Политика обработки персональных данных в платформе RMEX

Редакция от: 1 октября 2026 г. Дата вступления в силу: 1 октября 2026 г. Постоянный адрес размещения политики: https://app.rmex.io/privacy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных, осуществляемой Индивидуальным предпринимателем Араповым Олегом Юрьевичем (ИНН 744609897621, ОГРНИП 326237500418711) — оператором платформы RMEX (далее — «Оператор», «RMEX», «мы»).

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации (ст. 23, 24);
Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
Федеральным законом от 21.07.2014 №242-ФЗ (локализация ПДн на территории РФ);
Постановлением Правительства РФ от 01.11.2012 №1119;
иными нормативными правовыми актами Российской Федерации.

1.3. Действующая редакция Политики постоянно размещена по адресу https://app.rmex.io/privacy.

1.4. Использование платформы RMEX означает согласие пользователя с условиями настоящей Политики.

2. Термины

В целях настоящей Политики применяются термины в значениях, установленных ст. 3 152-ФЗ. Дополнительно:

Платформа RMEX — программно-аппаратный комплекс по адресам https://rmex.io и https://app.rmex.io.
Рекламодатель — юридическое лицо или индивидуальный предприниматель, использующий Платформу для размещения собственных материалов.
Паблишер — юридическое лицо или индивидуальный предприниматель, предоставляющий через Платформу собственный Инвентарь (сайты, электронные письма, электронные чеки и иные каналы).
Посетитель площадки — физическое лицо, которому на Инвентаре Паблишера показывается материал, размещённый через Платформу, в том числе получатель письма или электронного чека.
Контекст размещения — сведения о событии, при котором показывается материал, передаваемые Паблишером в Платформу: идентификатор события, сегменты аудитории, сумма покупки, ИНН продавца-организации и иные параметры, определённые договором с Паблишером.

3. Оператор и контакты

Полное наименование: Индивидуальный предприниматель Арапов Олег Юрьевич ИНН: 744609897621 ОГРНИП: 326237500418711 Адрес регистрации: г. Краснодар, ул. Бочарникова, д. 14 Email для запросов субъектов ПДн: arapovoleg@gmail.com Сайт: https://rmex.io

Лицо, ответственное за организацию обработки персональных данных (ч. 1 ст. 18.1 152-ФЗ): Арапов Олег Юрьевич.

Должностное лицо, ответственное за обеспечение безопасности персональных данных в информационной системе (п. 16 Требований, утв. ПП РФ №1119): Арапов Олег Юрьевич.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Рекламодатели — физические лица, действующие от имени Рекламодателя (индивидуальные предприниматели, представители юридических лиц), при регистрации и работе в Личном кабинете Рекламодателя.

4.1.2. Паблишеры — физические лица, действующие от имени Паблишера, при регистрации и работе в Личном кабинете Паблишера.

4.1.3. Лица, обращающиеся к Оператору — физические лица, направляющие запросы, претензии, обращения.

4.1.4. Посетители площадок — физические лица, которым показывается материал на Инвентаре Паблишеров (раздел 6).

5. Состав обрабатываемых персональных данных (Рекламодатели и Паблишеры)

5.1. Учётные данные: адрес электронной почты, имя пользователя, хеш пароля (исходный пароль никогда не сохраняется), статус подтверждения email.

5.2. Идентификационные данные: фамилия, имя, отчество (для индивидуальных предпринимателей), наименование организации, торговая марка (при наличии), ИНН, ОГРН/ОГРНИП, категория бизнеса.

5.3. Контактные данные: контактный адрес электронной почты, номер телефона (при указании пользователем), почтовый и юридический адреса.

5.4. Платёжные данные: банковские реквизиты Паблишера — расчётный счёт, БИК, наименование банка, корреспондентский счёт — для расчётов по Комиссии RMEX.

