Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

платформы «Камень Рун»

Редакция от 28 июля 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта kamenrun.ru, связанных сервисов, личного кабинета, платежных функций, персональных отчетов, партнерской программы и иных функциональных возможностей платформы «Камень Рун».

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые обрабатываются при использовании платформы.

1.4. Политика размещается в открытом доступе на сайте.

1.5. Используя функции платформы, передавая персональные данные либо выражая отдельное согласие в предусмотренных интерфейсом случаях, пользователь подтверждает ознакомление с настоящей Политикой.

2. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ

Обработка осуществляется на основе принципов:

• законности и справедливости;
• обработки только для заранее определенных целей;
• недопустимости обработки, несовместимой с заявленными целями;
• достаточности данных;
• недопустимости сбора избыточных данных;
• обеспечения точности и актуальности данных;
• ограничения сроков хранения;
• применения разумных организационных и технических мер защиты.

3. КАТЕГОРИИ ПОЛЬЗОВАТЕЛЕЙ

Платформа может обрабатывать данные:

• посетителей сайта;
• зарегистрированных пользователей;
• покупателей услуг;
• получателей персональных отчетов;
• участников партнерской программы;
• лиц, обращающихся в поддержку;
• иных лиц, добровольно взаимодействующих с платформой.

4. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ

В зависимости от используемого сервиса могут обрабатываться:

4.1. Контактные данные:

• адрес электронной почты;
• имя или указанное пользователем обращение;
• иные контактные данные, добровольно переданные пользователем.

4.2. Данные учетной записи:

• внутренний идентификатор;
• сведения о регистрации;
• данные авторизации;
• история использования аккаунта;
• настройки пользователя.

4.3. Данные для формирования персональных материалов:

• имя;
• дата рождения;
• сведения, введенные пользователем в анкету;
• выбранные параметры отчета;
• ответы на вопросы;
• сведения о партнере или членах семьи, если конкретный сервис требует таких данных;
• текстовые комментарии и запросы пользователя.

Платформа запрашивает только те сведения, которые необходимы для соответствующего сервиса.

4.4. Данные заказов:

• выбранная услуга;
• стоимость;
• дата заказа;
• статус;
• внутренний номер заказа;
• информация о предоставлении результата;
• сведения о возврате или отмене.

4.5. Платежные сведения:

Платформа может получать от платежного провайдера технические сведения о платеже, в том числе:

• идентификатор платежа;
• сумму;
• статус;
• дату и время;
• выбранный способ оплаты в доступном объеме;
• сведения, необходимые для возврата.

Полные данные банковской карты платформой самостоятельно не запрашиваются и не должны сохраняться на стороне платформы, если платеж производится через интерфейс платежного провайдера.

4.6. Технические данные:

• IP-адрес;
• тип браузера;
• тип устройства;
• операционная система;
• дата и время посещения;
• адрес запрошенной страницы;
• источник перехода;
• cookie;
• данные журналов безопасности;
• технические идентификаторы сессии.

4.7. Данные партнерской программы:

• идентификатор партнера;
• партнерская ссылка;
• история привлечений;
• начисления;
• заявки на выплату;
• статус выплат;
• данные, необходимые для проверки операций и предотвращения злоупотреблений.

5. СПЕЦИАЛЬНЫЕ И БИОМЕТРИЧЕСКИЕ ДАННЫЕ

5.1. Платформа не предназначена для целенаправленного сбора специальных категорий персональных данных о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и иных специальных категориях данных.

5.2. Пользователям не следует передавать такие сведения, если это не требуется конкретной функцией и прямо не предусмотрено ее интерфейсом.

5.3. Платформа не использует биометрические персональные данные для установления личности пользователя, если такая функция отдельно не введена в будущем в соответствии с законодательством.

6. ЦЕЛИ ОБРАБОТКИ

Данные могут обрабатываться для следующих целей:

• предоставление доступа к сайту;
• регистрация и работа личного кабинета;
• исполнение пользовательских запросов;
• формирование персональных отчетов;
• предоставление цифровых услуг;
• исполнение договоров;
• прием и учет платежей;
• возврат денежных средств;
• направление сервисных уведомлений;
• восстановление доступа;
• техническая поддержка;
• обеспечение информационной безопасности;
• предотвращение мошенничества;
• ведение партнерской программы;
• расчет партнерского вознаграждения;
• исполнение требований законодательства;
• обработка претензий и обращений;
• улучшение качества платформы;
• ведение обезличенной статистики.

