Политика конфиденциальности и cookies

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Reflow (далее — «Сервис»), а также условия использования файлов cookie и иных идентификаторов в части, связанной с персональными данными.

Политика является неотъемлемой частью Пользовательского соглашения, размещённого на странице /legal. Используя Сервис, регистрируясь в нём и/или оплачивая услуги, Пользователь подтверждает ознакомление и согласие с настоящей Политикой.

1. Термины

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение.

1.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных. Оператором персональных данных в рамках Сервиса является Компания (см. раздел 2).

2. Оператор и контакты

2.1. Оператор: Общество с ограниченной ответственностью «МЕДИА РЕСУРС»
ОГРН: 1207700029118
ИНН: 7714457395
КПП: 771401001
Юридический адрес: 125284, г. Москва, пр-кт Ленинградский, д. 31, стр. 3, помещ. 4

2.2. Контакты по вопросам персональных данных и конфиденциальности:
Email: support@reflowapp.pro
Телефон: ****

2.3. Пользователь вправе направлять запросы, обращения и требования, связанные с обработкой персональных данных, по контактам, указанным в п.2.2, с указанием сведений, позволяющих идентифицировать Пользователя (аккаунт/ID/логин/email).

3. Какие данные мы обрабатываем

3.1. Данные, предоставляемые Пользователем:

email, номер телефона (если указывается), имя/никнейм (если указывается);
данные аккаунта и настройки в Сервисе;
данные для выставления документов/чеков (если применимо): email/телефон для отправки чека, наименование/назначение услуги и иные сведения, необходимые для соблюдения законодательства.

3.2. Данные, которые создаются в процессе использования Сервиса:

идентификаторы аккаунта, токены сессий;
история действий в Сервисе (события, статусы, операции, параметры деплоя/публикации в пределах функциональности);
обращения в поддержку и переписка/сообщения, связанные с обслуживанием.

3.3. Технические и сетевые данные:

IP-адрес, данные о браузере/устройстве/ОС, языковые настройки;
технические журналы (логи), дата и время доступа, cookies и иные идентификаторы;
данные об ошибках и производительности (telemetry), если включено.

3.4. Платёжные данные:

Сервис не получает и не хранит полный номер банковской карты, CVC/CVV, PIN и иные чувствительные реквизиты карты.
Сервис может получать и хранить от платёжного партнёра технические идентификаторы операций (например, ID транзакции, ID подписки, токен платёжного инструмента без раскрытия реквизитов), сумму, валюту, дату/время, статус платежа/возврата — исключительно для учёта доступа, подписки, возвратов и урегулирования спорных операций.

3.5. Данные третьих лиц (если Пользователь их вводит):

если Пользователь указывает данные третьих лиц (например, контактные email/телефоны для доступа/уведомлений), Пользователь гарантирует наличие законных оснований для передачи таких данных Сервису.

4. Цели обработки данных

Мы обрабатываем персональные данные Пользователя для следующих целей:

4.1. Регистрация и идентификация Пользователя, предоставление доступа к функциональности Сервиса.

4.2. Исполнение договора (Пользовательского соглашения): предоставление платных и бесплатных функций, управление аккаунтом, поддержка.

4.3. Обработка платежей, управление подпиской, проведение возвратов, подтверждение факта оплаты/оказания услуги, урегулирование спорных операций.

4.4. Отправка обязательных уведомлений (сервисные сообщения), включая подтверждения операций, уведомления о подписке, безопасности, изменениях документов.

4.5. Улучшение качества Сервиса, аналитика, тестирование, диагностика, обеспечение работоспособности и безопасности (в том числе предотвращение мошенничества и злоупотреблений).

4.6. Соблюдение требований законодательства (в том числе налогового/бухгалтерского учёта, требований по хранению и предоставлению информации по запросам уполномоченных органов).

4.7. Маркетинговые коммуникации (только при наличии отдельного согласия, если это требуется применимым законодательством и/или если Пользователь не отказался от таких сообщений).

5. Правовые основания обработки

5.1. Мы обрабатываем персональные данные на следующих основаниях:

заключение и исполнение договора с Пользователем (Пользовательское соглашение);
согласие Пользователя (в том числе в случаях, предусмотренных законом);
необходимость соблюдения требований законодательства.

5.2. В случаях, когда обработка основана на согласии, Пользователь вправе отозвать согласие в порядке, указанном в разделе 10.

