RANKS.partners
Войти
← Все документы

Политика обработки персональных данных

Редакция v1.0 от 29 июля 2026 г.

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных на партнёрской платформе RANKS, меры по обеспечению их безопасности, а также права субъектов персональных данных.

1. Оператор

Оператором персональных данных является Общество с ограниченной ответственностью «РАНКС» (далее — Оператор, RANKS):

  • ОГРН: 1211600064829
  • ИНН/КПП: 1659217663 / 165901001
  • Адрес: 420059, Республика Татарстан, г. Казань, ул. Роторная, д. 27Б, кв. 153
  • E-mail: info@ranks.pro

Контроль исполнения настоящей Политики возложен на лицо, ответственное за организацию обработки персональных данных, назначаемое Оператором.

2. Область действия

2.1. Политика действует в отношении партнёрской платформы RANKS — сайта partners.ranks.pro, включая партнёрский кабинет и формы регистрации (далее — Платформа).

2.2. Обработка персональных данных на иных сайтах Оператора (в том числе ranks.pro) регулируется политикой, размещённой по адресу https://ranks.pro/privacy-policy/.

2.3. Платформа предназначена для лиц, достигших 18 лет. Персональные данные несовершеннолетних Оператор через Платформу сознательно не собирает.

3. Категории субъектов и состав персональных данных

3.1. Партнёры (Агенты) — физические лица, индивидуальные предприниматели и представители юридических лиц, подключающиеся к партнёрской программе RANKS:

  • фамилия, имя, отчество / наименование;
  • тип партнёра (физическое лицо, ИП, юридическое лицо) и налоговый статус;
  • ИНН, ОГРН/ОГРНИП (для ИП и юридических лиц);
  • дата рождения — если необходима для идентификации или расчётов;
  • адрес регистрации и почтовый адрес — если предоставлены партнёром;
  • телефон, e-mail, Telegram-аккаунт;
  • банковские реквизиты для выплаты вознаграждения (получатель, расчётный счёт, банк, БИК, корреспондентский счёт);
  • сведения об акцепте документов простой электронной подписью: версии принятых документов, отметки (чекбоксы), дата и время отправки формы, IP-адрес, сведения о браузере (user agent);
  • документы и их сканы, загруженные партнёром в кабинет;
  • сведения о начислениях, счетах и выплатах; журнал действий в кабинете.

Паспортные данные и СНИЛС формами Платформы не запрашиваются. Такие данные могут быть запрошены у партнёра — физического лица дополнительно и только в случае, когда без них невозможно исполнить требования налогового законодательства при выплате вознаграждения.

3.2. Потенциальные клиенты (Лиды) — лица, сведения о которых партнёр передаёт Оператору для связи и консультации:

  • имя / наименование;
  • телефон, e-mail, Telegram (в объёме, указанном партнёром);
  • предпочтительные способ и время связи;
  • интересующий продукт или потребность, комментарий партнёра, источник знакомства;
  • сведения о согласии клиента на передачу данных: способ получения, дата, версия формулировки.

Партнёр передаёт данные клиента только при наличии законного основания — как правило, согласия клиента (рекомендуемая форма — на странице /legal/client-consent). Оператор не требует и просит не передавать избыточные данные клиентов.

3.3. Посетители Платформы — технические данные, обрабатываемые автоматически: IP-адрес, сведения о браузере и устройстве, cookie-идентификаторы сессии, журналы доступа и сведения о технических ошибках.

3.4. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор через Платформу не обрабатывает. Персональные данные не распространяются неограниченному кругу лиц (статья 10.1 Закона о персональных данных не применяется).

4. Цели обработки

  • рассмотрение заявки на подключение к партнёрской программе;
  • заключение и исполнение агентского договора в электронной форме, включая подтверждение простой электронной подписи и фиксацию доказательств акцепта;
  • ведение реестра партнёров и статусов допуска;
  • приём и рассмотрение сведений о потенциальных клиентах, связь с ними, консультации и заключение договоров по инициативе клиента;
  • расчёт, начисление и выплата агентского вознаграждения, проверка платёжных реквизитов;
  • налоговый, бухгалтерский и управленческий учёт, исполнение обязанностей налогового агента;
  • направление служебных уведомлений о событиях партнёрской программы (активация, статусы реквизитов, счетов и документов);
  • обеспечение работоспособности и безопасности Платформы, предотвращение мошенничества и автоматизированных злоупотреблений;
  • защита прав и законных интересов Оператора и субъектов персональных данных.