7. ПРАВОВЫЕ ОСНОВАНИЯ

Обработка осуществляется при наличии одного или нескольких законных оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости исполнения договора либо действий по инициативе пользователя до его заключения;
• исполнения обязанностей, установленных законодательством;
• осуществления прав и законных интересов оператора или третьих лиц при соблюдении прав субъекта;
• иных оснований, прямо предусмотренных законодательством.

8. ПЕРСОНАЛЬНЫЕ ОТЧЕТЫ

8.1. Для формирования персонального отчета пользователь самостоятельно предоставляет необходимые сведения.

8.2. Предоставленные сведения используются для выполнения соответствующего заказа и связанных с ним функций.

8.3. Данные одного пользователя не публикуются как персональный отчет другого пользователя.

8.4. Содержание персонального отчета может храниться в личном кабинете или иной защищенной области для повторного доступа пользователя, если это предусмотрено сервисом.

8.5. Срок доступности конкретного цифрового результата может определяться условиями соответствующей услуги.

9. ДАННЫЕ ТРЕТЬИХ ЛИЦ

9.1. Некоторые сервисы могут позволять пользователю указывать данные другого лица, например партнера или члена семьи.

9.2. Передавая такие данные, пользователь подтверждает наличие законных оснований для их предоставления в объеме, необходимом для соответствующего сервиса.

9.3. Не следует передавать избыточные сведения о третьих лицах.

9.4. Платформа вправе ограничить обработку таких сведений, если их использование создает юридические или технические риски.

10. ПЛАТЕЖИ

10.1. Для приема платежей могут использоваться внешние платежные организации.

10.2. При переходе к оплате часть данных обрабатывается непосредственно платежным сервисом в соответствии с его документами и требованиями законодательства.

10.3. Платформа получает только сведения, необходимые для определения результата операции, исполнения заказа, возврата и учета платежа.

10.4. Платформа не должна хранить полный номер банковской карты, CVV/CVC-код и иные реквизиты, которые обрабатываются платежной инфраструктурой.

11. ПАРТНЕРСКАЯ ПРОГРАММА

11.1. Для работы партнерской программы могут обрабатываться данные о:

• регистрации партнера;
• партнерских переходах;
• привлеченных заказах;
• начислениях;
• заявках на выплаты;
• технических признаках трафика;
• возможных нарушениях.

11.2. Для противодействия злоупотреблениям могут сопоставляться технические характеристики аккаунтов и операций.

11.3. Антифрод-проверка может использовать автоматизированные правила для выявления подозрительной активности.

11.4. Автоматическая оценка сама по себе не должна использоваться для принятия решения, существенно нарушающего права пользователя, без возможности дополнительной проверки в предусмотренных законом случаях.

12. COOKIE

12.1. Сайт может использовать cookie для:

• авторизации;
• сохранения сессии;
• обеспечения безопасности;
• работы интерфейса;
• сохранения пользовательских предпочтений;
• аналитики;
• партнерской атрибуции.

12.2. Часть cookie является необходимой для работы сайта.

12.3. Необязательные аналитические или маркетинговые технологии должны использоваться в соответствии с применимыми требованиями законодательства и настройками согласия, если они необходимы.

12.4. Пользователь может ограничить cookie через настройки своего браузера, однако это может повлиять на работу отдельных функций.

13. АНАЛИТИКА

13.1. Платформа может использовать системы веб-аналитики.

13.2. При их использовании должны учитываться требования законодательства о персональных данных и локализации данных.

13.3. Состав реально подключенных аналитических систем должен соответствовать фактической технической конфигурации сайта.

13.4. Если определенная аналитическая система отключена, сведения о ней не должны указываться в интерфейсе как об активно используемой.

14. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА

14.1. Часть операций может выполняться автоматически.

К таким операциям относятся:

• расчет параметров;
• формирование структуры отчетов;
• маршрутизация запросов;
• антифрод;
• статистическая обработка;
• персонализация интерфейса.

14.2. Автоматизированные инструменты используются как технические средства платформы.

14.3. Пользователь не должен исходить из того, что автоматический цифровой отчет представляет собой профессиональное медицинское, психологическое, финансовое или юридическое заключение.

