Документ №5. Политика обработки персональных данных и формы согласия

ИП Марчук Александр Михайлович (RevRoute) ИНН 372003235617 · ОГРНИП 326760000015703 150051, Россия, Ярославская обл., г. Ярославль, ул. Серго Орджоникидзе, д. 20, кв. 66

Статус: Дата редакции (опубликования на Сайте): 24 сентября 2026 г.

ЧАСТЬ I. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет политику индивидуального предпринимателя Марчука Александра Михайловича (ИНН 372003235617, ОГРНИП 326760000015703), действующего на платформе revroute.ru под брендом RevRoute (далее — «Оператор», «RevRoute»), в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

1.2. Политика опубликована на Сайте по адресу https://revroute.ru/ru/legal/privacy; ссылка на неё размещается на страницах Сайта, с использованием которых собираются персональные данные.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации или без них в связи с деятельностью на платформе RevRoute, использованием Сайта, заключением и исполнением договоров, указанных в разделе 13.

1.4. Политика не распространяется на обработку, которую Оператор ведёт по поручению другого оператора (вендора) в порядке части 3 статьи 6 Закона № 152-ФЗ; особенности такой обработки указаны в пункте 12.3.

1.5. Ознакомление с Политикой и использование Сайта не являются согласием на обработку персональных данных. Если обработка ведётся на основании согласия, оно даётся отдельной отметкой по соответствующей форме Части II и не совмещается с акцептом договоров.

1.6. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава или целей обработки. Новая редакция вступает в силу с момента её опубликования по адресу, указанному в пункте 1.2, если в ней не указан иной срок.

2. Термины и определения

2.1. Термины, относящиеся к персональным данным и их обработке («персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» и другие), используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

2.2. В Политике также используются следующие термины:

2.2.1. «Сайт» — сайт Оператора в сети Интернет по адресу revroute.ru, включая поддомены и личные кабинеты пользователей платформы RevRoute.

2.2.2. «Платформа RevRoute», «Сервис» — программное обеспечение Оператора для управления партнёрскими программами, учёта, трекинга и автоматизации расчётов, предоставляемое по модели удалённого доступа (SaaS).

2.2.3. «Вендор» — юридическое лицо или индивидуальный предприниматель, использующие платформу RevRoute для своей партнёрской программы (Лицензиат по Документу №1, Принципал по Документу №3).

2.2.4. «Партнёр» — плательщик налога на профессиональный доход, индивидуальный предприниматель или юридическое лицо, участвующие в партнёрской программе вендора и оказывающие услуги по продвижению (привлечению) на условиях Документа №4.

2.2.5. «Пользователь» — посетитель Сайта или лицо, зарегистрированное на платформе RevRoute.

3. Сведения об Операторе и контакты

3.1. Сведения об Операторе:

3.2. Обращения по вопросам обработки персональных данных, в том числе запросы о реализации прав (раздел 9) и отзыв согласия, направляются Оператору на адрес электронной почты support@revroute.ru с пометкой «Персональные данные» либо письмом по адресу, указанному в пункте 3.1.

3.3. Организацию обработки персональных данных осуществляет лично Оператор — Марчук Александр Михайлович (контакт: support@revroute.ru).

4. Правовые основания и принципы обработки

4.1. Правовые основания обработки: Закон № 152-ФЗ; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Федеральный закон от 27.11.2018 № 422-ФЗ (налог на профессиональный доход); Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; договоры с субъектами персональных данных (раздел 13); согласия субъектов (Часть II).

4.2. Условия обработки. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, в том числе:

4.2.1. с согласия субъекта персональных данных (пункт 1);

4.2.2. для заключения по инициативе субъекта и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект (пункт 5);

4.2.3. для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (пункт 7);

4.2.4. для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники (пункт 2).

4.3. Принципы обработки. Обработка ведётся на законной и справедливой основе в соответствии со статьёй 5 Закона № 152-ФЗ: она ограничивается достижением конкретных, заранее определённых целей; объём данных соответствует целям и не является избыточным; обеспечиваются точность и актуальность данных; данные хранятся не дольше, чем требуют цели обработки, и по их достижении уничтожаются или обезличиваются, если иное не установлено федеральным законом.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1.1. Пользователи Сайта — посетители Сайта и зарегистрированные на платформе RevRoute лица;

5.1.2. Вендоры — физические лица, а также представители (работники, уполномоченные лица) вендоров — юридических лиц и индивидуальных предпринимателей;

5.1.3. Партнёры — физические лица (плательщики налога на профессиональный доход, индивидуальные предприниматели), а также представители партнёров — юридических лиц (в части данных, обрабатываемых по поручению вендоров, — пункт 12.3);

5.1.4. Контрагенты Оператора и их представители, а также лица, направляющие Оператору обращения и заявки, в том числе через формы на Сайте;

5.1.5. Потенциальные партнёры (лиды) — физические лица (в том числе плательщики налога на профессиональный доход и индивидуальные предприниматели) и представители юридических лиц, которых Оператор ищет, отбирает и информирует о партнёрской программе вендора-заказчика при оказании услуги по Документу №7 (открыть) (раздел 4 Документа №7). Правовое основание и источники данных — пункт 6.3.

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5.3. Оператор не обрабатывает персональные данные несовершеннолетних: Сайт и Сервис предназначены для лиц, вправе самостоятельно совершать сделки, и для представителей субъектов предпринимательской деятельности.

5.4. Состав обрабатываемых персональных данных определяется целями обработки (раздел 6) и категорией субъекта:

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

6.1.1. регистрация и идентификация (аутентификация) Пользователей на платформе RevRoute, ведение учётных записей, предоставление доступа к Сайту и Сервису;

6.1.2. заключение, исполнение, изменение и прекращение договоров с субъектами персональных данных, в том числе договоров, указанных в разделе 13;

6.1.3. предоставление права использования платформы RevRoute и оказание услуг, техническая поддержка, рассмотрение обращений, запросов и заявок, в том числе направленных через формы на Сайте;

6.1.4. расчёты, в том числе выплаты вознаграждения партнёрам, учёт агентского вознаграждения Оператора, выставление и оплата счетов, подключение и исполнение автоматических списаний платы за подписку по Документу №12 «Соглашение о рекуррентных платежах (автоплатежах)» (открыть);

6.1.5. проверка статуса партнёра как плательщика налога на профессиональный доход по Документам №3 и №4, в том числе перед выплатой;

6.1.6. ведение налогового учёта, формирование и хранение отчётных и закрывающих документов, исполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации;

6.1.7. сервисные уведомления, в том числе об изменении условий обслуживания и о статусе расчётов и операций;

6.1.8. направление рекламных и информационных сообщений о платформе RevRoute и услугах Оператора — только с отдельного согласия субъекта (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; Приложение № 3);

6.1.9. обеспечение безопасности Сайта и Сервиса, предотвращение мошенничества и нарушений договоров, защита прав и законных интересов Оператора и третьих лиц;

6.1.10. улучшение работы Сайта и Сервиса, статистические исследования на основе обезличенных данных;

6.1.11. поиск и привлечение потенциальных партнёров (лидов) для вендоров-заказчиков при оказании услуги по Документу №7 (открыть), в том числе их информирование о партнёрской программе вендора-заказчика и содействие подключению к ней (пункт 6.3).

6.2. Обработка персональных данных, несовместимая с целями, указанными в пункте 6.1, не допускается.