Обработка ограничивается достижением этих целей; обработка, несовместимая с целями сбора, не допускается.

5. Правовые основания обработки

  • заключение и исполнение договора, стороной которого либо выгодоприобретателем является субъект (пункт 5 части 1 статьи 6 Закона о персональных данных) — для партнёров и клиентов, заключающих договор с Оператором;
  • согласие субъекта (пункт 1 части 1 статьи 6) — отдельный чекбокс партнёра при отправке формы подключения; согласие клиента, полученное партнёром до передачи данных;
  • исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6) — налоговый и бухгалтерский учёт;
  • законные интересы Оператора (пункт 7 части 1 статьи 6) — обеспечение безопасности и работоспособности Платформы.

6. Порядок обработки и доступ к данным

6.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Доступ к персональным данным внутри Оператора ограничен сотрудниками, которым он необходим для исполнения обязанностей (администраторы партнёрской программы). Разграничение доступа реализовано на уровне базы данных; действия с ключевыми записями журналируются.

6.3. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются: заявки партнёров, реквизиты, счета и документы проверяет уполномоченный сотрудник Оператора.

7. Поручение обработки и передача третьим лицам

7.1. Оператор поручает отдельные операции обработки (хранение, передача, техническое обеспечение) поставщикам инфраструктуры, действующим на договорных условиях, предусматривающих конфиденциальность и безопасность персональных данных:

  • Supabase, Inc. (США; серверы базы данных — на территории Ирландии) — база данных, аутентификация, хранение загруженных файлов;
  • Vercel, Inc. (США) — хостинг веб-приложения Платформы;
  • Cloudflare, Inc. (США) — защита форм входа и регистрации от автоматизированных обращений (Turnstile);
  • Plus Five Five, Inc. (Resend) (США) — отправка служебных электронных писем;
  • Functional Software, Inc. (Sentry) (США) — мониторинг технических ошибок Платформы (технические данные).

7.2. Отдельные каналы используются для доставки уведомлений и отображения материалов (это передача данных, а не поручение обработки):

  • Telegram FZ-LLC (ОАЭ) — доставка служебных уведомлений администраторам Оператора; в уведомление включается минимальный состав данных: имя или наименование, тип партнёра, контакт;
  • Google LLC (США) — при просмотре страниц с обучающими видео: встроенный плеер YouTube в режиме расширенной конфиденциальности (youtube-nocookie.com) и загрузка кадров-превью; Google получает технические данные (IP-адрес, сведения о браузере) при загрузке и воспроизведении видео.

7.3. Иным третьим лицам персональные данные передаются только: с согласия субъекта; когда передача необходима для исполнения договора с субъектом; в случаях, прямо предусмотренных законодательством (по запросу уполномоченных органов).

7.4. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

8. Трансграничная передача

8.1. В связи с использованием инфраструктуры, указанной в разделе 7, осуществляется трансграничная передача персональных данных (в том числе хранение базы данных на территории Ирландии).

8.2. Трансграничная передача осуществляется в порядке, предусмотренном статьёй 12 Закона о персональных данных: Оператор направляет в уполномоченный орган (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу и принимает меры, чтобы принимающие стороны обеспечивали конфиденциальность и безопасность персональных данных.

9. Файлы cookie

9.1. Платформа использует только технические (строго необходимые) cookie:

  • cookie сессии аутентификации — поддерживают вход в партнёрский кабинет;
  • cookie антибот-проверки Cloudflare Turnstile — защищают формы входа и регистрации;
  • служебные cookie хостинга, необходимые для работы Платформы.