15. ИСПОЛЬЗОВАНИЕ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

15.1. Для подготовки отдельных материалов могут применяться программные алгоритмы и системы автоматизированного формирования текста.

15.2. Передача данных во внешнюю систему допускается только в необходимом объеме и при наличии законного основания.

15.3. По возможности должны использоваться минимизация данных, обезличивание или псевдонимизация.

15.4. Не следует передавать внешним системам данные, которые не требуются для выполнения конкретной операции.

15.5. Конкретная архитектура обработки определяется фактически используемыми сервисами.

16. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

Персональные данные могут передаваться третьим лицам только при наличии законных оснований.

К таким получателям могут относиться:

• платежные организации;
• хостинг-провайдеры;
• поставщики инфраструктуры;
• сервисы электронной почты;
• подрядчики, обеспечивающие техническую работу платформы;
• сервисы защиты от мошенничества;
• государственные органы в предусмотренных законом случаях.

Передача осуществляется только в объеме, необходимом для соответствующей цели.

17. ПОРУЧЕНИЕ ОБРАБОТКИ

17.1. Для выполнения отдельных технических функций оператор вправе поручить обработку другому лицу на основании договора или иного законного основания.

17.2. Такое лицо обязано обеспечивать конфиденциальность и безопасность данных в соответствии с применимыми требованиями.

18. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

18.1. Если использование конкретного внешнего сервиса требует передачи персональных данных за пределы Российской Федерации, такая передача осуществляется только при соблюдении требований законодательства.

18.2. До начала соответствующей передачи выполняются необходимые предусмотренные законом процедуры.

18.3. Платформа вправе отказаться от внешнего сервиса, если его использование не позволяет обеспечить требуемый режим обработки данных.

19. ЛОКАЛИЗАЦИЯ ДАННЫХ

19.1. При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с учетом требований законодательства Российской Федерации о локализации персональных данных.

19.2. Техническая архитектура сайта должна соответствовать данному требованию.

20. СРОКИ ХРАНЕНИЯ

20.1. Данные хранятся не дольше, чем требуется целями обработки, если более длительный срок не установлен законом или договором.

20.2. Срок хранения может зависеть от категории информации.

20.3. Например:

• данные активного аккаунта могут храниться в течение существования аккаунта;
• данные заказа — в течение срока, необходимого для исполнения обязательств и разрешения возможных споров;
• финансовые сведения — в течение предусмотренных законодательством сроков;
• журналы безопасности — в течение разумного периода для защиты платформы;
• обращения поддержки — до завершения рассмотрения и в течение необходимого периода после него.

20.4. После достижения целей данные уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

21. УДАЛЕНИЕ АККАУНТА

21.1. Пользователь может запросить прекращение использования аккаунта.

21.2. Удаление пользовательского интерфейса аккаунта не обязательно означает немедленное уничтожение всех связанных записей.

21.3. Отдельные сведения могут продолжать храниться, если это необходимо:

• по закону;
• для учета платежей;
• рассмотрения претензий;
• предотвращения мошенничества;
• защиты прав и законных интересов.

21.4. После прекращения соответствующего основания данные подлежат удалению или обезличиванию.

22. БЕЗОПАСНОСТЬ

Платформа принимает разумные организационные и технические меры защиты данных, включая в зависимости от инфраструктуры:

• разграничение доступа;
• идентификацию и авторизацию;
• использование HTTPS;
• резервное копирование;
• обновление программного обеспечения;
• журналы событий безопасности;
• ограничение доступа к административным функциям;
• защиту учетных данных;
• контроль подозрительной активности;
• минимизацию передаваемых данных.

23. ПАРОЛИ

23.1. Пароли пользователей не должны храниться в открытом виде.

23.2. При использовании штатной системы WordPress или иной системы управления должны применяться предусмотренные ею безопасные механизмы хранения учетных данных.

23.3. Пользователь обязан самостоятельно обеспечивать конфиденциальность своего пароля.

24. ИНЦИДЕНТЫ

24.1. При выявлении нарушения безопасности платформа предпринимает необходимые меры по ограничению последствий.

24.2. В случаях, предусмотренных законодательством, выполняются обязанности по уведомлению уполномоченного органа и иные предусмотренные законом действия.

24.3. Пользователь может сообщить о предполагаемом инциденте через контактный адрес платформы.

25. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь имеет право в предусмотренных законом случаях:

• получать информацию об обработке своих данных;
• требовать уточнения данных;
• требовать блокирования или уничтожения данных;
• отозвать ранее предоставленное согласие;
• возражать против отдельных способов обработки;
• обращаться к оператору;
• обжаловать действия оператора в уполномоченный орган или суд.

26. ОТЗЫВ СОГЛАСИЯ

26.1. Если обработка осуществляется на основании согласия, пользователь вправе отозвать его.

26.2. Отзыв согласия не делает незаконной обработку, которая была произведена до его получения.

26.3. В некоторых случаях после отзыва согласия обработка может продолжаться при наличии другого предусмотренного законом основания.

27. ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ

27.1. Пользователь вправе направить запрос по вопросам обработки персональных данных.

27.2. Для защиты от раскрытия данных постороннему лицу платформа вправе проверить личность заявителя разумным способом.

27.3. Запрос рассматривается в сроки, предусмотренные законодательством.

28. ИСПРАВЛЕНИЕ ДАННЫХ

Если пользователь обнаружил неточность своих данных, он может:

• изменить сведения самостоятельно в интерфейсе, если такая возможность предусмотрена;
• обратиться в поддержку.

После подтверждения необходимости изменения сведения уточняются.

29. УНИЧТОЖЕНИЕ И БЛОКИРОВАНИЕ

Персональные данные блокируются или уничтожаются в случаях и сроки, предусмотренные законодательством, в том числе:

• при достижении цели обработки;
• при утрате необходимости обработки;
• при выявлении неправомерной обработки;
• после отзыва согласия, если отсутствует другое законное основание.

30. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

30.1. Платформа не предназначена для самостоятельного заключения платных договоров малолетними лицами.

30.2. При использовании сервиса несовершеннолетними должны соблюдаться применимые требования законодательства и правила о законных представителях.

30.3. Если становится известно о неправомерном получении данных несовершеннолетнего, платформа вправе ограничить соответствующий аккаунт и удалить данные в установленном порядке.

31. ПУБЛИКАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

31.1. Персональные отчеты пользователей по умолчанию не предназначены для публичного размещения.

31.2. Платформа не публикует персональные анкеты пользователей без соответствующего законного основания.

31.3. Открытая образовательная база и персональные материалы являются различными уровнями сервиса.

32. ЭЛЕКТРОННЫЕ СООБЩЕНИЯ

32.1. Платформа вправе направлять сообщения, необходимые для исполнения заказа и работы аккаунта:

• подтверждение регистрации;
• восстановление доступа;
• уведомление о заказе;
• готовность результата;
• сведения об оплате;
• ответы поддержки;
• уведомления безопасности.

32.2. Такие сообщения являются сервисными.

32.3. Рекламные и информационные рассылки осуществляются с учетом отдельных требований законодательства и оснований их направления.

33. ОБЕЗЛИЧЕННАЯ СТАТИСТИКА

Платформа вправе использовать обезличенные и агрегированные сведения для:

• анализа нагрузки;
• развития функций;
• улучшения интерфейса;
• статистики;
• выявления технических проблем.

Такие сведения не должны позволять непосредственно идентифицировать конкретного пользователя.

34. ИЗМЕНЕНИЕ ПОЛИТИКИ

34.1. Политика может изменяться по мере развития платформы, законодательства и подключаемых сервисов.

34.2. Новая редакция публикуется на сайте.

34.3. Существенные изменения применяются с даты, указанной в новой редакции, если законодательство не требует иного.

35. СВЯЗАННЫЕ ДОКУМЕНТЫ

Пользователю также могут применяться:

• Публичная оферта;
• Пользовательское соглашение;
• Правила оплаты и получения услуг;
• Правила возврата денежных средств;
• Правила партнерской программы;
• отдельные согласия на обработку персональных данных.

36. ОБРАЩЕНИЯ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ

Вопросы, обращения и требования по обработке персональных данных могут направляться по адресу:

info@kamenrun.ru

37. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

37.1. К Политике и отношениям в области обработки персональных данных применяется законодательство Российской Федерации.

37.2. Если отдельное положение Политики противоречит обязательным нормам законодательства, применяется соответствующая норма законодательства.

37.3. Настоящая Политика применяется только в той части, которая соответствует фактически используемой технической инфраструктуре платформы.

© «Камень Рун»