6.3. Правовое основание обработки данных потенциальных партнёров (пункты 5.1.5 и 6.1.11). В зависимости от способа оказания услуги по Документу №7 и источника данных обработка ведётся:

6.3.1. с согласия субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — если оно получено;

6.3.2. на основании законного интереса Оператора или вендора-заказчика (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — при соблюдении баланса их интересов и прав субъекта и без обработки, выходящей за разумные ожидания субъекта; либо

6.3.3. по поручению вендора-заказчика (часть 3 статьи 6 Закона № 152-ФЗ), если данные предоставлены вендором-заказчиком; в этом случае оператором является вендор-заказчик, а условия обработки определены пунктом 12.3.

6.3.4. Источники данных потенциальных партнёров — сведения, которые лицо само разместило в открытых профессиональных источниках (сайт, профиль компании, отраслевые каталоги), и сведения, переданные вендором-заказчиком. При первом обращении к лицу Оператор сообщает ему сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ, включая источник данных, и способ отказаться от дальнейших контактов. При обработке на основании законного интереса субъект вправе возразить против неё (раздел 9); рекламные сообщения по сетям электросвязи направляются только с предварительного согласия адресата (пункт 6.1.8).

7. Сведения, собираемые автоматически при использовании Сайта

7.1. При посещении Сайта Оператор может автоматически получать IP-адрес, сведения о браузере, устройстве и операционной системе, дату и время доступа, адреса запрашиваемых страниц и источник перехода, сведения о действиях Пользователя на Сайте, идентификаторы в файлах cookie.

7.2. Эти сведения собираются с помощью файлов cookie и аналогичных технологий для работы Сайта, аутентификации Пользователей, сохранения настроек, сбора статистики посещаемости и учёта переходов по партнёрским ссылкам.

7.3. Пользователь вправе ограничить или запретить сохранение файлов cookie в настройках браузера; отдельные функции Сайта при этом могут стать недоступны.

7.4. Категории cookie. Строго необходимые (технические) cookie, обеспечивающие работу Сайта, аутентификацию и сохранение настроек, используются без отдельного согласия. Аналитические и маркетинговые cookie и аналогичные технологии применяются только после согласия Пользователя, выраженного в баннере cookie без предварительно отмеченных опций; до согласия они не устанавливаются. Пользователь может в любое время изменить или отозвать согласие.

7.5. На Сайте используются:

• «Яндекс Метрика» (ООО «Яндекс»), счётчик № 108559142, в том числе «Вебвизор», — аналитические cookie; данные обрабатываются на серверах в Российской Федерации;
• скрипт учёта переходов по партнёрским ссылкам RevRoute — сохраняет в cookie на домене revroute.ru идентификатор перехода, чтобы связать заявку или регистрацию с рекомендовавшим партнёром; относится к маркетинговым cookie.

8. Порядок и условия обработки. Передача персональных данных третьим лицам

8.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки (статья 16 Закона № 152-ФЗ).

8.2. Оператор получает персональные данные от самого субъекта (при регистрации, заключении договоров, направлении обращений и заявок), автоматически (раздел 7), а в случаях пункта 6.3 — из иных источников.

8.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с ним с соблюдением части 3 статьи 6 Закона № 152-ФЗ. Такое лицо обязано соблюдать принципы и правила обработки, обеспечивать конфиденциальность и безопасность персональных данных.

8.4. Оператор привлекает к обработке или передаёт персональные данные, в частности, следующим лицам:

8.4.1. хостинг-провайдеру — ООО «Регистратор доменных имён РЕГ.РУ»; серверы (центры обработки данных) расположены на территории Российской Федерации;

8.4.2. сервису выплат, обеспечивающему выплаты партнёрам, формирование чеков и проверку статуса плательщика налога на профессиональный доход;

8.4.3. банку-эквайеру (платёжному сервису), обеспечивающему приём платежей и автоматические списания по Документу №12 (открыть), включая привязку карты и хранение платёжного токена; полные реквизиты карты обрабатываются только на стороне банка-эквайера;

8.4.4. оператору электронного документооборота — АО «ПФ „СКБ Контур“» (система «Контур.Диадок»);