9.2. Метрические, аналитические, рекламные и маркетинговые cookie на Платформе не используются, поэтому отдельное согласие на cookie не запрашивается и cookie-баннер не отображается. Технические cookie обрабатываются на основании законного интереса Оператора и необходимости исполнения договора.

9.3. На страницах с обучающими видео используется встроенный плеер YouTube в режиме расширенной конфиденциальности (youtube-nocookie.com): до запуска воспроизведения плеер не сохраняет cookie; при воспроизведении видео Google может сохранять данные в собственном контексте в соответствии со своей политикой конфиденциальности (см. пункт 7.2).

9.4. Cookie можно удалить или заблокировать в настройках браузера; блокировка технических cookie сделает вход в кабинет невозможным.

10. Сроки хранения

  • сведения об акцепте документов, агентском договоре, начислениях, счетах и выплатах, а также загруженные документы — в течение срока действия договора и 5 лет после его прекращения (требования налогового законодательства и законодательства о бухгалтерском учёте);
  • данные потенциальных клиентов, по которым договор с Оператором не заключён, — 1 год с момента последнего взаимодействия, если согласие не отозвано ранее;
  • данные партнёров, которым отказано в допуске к программе, — 1 год с даты решения об отказе; сведения об акцепте документов при этом хранятся в составе договорных данных (см. первый пункт);
  • журналы действий и технические журналы — до 1 года;
  • резервные копии базы данных — до 1 года с даты создания копии.

По истечении сроков персональные данные уничтожаются или обезличиваются; резервные копии старше установленного срока удаляются периодической очисткой хранилищ.

11. Права субъекта персональных данных

11.1. Субъект вправе:

  • получать информацию об обработке своих персональных данных (статья 14 Закона о персональных данных): подтверждение факта обработки, цели, способы, состав данных, сведения о лицах, имеющих доступ, сроки обработки, сведения о трансграничной передаче;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку (раздел 12);
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11.2. Запрос направляется на info@ranks.pro или почтой по адресу Оператора и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных (данные документа, удостоверяющего личность, сведения об отношениях с Оператором, подпись). Оператор отвечает в сроки, установленные статьёй 20 Закона о персональных данных.

11.3. Партнёр может самостоятельно уточнять свои данные в разделах «Профиль» и «Реквизиты» партнёрского кабинета.

12. Отзыв согласия

12.1. Согласие может быть отозвано в любой момент заявлением в свободной форме на info@ranks.pro (или почтой). В заявлении нужно указать сведения, позволяющие идентифицировать субъекта, и явно выразить отзыв согласия.

12.2. Оператор прекращает обработку и уничтожает данные в срок не более 30 календарных дней с даты получения отзыва, за исключением данных, обработка которых продолжается на иных законных основаниях (например, хранение договорных и учётных документов в течение установленных законом сроков).

12.3. Отзыв согласия партнёра может повлечь невозможность дальнейшего участия в партнёрской программе; отзыв согласия клиента — прекращение коммуникации с ним.

13. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

  • шифрование соединений (TLS) при передаче данных;
  • разграничение доступа на уровне базы данных (политики доступа для каждой роли), парольная аутентификация с подтверждением e-mail;
  • защита форм от автоматизированных обращений;
  • журналирование действий с ключевыми записями (статусы, реквизиты, финансовые операции);
  • фиксация платёжных реквизитов на момент выставления счёта и проверка их администратором до выплаты;
  • регулярное резервное копирование;
  • назначение ответственного за организацию обработки персональных данных и ограничение круга лиц с доступом.

14. Инциденты

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Закона о персональных данных, и принимает меры по устранению последствий.

15. Изменение Политики

Оператор вправе изменять Политику, в том числе при изменении законодательства или состава обработки. Новая редакция вступает в силу с момента размещения на странице /legal/privacy-policy Платформы, если не указано иное. Действующая редакция всегда доступна по этому адресу.

16. Контакты

По вопросам обработки персональных данных: e-mail info@ranks.pro; почтовый адрес: 420059, Республика Татарстан, г. Казань, ул. Роторная, д. 27Б, кв. 153.