Политика в отношении обработки персональных данных сервиса «Риванта»
Редакция от: 07.05.2026 Адрес размещения: https://rivanta.ru/privacy
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных сервиса «Риванта» определяет порядок обработки и защиты персональных данных пользователей сервиса «Риванта», доступного через сайт rivanta.ru, Telegram-ботов, веб-интерфейсы, формы, ссылки записи и иные связанные с сервисом каналы взаимодействия.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Макаров Дмитрий Романович ИНН: 610303766421 ОГРН/ОГРНИП: 323619600026527 Адрес: 346621, Россия, Ростовская обл., Багаевский р-н., Х. Елкин, ул. Ермаковская, д. 11 - А E-mail для обращений по персональным данным: privacy@rivanta.ru Сайт: rivanta.ru
1.3. В настоящей Политике используются следующие термины:
Сервис — программный сервис «Риванта», предназначенный для организации онлайн-записи клиентов к мастерам, управления расписанием, хранения истории записей, отправки уведомлений, напоминаний и приглашений на повторные визиты.
Пользователь — любое лицо, взаимодействующее с Сервисом.
Мастер — пользователь, который использует Сервис для размещения информации о своих услугах, настройки расписания, приема записей, ведения клиентской базы и взаимодействия с клиентами.
Клиент — пользователь, который записывается к мастеру через Сервис, получает уведомления о записи, напоминания и приглашения на повторный визит.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от мастеров, клиентов, посетителей сайта, пользователей Telegram-ботов, лиц, обращающихся в поддержку, а также иных лиц, взаимодействующих с Сервисом.
1.5. Использование Сервиса означает, что пользователь ознакомлен с настоящей Политикой. В случаях, когда обработка персональных данных требует согласия пользователя, такое согласие запрашивается отдельно.
2. Категории субъектов персональных данных
2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
мастера, зарегистрированные в Сервисе;
клиенты мастеров, записывающиеся через Сервис;
посетители сайта Сервиса;
пользователи Telegram-ботов Сервиса;
лица, направляющие обращения в поддержку;
представители контрагентов, платежных, технических и иных партнеров Оператора;
иные лица, взаимодействующие с Оператором в связи с работой Сервиса.
3. Категории обрабатываемых персональных данных
3.1. Данные мастеров
Оператор может обрабатывать следующие персональные данные мастеров:
фамилия, имя, отчество, если предоставлены;
имя или псевдоним мастера, отображаемые в профиле;
номер телефона;
адрес электронной почты;
Telegram ID, username, имя профиля в Telegram;
фотография профиля, если мастер ее загрузил;
описание деятельности, услуг, специализации;
адрес оказания услуг или иная информация о месте приема, если мастер ее указал;
сведения о графике работы и доступных временных слотах;
сведения об услугах: название, описание, длительность, цена, периодичность повторного визита;
история записей, отмен, переносов и взаимодействий с клиентами внутри Сервиса;
данные о подписке, тарифе, сроке доступа, оплатах и статусе аккаунта;
обращения в поддержку, содержание сообщений и приложенные материалы;
технические данные: IP-адрес, сведения об устройстве, браузере, операционной системе, cookies, дата и время действий, технические журналы событий.
3.2. Данные клиентов мастеров
Оператор может обрабатывать следующие персональные данные клиентов:
имя;
номер телефона;
Telegram ID, username, имя профиля в Telegram;
выбранный мастер;
выбранная услуга;
дата и время записи;
история записей, отмен, переносов и повторных визитов;
сведения о направленных уведомлениях, напоминаниях и приглашениях на повторный визит;
комментарии к записи, если клиент их оставил;
история взаимодействия с конкретным мастером внутри Сервиса;
обращения в поддержку;
технические данные: IP-адрес, сведения об устройстве, браузере, операционной системе, cookies, дата и время действий, технические журналы событий.
3.3. Данные посетителей сайта
Оператор может обрабатывать следующие данные посетителей сайта:
IP-адрес;
сведения о браузере, устройстве и операционной системе;
данные cookies;
источник перехода на сайт;
посещенные страницы;
дата, время и продолжительность посещения;
действия на сайте;
данные, указанные в формах обратной связи, заявках, формах раннего доступа или иных формах сайта.
3.4. Специальные категории персональных данных
Оператор не запрашивает и не требует предоставления специальных категорий персональных данных, включая сведения о состоянии здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях.
Пользователи не должны указывать такие данные в свободных полях, комментариях к записи или сообщениях поддержки, если это не требуется для конкретного взаимодействия с мастером и не предоставляется пользователем добровольно.
