Политика конфиденциальности

На что распространяется политика

Политика объясняет, как Rainext обрабатывает персональные данные на сайте rainext.com, в формах обращений, в формах заявок Facebook и Instagram, подключённых к нашей CRM, и в клиентском кабинете Rainext. Услуги предназначены для бизнеса и его уполномоченных представителей. Внешние сайты, на которые ведут ссылки, имеют собственные правила конфиденциальности.

Кто отвечает за данные

Поставщик услуг: PE RAILIANU ORYSIA

Организационно-правовая форма: физическое лицо — предприниматель (ФЛП), Украина

Адрес: ул. Георгия Аскаи, 37, г. Герца, Черновицкая обл., Украина

Email: service@rainext.com

РНУКПН (налоговый номер): 2006513348

Страна регистрации: Украина

Какие данные мы получаем

Заявка: имя, название бизнеса, номер телефона с кодом страны и/или email либо ник в Telegram, необязательный сайт или страница в соцсети, интересующая услуга, диапазон бюджета, целевой рынок, сообщение и время отправки. Вместе с заявкой мы сохраняем язык страницы, приблизительную страну соединения (определяет хостинг по IP-адресу), выбранный код страны телефона, часовой пояс браузера, доступные UTM-метки, адрес страницы входа без параметров запроса и сайт, с которого вы перешли. Каждый из этих фактов хранится отдельно; ни один из них не определяет договор, страну оплаты или применимое к вам право.

Аккаунт и сотрудничество: email, имя и предоставленные контактные данные, настройки профиля, членство и роли, проекты, KPI, цели, отчёты, файлы, креативы, задачи, комментарии и служебные записи изменений. Данные могут поступать от вас или от уполномоченного представителя вашей компании.

При веб-запросах инфраструктура получает IP-адрес и технические сведения, нужные для доставки страниц и защиты. Ограничение частоты заявок использует HMAC от контакта и доверенного IP-адреса, если он доступен. Это псевдонимные данные, а не полная анонимность. Не отправляйте в формах медицинские данные, данные пациентов, пароли или данные платёжных карт.

Если вы отправляете заявку через форму Rainext в Facebook или Instagram, Meta передаёт её в нашу CRM: указанные имя, контакты, компанию, ответы на вопросы, время и технические идентификаторы формы, заявки и доступной рекламы. Мы используем их для рассмотрения обращения, подготовки предложения и рабочей коммуникации. Условия показываются в соответствующей форме; это не означает согласия на cookies сайта или рекламную рассылку. Данные заявки не передаются обратно в Meta через Conversions API. Для доступа, исправления или удаления этих данных используйте контакт в разделе запросов ниже.

Для чего нужны данные

Рассмотреть ваш запрос, подготовить предложение и поддерживать коммуникацию; создать и защитить аккаунт; оказывать согласованные услуги и предоставлять отчётность; управлять доступом команды; противодействовать спаму и злоупотреблениям; выполнять обязанности, установленные законом. Заявка не является согласием на рекламную рассылку или публикацию кейса.

Основания обработки

Если применяется GDPR: рассмотрение заявки и действия до заключения договора, а также исполнение договора — ст. 6(1)(b); деловая коммуникация с представителями компаний, безопасность, противодействие злоупотреблениям и администрирование сервиса — законный интерес по ст. 6(1)(f); обязательный учёт — ст. 6(1)(c); необязательные аналитические и маркетинговые технологии — ваше согласие по ст. 6(1)(a) и правилам о cookies и подобных технологиях. Если применяется другое законодательство, мы опираемся на соответствующие основания, которые оно предусматривает.

Отметка в форме заявки подтверждает, что вы ознакомились с этой политикой и понимаете, как ваши данные будут обрабатываться в связи с заявкой. Это не согласие на маркетинг. Рассылка новостей или другие маркетинговые письма потребовали бы отдельного необязательного согласия, которое никогда не стоит по умолчанию и не является условием отправки заявки; сейчас мы таких рассылок не отправляем.

Обязательные поля нужны для соответствующей заявки или аккаунта. Отказ от аналитики или маркетинга не ограничивает просмотр сайта и работу кабинета.

Cookies, язык и геолокация

Адреса сайта содержат только язык (/uk, /ru, /de, /en). Когда вы открываете главный адрес без языка, мы предлагаем язык по вашему прежнему выбору, языкам браузера или, если их нет, по приблизительной стране соединения; это временное перенаправление, и язык можно сменить в любой момент. Страницу, открытую на определённом языке, никогда не перенаправляют из-за вашего местоположения. GPS и точная геолокация не запрашиваются.

Приблизительная страна используется только как подсказка — чтобы заранее выбрать код телефона и предложить язык — и сохраняется с заявкой, как описано выше. Она не определяет применимое к вам право, а также цены, валюту или условия договора.

