REVUER – приложение внутри Telegram, в котором автор показывает клиенту работы по проекту, а клиент отмечает те, которые нужно взять в работу. У сервиса есть и личный кабинет на сайте revuer.ru – вход туда выполняется по коду из того же Telegram-бота, отдельного пароля нет и там.
Мы понимаем, что мало кто читает такие документы целиком. Ниже – подробности, и они не противоречат этому разделу.
Оператор персональных данных – индивидуальный предприниматель Дюжакин Евгений Иванович (ОГРНИП 318732500034185, ИНН 730291796960), далее – «мы», «Сервис».
Адрес: г. Москва
Электронная почта для любых вопросов о персональных данных:
hello@revuer.app
Обращаться удобнее по электронной почте – так мы отвечаем быстрее всего.
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе во исполнение части 2 статьи 18.1 этого закона.
В документе встречаются три роли, и права у них разные.
Автор – фотограф или другой автор съёмки. Заходит в приложение через Telegram, загружает кадры, платит за подписку. Это наш пользователь.
Клиент – человек, которому автор прислал ссылку на отбор. Открывает её в браузере, отмечает нужные кадры. Ничего не регистрирует и нам ничего о себе не сообщает.
Гость – любой, кто открыл публичную страницу автора с его работами.
Ученик – человек, которому открыт доступ к учебному курсу в разделе «Школа». Ученик – тот же пользователь сервиса: входит через Telegram или по коду из бота на сайте.
Команда школы – люди, которым владелец сервиса дал право вести учебные курсы: готовить программу и проверять домашние работы. Они видят работы и переписку учеников ровно в этих пределах и действуют от имени Оператора.
Автоматически, из подписанных данных, которые передаёт Telegram при открытии приложения:
Автор указывает сам, по своему желанию – эти поля можно не заполнять:
Данные для документов. Отдельно от профиля Telegram, потому что в договор, согласие и акт должно уходить настоящее имя, а не то, что человек написал в мессенджере. Всё перечисленное ниже – по желанию: незаполненное поле просто не подставится в документ, и работать сервису это не мешает.
Эти сведения видит только сам автор в своём аккаунте. Мы не передаём их третьим лицам, не проверяем по государственным реестрам и не используем ни для чего, кроме подстановки в документы самого автора. Приложение проверяет введённые номера арифметически – по контрольным суммам, которые в них заложены, – чтобы поймать опечатку; никаких обращений к внешним базам при этом не происходит.
Технические сведения о работе с сервисом:
До открытия сервиса для всех. Если вы написали боту, пока приложение работает в закрытом режиме, мы сохраняем идентификатор вашего аккаунта Telegram, имя и имя пользователя в списке ожидания – только чтобы сообщить вам, когда доступ откроется. Это единственное письмо по этому списку. Запись удаляется, как только вы заведете аккаунт, и в любом случае не позднее чем через 30 дней после письма.
Пароля у сервиса нет: мы его не создаём, не запрашиваем и не храним.
Оригиналы снимков мы не получаем и не храним. Уменьшение происходит на устройстве автора до отправки – это устроено так намеренно.
На фотографиях могут быть изображены люди. Про эти изображения см. раздел 5.
Клиент не регистрируется и ничего не сообщает нам о себе сам. Мы обрабатываем:
a7k2m9x1). Он нужен для того, чтобы клиент мог закрыть страницу
и вернуться на то же место, а его отметки не смешались с отметками другого человека,
открывшего ту же ссылку. Сами по себе эти символы личность не называют;Имя клиента, если оно есть в проекте, вписывает автор – не клиент.
Узнавание клиента между проектами. Если клиент открывал отбор или документ через нашего бота, мы запоминаем идентификатор его аккаунта Telegram отдельно от проекта. Это нужно, чтобы узнавать его при следующем обращении, не заводить одного человека заново у каждого автора и показывать ему собственные проекты, если он войдет в сервис под своим аккаунтом. По этой же записи автор может нажатием прислать своему клиенту через нашего бота ссылку на новый отбор, напоминание о нем, подборку работ или документ – только тому клиенту, чья карточка есть у этого автора; другим авторам запись не видна. Кроме идентификатора и двух дат – когда увидели впервые и когда в последний раз – в этой записи нет ничего: имя, контакты и заметки лежат в карточке клиента у автора. Запись удаляется, когда не остается ни одной карточки, которая на нее ссылается.
История проектов клиента. Когда проект удаляется по сроку хранения, от него остается короткая запись: название, дата, сколько работ было и сколько выбрано. Она нужна автору в карточке клиента и самому клиенту – чтобы он видел, что у него было. Такая запись переживает удаление аккаунта автора: связь с автором и с его карточкой рвется, имя клиента стирается, а название проекта, даты, счет работ и имя автора остаются как сведения о сделке. Войти по такой записи нельзя, в списках людей и в статистике сервиса ее нет.
Вопрос автору. На странице отбора клиент может задать автору вопрос. Вопрос уходит автору сообщением в Telegram и у нас не сохраняется: ни на странице, ни в базе его нет. Отвечает автор тем способом, которым он с клиентом общается. Переписка внутри приложения работала до 22 сентября 2026 года и убрана вместе со всеми хранившимися сообщениями.
Когда по одной ссылке отбирают несколько человек. Автор может указать имена участников отбора – например, обоих супругов или нескольких сотрудников заказчика. Эти имена вписывает автор, из своей договорённости с заказчиком; мы их не запрашиваем и не проверяем. Знать об этом важно вот что:
Указывать имена необязательно: проект без них работает как прежде, и участники остаются безымянными.
Бриф. Автор может отправить клиенту анкету о будущей работе. Все, что клиент в нее впишет или приложит – пожелания, даты, контакты, имя, до десяти фотографий-примеров, – клиент сообщает сам и добровольно; незаполненные вопросы просто пропускаются. Ответы и приложенные фото видит только автор, они используются для подготовки договора и хранятся, пока автор не удалит бриф, карточку клиента или свой аккаунт; вместе с брифом фото удаляются из хранилища. Фото хранятся в уменьшенном виде, который готовит браузер клиента, и занимают место в хранилище автора. Отдельно при подписании договора клиент сам вписывает своё имя – оно становится частью документа.
Пока клиент заполняет бриф, черновик его ответов хранится только в его браузере, на этом устройстве: к нам он не уходит до нажатия «Отправить» и стирается после отправки. Это нужно, чтобы закрытая по ошибке страница не унесла уже написанное. Если в ответе о том, как связаться, клиент указал аккаунт Telegram или электронную почту, они дописываются в карточку клиента у автора – только в пустые поля, заполненное автором не меняется. Номер телефона из брифа в карточку не переносится: номер карточки служит сверкой при подписании документов.
Кто что видит по ссылке на документ. Страница документа открывается по ссылке без входа, и клиент может переслать эту ссылку – бухгалтеру, юристу, партнеру. Поэтому по самой ссылке видно только сам документ: текст, условия, подписи сторон и протокол. Номер телефона подписавшего показывается только последними четырьмя цифрами, а в строке о способе подписи аккаунт Telegram клиента не называется – полностью он есть в копии документа, которая уходит сторонам в Telegram.
Другие документы той же сделки, переход к отбору работ и заполненное поле имени страница показывает клиенту, когда узнала его. Клиент узнан, если он поделился номером телефона кнопкой Telegram «Поделиться номером» и номер совпал с номером в карточке клиента у автора (а если там номера нет – с номером, которым клиент уже подписывал документы этого автора); если открыл документ тем аккаунтом Telegram, которым уже подписывал документы этого автора; или если только что подписал этот документ кодом на свой номер. Номер при такой сверке нигде не сохраняется. После этого в браузере клиента остается отметка – ключ, который сам по себе личность не называет, – чтобы на следующем документе этого автора не подтверждать номер снова. У нас этот ключ не хранится; удалить его можно, очистив данные сайта в браузере.
Имя при подписании. Если клиент уже подписывал документы этого автора и страница его узнала, поле имени на странице нового документа заполняется именем из прошлой подписи или из карточки клиента, чтобы не вписывать его заново; клиент может его исправить. Тому, кому ссылку переслали, поле показывается пустым. Аккаунт Telegram клиента, подписавшего документ через бота, дописывается в карточку клиента у автора, если там его еще нет.
