ReamReam
установка

Политика обработки персональных данных

Обновлено: 11 августа 2026 г.

1. Общие положения

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором: ИП Буш Марина Петровна, ОГРНИП 326774600014081, ИНН 772154254274, телефон: +7 916 565-31-76, email: support@ream.design (далее — «Оператор»).

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ream.design и его поддоменов (далее — «Сайт»), а также о пользователях приложения Ream Desktop (далее — «Сервис»).

Используя Сайт и Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных:

  • имя (никнейм), указанное при регистрации;
  • адрес электронной почты;
  • изображение профиля (аватар), если пользователь его загрузил;
  • данные аутентификации: криптографический хэш пароля, а при входе через внешнего провайдера — идентификатор пользователя у этого провайдера и выданные им токены доступа;
  • сведения об использовании Сервиса (количество обращений к функциям, привязанное к учётной записи), включая внутренний идентификатор учётной записи в статистике использования продукта;
  • содержание обращений в поддержку и сообщений, отправленных через форму обратной связи, а также версия приложения, из которой они отправлены;
  • сведения о предоставленном согласии на обработку персональных данных: дата и время предоставления, редакция и язык текста согласия, IP-адрес и данные браузера (user-agent) на момент его предоставления;
  • технические данные, автоматически фиксируемые серверной инфраструктурой: IP-адрес, данные браузера (user-agent), дата и время обращения;
  • cookie-файлы, строго необходимые для работы Сайта (сессия авторизации).

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные. Изображение профиля используется исключительно для отображения в интерфейсе и не применяется для установления личности.

3. Цели обработки

  • регистрация и аутентификация пользователя, ведение учётной записи;
  • предоставление функций Сервиса, включая учёт лимитов использования;
  • отправка сервисных сообщений (коды подтверждения адреса электронной почты, уведомления, связанные с учётной записью);
  • ответы на обращения пользователей в поддержку;
  • фиксация и подтверждение факта получения согласия на обработку персональных данных;
  • исполнение договора при приобретении пользователем платных функций Сервиса;
  • исполнение обязанностей, возложенных на Оператора законодательством РФ.

Оператор не использует персональные данные для рассылки рекламы без отдельного согласия пользователя и не передаёт их третьим лицам в маркетинговых целях.

4. Правовые основания обработки

  • согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
  • необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).

5. Порядок и условия обработки

Персональные данные собираются через формы Сайта (регистрация, вход) и в процессе использования Сервиса. Обработка осуществляется с использованием средств автоматизации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки его персональных данных.

6. Передача данных третьим лицам

Оператор поручает обработку отдельных данных следующим категориям лиц, обеспечивающим работу Сервиса:

  • хостинг-провайдер, инфраструктура которого расположена на территории РФ (хранение баз данных и работа серверной части);
  • сервис доставки электронных писем (передаётся адрес электронной почты получателя для отправки сервисных сообщений);
  • платёжный сервис — при оплате платных функций (обработка платежа происходит на стороне платёжного сервиса; Оператор не получает и не хранит полные реквизиты банковских карт).

Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

7. Сроки хранения

  • данные учётной записи — до удаления учётной записи пользователем либо до отзыва согласия на обработку;
  • технические журналы серверов (IP-адрес, user-agent) — в ограниченном объёме: по мере поступления новых записей наиболее старые автоматически удаляются;
  • сведения о предоставленном согласии — в течение срока обработки и трёх лет после её прекращения (подтверждение правомерности обработки при возможных претензиях);
  • данные, необходимые для исполнения требований законодательства (например, бухгалтерского учёта), — в течение установленных законом сроков.

По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Cookie-файлы

Сайт использует строго необходимые cookie-файлы, обеспечивающие работу сессии авторизации, а также — только при наличии отдельного согласия пользователя, запрашиваемого через баннер, — аналитические cookie-файлы и метрики для сбора статистики использования Сайта и продукта. Рекламные cookie-файлы не используются.

9. Права субъекта персональных данных

Пользователь вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются на support@ream.design либо почтой по адресу Оператора. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса. Отзыв согласия влечёт удаление учётной записи и прекращение обработки данных, за исключением данных, хранение которых обязательно по закону.

10. Меры защиты

  • передача данных между браузером, приложением и серверами — только по защищённым каналам (TLS);
  • пароли хранятся исключительно в виде криптографических хэшей;
  • отдельные поля баз данных хранятся в зашифрованном виде;
  • доступ к персональным данным ограничен и предоставляется только для выполнения задач, перечисленных в Политике.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна по адресу https://ream.design/ru/privacy. Продолжение использования Сайта и Сервиса после публикации изменений означает ознакомление с новой редакцией.

Вопросы по настоящей Политике: support@ream.design.