8.4.5. кредитной организации, в которой Оператору открыт номинальный счёт по Документу №3 (открыть), — АО «ТБанк» или иной кредитной организации: сведения о вендорах как бенефициарах номинального счёта (фамилия, имя, отчество, ИНН, ОГРНИП, адрес, банковские реквизиты и иные сведения, предусмотренные пунктом 2 статьи 860.1 ГК РФ и Федеральным законом от 07.08.2001 № 115-ФЗ) и сведения о партнёрах в составе распоряжений о выплате (пункт 12.3); кредитная организация обрабатывает их как самостоятельный оператор;

8.4.6. ООО «Яндекс» — данные, собираемые «Яндекс Метрикой» (пункт 7.5);

8.4.7. вендорам-заказчикам — сведения о потенциальных партнёрах в объёме, необходимом для оказания услуги по Документу №7 (пункт 6.3);

8.4.8. Федеральной налоговой службе — ИНН партнёра для проверки статуса плательщика налога на профессиональный доход (пункт 6.1.5).

8.5. Без согласия субъекта Оператор предоставляет персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов в пределах их полномочий.

8.6. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ).

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке своих персональных данных в объёме части 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, её правовые основания, цели и способы, сведения об Операторе и о лицах, которым данные раскрываются или могут быть раскрыты, состав данных и источник их получения, сроки обработки и хранения, порядок осуществления прав.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 Закона № 152-ФЗ), а также требовать прекращения обработки (часть 5.1 статьи 21 Закона № 152-ФЗ), кроме случаев, когда она ведётся без согласия на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ.

9.3. Субъект вправе отозвать согласие на обработку способом, указанным в пункте 3.2 (часть 2 статьи 9 Закона № 152-ФЗ). После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если нет иного законного основания для их обработки (часть 5 статьи 21 Закона № 152-ФЗ).

9.4. Субъект вправе возразить против обработки его персональных данных в целях продвижения товаров, работ, услуг; Оператор немедленно прекращает такую обработку (часть 2 статьи 15 Закона № 152-ФЗ). Рекламные рассылки прекращаются немедленно после получения отзыва согласия (Приложение № 3) или требования субъекта (часть 1 статьи 18 Федерального закона «О рекламе»).

9.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, в том числе требовать возмещения убытков и (или) компенсации морального вреда (статья 17 Закона № 152-ФЗ).

9.6. Порядок реализации прав.

9.6.1. Запрос направляется способом, указанным в пункте 3.2. Запрос из Личного кабинета или с адреса электронной почты, указанного в учётной записи, рассматривается без реквизитов документа, удостоверяющего личность. В остальных случаях запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ (реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись); он может быть подписан электронной подписью.

9.6.2. Ответ (сведения либо мотивированный отказ) предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (часть 1 статьи 20 Закона № 152-ФЗ).

9.6.3. При обращении субъекта или запросе Роскомнадзора о неправомерной обработке либо о неточных данных Оператор блокирует соответствующие персональные данные на период проверки (части 1 и 2 статьи 21 Закона № 152-ФЗ).

9.6.4. Сроки действий по обращениям: уточнение неполных, неточных или неактуальных данных и уничтожение незаконно полученных или не являющихся необходимыми данных — 7 рабочих дней с представления подтверждающих сведений (часть 3 статьи 20); прекращение неправомерной обработки — 3 рабочих дня с её выявления, а если обеспечить правомерность невозможно, уничтожение данных — 10 рабочих дней (часть 3 статьи 21); прекращение обработки по требованию субъекта — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (часть 5.1 статьи 21); уничтожение после отзыва согласия — 30 дней (часть 5 статьи 21 Закона № 152-ФЗ).

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки (раздел 6), если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект.