Почта для напоминания. Клиент может оставить адрес электронной почты на странице отбора, чтобы приложение напомнило ему о незаконченном выборе. Поле необязательное: без него отбор работает как прежде. Адрес может быть взят и из карточки клиента, если автор записал его там сам. По этому адресу уходит не больше двух писем про этот проект - на третий и седьмой день после отправки ссылки, - и в каждом есть ссылка «Больше не напоминать» без объяснений и входа. Ни в какие рассылки адрес не попадает, третьим лицам не передается и удаляется вместе с проектом (раздел 8). Оператором этих данных является автор, мы обрабатываем их по его поручению (раздел 5).
Отзыв. Закончив отбор, клиент может оставить оценку и несколько слов. Отзыв видит автор. Автор вправе показать его на своей публичной странице – тогда рядом с текстом стоит имя клиента в том виде, как его записал автор (только первое слово), и название проекта. Клиент видит эту оговорку под полем отзыва до отправки и может ничего не писать. Автор может снять отзыв со страницы в любой момент, клиент – попросить об этом автора или нас.
Пока гость просто смотрит страницу – только счётчик открытий и дата последнего открытия. Кто именно открыл, мы не знаем и не пытаемся узнать. Если гость отмечает понравившиеся работы, в его браузере сохраняется случайный идентификатор, чтобы отметка не задваивалась; личность он не называет.
Заявка автору. На странице есть форма «Оставить заявку». Всё, что гость в неё впишет – имя, способ связи (телефон, ник или почта), описание задачи и примерные сроки, – он сообщает сам и добровольно, чтобы автор с ним связался. Заявку видит только тот автор, чью страницу открыли. Он может завести из неё карточку клиента – тогда имя и способ связи переносятся туда.
Вместе с заявкой мы сохраняем сетевой адрес отправителя – исключительно для того, чтобы страницу не залили спамом (не больше трёх заявок в час с одного адреса). Автору этот адрес не показывается и никуда не передаётся.
Оператором данных из заявки является автор: она адресована ему. Мы обрабатываем её по его поручению, как и остальные данные его клиентов (раздел 5). Чтобы убрать заявку, напишите автору или нам – контакты в разделе 1.
Карточки клиентов. Автор ведет в сервисе карточки своих клиентов: имя, телефон, аккаунт Telegram или соцсеть, откуда пришел клиент, заметки, день рождения, фото, список проектов, подборки работ, которые автор собрал для клиента (когда и как подборка отправлена и какие работы клиент в ней отметил), и напоминания «пора вернуться». Эти сведения вписывает автор из своей переписки с клиентом, либо они собираются из его проектов, заявок, брифов и документов. Оператором этих данных является автор (раздел 5): карточку видит только он, напоминания приходят только ему. Карточка живет, пока автор ее не удалит, и стирается вместе с его личными данными.
Приложение умеет составлять документы – согласие клиента на показ работ, акт приёмки отбора, акт финальной приемки, счет на оплату, акт сдачи-приемки, смету и договор между автором и клиентом. Согласие и акты приемки создаются, когда клиент нажимает «Согласен», завершает отбор или нажимает «Принять работы»; счет, акт сдачи-приемки, смету и договор автор составляет сам и отправляет клиенту ссылкой: договор и акт – на подписание, смету – на согласование. Акт финальной приемки клиент подписывает номером телефона: работы считаются принятыми с момента подписи, а подписать акт можно прямо на экране отбора или по ссылке на него. Если подпись номером в сервисе временно выключена, акт, как раньше, фиксирует нажатие «Принять работы». Смета – расчет стоимости по позициям: в ней нет данных клиента, кроме имени, которое вписал автор.
В самом документе хранится:
Протокол подписания. Вместе с документом сохраняется, кто и чем его подтвердил: случайный идентификатор сессии клиента, IP-адрес и сведения о браузере (user-agent). IP-адрес мы записываем осознанно и только там, где без него нельзя: здесь, в протоколе подписания, – чтобы в спорной ситуации подтвердить, что клиент действительно нажал кнопку; и при отправке заявки с публичной страницы – чтобы защитить форму от спама (раздел 3.4 выше). Без этих отметок доказывать было бы нечем.
Эти технические сведения – доказательство для протокола, а не сведения для автора. Автору они не показываются ни в списке документов, ни на странице документа.