Аналитические и маркетинговые технологии включаются только после отдельного согласия на соответствующую категорию; до выбора они не загружаются. Google Tag Manager загружается только при разрешении обеих категорий. Включённые рекламные провайдеры могут использовать идентификаторы браузера и события для измерения и персонализации рекламы по своим правилам. Показатели клиентских проектов и приватные файлы не передаются публичным трекерам. В кабинете, админке, профиле и на страницах входа аналитика и маркетинг не загружаются.

Изменить выбор можно в любой момент через «Настройки cookie» внизу каждой публичной страницы, а в аккаунте — в разделе «Безопасность и конфиденциальность». Отзыв останавливает дальнейшее отслеживание, удаляет доступные сайту cookies трекеров и перезагружает страницу; он не удаляет автоматически данные, которые провайдер уже получил. Сигнал Global Privacy Control блокирует маркетинг. Подробности — в Политике cookie.

Настроенные необязательные провайдеры: Google Analytics 4, Meta Pixel, PostHog.

При отдельном согласии на маркетинг Meta Pixel получает события открытой главной страницы и успешной заявки. Cookies _fbp и _fbc используются для сопоставления браузера и рекламного перехода. Rainext сохраняет _fbc только при наличии рекламного fbclid и маркетингового согласия, до 90 дней или до отзыва согласия; браузер может ограничить срок. Срок _fbp определяют Meta и браузер. Автоматическое чтение полей формы отключено. На страницах кабинета, админки, профиля и авторизации Pixel не активируется.

При разрешении маркетинга успешная новая заявка также передаётся Meta через Conversions API. Для сопоставления используются SHA-256 от нормализованного email или полного международного телефона, если контакт указан именно так; доступные _fbp/_fbc, IP от доверенного хостинга и User-Agent. Хеширование — это псевдонимизация, а не анонимизация. Имя, компания, текст сообщения и приватные данные проектов не передаются. Идентификатор события позволяет Meta учесть браузерную и серверную копию как одну заявку. Отказ от маркетинга или GPC блокирует отправку.

С согласия на аналитику PostHog получает события публичной главной страницы, технические сведения о браузере и устройстве, разрешённые UTM, тепловые карты кликов и выборочные записи взаимодействия (25% сессий). Выбран EU Cloud; записи хранятся 30 дней. Идентификатор посещения не связан с аккаунтом; используются память страницы и служебное хранение сессии браузера. Поля и содержимое форм, меню аккаунта, сетевые запросы и консоль не записываются. Кабинет, админка, профиль и страницы авторизации исключены. PostHog не получает имя, email, телефон или текст заявки. Согласие можно отозвать в настройках cookies: новый сбор прекращается, но ранее собранные данные автоматически не удаляются. Политика PostHog: https://posthog.com/privacy.

Необходимое хранение в браузере

site_locale

Назначение: Выбранный вами язык
Срок: Cookie, 1 год

rainext_tz

Назначение: Часовой пояс браузера, чтобы время в кабинете совпадало с вашим
Срок: Cookie, 1 год; только на страницах входа и кабинета

rainext_consent_v2

Назначение: Ваш выбор относительно cookies
Срок: localStorage; выбор действует 180 дней

sb-…-auth-token

Назначение: Вход в клиентский кабинет (Supabase)
Срок: Cookies, до 400 дней или до выхода из аккаунта

rainext_recovery

Назначение: Смена пароля после ссылки для восстановления
Срок: HttpOnly cookie, 15 минут

Кто имеет доступ

Клиентские проекты и файлы доступны только пользователям с соответствующими ролями и уполномоченным сотрудникам Rainext. Доступ контролируется также правилами базы данных. Для приватных отчётов используются кратковременные ссылки. Сотрудник получает только доступ, нужный для его роли; владелец проекта может просматривать приглашения и отзывать доступ.

Поставщики

Vercel Inc. обеспечивает хостинг и доставку сайта: серверные функции работают во Франкфурте (Германия), статические файлы доставляет глобальная сеть Vercel. Supabase Inc. обеспечивает авторизацию, базу данных и хранение файлов кабинета и CRM; наш проект размещён в Ирландии (ЕС). Resend доставляет служебные письма (подтверждение почты, восстановление пароля, приглашения) из региона Ирландия и получает адрес получателя, содержание письма и технические данные доставки.

Только с вашего согласия: Google (Google Analytics 4 и Google Tag Manager), Meta Platforms (Meta Pixel и, для успешных заявок, Conversions API), TikTok (TikTok Pixel) и PostHog (EU Cloud) — в пределах настроенных сервисов, перечисленных ниже и в Политике cookie. Google Sheets и рекламные платформы обмениваются данными проекта только после отдельного подключения для клиентского проекта и в пределах предоставленного доступа. Государственные органы получают данные только при наличии законной обязанности или основания.

Поставщики действуют как обработчики по договорам об обработке данных или как самостоятельные контролёры в отношении собственных сервисов, если так указано в их условиях.

Международная передача

Rainext работает из Украины, поэтому данные, которые вы отправляете, обрабатывает Rainext в Украине. Основное хранение и серверная обработка происходят в ЕС (Ирландия и Германия). Отдельные поставщики или их субобработчики могут обрабатывать данные в других странах, в том числе в США. Для передач, на которые распространяется GDPR, мы опираемся на решение о достаточности защиты, если оно существует (в том числе EU–U.S. Data Privacy Framework для сертифицированных поставщиков), или на стандартные договорные положения Европейской комиссии, включённые в договоры об обработке данных наших поставщиков.

Как долго хранятся данные

Заявки, которые не завершились сотрудничеством: до 24 месяцев после последнего контакта, после чего их удаляют или обезличивают. Данные аккаунта, проектов и кабинета: в течение сотрудничества и 3 года после его завершения — для отчётности, урегулирования претензий и последующих вопросов. Бухгалтерские и налоговые документы (договоры, счета, акты): не менее 3 лет (1095 дней) согласно Налоговому кодексу Украины или дольше, если закон требует более длительного срока. Журналы безопасности и сервера: до 90 дней. Cookies и подобные технологии: как указано в Политике cookie.

Ключи ограничения частоты заявок псевдонимизированы и удаляются при следующем запуске этого механизма. Выход из аккаунта не удаляет данные проектов — чтобы попросить удаление, напишите нам. Дольше данные хранятся только тогда, когда этого требует закон, или для установления, осуществления либо защиты правовых требований.

Данные, которые передаёт клиент

Если клиент загружает сведения о своих сотрудниках, лидах или покупателях, у него должно быть основание для их передачи, и он должен уведомить соответствующих лиц. Роли Rainext и клиента, инструкции, сроки и обязанности в отношении таких данных определяются в договоре и, при необходимости, в договоре об обработке данных. Для KPI используйте агрегированные показатели; не загружайте лишних персональных или чувствительных данных.

Кейсы и публичные материалы

Публикация кейса — отдельное действие, а не следствие создания кабинета. Название, период, показатели, изображения и право их использования согласовываются с клиентом до публикации; при необходимости название заменяется на NDA. Приватные контакты, сообщения, данные пациентов и покупателей и внутренние ссылки не попадают в публичный кейс.

Защита данных

Используются HTTPS, авторизация, разграничение ролей, правила доступа базы данных и приватное хранение клиентских файлов. Черновики форм входа хранятся в памяти вкладки и очищаются после выхода из этого сценария; пароль не записывается в localStorage. Ни один интернет-сервис не может гарантировать полного отсутствия риска. О подозрительном доступе сообщите по контакту ниже.

Как подать запрос о данных

Напишите на service@rainext.com с темой «Персональные данные Rainext» и опишите запрос: доступ или копия, исправление, удаление, ограничение, возражение или отзыв согласия. Для проверки личности может понадобиться соразмерная дополнительная информация. Не отправляйте пароль или полную копию документа без отдельного обоснованного запроса. Отзыв согласия не делает незаконной предыдущую обработку на его основании.

Ваши права

ЕС/ЕЭЗ (GDPR): вы имеете право на доступ, исправление, удаление, ограничение обработки, перенос данных и возражение, а также право отозвать согласие. Мы отвечаем без неоправданной задержки, обычно в течение одного месяца; о возможном продлении сообщим в этот срок. Вы можете подать жалобу в орган защиты данных вашей страны — по месту проживания, работы или предполагаемого нарушения.

Украина: согласно Закону Украины «О защите персональных данных» вы можете знать источники, цель и получателей данных, получить к ним доступ, подать мотивированное возражение, требовать исправления или уничтожения незаконно обрабатываемых или недостоверных данных, отозвать согласие и обратиться к Уполномоченному Верховной Рады Украины по правам человека или в суд.

США: права зависят от штата и от того, применяется ли соответствующий закон к Rainext. Если применяется CCPA/CPRA, могут быть доступны права знать, удалить и исправить данные, отказаться от их продажи или распространения и ограничить использование чувствительных данных — без дискриминации. Мы не продаём персональные данные; сигнал GPC блокирует маркетинговые технологии сайта.

Канада: при применении федерального или провинциального закона можно запрашивать доступ и исправление, давать и отзывать осознанное согласие и обратиться в компетентный орган по защите частной жизни.

Другие страны: права и сроки определяет закон, применимый к конкретной обработке. Через контакт выше можно запросить доступ, исправление, удаление, ограничение, возразить против обработки или отозвать согласие.

Оплаты

Оплата картой на сайте сейчас не принимается. Не вводите данные платёжных карт в заявки, комментарии или файлы кабинета. Если онлайн-оплата будет введена, карточные данные будет обрабатывать платёжный провайдер, а эта политика будет обновлена до запуска.

Дети и автоматизированные решения

Сервис предназначен для бизнеса и не ориентирован на детей. Если данные ребёнка отправлены по ошибке, напишите нам, и мы удалим их согласно применимым правилам. Кабинет не принимает исключительно автоматизированных решений, имеющих для человека юридические или сходные существенные последствия.

Обновление политики

Дата редакции указана вверху страницы. Мы обновляем политику, когда меняются цели, поставщики или другие существенные условия обработки, и уведомляем клиентов, когда это нужно; если требуется новое согласие, мы запрашиваем его отдельно.