Если пользователь самостоятельно указывает такие сведения, Оператор обрабатывает их только в объеме, необходимом для работы Сервиса, либо принимает меры к их удалению, ограничению обработки или обезличиванию при отсутствии правового основания для дальнейшей обработки.
3.5. Биометрические персональные данные
Оператор не осуществляет обработку биометрических персональных данных в целях идентификации пользователя.
Загружаемые фотографии профиля мастера используются только для отображения профиля мастера в Сервисе и не применяются Оператором для биометрической идентификации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Регистрация и обслуживание аккаунта мастера
создание и администрирование аккаунта мастера;
идентификация мастера в Сервисе;
предоставление доступа к функциям Сервиса;
настройка профиля мастера, услуг, расписания и ссылок записи;
обеспечение работы личного кабинета или интерфейса управления.
4.1.2. Организация записи клиентов
отображение клиенту профиля мастера;
предоставление клиенту списка услуг и доступных временных слотов;
создание, подтверждение, изменение, отмена и хранение записей;
передача мастеру сведений о записи клиента;
ведение истории взаимодействий клиента с конкретным мастером.
4.1.3. Уведомления, напоминания и повторные визиты
отправка клиентам уведомлений о создании, изменении или отмене записи;
отправка напоминаний о предстоящем визите;
отправка приглашений на повторный визит по настройкам услуги и расписания мастера;
информирование мастера о новых записях, отменах, переносах и действиях клиентов.
4.1.4. Оплата и управление подпиской
оформление тарифов и подписок мастеров;
учет статуса оплаты;
предоставление доступа к платным функциям;
выполнение требований бухгалтерского, налогового и иного применимого законодательства;
взаимодействие с платежными сервисами и операторами платежной инфраструктуры.
4.1.5. Поддержка пользователей
обработка обращений мастеров и клиентов;
диагностика ошибок;
восстановление доступа;
рассмотрение жалоб, вопросов и предложений;
информирование о статусе обращения.
4.1.6. Безопасность и стабильность Сервиса
предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
защита аккаунтов и данных пользователей;
ведение технических журналов;
мониторинг работоспособности Сервиса;
исправление ошибок и улучшение качества работы.
4.1.7. Аналитика и развитие Сервиса
анализ использования функций Сервиса;
улучшение интерфейса, сценариев записи и уведомлений;
оценка эффективности работы Сервиса;
проведение обезличенной статистики;
развитие новых функций.
4.1.8. Маркетинговые коммуникации Оператора
направление мастерам информационных сообщений о Сервисе, тарифах, обновлениях, специальных предложениях и обучающих материалах;
проведение опросов, исследований и сбора обратной связи;
направление клиентам сообщений, связанных с записью, повторным визитом и взаимодействием с выбранным мастером.
Рекламные и маркетинговые сообщения, не связанные непосредственно с работой Сервиса или конкретной записью, направляются при наличии соответствующего правового основания, включая отдельное согласие пользователя, если оно требуется.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при направлении рекламных сообщений;
Налоговый кодекс Российской Федерации и законодательство о бухгалтерском учете — при обработке данных, связанных с оплатами;
договор, пользовательское соглашение, оферта или иной документ, регулирующий использование Сервиса;
согласие субъекта персональных данных;
необходимость исполнения договора, стороной которого является субъект персональных данных;
необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.
6.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей обработки.
6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.
6.5. Оператор не продает персональные данные пользователей третьим лицам.
6.6. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих, технических, договорных или законных обязанностей.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. Особенности обработки данных клиентов мастеров
7.1. Клиент, записываясь к мастеру через Сервис, понимает, что его данные, необходимые для записи, будут доступны выбранному мастеру.
7.2. Мастер получает доступ только к данным тех клиентов, которые взаимодействовали с ним через Сервис или были добавлены в его клиентскую базу на законном основании.
7.3. Один мастер не получает доступ к клиентским базам, записям и истории взаимодействий других мастеров.
7.4. Клиентские данные используются для:
создания и подтверждения записи;
связи мастера с клиентом по поводу записи;
отправки уведомлений и напоминаний;
формирования истории визитов;
приглашения клиента на повторный визит к тому же мастеру;
улучшения качества обслуживания в рамках взаимодействия клиента с выбранным мастером.
7.5. Мастер, получивший персональные данные клиента через Сервис, обязан использовать их добросовестно, законно и только в целях оказания своих услуг, связи с клиентом, ведения записи и исполнения своих обязательств перед клиентом.