Подписи сторон. Договор, акт сдачи-приемки и акт финальной приемки с подписью номером первым подписывает автор: его подписью служит аккаунт Telegram, через который он вошел в сервис, и в протокол записываются идентификатор и имя этого аккаунта. Акт финальной приемки собирается по нажатию клиента, и подписью автора служит аккаунт Telegram, которым он отправил проект клиенту; сетевой адрес и сведения о браузере клиента в подпись автора не записываются. Имя клиента в подписи такого акта берется из данных, которые вписал автор, и в протоколе отмечено, что клиент его не вписывал. Если клиент открыл документ через нашего бота, Telegram передает подписанные им данные клиента, и в протокол так же попадают идентификатор и имя его аккаунта Telegram - это привязывает подпись к конкретному человеку. Открывший документ в обычном браузере остается анонимным, как раньше. Вместе с подписью клиента сохраняется, как он читал документ: открыт ли полный текст, долистан ли до конца, сколько времени прошло до нажатия. Копия подписанного документа отправляется в Telegram автору и, если клиент открыл документ через бота, клиенту. Ссылка на подпись договора и акта действует 30 дней; неподписанный за этот срок документ закрывается со статусом «истек». Идентификатор аккаунта клиента и факты чтения автору показываются: это сведения о сделке с его клиентом, а не технические следы. Смету клиент согласует так же, подтверждением на странице, без номера телефона; ссылка на смету действует до дня, который автор назвал сроком цены, но не дольше полугода.
Ответ клиента своими словами. Отказываясь от документа, клиент может назвать причину; к смете он может написать, что в ней поменять, – не больше пяти просьб на одну смету. Этот текст клиент пишет сам и по желанию: он сохраняется в протоколе документа, приходит автору в Telegram и хранится столько же, сколько документ. Имена, телефоны и другие личные сведения в нем не нужны.
Выбор в смете и отметка об открытии. Если автор предложил в смете позиции по желанию или варианты на выбор, клиент отмечает на странице сметы, что берет: выбранный состав и итог по нему сохраняются в протоколе согласования вместе с подтверждением. Когда клиент открывает смету, которая ждет ответа, в протокол записываются дата и время открытия – без IP-адреса и сведений о браузере. Автор видит, открывали ли смету, чтобы решить, напомнить ли клиенту. Открытия самого автора через Telegram не записываются. Эти отметки хранятся столько же, сколько документ.
Что написано в акте приемки отбора. Кроме состава отбора акт называет основание - договор между автором и клиентом по этому проекту, дату договора и то, чем клиент его подписал: подтверждением на странице, аккаунтом Telegram или простой электронной подписью с последними цифрами номера телефона. Там же одной строкой сказано, опознан ли тот, кто вел отбор: совпал ли его аккаунт Telegram с тем, которым подписан договор, оказался ли другим или отбор шел по ссылке вовсе без входа в Telegram. Эти строки видит автор: они описывают его сделку с клиентом. Полный номер телефона в акт не попадает никогда.
Подпись клиента номером телефона. Договор и акт клиент может подписать простой электронной подписью, ключом которой служит номер его мобильного телефона (правила). Номер клиент либо передает кнопкой Telegram «Поделиться номером», либо вписывает сам и подтверждает одноразовым кодом: код приходит сообщением в Telegram или телефонным звонком, где кодом служат последние цифры номера звонящего. Сам номер мы не храним: в протоколе остаются его контрольная сумма и последние четыре цифры, способ подтверждения, канал доставки кода, служебный номер сообщения у провайдера связи и число попыток ввода. Код действует десять минут; записи о кодах удаляются через 60 дней. Кому уходит номер ради доставки кода – в разделе 6.
Файл с протоколом. Подписанный документ автор и клиент могут скачать одним файлом: текст документа, редакция, отпечаток текста, подписи сторон и протокол подписания с временем каждого шага по UTC и по Москве, а также способ проверить отпечаток самостоятельно. Номер телефона в файле замаскирован так же, как на странице; сетевых адресов и сведений о браузере в файле нет. В файле, скачанном по ссылке на документ, аккаунт Telegram клиента не называется, в копии, которую сервис присылает сторонам в чат, он есть.
