Публичная политика
Политика обработки персональных данных Rovon
Настоящая Политика определяет, как сервис Rovon обрабатывает и защищает персональные данные в B2B2C-модели: для партнёров и их представителей, конечных пользователей сайтов партнёров, а также для посетителей публичных страниц и пользователей поддержки.
Редакция от 26 марта 2026
1. Общие положения
Оператором в рамках настоящей Политики является сервис Rovon. Политика применяется к обработке персональных данных, получаемых через сайт, страницы авторизации, формы, checkout-страницы, партнёрский кабинет, поддержку, а также через виджеты и интеграции, размещённые на сайтах партнёров.
Политика распространяется на персональные данные партнёров, сотрудников и иных представителей контрагентов, посетителей публичных страниц Rovon, а также конечных пользователей сайтов партнёров, когда их данные обрабатываются для работы сервиса, атрибуции, поддержки, платежей, безопасности и исполнения обязательств.
2. Какие данные мы обрабатываем
Данные аккаунта и контакта
- email, идентификаторы аккаунта, сведения о входе и подтверждении доступа
- данные представителей партнёров и сотрудников, если они предоставлены при подключении или поддержке
Партнёрские и бизнес-данные
- домены, сайты, параметры интеграции, статусы установки, настройки виджета, payout- и billing-данные
- данные, необходимые для расчёта вознаграждений, выплат, аналитики и исполнения договоров с партнёрами
Технические и событийные данные
- IP-адрес, браузер, устройство, cookie/local storage, идентификаторы сессий, click/utm-метки, журналы безопасности
- события использования виджета, публичных страниц, платёжных экранов и кабинетов
Данные конечных пользователей партнёрских сайтов
- данные, которые пользователь сам вводит в формах, платёжных сценариях, обращениях в поддержку и иных интерфейсах сервиса
- данные о действиях, необходимых для работы виджета, чекаута, антифрода, аналитики и соблюдения требований закона
3. Цели обработки
- регистрация, аутентификация, управление доступом и обеспечение безопасности аккаунтов
- подключение сайтов, работа виджета, маршрутизация событий, атрибуция трафика и партнёрская аналитика
- обработка заказов, платежей, подписок, выплат и финансового учёта
- поддержка пользователей, партнёров и представителей контрагентов
- предотвращение злоупотреблений, мошенничества, нарушений правил сервиса и информационных инцидентов
- исполнение обязанностей по закону, рассмотрение обращений и защита прав и законных интересов оператора
4. Правовые основания
- исполнение договора или действий по запросу субъекта до его заключения
- согласие субъекта персональных данных в случаях, когда такое согласие требуется законом
- исполнение обязанностей, установленных законодательством, включая требования в сфере связи, бухгалтерского и налогового учёта, противодействия злоупотреблениям и защиты информации
- законные интересы оператора в части безопасности, стабильности сервиса, технической поддержки, продуктовой аналитики и администрирования при соблюдении прав субъектов персональных данных
5. Кому могут передаваться данные
- поставщикам хостинга, email- и коммуникационных сервисов, платёжным провайдерам, антифрод-, support- и инфраструктурным подрядчикам по договору и только в объёме, необходимом для оказания услуг
- партнёрам и их уполномоченным представителям в объёме, необходимом для работы партнёрского кабинета, атрибуции, интеграции и сопровождения; в обычном режиме партнёрам не раскрываются лишние персональные данные конечных пользователей
- государственным органам, судам, регуляторам и иным лицам в случаях, когда это требуется законом или для защиты прав оператора и пользователей
- правопреемникам и участникам корпоративных сделок при условии сохранения режима конфиденциальности и соблюдения применимых требований
6. Хранение и защита
- данные аккаунта и договорного взаимодействия хранятся в течение срока действия отношений и далее в пределах сроков, необходимых для исполнения требований закона и защиты прав оператора
- аутентификационные и технические записи хранятся ограниченный срок, необходимый для безопасности, антифрода и расследования инцидентов
- финансовые и расчётные документы хранятся в течение сроков, предусмотренных применимым законодательством и правилами бухгалтерского учёта
- обезличенные или минимизированные аналитические данные могут храниться дольше, если они не позволяют идентифицировать конкретного субъекта
Rovon применяет правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, аудит действий, защиту каналов связи, мониторинг злоупотреблений, минимизацию данных и договорный контроль привлечённых обработчиков.
7. Права субъектов персональных данных
- получать сведения об обработке своих персональных данных
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона
- отзывать согласие на обработку в тех случаях, когда обработка основана именно на согласии
- возражать против обработки в случаях и порядке, предусмотренных законом
- обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд
Для реализации прав, уточнения данных, направления запроса или жалобы можно воспользоваться страницей поддержки Rovon. Оператор вправе запросить сведения, необходимые для разумной идентификации заявителя и предотвращения неправомерного раскрытия данных.
8. Cookie, идентификаторы и аналитика
Сервис может использовать cookie, local storage, session storage и иные технические идентификаторы для авторизации, устойчивой работы публичных и платёжных сценариев, атрибуции партнёрского трафика, защиты от злоупотреблений, диагностики ошибок и улучшения пользовательского опыта.
Если иное не предусмотрено применимым правом, блокировка технических cookie и аналогичных механизмов может привести к ограничению доступности отдельных функций сервиса.
9. Изменение политики
Rovon вправе обновлять настоящую Политику. Актуальная версия всегда публикуется на этой странице с указанием даты редакции. Продолжение использования сервиса после публикации новой редакции означает ознакомление с обновлённой политикой в применимой части.