1. Оператор и область действия

Оператор: Сага Елена Александровна, ИНН 650700880133, плательщик налога на профессиональный доход. Место нахождения оператора: г.Кудрово. Контакт по вопросам персональных данных и реализации прав субъектов: ask@re-ason.ru.

Политика применяется к официальному взаимодействию RE:ASON с клиентами, потенциальными клиентами, индивидуальными предпринимателями, представителями юридических лиц, плательщиками и корреспондентами, а также к техническим данным сайта в той мере, в какой они являются персональными данными. Публичный сайт RE:ASON предназначен для обезличенного предварительного взаимодействия; идентификационные данные клиента в RQ-контур по умолчанию не запрашиваются.

2. Принципы

законность, целевая ограниченность и минимизация;
разделение обезличенного операционного контура и официального документального контура;
отказ от сбора паспортных и иных избыточных данных без объективной необходимости;
точность и актуальность данных в объёме, необходимом для цели;
ограничение сроков хранения и уничтожение/обезличивание после прекращения оснований;
защита от неправомерного или случайного доступа.

3. Сценарии, данные, цели и основания

Сценарий / субъекты	Данные	Основные цели и основания
A Private Order / клиент-ФЛ	e-mail; при необходимости телефон и место встречи; платёжные сведения; официальная переписка и минимальные технические метаданные	заключение/исполнение заказа — п. 5 ч.1 ст.6 №152-ФЗ; расчёты/НПД — п.2 ч.1 ст.6 и №422-ФЗ; безопасность/защита прав — п.7 ч.1 ст.6, ст.19.
B Full / клиент-ФЛ	Ф.И.О., договорный e-mail; при необходимости телефон/место встречи; данные КЭП, .sig, результаты проверки; договорные и платёжные документы	договор — п.5 ч.1 ст.6; КЭП — п.2 и 7 ч.1 ст.6 и №63-ФЗ; расчёты — п.2 ч.1 ст.6 и №422-ФЗ.
C Business / ИП и представители ЮЛ/ИП	данные ИП; Ф.И.О./роль/служебные контакты представителя; КЭП, МЧД/доверенность; переписка и документы заказа	договор с ИП — п.5 ч.1 ст.6; полномочия/ЭДО — п.2 и 7 ч.1 ст.6, №63-ФЗ, №129-ФЗ; расчёты — п.2 ч.1 ст.6 и №422-ФЗ.
Плательщик — третье лицо	сведения о плательщике, фактически поступившие от банка, реквизиты операции и номер RA	сопоставление/возврат платежа и защита прав — применимые нормы закона и п.7 ч.1 ст.6 в необходимом объёме.
Посетитель сайта — только если данные фактически сохраняются	IP, User-Agent, дата/время и технические параметры запроса; необходимые технические cookies/идентификаторы сессии в той мере, в какой они относятся к персональным данным	обеспечение работы и безопасности — п.7 ч.1 ст.6 и ст.19; состав определяется фактической конфигурацией сервиса и принципом минимизации.

4. Что RE:ASON не запрашивает по умолчанию

В стандартных сценариях RE:ASON не запрашивает у клиента паспортные данные, адрес регистрации, дату рождения, специальные категории персональных данных и биометрические данные. СНИЛС и ИНН физического лица могут технически стать доступны при проверке квалифицированного сертификата КЭП; отдельно у клиента они не запрашиваются без необходимости.

5. Дополнительные и третьи лица

Появление дополнительных персональных данных само по себе не означает, что требуется согласие. RE:ASON сначала определяет цель и основание. Избыточные данные исключаются/обезличиваются. Если для самостоятельной дополнительной цели единственным подходящим основанием является согласие, оно оформляется отдельно от договора и иных подтверждаемых документов. Данные третьих лиц в рабочих материалах по умолчанию должны быть обезличены; идентифицируемые данные третьих лиц принимаются только после отдельной оценки основания и порядка информирования. Если в обезличенном контуре обнаружены идентифицирующие сведения, не требующиеся для заявленной цели, обработка соответствующего материала приостанавливается, клиенту предлагается представить обезличенную версию, а избыточные сведения удаляются или уничтожаются по установленной процедуре.

6. Действия и способы обработки

Могут выполняться сбор/получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. Обработка смешанная — автоматизированная и неавтоматизированная; обмен может осуществляться по защищённым сетям связи и электронной почте. Для безопасности, управления сессией и корректной работы сайта могут использоваться необходимые технические cookies и иные технические идентификаторы браузера; их состав определяется фактической конфигурацией сайта.

7. Инфраструктура и получатели

Яндекс 360 для бизнеса — официальный почтовый/документальный контур по поручению оператора; Яндекс заявляет использование баз данных на территории РФ;
банк и платёжная инфраструктура — для получения/возврата платежей и подтверждения расчётов;
ФНС / «Мой налог» и иные государственные органы — в случаях и объёме, предусмотренных законом;
аккредитованные удостоверяющие центры, реестры доверенностей и сервисы проверки ЭП — когда используется КЭП/МЧД;
Yandex Cloud / веб-инфраструктура — размещение и работа серверной части RE:ASON, базы данных, журналов безопасности, технических сессий и иных данных, фактически необходимых для функционирования и защиты сервиса, в пределах заявленных целей обработки.

8. Локализация и трансграничная передача

Первичные операции с персональными данными граждан РФ организуются с использованием баз данных на территории РФ. В стандартной модели RE:ASON трансграничная передача персональных данных не осуществляется. До подключения нового сервиса проверяется, предполагает ли его использование передачу персональных данных за пределы РФ; если такая передача потребуется, она начинается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

9. Сроки хранения и уничтожение

Данные хранятся не дольше, чем это необходимо для соответствующей цели, с учётом обязательных сроков хранения документов, исполнения налоговых обязанностей и необходимости защиты прав сторон. По прекращении цели и иных законных оснований данные уничтожаются либо обезличиваются по установленной процедуре. При автоматизированной обработке уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы в предусмотренных законодательством случаях.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, а также отозвать согласие в той части, где обработка основана на согласии. Обращения направляются на ask@re-ason.ru. Отзыв согласия не прекращает обработку, если после отзыва существует иное законное основание.

11. Безопасность

RE:ASON принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, предоставления, распространения и иных неправомерных действий. Доступ к персональным данным ограничивается в соответствии с целями обработки; применяются меры контроля доступа, защиты информационных систем, резервирования и реагирования на инциденты в объёме, соответствующем фактическим рискам и требованиям законодательства РФ.

12. Актуализация

Политика пересматривается при изменении законодательства, целей/состава данных, сервисов, инфраструктуры или способов обработки. Действующая редакция публикуется по адресу https://re-ason.ru/privacy. Настоящая редакция доступна по постоянной ссылке https://re-ason.ru/privacy/v1.2. Дата утверждения/публикации: 04.10.2026.