10.2. Сроки хранения по основным целям:

10.2.1. данные учётной записи Пользователя — в течение срока её действия и 3 лет после её удаления (срок исковой давности, статья 196 ГК РФ);

10.2.2. данные, обрабатываемые в связи с договорами, — в течение срока действия договора и 3 лет после его прекращения (статья 196 ГК РФ), если законом не установлен иной срок;

10.2.3. данные в документах налогового учёта, о расчётах, в чеках и закрывающих документах — 5 лет (подпункт 8 пункта 1 статьи 23 НК РФ), если законом не установлен иной срок;

10.2.4. данные, обрабатываемые на основании согласия (в том числе для рекламных рассылок), — до достижения цели обработки или отзыва согласия;

10.2.5. данные заявок и обращений — до завершения их рассмотрения, а если по заявке заключён договор, — в сроки пункта 10.2.2;

10.2.6. данные потенциальных партнёров (пункт 5.1.5) — до окончания оказания услуги вендору-заказчику или до получения возражения субъекта, если оно поступило раньше;

10.2.7. сведения, собираемые автоматически (раздел 7), — до достижения целей, указанных в пунктах 6.1.9 и 6.1.10.

10.3. По достижении целей обработки или утрате необходимости в их достижении, а также после отзыва согласия (при отсутствии иного законного основания) Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона № 152-ФЗ.

10.4. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона № 152-ФЗ).

11.2. Организационные меры: организация обработки лично Оператором (пункт 3.3); издание Политики и локальных актов по вопросам обработки персональных данных, в том числе направленных на предотвращение и выявление нарушений и устранение их последствий; внутренний контроль соответствия обработки Закону № 152-ФЗ и локальным актам; ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и локальных актов; определение угроз безопасности и оценка вреда, который может быть причинён субъектам.

11.3. Технические меры: применение средств защиты информации; разграничение доступа к персональным данным; резервное копирование; регистрация и учёт действий пользователей информационных систем; учёт машинных носителей; меры, соответствующие установленному уровню защищённости информационной системы персональных данных.

12. Локализация, трансграничная передача, обработка по поручению, инциденты

12.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ); серверы Оператора размещены у хостинг-провайдера, указанного в пункте 8.4.1.

12.2. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Если она потребуется, Оператор до её начала уведомит Роскомнадзор (часть 3 статьи 12 Закона № 152-ФЗ) и дополнит Политику сведениями о странах и получателях.

12.3. Обработка по поручению вендора.

12.3.1. Оператором персональных данных, которые вендор (Лицензиат по Документу №1, Принципал по Документу №3) вводит в Сервис или которые Сервис собирает по его настройкам, — данных партнёров вендора (в том числе для начислений и выплат по Документу №3), его клиентов и лиц, переходящих по его ссылкам, — является вендор, а Оператор обрабатывает их по поручению вендора. В отношении учётных записей пользователей платформы (в том числе партнёров вендоров) и сведений, которые Оператор обязан хранить в силу закона, Оператор является самостоятельным оператором.

12.3.2. Условия поручения установлены Приложением «Поручение на обработку персональных данных» к Документу №1 (открыть), а для расчётов с партнёрами — также пунктом 9.3 Документа №3 (открыть). Эти условия соответственно применяются к поручению Заказчика по варианту А Документа №7 (пункт 4.5.1 Документа №7).

12.4. Инциденты. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (часть 3.1 статьи 21 Закона № 152-ФЗ):

• в течение 24 часов — об инциденте, его предполагаемых причинах и вреде, о принятых мерах и о лице, уполномоченном на взаимодействие с Роскомнадзором;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

Уведомление направляется через сайт Роскомнадзора; этим обеспечивается и информирование государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (часть 12 статьи 19 Закона № 152-ФЗ; приказ ФСБ России от 13.02.2023 № 77). Лицо, уполномоченное на взаимодействие с Роскомнадзором, — Марчук Александр Михайлович (пункт 3.3).

