Политика обработки персональных данных

Дата редакции: 2026-03-31

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Reportkey, размещённого на сайтах reportkey.net, reportkey.ru, их поддоменах и связанных пользовательских доменах.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Мальцев Павел Алексеевич.

ИНН: 662332553857. ОГРНИП: 309662307500044.

Контакт по вопросам обработки персональных данных: info@reportkey.net.

2. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

адрес электронной почты;
номер телефона, если пользователь указывает его в интерфейсе сервиса или платёжных данных;
идентификаторы аккаунта и проектов в сервисе;
IP-адрес, user agent, технические события авторизации и безопасности;
данные об оплатах, тарифах, балансе и выставленных счетах;
email адреса получателей гостевых отчётов и иных отправляемых пользователем материалов;
cookie и локальные идентификаторы устройства, необходимые для работы сайта и аналитики;
данные, которые пользователь подключает из внешних рекламных, аналитических и маркетинговых систем в рамках работы сервиса.

3. Цели обработки

регистрация пользователя и исполнение пользовательского соглашения;
предоставление доступа к личному кабинету, отчётам и интеграциям;
обработка оплат, возвратов, бухгалтерских и налоговых операций;
техническая поддержка, диагностика ошибок, защита аккаунтов и предотвращение злоупотреблений;
отправка сервисных писем, уведомлений, ссылок подтверждения и гостевых отчётов;
аналитика использования сайта, маркетинговые коммуникации и улучшение сервиса;
исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

заключение и исполнение пользовательского соглашения и иных договоров с пользователем;
согласие субъекта персональных данных, выраженное при регистрации, отправке формы или продолжении использования сайта в части, допускаемой применимой моделью уведомления о cookies;
исполнение обязанностей оператора, предусмотренных законодательством РФ.

5. Источники получения данных

Персональные данные поступают напрямую от пользователя при регистрации, оплате, отправке форм, настройке интеграций, работе с отчётами и использовании сайта, а также из подключаемых пользователем внешних систем и из технических журналов работы сервиса.

6. Передача данных третьим лицам и обработчикам

Для работы сервиса оператор использует сторонние сервисы и инфраструктуру, которые могут получать персональные данные или технические идентификаторы в объёме, необходимом для выполнения их функции:

Yandex Metrika для веб-аналитики;
VK retargeting для маркетинговых кампаний оператора;
Carrot quest для CRM, сообщений и автоматизации коммуникаций;
Dadata для подсказок и валидации данных в формах;
хостинг-провайдеры, дата-центры, почтовые и платёжные сервисы, обеспечивающие работу Reportkey.

7. Cookie, аналитика и маркетинговые инструменты

Сайт использует cookies, веб-аналитику и маркетинговые инструменты. Это необходимо для авторизации, защиты аккаунтов, сохранения языковых и технических настроек, определения источника перехода, улучшения интерфейса и оценки эффективности рекламных кампаний.

На сайте могут использоваться:

session/auth cookies для входа в аккаунт и защиты сессии;
идентификаторы аналитических систем, включая Yandex Metrika и иные подключённые оператором сервисы.

Доступ к аккаунту и внешний вход

Новый пользователь может войти в кабинет Reportkey до подтверждения email. Пока email не подтвержден, внешний доступ, гостевые ссылки, отправка по расписанию, экспорты за пределы авторизованного кабинета, API-токены и действия управления аккаунтом остаются заблокированы. Приватная настройка, оплата и подготовка отчетов доступны.

Reportkey поддерживает вход по email и паролю, через Yandex ID и VK ID. Внешние способы входа хранятся отдельно от интеграций источников данных и не заменяют, не перезаписывают и не удаляют токены, используемые для сбора данных и генерации отчетов.

Когда провайдер входа возвращает данные профиля, Reportkey может хранить снимок email, стабильный идентификатор провайдера, логин у провайдера, имя, фамилию, отображаемое имя, ссылку на аватар, снимок контактного телефона и очищенные метаданные провайдера. Контактный телефон провайдера является только контактными данными и не используется как доказательство владения, восстановления, объединения аккаунтов или step-up-проверки.

События аудита авторизации могут включать тип и результат события, маскированный email, имя провайдера, хеш provider subject, IP-адрес, состояние device-cookie, класс user-agent и очищенные технические метаданные. Raw OAuth-токены, коды авторизации, секреты провайдеров и пароли не хранятся в auth identity или auth audit записях.

Если email провайдера совпадает с существующим аккаунтом Reportkey, аккаунты не объединяются автоматически. Reportkey требует доказательство именно для найденного аккаунта: вход по паролю, ссылку подтверждения, отправленную на совпавший email, или уже авторизованную активную сессию этого аккаунта.

8. Действия с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу ограниченному кругу обработчиков, обезличивание, блокирование, удаление и уничтожение персональных данных.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство РФ.

данные аккаунта и проекта хранятся в течение срока действия отношений с пользователем и далее в пределах сроков, необходимых для исполнения закона, защиты прав оператора и разрешения споров;
данные логов безопасности и технической диагностики хранятся в течение срока, разумно необходимого для расследования инцидентов и обеспечения безопасности;
данные о платежах и бухгалтерские документы хранятся в пределах сроков, установленных применимым законодательством;
после достижения целей обработки данные подлежат удалению, обезличиванию либо блокированию, если иное не предусмотрено законом.

10. Права субъекта персональных данных

Пользователь вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных в применимых случаях;
требовать прекращения обработки, если отсутствуют иные законные основания для её продолжения;
направить обращение оператору по адресу info@reportkey.net.

Обращение должно позволять идентифицировать пользователя и описывать требование по существу. Оператор рассматривает обращения и отвечает в сроки, предусмотренные законодательством РФ.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, включая разграничение доступа, защиту сессий, логирование событий безопасности, резервное копирование, контроль доступа к инфраструктуре и мониторинг технических ошибок.

12. Изменение политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на этой странице. Продолжение использования сайта после публикации новой редакции означает ознакомление пользователя с обновлённой Политикой в части, не противоречащей законодательству РФ.