У сервиса есть личный кабинет на сайте (revuer.ru). Пароля нет и там: вы запрашиваете код у Telegram-бота и вводите его на сайте. При этом мы обрабатываем:
Эти записи живут вместе с сессией и удаляются с её истечением.
Вход на страницу оплаты по ссылке. На страницу оплаты подписки (revuer.app/pay) можно войти кодом из бота или одноразовой ссылкой, которую бот присылает по вашей просьбе. Ссылка действует 15 минут и открывается один раз, новая ссылка гасит прежнюю; она дает вход только на страницу оплаты, в кабинет сайта по ней не войти. Мы храним не саму ссылку, а ее контрольную сумму, срок и отметку об использовании. При входе по ссылке записываются те же сетевой адрес и сведения о браузере, что и при входе кодом; сессия оплаты живет два часа.
Вход в приложение с компьютера. С компьютера приложение открывается в обычном браузере по адресу revuer.app/login/. Войти можно кнопкой в Telegram-боте или шестью цифрами из него; одноразовая ссылка из бота действует 15 минут и открывается один раз. Мы храним ее контрольную сумму, срок и отметку об использовании, а при входе записываем сетевой адрес и сведения о браузере, как и при входе на сайт. Сессия живет 30 дней, ее отметка хранится в двух служебных cookie (раздел 3.6). Вход с компьютера открывает те же ваши данные, что и приложение в Telegram, и ничего сверх этого.
Где вы вошли. Чтобы вы видели свои входы с компьютеров и могли закрыть чужой, в «Моем аккаунте» → «Документы и данные» показан список живых входов: устройство и браузер (их мы читаем из сведений о браузере), город и время последнего захода. Город определяется один раз, при входе, по сетевому адресу – открытой базой db-ip.com «IP to City Lite», которая лежит на нашем сервере: адрес для этого никуда не отправляется. Город приблизительный, по нему нельзя установить ни адрес, ни человека; не нашелся – не пишется. Базу выпускает db-ip.com по лицензии Creative Commons Attribution 4.0 (IP Geolocation by DB-IP). Любой вход можно закрыть кнопкой «Выйти там». О каждом новом входе с компьютера наш бот сразу сообщает вам в Telegram – устройство, город и время, и кнопкой «Выйти там» под сообщением чужой вход закрывается прямо из чата. Это сообщение не отключается: о чужом входе нужно узнать сразу.
Вход по почте. Если вы привязали к кабинету электронную почту, код можно получить и письмом. Почта привязывается только изнутри кабинета и только кодом, отправленным на нее: мы записываем отметку о том, что почта подтверждена, и дату. Каждая попытка входа или привязки хранит адрес почты, контрольную сумму кода (сам код не хранится), число попыток и сетевой адрес – не дольше десяти минут, после чего запись удаляется. Кодов на один адрес не больше трех за десять минут, попыток ввода не больше пяти. О привязке, отвязке почты и о каждом входе по ней мы сообщаем вам в Telegram: почта защищена слабее, чем Telegram, и о входе вы узнаете там, куда у постороннего доступа нет. Отвязать почту можно в кабинете в одно нажатие; почта для чека при этом остается в профиле.
Форма «Больше не работает». На странице с таким названием вы можете сообщить о неточности в материалах сайта. Вместе с текстом сохраняется контрольная сумма вашего сетевого адреса – только чтобы форму не залили (не больше трех сообщений в час с одного адреса). Сам адрес не сохраняется.
Если вам открыт учебный курс, к данным выше добавляются:
Домашние работы и переписку видят те, кто ведёт курс, – команда школы (раздел 2). Оператором этих данных являемся мы: обучение – часть нашего сервиса.
Что видят другие ученики – решаете вы. По умолчанию ваша работа закрыта: её видит только команда школы. При сдаче вы можете отметить «показать работу однокурсникам» – тогда она появляется на стене работ этого курса, и другие ученики смогут разобрать её по пунктам чек-листа. Отметку можно снять: работа уходит со стены. Что при этом видно и чего не видно никогда:
Отзыв о курсе. Отзыв, который вы оставили о курсе, автор курса может опубликовать на странице курса вместе с вашим именем, как оно указано в Telegram, и своим ответом. Опубликованный отзыв снимается по вашей просьбе – напишите автору курса или нам.