13. Договоры, в связи с которыми обрабатываются персональные данные

13.1. Оператор обрабатывает персональные данные в связи с заключением и исполнением, в частности, следующих документов:

• Документ №1 «Публичная оферта на предоставление простой (неисключительной) лицензии на программное обеспечение (SaaS-подписка)» (открыть) — регистрация Лицензиата, доступ к Сервису, обработка по поручению (пункт 12.3);
• Документ №3 «Публичная оферта о заключении агентского договора (расчёты с партнёрами вендора)» (открыть) — данные представителей вендора-принципала, расчёты с партнёрами вендора (пункт 12.3);
• Документ №4 «Оферта партнёрской программы вендора» (открыть) — регистрация партнёров, проверка статуса и выплаты;
• Документ №7 «Оферта услуг» (открыть) — услуги вендорам, в том числе поиск потенциальных партнёров (пункты 5.1.5, 6.1.11, 6.3);
• Документ №9 «Пользовательское соглашение» (открыть) — использование Сайта и Сервиса;
• Документ №11 «Реселлерское приложение» (открыть) — данные представителей реселлеров;
• Документ №12 «Соглашение о рекуррентных платежах (автоплатежах)» (открыть) — подключение и исполнение автоплатежей, передача данных банку-эквайеру (пункт 8.4.3); форма согласия — Приложение № 5.

13.2. Специальные условия обработки персональных данных в этих документах применяются вместе с Политикой, если не противоречат ей и Закону № 152-ФЗ.

14. Реестр операторов

14.1. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 76-26-021251. При изменении сведений, указанных в уведомлении, или прекращении обработки Оператор уведомляет Роскомнадзор в порядке статьи 22 Закона № 152-ФЗ.

ЧАСТЬ II. ФОРМЫ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Каждое согласие даётся отдельной отметкой (чекбоксом), которая не проставлена заранее и не совмещена с акцептом договоров и с другими согласиями. Сведения в круглых скобках заполняются автоматически или субъектом при оформлении согласия.

Приложение № 1. Согласие на обработку персональных данных пользователя (вендора) при регистрации на платформе RevRoute

Я, (фамилия, имя, отчество), действуя свободно, своей волей и в своём интересе, даю индивидуальному предпринимателю Марчуку Александру Михайловичу (ИНН 372003235617, ОГРНИП 326760000015703, адрес: 150051, Россия, Ярославская обл., г. Ярославль, ул. Серго Орджоникидзе, д. 20, кв. 66; далее — «Оператор») согласие на обработку моих персональных данных на следующих условиях.

1. Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; логин; должность и наименование представляемого юридического лица или индивидуального предпринимателя (если регистрацию совершает представитель); иные данные, которые я укажу при регистрации и использовании платформы RevRoute.

2. Цели: регистрация и идентификация на платформе RevRoute, ведение учётной записи и предоставление доступа к Сайту и Сервису; заключение и исполнение договоров с Оператором, расчёты; техническая поддержка и рассмотрение обращений; сервисные уведомления; обеспечение безопасности Сервиса (пункты 6.1.1–6.1.7 и 6.1.9 Политики).

3. Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 8.4 Политики, в объёме, необходимом для этих целей, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

4. Срок. Согласие действует до удаления учётной записи или до его отзыва. После этого данные хранятся только в случаях и в сроки, предусмотренные разделом 10 Политики.

5. Отзыв. Согласие можно отозвать в любое время, направив Оператору обращение на support@revroute.ru с пометкой «Персональные данные» или письмом по адресу Оператора. После отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если нет иного законного основания для их обработки (часть 5 статьи 21 Закона № 152-ФЗ).

☐ Я даю согласие на обработку моих персональных данных на указанных условиях.

(дата выражения согласия) · (идентификатор учётной записи)

Приложение № 2. Согласие на обработку персональных данных партнёра при регистрации в партнёрской программе

Я, (фамилия, имя, отчество), действуя свободно, своей волей и в своём интересе, даю индивидуальному предпринимателю Марчуку Александру Михайловичу (ИНН 372003235617, ОГРНИП 326760000015703, адрес: 150051, Россия, Ярославская обл., г. Ярославль, ул. Серго Орджоникидзе, д. 20, кв. 66; далее — «Оператор») согласие на обработку моих персональных данных на следующих условиях.

1. Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; статус плательщика налога на профессиональный доход и результаты его проверки; для индивидуального предпринимателя — ОГРНИП, адрес; реквизиты для выплаты вознаграждения (номер счёта, номер карты, номер телефона для Системы быстрых платежей); сведения о начислениях и выплатах; реквизиты чеков и закрывающих документов; иные данные, которые я укажу при регистрации и участии в партнёрской программе.

2. Цели: регистрация и идентификация в качестве партнёра, ведение учётной записи; заключение и исполнение договора об оказании услуг по продвижению (привлечению) по Документу №4; расчёты и выплаты вознаграждения; проверка статуса плательщика налога на профессиональный доход, в том числе перед каждой выплатой; формирование и хранение отчётных и закрывающих документов; сервисные уведомления; обеспечение безопасности Сервиса (пункты 6.1.1–6.1.7 и 6.1.9 Политики).

3. Передача. Для выплат, проверки статуса и формирования чеков Оператор вправе поручить обработку моих данных сервису выплат и передавать их банку, в котором открыт номинальный счёт (пункты 8.4.2 и 8.4.5 Политики). Чек оформляется в адрес вендора — заказчика услуги (Документы №3 и №4).

4. Партнёрская программа иного вендора. Если я участвую в партнёрской программе иного вендора, оператором моих данных для целей этой программы (участие, начисления, выплаты, проверка статуса, закрывающие документы) является вендор, а Оператор обрабатывает их по его поручению (пункт 12.3 Политики); в этом случае настоящее согласие относится к регистрации и ведению моей учётной записи на платформе RevRoute.

5. Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 3, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

6. Срок. Согласие действует до прекращения моего участия в партнёрской программе и удаления учётной записи или до его отзыва. После этого данные (в том числе документы по расчётам) хранятся только в случаях и в сроки, предусмотренные разделом 10 Политики.

7. Отзыв. Согласие можно отозвать в любое время, направив Оператору обращение на support@revroute.ru с пометкой «Персональные данные» или письмом по адресу Оператора. После отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если нет иного законного основания для их обработки (часть 5 статьи 21 Закона № 152-ФЗ).

☐ Я даю согласие на обработку моих персональных данных на указанных условиях.

(дата выражения согласия) · (идентификатор учётной записи)

Приложение № 3. Согласие на обработку персональных данных в целях получения рекламных и информационных рассылок

Я, (фамилия, имя, отчество), даю индивидуальному предпринимателю Марчуку Александру Михайловичу (ИНН 372003235617, ОГРНИП 326760000015703, адрес: 150051, Россия, Ярославская обл., г. Ярославль, ул. Серго Орджоникидзе, д. 20, кв. 66; далее — «Оператор») согласие на обработку моих фамилии, имени, отчества, адреса электронной почты и номера телефона — сбор, запись, хранение, использование, удаление и уничтожение с использованием средств автоматизации — в целях направления мне рекламных и информационных сообщений о платформе RevRoute, услугах и предложениях Оператора по электронной почте, в мессенджерах и посредством SMS (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Дача согласия не является условием регистрации или использования Сервиса.

Согласие действует до его отзыва. Отозвать его можно в любое время по ссылке отписки в сообщении или обращением на support@revroute.ru. Рассылки прекращаются немедленно после получения отзыва или требования о прекращении обработки в целях продвижения (часть 2 статьи 15 Закона № 152-ФЗ). Обработка персональных данных на иных законных основаниях при этом не прекращается.

☐ Я согласен(на) получать рекламные и информационные сообщения от Оператора.