5.5. Технические данные сессий: IP-адрес авторизации, User-Agent, дата и время входов, идентификатор сессии, история действий в Личном кабинете (аудит-логи).

5.6. API-данные: SHA-256 хеш API-ключа, префикс ключа (8 символов), даты создания и срок действия, статус.

5.7. Специальные категории и биометрические данные Оператором не обрабатываются.

6. Обработка данных посетителей площадок

6.1. Что собирается автоматически. При показе материала на Инвентаре Паблишера и при переходе по нему Оператор через программный код Платформы (пиксель показа, ссылка перехода, трекинг-скрипт на странице перехода) собирает:

IP-адрес устройства (при показе сохраняется с обнулённым последним октетом, при переходе — полностью);
User-Agent браузера;
характеристики устройства (тип, экран, ОС, объём оперативной памяти, количество ядер процессора);
цифровые отпечатки браузера (Canvas, Audio, WebGL рендерер);
поведенческие сигналы (наличие движений мыши, прокрутки, клавиатурной активности — без сохранения координат или вводимых символов);
данные о среде выполнения (часовой пояс, язык браузера);
идентификаторы рекламной транзакции (показ, переход, размещение, оффер), факт и время показа и перехода;
UTM-параметры маркировки.

6.2. Что передаёт Паблишер. В Контексте размещения Паблишер может передавать Оператору: идентификатор события (например, номер электронного чека), сегменты аудитории, сумму покупки, ИНН продавца-организации и иные параметры, определённые договором между Оператором и Паблишером. Паблишер не передаёт Оператору данные, по которым можно установить посетителя площадки (фамилию, имя, адрес электронной почты, телефон, учётные записи). Значения, по форме похожие на адрес электронной почты или номер телефона, Платформа сохраняет только в виде необратимого хеша. ИНН индивидуальных предпринимателей (двенадцатизначный) Платформа не принимает и не сохраняет ни в одном канале передачи.

6.3. Квалификация. Оператор обрабатывает сведения из п. 6.1 как персональные данные посетителей площадок. При этом:

посетитель площадки Оператором по имени не устанавливается: ни Паблишеры, ни Рекламодатели не передают Оператору идентифицирующих сведений о нём;
данные посетителей не сопоставляются с персональными данными зарегистрированных пользователей Платформы (Рекламодателей, Паблишеров);
Рекламодателям и Паблишерам сведения о событиях предоставляются в обезличенном виде, в том числе по отдельным событиям, без данных, позволяющих установить посетителя; сведения Контекста размещения Рекламодателям не предоставляются.

6.4. Цели обработки:

учёт показов и переходов по размещённым материалам для расчётов между Рекламодателем и Паблишером и для расчёта Комиссии RMEX;
автоматизированная защита от мошеннического трафика (антифрод): выявление ботового трафика, повторных и искусственных переходов;
отчётность Паблишеру о результатах размещений в разрезах, предусмотренных договором с ним;
развитие алгоритмов распределения трафика на обезличенных агрегированных сведениях.

6.5. Правовое основание — п. 7 ч. 1 ст. 6 152-ФЗ: обработка необходима для осуществления прав и законных интересов Оператора, Рекламодателей и Паблишеров (достоверный учёт событий, по которым стороны рассчитываются, и защита от недобросовестного трафика), при этом права и свободы посетителей площадок не нарушаются: данные не используются для установления личности, для принятия решений, порождающих юридические последствия в отношении посетителя, или для направления ему сообщений.

6.6. Запрет привязки. Оператор:

не получает от Паблишеров идентифицирующие данные посетителей (email, телефон, ФИО, аккаунты в социальных сетях, лиды);
не предоставляет Паблишерам или Рекламодателям через Платформу идентифицирующие данные посетителей в любой форме;
не использует данные посетителей для показа им материалов на других площадках или для построения профилей, привязанных к конкретному лицу.