Прямо и отдельно, потому что это редкость и это важно:
На сайте (revuer.ru) работают два счётчика: Яндекс.Метрика – чтобы понять, какие материалы читают, а какие бросают на середине, и переписать вторые; и Top.Mail.Ru (VK Ads) – он собирает обезличенную аудиторию сайта на случай рекламы во «ВКонтакте». В приложении RevuerApp счётчиков нет ни одного.
Основание – наш законный интерес: понимать, как работает сервис, улучшать его и рассказывать о нём тем, кому он уже был интересен. Отказаться просто: включите в браузере запрет слежения или блокировщик счётчиков – на работу сайта это не влияет, все материалы останутся доступны.
Автор, который приводит коллег и выводит начисления деньгами, заполняет анкету партнера. Участие добровольное: пользоваться приложением можно и без него, а начисления без анкеты идут на бонусный счет и уменьшают сумму следующей оплаты.
Статус мы спрашиваем у налоговой перед каждой выплатой: платить человеку, который перестал быть самозанятым, нельзя. Полный номер карты и другие платежные данные мы не собираем и не храним.
| Зачем | Какие данные | Основание |
|---|---|---|
| Дать автору войти и узнать его аккаунт | идентификатор Telegram, имя, ник | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Хранить и показывать кадры, вести отбор | материалы съёмок, отметки клиента | исполнение договора |
| Присылать автору уведомления о ходе отбора | идентификатор Telegram, настройки, часовой пояс | согласие; настройки можно отключить в приложении |
| Показывать публичную страницу автора | имя, фото профиля, контакты, прайс, кадры | согласие автора – он сам решает, что публиковать |
| По нажатию автора прислать его клиенту ссылку на отбор работ, напоминание о нем, подборку работ или просьбу о согласии на показ | идентификатор Telegram клиента, ссылка на подборку, пароль подборки, если автор его поставил | поручение автора (раздел 5); клиент получает только то, что автор отправил сам |
| Присылать новости сервиса | идентификатор Telegram, имя, какими функциями пользуетесь | отдельное согласие; выключено по умолчанию, отключается в настройках |
| Принимать оплату подписки | сведения о платеже | исполнение договора; закон о применении ККТ |
| Подставлять данные автора в его документы: согласия, акты, договоры | ФИО, дата рождения, пол, почта, реквизиты, при желании – паспортные данные и СНИЛС | согласие автора; поля необязательные, заполняются им самим и только для этого |
| Сохранить доказательство, что клиент подтвердил согласие, завершил отбор или подписал договор | текст документа и его контрольная сумма, дата и время, идентификатор сессии, IP-адрес, сведения о браузере | законный интерес автора и наш: без этого документ ничего не доказывает |
| Вести обучение в «Школе»: открывать уроки, хранить прогресс, принимать домашние работы, вести переписку с куратором | запись о доступе к курсу, прогресс, домашние работы, переписка | исполнение договора |
| Дать войти в личный кабинет на сайте и защитить вход от перебора | служебная cookie сессии, сетевой адрес и сведения о браузере при входе | исполнение договора; законный интерес (защита от перебора) |
| Показать автору его входы с компьютеров, сообщить о новом входе и дать закрыть чужой | сведения о браузере, сетевой адрес, город по сетевому адресу (своей базой на сервере, раздел 3.6), время входа, идентификатор Telegram | исполнение договора; законный интерес – защита аккаунта |
| Дать работать в приложении с компьютера и защитить этот вход | две служебные cookie входа с компьютера, сетевой адрес и сведения о браузере при входе | исполнение договора; законный интерес (защита от перебора) |
| Понимать, как работает сервис, и улучшать его | служебные отметки о действиях | законный интерес |
| Видеть, какие материалы сайта читают и где перестают читать | обезличенные сведения о посещении сайта, включая запись прокрутки и нажатий (Яндекс.Метрика, раздел 3.9) | законный интерес |
| Показывать наши материалы во «ВКонтакте» тем, кто уже был на сайте | обезличенные сведения о посещении сайта (Top.Mail.Ru, раздел 3.9) | законный интерес |
