RiverCalc

Политика обработки персональных данных

Редакция от 2026-09-25. Документ описывает, какие сведения сервис собирает и зачем.

1. Оператор

Оператором персональных данных является Головейко Егор Сергеевич, ИНН 525716002621, mr.egol@yandex.ru.

2. Какие данные обрабатываются

  • адрес электронной почты — для входа и связи по заказу;
  • одноразовый код входа и срок его действия;
  • сведения о заказе: тариф, сумма, номер и статус платежа;
  • остаток и срок действия пакета расчётов;
  • журнал расчётов: пара пунктов, расстояние и время обращения;
  • приглашение, по которому получен пробный доступ, — чтобы проба выдавалась один раз;
  • сведения из заявки на студенческие условия: учебное заведение, направление, курс и комментарий — чтобы решить по заявке;
  • сведения из заявки организации на счёт: название и ИНН организации, имя и телефон контактного лица, если указаны, и комментарий — чтобы выставить счёт, выдать чек и связаться по заявке. Заявка хранится год после оплаты или закрытия, без решения — полгода;
  • технические сведения запроса и служебная сессионная cookie.

Сервис не запрашивает и не хранит паспортные данные, СНИЛС, сведения о здоровье, биометрию и банковские реквизиты карты. Реквизиты карты вводятся на стороне платёжного сервиса и в сервис не передаются.

3. Зачем

Единственные цели — предоставить оплаченный доступ, исполнить обязательство по оплате, подтвердить остаток при возврате и ответить на обращение. Данные не используются для рекламы, не продаются и не передаются никому, кроме служб, перечисленных в разделе 5, и только в том объёме, без которого услуга не работает.

4. Основания

Основание — исполнение договора, стороной которого является субъект данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), и соблюдение обязанностей оператора, предусмотренных законом. Отдельного согласия на обработку сервис не спрашивает: без адреса почты войти в оплаченный доступ физически невозможно. Перед оформлением заказа вы подтверждаете согласие с условиями и ознакомление с этой политикой; время подтверждения и версии документов сохраняются вместе с заказом.

5. Кому передаются данные

Сервис работает не в одиночку. Ниже — все, кто в его работе видит ваши данные. Другим лицам данные не передаются.

Кто Зачем Что видит Где
ООО «Юнисендер Рус» (Unisender Go) отправка письма с кодом входа и письма о принятой оплате адрес электронной почты и текст письма Россия
ООО «ЮMoney» (ЮKassa) приём оплаты адрес электронной почты, сумма и номер заказа; реквизиты карты вводятся на стороне ЮKassa и сервису не достаются Россия
ООО «ЯНДЕКС» (Яндекс Диск) хранение резервной копии базы — на случай отказа сервера копия базы целиком, зашифрованная на стороне оператора (AES-256); ключ шифрования сервису Яндекса не передаётся, и прочитать копию он не может Россия
АО «Селектел» размещение сервера и базы данных всё, что хранится в базе, — как владелец оборудования; доступа к данным по своей инициативе не имеет Россия, Москва

Все они находятся в России, за границу данные не передаются. Трансграничной передачи персональных данных сервис не осуществляет.

6. Cookies и сторонние службы в браузере

Используется одна служебная cookie — она хранит признак входа. Без неё сервис не сможет отличить вас от другого посетителя. Рекламных и аналитических cookies нет, счётчики посещаемости не подключены. Шрифты и стили загружаются с этого же сайта.

Исключение — карта на бесплатных калькуляторах. Когда вы открываете карту на странице центра тяжести грузопотоков, ваш браузер обращается напрямую к сторонним открытым службам, и они видят ваш IP-адрес и то, какой участок карты вы смотрите:

  • tile.openstreetmap.org — подложка карты;
  • nominatim.openstreetmap.org — поиск пункта по названию;
  • router.project-osrm.org — построение пути по дорогам;

Это происходит только на страницах с картой и только после того, как вы её включили. Расчёт маршрута по водным путям, вход и оплата к этим службам не обращаются. Сервис не передаёт им ни вашу почту, ни сведения о заказе: он вообще не участвует в этих запросах, их делает браузер.

7. Где и сколько хранится

База данных находится на сервере в Москве (АО «Селектел»). Данные граждан Российской Федерации хранятся на территории России, как требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

  • код входа — до 15 минут; использованные и просроченные коды сервис удаляет из базы не реже раза в сутки;
  • признак входа (сессия) — 90 дней, затем запись удаляется;
  • заявка на пробный доступ, по которой почту так и не подтвердили, — 30 дней;
  • заявка на студенческие условия — до окончания скидки и ещё 30 дней; отклонённая — 30 дней; оставшаяся без решения — 90 дней;
  • адрес почты, сведения о заказах и журнал списаний — 3 года после окончания последнего оплаченного пакета; столько длится общий срок исковой давности, то есть столько времени остаток заказа может понадобиться доказывать;
  • копии базы для восстановления после сбоя: на сервере — 14 дней; до 30 последних копий хранится на оборудовании оператора и, в зашифрованном виде, в облачном хранилище (раздел 5). Копия старше этого срока удаляется.

По истечении срока запись удаляется без отдельного обращения. Если вы просите удалить данные раньше и оплаченного доступа у вас нет, они удаляются в течение тридцати дней с обращения.

8. Ваши права

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, а также потребовать прекратить обработку. Там, где сервис просил у вас согласие, его можно отозвать; при этом доступ в оплаченный кабинет придётся закрыть — без адреса почты он не работает. Обращение направляйте на mr.egol@yandex.ru. Ответ даётся в срок, установленный законом — не позднее тридцати дней; при обращении оператор вправе убедиться в личности заявителя.

Если ответ вас не устроил, жалобу можно подать в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.

Сервис не предназначен для лиц младше 14 лет. Если окажется, что сведения получены от ребёнка младше 14 лет без согласия его законного представителя, они будут удалены. Законный представитель несовершеннолетнего вправе обратиться по любому из перечисленных вопросов от его имени.

9. Защита

Доступ к базе ограничен, каталог с данными закрыт от выдачи через веб-сервер, служебная cookie помечена признаками HttpOnly и SameSite, а при работе по HTTPS — признаком Secure. Количество попыток входа ограничено. Сайт работает только по HTTPS, пароли не используются и не хранятся, коды входа лежат в базе в виде необратимой свёртки. Для сервиса определён четвёртый уровень защищённости персональных данных по постановлению Правительства РФ № 1119 от 1 ноября 2012 года.