Политика обработки персональных данных

Дата публикации: 09 сентября 2025 г.  |  Дата актуализации: 09 сентября 2025 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Ремезом Валентином Евгеньевичем (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

Учётные записи пользователей в сервисе REMZEZ создаются администратором или авторизованным дилером. Самостоятельная регистрация на сайте не предусмотрена. После создания учётной записи пользователь получает логин и пароль для входа в личный кабинет. Входя в систему REMZEZ (сайт remzez.ru и его поддомены), пользователь подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку персональных данных в описанном ниже объёме.

2. Оператор персональных данных

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Категория данных	Примеры	Основание
Данные учётной записи	Имя пользователя, адрес электронной почты, хеш пароля, имя и фамилия, номер телефона	Договор (публичная оферта) — создаются администратором/дилером
Платёжные данные	История платежей, суммы, статусы транзакций (Оператор не хранит номера банковских карт)	Договор (публичная оферта)
Данные устройств	Идентификаторы автоматов, IP-адреса, уровень сигнала, логи команд	Договор (публичная оферта)
Фискальные данные	ИНН организации, данные кассовых чеков	Договор (публичная оферта), ФЗ-54
Технические данные	IP-адрес, cookies сессии (PHPSESSID), данные браузера	Законный интерес Оператора

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

1. Создание и обслуживание учётной записи пользователя (создаётся администратором или дилером).
2. Авторизация пользователя и предоставление доступа к личному кабинету.
3. Предоставление доступа к функционалу управления торговыми автоматами.
4. Обработка и учёт платежей, формирование фискальных чеков.
5. Направление уведомлений о статусе устройств, операциях и изменениях в сервисе.
6. Исполнение договора публичной оферты.
7. Обеспечение безопасности учётных записей (двухфакторная аутентификация, ограничение попыток входа).
8. Ведение статистики и аналитики для улучшения качества сервиса.
9. Исполнение обязательств по законодательству Российской Федерации (фискализация, бухгалтерский учёт).

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• ст. 6 ч. 1 п. 1 ФЗ-152 — согласие субъекта персональных данных (выражается путём входа в систему с использованием выданных учётных данных);
• ст. 6 ч. 1 п. 5 ФЗ-152 — исполнение договора (публичной оферты), стороной которого является субъект;
• ст. 6 ч. 1 п. 7 ФЗ-152 — законные интересы Оператора (обеспечение безопасности, предотвращение мошенничества).

Примечание: поскольку учётные записи создаются администратором (дилером), обработка персональных данных начинается на основании договора между Оператором и администратором (дилером). При первом входе пользователя в систему получается его согласие на обработку персональных данных.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• смешанная обработка (с использованием средств автоматизации и без использования таких средств);
• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Срок обработки персональных данных: с момента создания учётной записи администратором (дилером) до момента её удаления или отзыва согласия субъектом. После удаления учётной записи персональные данные хранятся не более 30 дней, после чего уничтожаются, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ (фискальные данные — не менее 5 лет, бухгалтерские документы — не менее 5 лет).

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные системы — для проведения оплаты (Т-Банк / СБП). Передаются только данные, необходимые для совершения платёжной операции.
• Фискальные операторы (например, ОФД «Параметрика» / «Инитпро») — для формирования и передачи фискальных чеков в соответствии с ФЗ-54.
• Государственные органы — по мотивированному запросу в установленном законом порядке.

При передаче данных третьим лицам Оператор обеспечивает соблюдение требований ФЗ-152.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• шифрование каналов связи (HTTPS / TLS);
• хеширование паролей (bcrypt);
• ограничение доступа к персональным данным на основе ролей;
• двухфакторную аутентификацию (TOTP);
• ограничение частоты запросов (rate limiting);
• ведение журнала аудита действий пользователей.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152).
2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку персональных данных, направив запрос на адрес электронной почты support@remzez.ru.
4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10. Файлы cookie

Сайт remzez.ru использует следующие файлы cookie:

Cookie	Назначение	Срок
PHPSESSID	Идентификатор сессии авторизованного пользователя (строго необходимый)	До закрытия браузера
remzez-theme	Сохранение выбранной темы оформления (светлая / тёмная)	Бессрочно (localStorage)

Строго необходимые cookie (PHPSESSID) используются для обеспечения авторизации и безопасности. Без них сервис не может функционировать. Отключение cookie в настройках браузера приведёт к невозможности входа в личный кабинет.

11. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу remzez.ru/privacy.php. Рекомендуется периодически проверять актуальность Политики. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой редакцией.

12. Контактная информация

По вопросам обработки персональных данных и для реализации своих прав субъект персональных данных может обратиться к Оператору: