Политика обработки персональных данных

Редакция от 10 августа 2026 г. Разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является ИП Сафиулин Денис Хайрулович (ИНН 741114150736, ОГРНИП 313743014300040; адрес: Россия, г. Челябинск, ул. Сони Кривой, д. 73, оф. 1301) — владелец сервиса Revback (далее — «Сервис»). Контакт по вопросам персональных данных: support@revback.ai.

2. Чьи данные и какие обрабатываются

Пользователи Сервиса (сотрудники и представители компаний-заказчиков): фамилия, имя, адрес электронной почты, номер телефона, страна, должность/роль в команде, данные аккаунта и действия в Сервисе.

Посетители и пользователи — технические данные: IP-адрес, данные cookie, сведения об устройстве, браузере и использовании Сервиса.

Клиенты заказчиков (участники диалогов, поступающих в Сервис через подключённые заказчиком каналы связи): имя/идентификатор в канале, контактные данные и содержание обращений. Эти данные Оператор обрабатывает по поручению заказчика (ч. 3 ст. 6 Закона № 152-ФЗ) на условиях Поручения на обработку персональных данных; оператором таких данных является заказчик.

3. Цели обработки

Регистрация и аутентификация пользователей; предоставление функций Сервиса и исполнение договора (оферты); приём платежей и направление кассовых чеков; связь с пользователями по вопросам работы Сервиса; направление рекламно-информационных рассылок — только при наличии отдельного согласия; улучшение работы Сервиса; исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется: для заключения и исполнения договора, стороной которого является субъект персональных данных (акцепт публичной оферты); на основании согласия субъекта, предоставляемого при регистрации; для исполнения возложенных на Оператора законодательством обязанностей.

5. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах на территории Российской Федерации.

6. Передача третьим лицам

Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса: сервису приёма платежей (ООО НКО «ЮМани», сервис ЮKassa — при оплате); операторам подключённых каналов связи (в рамках обмена сообщениями); поставщикам инфраструктуры и технологических сервисов, обеспечивающим функции Сервиса, — на основании договоров, обязывающих обеспечивать конфиденциальность; а также государственным органам в случаях, прямо предусмотренных законодательством РФ. Данные не продаются и не передаются третьим лицам в рекламных целях.

Часть подключаемых к Сервису каналов связи (Telegram, WhatsApp и другие) являются иностранными сервисами: данные, поступающие в Сервис через такие каналы и направляемые в них, обрабатываются также операторами соответствующих платформ, в том числе за пределами РФ. Такая передача обусловлена выбором канала связи и правилами самих платформ.

AI-функции. При использовании AI-функций Сервиса, которые подключаются владельцем аккаунта отдельно и по умолчанию отключены, тексты переписки соответствующих проектов передаются поставщику языковых моделей (AI-провайдеру) для подготовки черновиков ответов, анализа обращений и оценки качества диалогов. Перечень AI-провайдеров с указанием юрисдикций публикуется на странице субобработчиков и включает лиц, находящихся за пределами Российской Федерации, что влечёт трансграничную передачу. Перед передачей применяется автоматическое маскирование имён, номеров телефонов, адресов электронной почты, номеров банковских карт и ссылок на профили; распознавание выполняется эвристическими алгоритмами, полнота не гарантируется, и маскирование не является обезличиванием в значении п. 9 ст. 3 Федерального закона № 152-ФЗ. Указанная передача распространяется в том числе на данные сотрудников (операторов) клиента, участвующих в переписке. Условия такой обработки определены Условиями использования AI-функций.

7. Сроки хранения

Данные обрабатываются до достижения целей обработки: данные аккаунта — в течение срока действия договора и 3 лет после его прекращения (для разрешения возможных споров), если больший срок не требуется законодательством (бухгалтерские и налоговые документы). По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются в срок, установленный законом.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры: шифрование при передаче (TLS), разграничение и журналирование доступа, резервное копирование, ограничение круга лиц, имеющих доступ к данным, внутренние регламенты обработки.

9. Cookie

Сервис использует технически необходимые cookie (аутентификация, сохранение настроек) — они обрабатываются для исполнения договора и работы Сервиса. Аналитические cookie (веб-аналитика Яндекс Метрика, ООО «Яндекс») используются только с согласия пользователя, выражаемого через баннер при первом посещении; отказ от аналитических cookie не ограничивает работу Сервиса, изменить выбор можно, удалив cookie сайта в браузере. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работоспособность Сервиса.

10. Права субъекта данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляются на support@revback.ai; ответ предоставляется в сроки, установленные Законом № 152-ФЗ. Отозвать согласия можно самостоятельно в настройках профиля в Сервисе (раздел «Мои согласия»), а отказаться от рекламной рассылки — также по ссылке отписки в каждом письме.

11. Заключительные положения

Оператор вправе обновлять настоящую Политику; действующая редакция постоянно доступна в Сервисе. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней.