограничение доступа к форме или учетной записи, прекращение права использования программы по соответствующей лицензии. Принадлежность лицензии и обоснованность отказа в ее активации проверяет поддержка по обращению Пользователя. Подключенную установку Пользователь отключает самостоятельно на странице учетной записи, после чего подключение новой установки становится доступным.

Пользователь вправе заявить возражение против решения, направив его на support@redactoapp.ru. Оператор рассматривает возражение и уведомляет Пользователя о результатах в течение тридцати дней со дня его получения. Если решение ограничило доступ к учетной записи или к оплаченной лицензии, применяется порядок восстановления доступа из пункта 5.5 Лицензионного соглашения: сообщение об ошибочном ограничении проверяется без неоправданной задержки, при подтверждении ошибки доступ восстанавливается незамедлительно. Тридцатидневный срок относится к рассмотрению возражения и не откладывает восстановление доступа. Порядок защиты прав, включая обращение в Роскомнадзор и суд, описан в п. 9.1.

10. Файлы cookie и хранилище браузера

10.1. Для статистики посещений и улучшения сайта Оператор использует сервис веб-аналитики Яндекс Метрика. Счетчик загружается только после того, как посетитель принял аналитические файлы cookie в уведомлении на сайте. Без принятия счетчик не загружается. На странице учетной записи счетчик работает так же и собирает те же сведения о посещении, но карта кликов там не записывается. В адрес страницы для счетчика не включаются одноразовые ссылки и параметры, кроме меток источника перехода. Рекламные пиксели, профилирование для рекламы и отслеживание открытий рекламных писем не используются. Информационные страницы доступны без авторизации и без принятия аналитических файлов cookie.

10.2. Страница учетной записи устанавливает служебный файл cookie для защиты форм от подделки запросов еще до входа, сроком до 1 часа. При входе используются файл сессии до 30 дней, промежуточные файлы OAuth и 2FA на время соответствующего шага — от нескольких минут до часа. Файл сессии удаляется при выходе. После согласия на поручение обработки для капчи сохраняется отдельный служебный cookie до 30 дней. Выход его не удаляет. Действие «Забыть в этом браузере» удаляет этот cookie и отменяет соответствующее подтверждение на сервере. Он не содержит email или пароля и не используется для рекламы. На сайте redactoapp.ru файлы ограничены доменом и передаются по HTTPS. Основание необходимых операций доступа — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.

10.3. Браузер запоминает принятие уведомления о cookie до очистки хранилища пользователем. Эта отметка отдельно серверу не передается. Для подключения настольной программы он хранит номер запроса на время открытой вкладки и передает его серверу. Запрос действует 10 минут. Подтверждения капчи используются в пределах сроков и условий раздела 4.

10.4. После принятия аналитических файлов cookie счетчик Яндекс Метрики выполняет запросы к доменам Яндекса и устанавливает собственные файлы cookie на срок, определенный сервисом. После согласия виджет SmartCaptcha выполняет запросы к доменам Яндекса и может использовать собственные файлы cookie и технические средства проверки. Оператор получает результат проверки. Порядок поручения описан в разделе 4. После перехода на страницу оплаты или выбранного сервиса входа действуют также правила этого сервиса.

10.5. Запрет служебных файлов cookie может нарушить вход и работу защищенных форм. Удалить локальные записи можно в настройках браузера. Закрытие страницы прекращает дальнейшую работу ее виджета. Пока аналитические файлы cookie не приняты, счетчик не загружается. Отзыв уже предоставленного согласия направляется по разделу 9.

11. Локализация и трансграничная передача

11.1. При сборе данных граждан России Оператор обеспечивает предусмотренные частью 5 статьи 18 Закона № 152-ФЗ операции с использованием баз данных в России. Основные базы и резервные копии размещаются в России. Входящая и исходящая почта обслуживаются ООО «ТАЙМВЭБ.КЛАУД».

11.2. Оператор не передает персональные данные за пределы Российской Федерации. При этом российское размещение баз не означает, что выбранный пользователем сервис входа или внешний агент ИИ обрабатывает данные только в России. Иностранное лицо может участвовать только как поставщик выбранного пользователем сервиса, с которым пользователь состоит в отношениях самостоятельно. Такие прямые отношения пользователя необходимо отличать от передачи Оператором. Порядок для сервисов входа описан в п. 6.3, для внешнего агента ИИ — в разделе 5.

11.3. Если Оператор передает данные за границу, до начала передачи он получает сведения о получателе по статье 12, определяет основание, отдельно уведомляет Роскомнадзор и соблюдает установленные сроки, ограничения и запреты. Общее уведомление об обработке данных по статье 22 этого не заменяет. Выбор иностранного сервиса пользователем не отменяет этих обязанностей.

12. Изменение Политики

12.1. Новая редакция действует с даты публикации, если в ней не указано иное. Копию ранее действовавшей редакции Оператор предоставляет по запросу на support@redactoapp.ru.

12.2. Публикация новой редакции не меняет содержание ранее предоставленного согласия. Для новой цели или расширения обработки, требующих согласия, Оператор получает новое отдельное согласие до начала такой обработки.