6.7. Информирование посетителей. Сбор сведений по п. 6.1 происходит при взаимодействии с материалом на Инвентаре Паблишера. Настоящая Политика опубликована по постоянному адресу, ссылка на неё размещена на странице перехода Платформы, через которую выполняется переход по материалу. Паблишер, работающий по публичной оферте, дополнительно указывает на использование Платформы в собственной политике обработки персональных данных (оферта RMEX↔Паблишер, п. 11.4); индивидуальный договор с Паблишером может предусматривать иное.

7. Цели и правовые основания обработки ПДн

№	Субъекты	Цель	Правовое основание
1	Рекламодатели, Паблишеры	Регистрация, аутентификация и ведение Личного кабинета	п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект)
2	Рекламодатели, Паблишеры	Оказание услуг по Платформе RMEX	п. 5 ч. 1 ст. 6 152-ФЗ
3	Паблишеры	Расчёты с Паблишером по Комиссии RMEX, налоговый и бухгалтерский учёт	п. 5 ч. 1 ст. 6 152-ФЗ + п. 2 ч. 1 ст. 6 (исполнение требований законодательства)
4	Рекламодатели, Паблишеры	Информационные и юридически значимые уведомления о Платформе	п. 5 ч. 1 ст. 6 152-ФЗ
5	Лица, обращающиеся к Оператору	Рассмотрение запросов, претензий, обращений	п. 5 ч. 1 ст. 6 152-ФЗ; ст. 14, 20 152-ФЗ
6	Рекламодатели, Паблишеры	Маркетинговые рассылки	ч. 1 ст. 9 152-ФЗ (явное согласие, отзывается в Личном кабинете)
7	Посетители площадок	Учёт показов и переходов, защита от мошеннического трафика (раздел 6)	п. 7 ч. 1 ст. 6 152-ФЗ

8. Уведомление Роскомнадзора

8.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (уведомление в порядке ст. 22 152-ФЗ подано 17.09.2026). Сведения об Операторе в реестре проверяются на https://pd.rkn.gov.ru по ИНН 744609897621.

8.2. Привлечение Оператором обработчиков персональных данных (хостинг-провайдер, банк) осуществляется в порядке ч. 3 ст. 6 152-ФЗ на основании заключённых с ними договоров и соглашений о поручении обработки.

8.3. Об изменении сведений, указанных в уведомлении (новая цель обработки, обработчик, категория субъектов или персональных данных), Оператор сообщает в Роскомнадзор в порядке ч. 7 ст. 22 152-ФЗ.

9. Способы и сроки обработки

9.1. Способы обработки:

сбор — через формы регистрации и Личный кабинет; на Инвентаре Паблишеров — через программный код Платформы и Контекст размещения (раздел 6);
хранение — на серверах, расположенных на территории Российской Федерации (242-ФЗ);
использование — для целей, указанных в разделе 7;
уточнение, исправление — по запросу субъекта или по инициативе Оператора;
обезличивание — при формировании статистики и отчётов;
передача обработчикам — в порядке ч. 3 ст. 6 152-ФЗ (см. раздел 11);
удаление, уничтожение — по истечении сроков хранения или по запросу субъекта.

9.2. Сроки хранения:

Категория данных	Срок хранения	Основание
Учётные и идентификационные данные пользователей	Срок действия договора + 3 года после расторжения	Возможные споры (ст. 196 ГК РФ)
Платёжные реквизиты Паблишера	Срок действия договора + 5 лет после расторжения	Налоговый учёт (ст. 23 НК РФ)
Аудит-логи действий в Личном кабинете	3 года	Безопасность
Verification tokens	До использования или 24 часа	Технический срок
Запросы субъектов ПДн и переписка	3 года с даты ответа	Возможный аудит
Журнал показов и детали события открытия (IP-адрес с обнулённым последним октетом, User-Agent, факт и время показа, идентификатор события, идентификатор письма, присвоенный Паблишером, и его хеш для подсчёта уникальных открытий)	3 (три) месяца с даты события	Споры по сводным отчётам, антифрод
Квитанции оплаченных открытий (номер события, время, место, кампания, страна; без идентификатора получателя и адреса)	В течение действия договора с Паблишером и 3 года после его прекращения	Расчёты (ст. 196 ГК РФ)
Журнал переходов (п. 6.1: IP-адрес, User-Agent, отпечаток и характеристики устройства, поведенческие сигналы, факт и время перехода)	В течение действия договора с Паблишером, на Инвентаре которого произошло событие, и 3 года после его прекращения	Расчёты и споры по сводным отчётам (ст. 196 ГК РФ), антифрод
Журнал решений выдачи с Контекстом размещения (п. 6.2)	В течение действия договора с Паблишером и 3 года после его прекращения	Расчёты и споры (ст. 196 ГК РФ), развитие алгоритмов
Обезличенная агрегированная статистика	Бессрочно	Не содержит персональных данных

9.3. Способы уничтожения. По истечении сроков хранения персональные данные уничтожаются способом, исключающим возможность их восстановления; журнал показов уничтожается удалением партиций базы данных за истёкший месяц.

10. Локализация персональных данных

10.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

10.2. Используемая инфраструктура: хостинг-провайдер и почтовый сервис АО «Селектел» (Selectel), серверы и база данных расположены в Российской Федерации. Резервные копии хранятся там же.

10.3. Трансграничная передача персональных данных не осуществляется.

11. Передача персональных данных третьим лицам

11.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

Категория получателя	Передаваемые данные	Цель	Основание
АО «Селектел» (хостинг и почтовый сервис)	Все обрабатываемые данные (хранение); адрес электронной почты и содержимое письма при отправке системных писем	Размещение информационных систем, доставка системных писем	ч. 3 ст. 6 152-ФЗ (поручение обработки)
Банк расчётного счёта Оператора	Платёжные реквизиты Паблишера	Расчёты по Комиссии RMEX	ч. 3 ст. 6 152-ФЗ; законодательство о банковской деятельности
Паблишеры	Обезличенные сведения о событиях на их Инвентаре, в том числе в разрезе продавцов-организаций	Исполнение договора с Паблишером	п. 5, 7 ч. 1 ст. 6 152-ФЗ
Рекламодатели	Обезличенные сведения о событиях по их размещениям, без Контекста размещения и без данных, позволяющих установить посетителя	Исполнение договора с Рекламодателем	п. 5, 7 ч. 1 ст. 6 152-ФЗ
Органы государственной власти	По запросу	Исполнение законодательства РФ	ст. 6 152-ФЗ

11.2. Запрет на продажу. Оператор не продаёт персональные данные третьим лицам и не передаёт их для целей, не названных в разделе 7.

12. Меры по обеспечению безопасности персональных данных

12.1. Уровень защищённости ПДн определён Оператором как 3 (третий) в соответствии с ПП РФ от 01.11.2012 №1119: обрабатываются иные категории персональных данных субъектов, не являющихся работниками Оператора, число которых с учётом посетителей площадок превышает 100 000, актуальны угрозы третьего типа.

12.2. Организационные меры:

назначено лицо, ответственное за организацию обработки ПДн, и должностное лицо, ответственное за обеспечение безопасности ПДн в информационной системе;
утверждены внутренние документы (Положение об обработке ПДн, Реестр обработок, Регламент реагирования на инциденты, типовое соглашение о поручении обработки);
проведена оценка вреда, который может быть причинён субъектам;
ограничение доступа к ПДн по принципу минимальных привилегий, аудит-логирование действий с ПДн;
внутренний контроль соответствия обработки требованиям 152-ФЗ не реже одного раза в год.