6. Передача данных третьим лицам

6.1. Мы передаём персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения целей обработки.

6.2. Категории получателей данных:

платёжные партнёры/эквайеры — для обработки оплаты, возвратов, управления подпиской и антифрода;
операторы фискальных данных/провайдеры фискализации (онлайн‑касса) — для формирования и отправки электронных чеков (если применимо);
провайдеры инфраструктуры и хостинга — для размещения и обеспечения работы Сервиса, хранения данных, резервного копирования;
подрядчики по поддержке, безопасности и аналитике — для диагностики, мониторинга, улучшения качества и обеспечения безопасности (при необходимости);
государственные органы — по законному запросу и в пределах, установленных законодательством.

6.3. Мы требуем от подрядчиков и партнёров соблюдения конфиденциальности и принятия разумных мер защиты данных (договоры, политики безопасности, ограничение доступа).

6.4. Мы не продаём персональные данные Пользователей.

7. Трансграничная передача

7.1. В зависимости от используемой инфраструктуры и подрядчиков, персональные данные могут обрабатываться на территории Российской Федерации и/или за её пределами.

7.2. При необходимости трансграничной передачи мы руководствуемся требованиями применимого законодательства и принимаем меры для обеспечения надлежащей защиты данных (в том числе договорные и организационные меры).

7.3. Если трансграничная передача требует отдельного согласия Пользователя, такое согласие запрашивается отдельно.

8. Сроки хранения

8.1. Мы храним персональные данные не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством.

8.2. Данные, связанные с платежами, подпиской, бухгалтерским/налоговым учётом и спорными операциями, могут храниться дольше — в пределах сроков, необходимых для соблюдения законодательства и защиты прав и законных интересов Компании.

8.3. После достижения целей обработки данные подлежат удалению/уничтожению либо обезличиванию, если иное не требуется законом.

9. Меры защиты

9.1. Мы применяем разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая (но не ограничиваясь):

ограничение доступа по принципу необходимости;
использование защищённых протоколов передачи данных (HTTPS/TLS);
логирование и мониторинг событий безопасности;
резервное копирование и восстановление;
обновление и патч‑менеджмент;
организационные меры (регламенты, контроль доступа, обучение).

9.2. Пользователь понимает, что абсолютная защита данных в сети Интернет не может быть гарантирована, и обязуется соблюдать меры безопасности своего аккаунта (надёжный пароль, контроль доступа к устройствам и т.п.).

10. Права Пользователя

10.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии);
отказаться от маркетинговых рассылок (если применимо).

10.2. Для реализации прав Пользователь направляет обращение по контактам, указанным в разделе 2. Мы вправе запросить подтверждение личности/принадлежности аккаунта для предотвращения неправомерного доступа к данным.

10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

10.4. В некоторых случаях мы можем отказать в удовлетворении требования (полностью или частично), если это предусмотрено законом (например, если данные должны храниться по требованиям законодательства).

11. Cookies

Ниже описано, какие файлы cookie и иные идентификаторы могут использоваться в Сервисе, для каких целей и как Пользователь может управлять их использованием.

Настоящая Политика использования файлов cookie (далее — «Политика cookie») описывает, какие файлы cookie и иные идентификаторы могут использоваться на сайте и в сервисе Reflow (далее — «Сервис»), для каких целей они применяются и как Пользователь может управлять их использованием.

Политика cookie является частью Политики конфиденциальности и Пользовательского соглашения, размещённых на сайте Сервиса. Используя Сервис, Пользователь подтверждает ознакомление и согласие с настоящей Политикой cookie в применимой части.

1. Что такое cookie

1.1. Cookie — это небольшой текстовый файл, который сайт сохраняет в браузере Пользователя. Cookie позволяют распознавать браузер, сохранять настройки и обеспечивать корректную работу функций.

1.2. Помимо cookie, Сервис может использовать аналогичные технологии: localStorage/sessionStorage, пиксели, идентификаторы устройства и иные технические маркеры (далее совместно — «Идентификаторы»).

2. Зачем мы используем cookie

2.1. Мы используем cookie и Идентификаторы для следующих целей:

(а) Обязательные (технические) cookie
Нужны для корректной работы сайта и Сервиса:

авторизация и поддержание сессии;
безопасность (предотвращение злоупотреблений, защита от атак);
балансировка нагрузки и стабильность;
сохранение настроек интерфейса.