| Отвечать на обращения | то, что вы сами написали | согласие |
| Доставить клиенту автора одноразовый код подписи | номер телефона подписанта – провайдеру связи, у нас контрольная сумма и последние четыре цифры | поручение автора; правила простой электронной подписи, принятые сторонами |
| Сообщить написавшему боту до открытия, что доступ открыт | идентификатор Telegram, имя, ник – в списке ожидания не дольше 30 дней после письма | законный интерес: ответ на обращение человека |
| Считать и выплачивать вознаграждение партнеру программы приглашений | ИНН, ОГРНИП, статус налогоплательщика, реквизиты выплаты, сведения о начислениях и выплатах | исполнение договора (условия партнерской программы); бухгалтерское и налоговое законодательство |
| Убедиться, что партнер вправе получить выплату как самозанятый | ИНН – в открытый сервис Федеральной налоговой службы | исполнение договора; наша обязанность не выплачивать доход без законного основания |
| Продлевать подписку автоматически | идентификатор сохраненного способа оплаты у платежного сервиса, тип карты и последние четыре цифры | исполнение договора; разрешение автора при оплате. Отключить можно в любой момент: на странице оплаты подписки или в разделе «История платежей» |
| Подтвердить, что автор разрешил повторные списания, и показать, когда он от них отказался | отметка о согласии на автоплатеж и об отключении автопродления: дата и время, редакция условий подписки, текст согласия, платеж, место и способ входа, причина отключения | исполнение договора; законный интерес: без отметки согласие на списание без участия плательщика нечем подтвердить ни автору, ни платежному сервису, ни банку |
Мы не принимаем на основе этих данных решений, которые порождали бы для вас юридические последствия, автоматически и без участия человека.
Это важный раздел, и он касается прежде всего авторов.
По данным авторов оператором являемся мы. Мы решаем, что и зачем собирать, и отвечаем за сохранность.
По фотографиям со съёмок и данным клиентов оператором является автор, а мы действуем по его поручению (часть 3 статьи 6 152-ФЗ). Это он снимал, он решает, какие кадры загрузить, кому дать ссылку, что показать публично и когда всё удалить. Мы только храним и показываем по его команде и не используем эти материалы ни для чего своего.
Отсюда следует обязанность автора: загружая кадры, он подтверждает, что имеет на это право и что получил согласие изображённых людей на использование их изображений в том объёме, в каком он их использует (статья 152.1 Гражданского кодекса РФ).
Разница между приватным отбором и публичной страницей здесь принципиальна. Пока кадры видны только клиенту по ссылке – это работа по договору с ним. Как только кадр попадает на публичную страницу автора – это обнародование изображения, и без согласия изображённого человека оно недопустимо. Поэтому перед публикацией кадров со съёмки сервис отдельно спрашивает у автора, получено ли согласие клиента, и без ответа кадры в публичную часть не пропускает.
Мы не передаём данные третьим лицам, кроме тех, без кого сервис физически не работает.
Telegram (Telegram Messenger Inc.) – приложение живёт внутри Telegram, через него автор входит и получает уведомления. Telegram обрабатывает данные по своим правилам.
По просьбе автора бот отправляет ему в чат файлы: копию подписанного документа, список выбранных работ и контактный лист - изображения выбранных работ в уменьшенном виде, с номерами и именами файлов. Такой файл собирается в момент отправки и у нас не хранится; дальше он живет в переписке автора с ботом, то есть на стороне Telegram. Автор решает сам, отправлять его и хранить ли.
ООО «Яндекс.Облако» (Россия) – серверы сервиса, база данных и хранилище работ. Здесь хранятся и обрабатываются все ваши данные.
Cloudflare, Inc. – только пересылка сообщений в Telegram и обратно: уведомления, документы файлом, ответы бота. Так сделано потому, что с российских серверов Telegram недоступен напрямую. Ваши данные там не хранятся.