12.3. Технические меры:

хеширование паролей с использованием bcrypt, хеширование API-ключей SHA-256;
разграничение доступа по ролям кабинетов;
TLS не ниже 1.2 для передачи данных; Content Security Policy; CSRF-токены на всех формах;
HMAC-SHA256 подпись ссылок переходов;
ограничение количества параллельных сессий и частоты запросов (rate-limiting);
межсетевой экран, блокировка попыток перебора паролей, автоматическая установка обновлений безопасности операционной системы;
изоляция приложения и базы данных в контейнерах;
ежесуточное резервное копирование базы данных с хранением копии за пределами сервера;
регистрация событий безопасности в журналах приложения.

13. Права субъектов персональных данных

13.1. В соответствии со ст. 14–17, 21 152-ФЗ субъект ПДн имеет право:

на получение информации об обработке своих ПДн;
на доступ к обрабатываемым данным о себе;
на исправление неполных, неточных или устаревших данных;
на удаление при отзыве согласия или расторжении договора (с учётом обязательных сроков хранения);
на ограничение обработки при наличии оснований полагать, что данные неточные или обрабатываются неправомерно;
на возражение против обработки, осуществляемой на основании законного интереса (п. 7 ч. 1 ст. 6 152-ФЗ);
на отзыв согласия (для маркетинговых рассылок);
на обжалование действий Оператора в Роскомнадзор или суд.

13.2. Способы реализации прав:

через Личный кабинет (для зарегистрированных пользователей);
по email на адрес arapovoleg@gmail.com;
по почтовому адресу Оператора (см. раздел 3).

13.3. Срок ответа на запрос — 10 (десять) рабочих дней с даты получения (ч. 4 ст. 14 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

13.4. Запросы посетителей площадок. Оператор не располагает сведениями, позволяющими установить посетителя площадки по имени, поэтому запрос посетителя рассматривается при указании в нём сведений, по которым Оператор может найти записи (IP-адрес, дата и время взаимодействия с материалом, площадка). При невозможности сопоставить запрос с записями Оператор сообщает об этом субъекту в срок по п. 13.3.

14. Cookies

14.1. Cookies на сайте https://rmex.io и в Личном кабинете:

Cookie	Назначение	Тип
`JSESSIONID`	Идентификатор серверной сессии	Строго необходимая
`XSRF-TOKEN` / CSRF-токен	Защита от подделки запросов	Строго необходимая (безопасность)

14.2. Аналитические и рекламные cookies третьих сторон на сайте Оператора не используются.

14.3. На Инвентаре Паблишеров Платформа не устанавливает cookies на стороне посетителей — сбор сведений по п. 6.1 осуществляется через программный код без использования cookies.

15. Уведомление об инцидентах

15.1. В случае выявления инцидента безопасности персональных данных (утечка, несанкционированный доступ) Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов в порядке ч. 3.1 ст. 21 152-ФЗ, а о результатах внутреннего расследования — в течение 72 часов.

15.2. Внутренний регламент реагирования — внутренний документ Оператора.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты, указанной в шапке, и публикуется по постоянному адресу https://app.rmex.io/privacy.

16.2. Срок предварительного уведомления зарегистрированных пользователей — не менее 30 (тридцати) календарных дней. Уведомление направляется на email пользователя.

16.3. Применимая редакция при споре — действовавшая на момент возникновения обстоятельств, ставших основанием для спора.

17. Применимое право и порядок разрешения споров

17.1. К отношениям применяется законодательство Российской Федерации.

17.2. Споры разрешаются:

путём переговоров с Оператором (запрос на arapovoleg@gmail.com);
путём обращения в Роскомнадзор (https://rkn.gov.ru);
в Арбитражном суде Краснодарского края (для ИП/юрлиц) либо в суде общей юрисдикции (для физлиц).

18. Связанные документы

Согласие на обработку персональных данных — https://app.rmex.io/data-consent;
Оферта RMEX↔Рекламодатель — https://app.rmex.io/terms/advertiser;
Оферта RMEX↔Паблишер — https://app.rmex.io/terms/publisher.