7.6. Если мастер выгружает, копирует или обрабатывает данные клиентов вне Сервиса, он самостоятельно несет ответственность за такую обработку в соответствии с применимым законодательством.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные следующим категориям третьих лиц:
мастерам — в отношении данных клиентов, записавшихся к соответствующему мастеру;
клиентам — в отношении данных мастера, необходимых для записи и получения услуги;
хостинг-провайдерам и поставщикам серверной инфраструктуры;
поставщикам технических сервисов, необходимых для работы сайта, ботов, уведомлений и аналитики;
платежным сервисам, банкам и операторам платежной инфраструктуры;
сервисам рассылок и уведомлений, если они используются Оператором;
подрядчикам и исполнителям, участвующим в технической поддержке и развитии Сервиса;
консультантам, юристам, бухгалтерам и иным профессиональным советникам Оператора;
государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.2. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.
8.3. При поручении обработки персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности, безопасности персональных данных и обработки данных только по поручению Оператора, если иное не предусмотрено законом.
9. Использование Telegram
9.1. Сервис может работать через Telegram-ботов, Telegram-ссылки, Telegram-уведомления и иные функции мессенджера Telegram.
9.2. При взаимодействии с Сервисом через Telegram Оператор может получать Telegram ID, username, имя профиля, содержание команд, сообщений и иных действий, совершенных пользователем в рамках взаимодействия с ботом.
9.3. Telegram является самостоятельной платформой и может обрабатывать данные пользователей в соответствии со своими правилами, условиями и политиками.
9.4. Оператор использует Telegram как канал технического взаимодействия с пользователем, включая:
регистрацию;
запись к мастеру;
отправку уведомлений;
отправку напоминаний;
отправку приглашений на повторный визит;
отправку служебных сообщений;
обработку команд пользователя.
9.5. Пользователь понимает, что сообщения, направляемые через Telegram, могут содержать информацию о записи, выбранной услуге, времени визита и иную информацию, необходимую для работы Сервиса.
10. Трансграничная передача персональных данных
10.1. Оператор стремится обеспечивать обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.2. При использовании отдельных технических сервисов, включая Telegram, платежные сервисы, аналитические сервисы, почтовые сервисы или иные инструменты, может происходить передача данных за пределы Российской Федерации, если это необходимо для работы Сервиса.
10.3. В случае осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такое уведомление требуется.
10.4. Трансграничная передача персональных данных осуществляется только при наличии правового основания и при условии соблюдения требований к защите персональных данных.
11. Локализация персональных данных граждан Российской Федерации
11.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Telegram-ботов и иные интернет-каналы, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
12. Использование cookies и аналитических сервисов
12.1. Сайт Сервиса может использовать cookies и аналогичные технологии.
12.2. Cookies могут использоваться для:
обеспечения работы сайта;
сохранения пользовательских настроек;
авторизации и безопасности;
анализа посещаемости;
улучшения качества сайта и Сервиса;
оценки эффективности рекламных и информационных материалов.
12.3. Оператор может использовать аналитические сервисы, включая [Яндекс.Метрику] и иные аналогичные инструменты, если они подключены к сайту.
12.4. Пользователь может ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
12.5. Если на сайте используются cookies, не являющиеся строго необходимыми для работы сайта, Оператор размещает соответствующее уведомление и, при необходимости, запрашивает согласие пользователя.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, пользовательским соглашением, согласием субъекта персональных данных или законными интересами Оператора.
13.2. Данные аккаунта мастера хранятся в течение срока использования Сервиса, а также после прекращения использования Сервиса в течение срока, необходимого для исполнения требований законодательства, разрешения возможных споров, защиты прав Оператора и подтверждения факта оказания услуг.
13.3. Данные клиентов и история записей хранятся в течение срока использования Сервиса соответствующим мастером и/или клиентом, а также в течение срока, необходимого для подтверждения факта записи, оказания услуги, направления уведомлений, разрешения возможных споров и исполнения требований законодательства.
13.4. Данные, связанные с оплатами, счетами, актами, чеками и иными финансовыми операциями, хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском, налоговом и ином обязательном учете.
13.5. Технические журналы, данные безопасности и сведения о действиях пользователей могут храниться в течение срока, необходимого для обеспечения безопасности, расследования инцидентов, предотвращения злоупотреблений и стабильной работы Сервиса.