(б) Функциональные cookie
Помогают запоминать предпочтения Пользователя:

язык и регион;
параметры отображения;
выборы в интерфейсе.

(в) Аналитические cookie
Используются для анализа использования Сервиса и улучшения качества:

подсчёт посещений и событий;
диагностика ошибок;
оценка эффективности интерфейсов и функций.

(г) Маркетинговые cookie (если применимо)
Могут использоваться для:

измерения эффективности рекламных кампаний;
персонализации предложений и коммуникаций, при наличии законных оснований (например, согласия Пользователя, если это требуется).

2.2. Мы не используем cookie для хранения конфиденциальных платёжных реквизитов (номер карты, CVC/CVV и т.п.). Оплата обрабатывается платёжным партнёром, а ввод реквизитов карты осуществляется на его защищённой странице/виджете.

3. Какие cookie мы можем использовать

3.1. В Сервисе могут использоваться следующие типы cookie (примерная классификация):

Session cookie — действуют до закрытия браузера; обеспечивают работу сессии.
Persistent cookie — действуют заданный срок; сохраняют настройки и предпочтения.
First‑party cookie — устанавливаются доменом Сервиса.
Third‑party cookie — устанавливаются сторонними сервисами (например, аналитика/виджеты), если такие используются.

3.2. Перечень конкретных cookie может меняться. Актуальный список можно посмотреть:

в настройках браузера (раздел «Cookie и данные сайтов»), и/или
в панели согласия на cookie (если она реализована на сайте).

4. Сторонние сервисы и третьи лица

4.1. Мы можем использовать сторонние сервисы (аналитика, мониторинг ошибок, инфраструктура, антифрод, поддержка) для обеспечения работы Сервиса и улучшения качества.

4.2. Такие сервисы могут устанавливать third‑party cookie/Идентификаторы и обрабатывать технические данные (например, IP‑адрес, идентификаторы устройства, события на сайте) в соответствии со своими политиками. Мы стремимся передавать минимально необходимый объём данных и выбирать надёжных поставщиков.

4.3. Для платежей и подписок могут использоваться встраиваемые платёжные формы/виджеты платёжного партнёра. Платёжный партнёр может использовать собственные cookie/Идентификаторы для обеспечения безопасности платежей и выполнения требований платёжных систем и банков.

5. Управление cookie и отказ

5.1. Пользователь может управлять cookie следующими способами:

в настройках браузера: запретить или удалить cookie;
через режим инкогнито/приватный режим;
через баннер/центр управления cookie на сайте (если реализовано).

5.2. В зависимости от браузера Пользователь может:

удалить все cookie;
удалить cookie только для конкретного сайта;
запретить third‑party cookie;
настроить автоматическое удаление при закрытии браузера.

5.3. Важно: отключение или удаление cookie может привести к тому, что:

авторизация и личный кабинет будут работать некорректно;
часть функций станет недоступна;
настройки интерфейса не будут сохраняться.

6. Сроки хранения

6.1. Срок хранения cookie зависит от их типа:

session cookie — до завершения сессии;
persistent cookie — до истечения срока, заданного cookie, либо до удаления Пользователем.

6.2. Идентификаторы в localStorage/sessionStorage могут храниться до удаления Пользователем или до сброса настроек/очистки данных сайта в браузере.

7. Изменение Политики cookie

7.1. Компания вправе изменять настоящую Политику cookie. Актуальная редакция публикуется на сайте Сервиса.

7.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики cookie.

8. Контакты

По вопросам использования cookie и конфиденциальности:

Email: support@reflowapp.pro
Телефон: ****

12. Обработка данных несовершеннолетних

12.1. Сервис предназначен для использования лицами, достигшими 18 лет, если иное не указано в Пользовательском соглашении/на сайте Сервиса.

12.2. Если Компании станет известно, что данные несовершеннолетнего получены без надлежащих оснований, Компания вправе удалить такие данные и ограничить доступ к Сервису.

13. Изменение Политики

13.1. Компания вправе изменять настоящую Политику. Актуальная редакция публикуется на сайте Сервиса.

13.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

14. Контакты

По вопросам конфиденциальности и персональных данных:

Email: support@reflowapp.pro
Телефон: ****