(дата выражения согласия) · (идентификатор учётной записи или контактные данные)

Приложение № 4. Согласие на обработку персональных данных при отправке заявки на Сайте

Я даю индивидуальному предпринимателю Марчуку Александру Михайловичу (ИНН 372003235617, ОГРНИП 326760000015703, адрес: 150051, Россия, Ярославская обл., г. Ярославль, ул. Серго Орджоникидзе, д. 20, кв. 66; далее — «Оператор») согласие на обработку моих персональных данных, указанных в форме заявки на Сайте, на следующих условиях.

1. Персональные данные: имя; наименование компании; контактные данные, указанные в форме (номер телефона, адрес электронной почты или имя пользователя в мессенджере); описание задачи; страница, с которой отправлена заявка; сведения о выражении согласий (дата, время, IP-адрес).

2. Цели: рассмотрение заявки, связь со мной по ней, подготовка предложения и заключение договора.

3. Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

4. Срок. Согласие действует до завершения рассмотрения заявки, а если по ней заключён договор, — в течение срока, указанного в пункте 10.2.2 Политики, либо до его отзыва.

5. Отзыв. Согласие можно отозвать в любое время, направив Оператору обращение на support@revroute.ru с пометкой «Персональные данные» или письмом по адресу Оператора. После отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если нет иного законного основания для их обработки (часть 5 статьи 21 Закона № 152-ФЗ).

☐ Даю согласие на обработку персональных данных, указанных в форме, для связи со мной по этой заявке.

(дата и время выражения согласия) · (IP-адрес)

Приложение № 5. Согласие плательщика на обработку персональных данных при подключении автоплатежей (рекуррентных платежей)

Я, (фамилия, имя, отчество), действуя свободно, своей волей и в своём интересе, даю индивидуальному предпринимателю Марчуку Александру Михайловичу (ИНН 372003235617, ОГРНИП 326760000015703, адрес: 150051, Россия, Ярославская обл., г. Ярославль, ул. Серго Орджоникидзе, д. 20, кв. 66; далее — «Оператор») согласие на обработку моих персональных данных на следующих условиях.

1. Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор учётной записи (рабочего пространства) на платформе RevRoute; Тарифный план, периодичность и размер списаний; маскированный номер банковской карты; платёжный токен (идентификатор привязки карты, не позволяющий восстановить её реквизиты); даты, суммы и статусы операций. Полные реквизиты карты (номер, срок действия, код CVV/CVC) Оператор не обрабатывает и не хранит: они вводятся на защищённой странице банка-эквайера и обрабатываются только на его стороне.

2. Цели: подключение и исполнение автоплатежей по Документу №12 «Соглашение о рекуррентных платежах (автоплатежах)» (открыть); информирование о предстоящих и проведённых списаниях; рассмотрение обращений об отключении автоплатежа и о возврате средств; направление кассовых чеков.

3. Передача. Данные в объёме, необходимом для проведения платежей, передаются банку-эквайеру (платёжному сервису), которого Оператор привлекает для приёма платежей и автоматических списаний, включая привязку карты и хранение платёжного токена, в том числе с поручением ему обработки (часть 3 статьи 6 Закона № 152-ФЗ; пункт 8.4.3 Политики).

4. Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицу, указанному в пункте 3, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5. Срок. Согласие действует, пока подключён автоплатёж, или до его отзыва. После этого данные хранятся только в случаях и в сроки, предусмотренные разделом 10 Политики.

6. Отзыв. Согласие можно отозвать в любое время, направив Оператору обращение на support@revroute.ru с пометкой «Персональные данные» или письмом по адресу Оператора. Автоплатёж можно отключить в Личном кабинете по адресу https://app.revroute.ru/revroute/settings/billing (раздел 5 Документа №12). После отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если нет иного законного основания для их обработки (часть 5 статьи 21 Закона № 152-ФЗ).

☐ Я даю согласие на обработку персональных данных при подключении автоплатежа.

(дата выражения согласия) · (идентификатор учётной записи)