Политика конфиденциальности

Дата публикации: 7 апреля 2026 г. | Версия 1.0

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Reqla (reqla.ru) в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является самозанятый, зарегистрированный в соответствии с Федеральным законом от 27.11.2018 N 422-ФЗ.

Контактный e-mail для вопросов по обработке ПДн: privacy@reqla.ru

2. Какие данные мы собираем

2.1. Данные, предоставленные Пользователем:

• адрес электронной почты (e-mail);
• имя (или никнейм);
• загруженные файлы: Excel-отчёты, изображения товаров, текстовые описания.

2.2. Данные, собираемые автоматически:

• IP-адрес;
• данные о браузере и устройстве (User-Agent);
• данные об использовании Платформы (посещённые страницы, действия, время сессий);
• файлы cookie (см. Политику использования cookies).

2.3. Данные оплаты

Платёжные данные (номер карты, CVV) обрабатываются исключительно платёжной системой ЮKassa (ООО «ЮКасса») и не передаются Оператору. Мы получаем только подтверждение факта оплаты и идентификатор транзакции.

3. Цели обработки персональных данных

• регистрация и аутентификация пользователя;
• предоставление Услуг Платформы (генерация креативов, аналитика, ASO);
• обработка платежей и ведение истории транзакций;
• техническая поддержка и коммуникация с пользователем;
• улучшение качества Услуг и аналитика использования;
• выполнение требований законодательства РФ.

4. Правовое основание обработки

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся при регистрации путём проставления отметки о согласии на обработку ПДн;
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для оказания Услуг по Пользовательскому соглашению;
• Законный интерес — аналитика использования Платформы для улучшения Услуг.

5. Трансграничная передача данных

Для оказания Услуг данные Пользователя могут передаваться за пределы Российской Федерации следующим получателям:

• Supabase Inc. (США) — хранение данных учётных записей и загруженных файлов. Supabase обеспечивает уровень защиты данных в соответствии с SOC 2 Type II;
• AI-провайдеры для обработки изображений (WaveSpeed AI, Runware, Kling) — загруженные изображения передаются для генерации креативов. Обработка производится в рамках API-запроса, изображения не хранятся у провайдеров после обработки;
• OpenRouter — текстовые запросы передаются для генерации текстового контента. Тексты не хранятся у провайдера после обработки.

Трансграничная передача осуществляется на основании согласия субъекта персональных данных (ч. 1 ст. 12 152-ФЗ) и договорных обязательств с получателями, предусматривающих адекватную защиту прав субъектов ПДн.

6. Сроки хранения данных

• Данные учётной записи — хранятся в течение всего срока использования Платформы и 1 год после удаления аккаунта;
• Загруженные файлы — хранятся до удаления Пользователем или до удаления учётной записи;
• Данные о транзакциях — хранятся в течение 5 лет в соответствии с требованиями налогового законодательства;
• Логи и аналитика — обезличиваются или удаляются через 12 месяцев.

7. Права субъекта персональных данных

В соответствии со 152-ФЗ вы имеете право:

• получить информацию об обработке ваших ПДн;
• потребовать уточнения, блокирования или уничтожения ваших ПДн;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Для реализации своих прав направьте запрос на privacy@reqla.ru. Мы ответим в течение 10 рабочих дней.

8. Защита персональных данных

Оператор принимает следующие меры защиты:

• шифрование передачи данных (TLS/HTTPS);
• разграничение прав доступа к данным;
• регулярное резервное копирование;
• мониторинг безопасности инфраструктуры.

9. Изменения в Политике

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу reqla.ru/legal/privacy. При существенных изменениях мы уведомим Пользователей по электронной почте.