13.6. По достижении целей обработки, отзыве согласия, прекращении правового основания обработки или поступлении законного требования субъекта персональных данных Оператор прекращает обработку персональных данных, удаляет, уничтожает или обезличивает их, если отсутствуют иные законные основания для продолжения обработки.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
получать сведения о лицах, которым были раскрыты его персональные данные, если такое раскрытие осуществлялось;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: privacy@rivanta.ru
14.3. В обращении необходимо указать:
фамилию, имя, отчество, если применимо;
контактные данные для ответа;
суть обращения;
сведения, позволяющие Оператору идентифицировать пользователя в Сервисе, например номер телефона, Telegram username, Telegram ID, e-mail или иные данные, использованные при регистрации или записи;
при необходимости — документы, подтверждающие полномочия представителя.
14.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
14.5. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа третьих лиц.
15. Отзыв согласия и прекращение обработки персональных данных
15.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на e-mail: [privacy@rivanta.ru].
15.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки.
15.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса, включая запись к мастеру, получение уведомлений, использование аккаунта мастера или сохранение истории записей.
15.4. Если персональные данные необходимы для исполнения договора, требований законодательства, защиты прав Оператора или рассмотрения возможных претензий, Оператор вправе продолжить обработку таких данных в пределах и на срок, предусмотренные законодательством Российской Федерации.
16. Защита персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
16.2. К таким мерам могут относиться:
ограничение доступа к персональным данным;
использование средств авторизации и аутентификации;
разграничение прав доступа;
ведение журналов событий;
резервное копирование;
защита серверной инфраструктуры;
использование защищенных каналов связи там, где это применимо;
контроль действий лиц, имеющих доступ к персональным данным;
регулярное обновление программного обеспечения;
анализ и устранение уязвимостей;
назначение лиц, ответственных за организацию обработки персональных данных, если это требуется законодательством;
принятие внутренних документов по вопросам обработки и защиты персональных данных.
16.3. Оператор принимает меры для восстановления персональных данных, измененных или уничтоженных вследствие несанкционированного доступа, если такая возможность технически и организационно доступна.
17. Автоматизированная обработка и принятие решений
17.1. Оператор может использовать автоматизированную обработку персональных данных для работы Сервиса, включая создание записей, подбор доступных временных слотов, отправку уведомлений, напоминаний и приглашений на повторные визиты.
17.2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
18. Обезличенные и статистические данные
18.1. Оператор вправе использовать обезличенные и агрегированные данные для анализа работы Сервиса, улучшения функций, оценки эффективности, подготовки статистики, развития продукта и маркетинговых материалов.
18.2. Такие данные не позволяют прямо определить конкретного пользователя.
19. Обработка персональных данных несовершеннолетних
19.1. Сервис не предназначен для самостоятельного использования лицами, не обладающими необходимой дееспособностью для заключения договоров и предоставления согласия на обработку персональных данных.
19.2. Если запись к мастеру осуществляется в отношении несовершеннолетнего, соответствующие действия должны совершаться его законным представителем либо с его согласия в случаях, предусмотренных законодательством Российской Федерации.
19.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего правового основания, Оператор вправе удалить такие данные или ограничить их обработку.
20. Конфиденциальность клиентских баз мастеров
20.1. Оператор не использует клиентские базы мастеров для передачи другим мастерам.
20.2. Оператор не предоставляет одному мастеру доступ к клиентам другого мастера.
20.3. Оператор не направляет клиенту предложения от других мастеров на основании того, что клиент ранее записывался к конкретному мастеру, если у Оператора отсутствует отдельное правовое основание для такой коммуникации.
20.4. Данные клиентов используются в рамках Сервиса преимущественно для обеспечения записи, уведомлений, повторных визитов и взаимодействия с тем мастером, к которому клиент записался или с которым клиент уже взаимодействовал.
21. Изменение Политики
21.1. Оператор вправе изменять настоящую Политику.
21.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте Сервиса, если иной срок не указан в новой редакции.
21.3. Оператор рекомендует пользователям периодически проверять актуальную редакцию Политики.
21.4. Если изменения Политики требуют получения нового согласия пользователя, Оператор запрашивает такое согласие отдельно.
22. Контактная информация Оператора
По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, уточнения, блокирования или удаления данных можно обратиться:
Оператор: Индивидуальный предприниматель Макаров Дмитрий Романович ИНН: 610303766421 ОГРН/ОГРНИП: 323619600026527 Адрес: 346621, Россия, Ростовская обл., Багаевский р-н., Х. Елкин, ул. Ермаковская, д. 11 - А E-mail: privacy@rivanta.ru Сайт: rivanta.ru