ЮKassa (ООО НКО «ЮМани», Россия) – платежный сервис. При оплате подписки ему уходят сумма, название тарифа, ваш служебный номер в сервисе и адрес электронной почты для чека. Полный номер карты, срок ее действия и код с обратной стороны к нам не поступают. Если вы разрешили автоматическое продление, платежный сервис сохраняет способ оплаты у себя, а мы храним его идентификатор и то, как способ показывается вам: тип карты и последние четыре цифры номера, чтобы вы видели, с какой карты пройдет списание. При отключении продления идентификатор удаляется. Это касается обеих подписок – приложения и Школы на сайте revuer.ru; у платежа Школы указывается название «Подписка Школы REVUER, месяц».
i-Digital direct (direct.i-dgtl.ru, Россия) – провайдер связи, только для доставки одноразового кода подписи: ему передаются номер телефона подписанта и сам код. Данные о документе провайдеру не передаются.
Timeweb (АО «ТаймВэб», timeweb.com, Россия) – почтовый сервис ящика hello@revuer.app, только для писем с одноразовым кодом входа на сайт и привязки почты: ему передаются адрес получателя и текст письма с кодом.
Федеральная налоговая служба – открытый сервис «Проверка статуса налогоплательщика налога на профессиональный доход». Перед выплатой партнеру туда уходит только его ИНН и дата, на которую проверяется статус. Ни имя, ни суммы, ни иные сведения о человеке не передаются.
Платежный сервис выплат – когда выплаты партнерам будут идти через него, ему передаются ИНН партнера, реквизиты для перечисления и сумма выплаты; он же формирует чек самозанятого. До подключения такого сервиса выплаты идут переводом, и эти данные никуда не уходят.
Кроме того, мы обязаны передать данные по мотивированному требованию государственных органов, если такое требование поступит в установленном законом порядке.
Данные хранятся в России. Серверы, база данных и хранилище работ находятся в дата-центрах ООО «Яндекс.Облако» на территории Российской Федерации. Это выполняет требование части 5 статьи 18 152-ФЗ о локализации баз данных граждан России.
За пределы России уходит только переписка с Telegram – без неё приложения не существует: оно работает внутри мессенджера, там вы входите и получаете уведомления. Серверы Telegram расположены за границей, поэтому сообщения и связанные с ними сведения (имя, идентификатор пользователя, текст уведомления) передаются на территорию иностранных государств. Технически пересылка идёт через Cloudflare, Inc. – он выступает передаточным звеном и данные не хранит.
Мы уведомляем о трансграничной передаче Роскомнадзор в порядке статьи 12 152-ФЗ.
Пользуясь сервисом, вы понимаете, что переписка с Telegram обрабатывается за пределами Российской Федерации.
| Что | Сколько |
|---|---|
| Проект, отправленный на отбор, и его кадры | 60 дней с последнего действия в проекте: любое действие автора или его клиента - загрузка работ, открытие ссылки, отметки, сообщения, новый круг правок - начинает отсчёт заново. Затем удаляются автоматически; автор получает предупреждение за неделю и за сутки |
| Приватные работы нового общего проекта до отправки на отбор | до удаления автором или удаления его аккаунта. Перенесенные в библиотеку и портфолио работы хранятся по правилам этих разделов. Сроки уже существующих проектов отбора не меняются |
| Почта клиента для напоминаний | вместе с проектом: 60 дней с последнего действия в нем, затем удаляется автоматически. Отписка действует сразу и навсегда в пределах проекта |
| Кадры, добавленные автором в свою библиотеку и портфолио | пока автор их не удалит |
| Аккаунт автора и его настройки | пока автор пользуется сервисом |
| Данные клиента по отбору | вместе со съёмкой, к которой относятся |
| Данные автора для документов и его реквизиты, включая паспортные данные | пока автор пользуется сервисом. Любое поле можно очистить самому в любой момент – в разделе «Личные данные» |
| Документы (согласия, акты) и протокол их подписания | 5 лет с даты подписания, у неподписанного документа – с момента создания. Это дольше, чем живут сами кадры: спор может возникнуть через год после съёмки, а документ должен его пережить. Тот же срок требует бухгалтерское законодательство для первичных документов (ст. 29 Федерального закона «О бухгалтерском учёте»). Если автор удаляет карточку клиента, подписанные документы вместе с протоколом подписания (дата, способ, IP-адрес, сведения об устройстве) сохраняются у оператора 5 лет с даты подписания – как доказательство состоявшейся сделки (ст. 29 Федерального закона «О бухгалтерском учёте»). По истечении срока удаляются автоматически. Неподписанные документы удаляются вместе с карточкой |
| Доступ к курсу, прогресс, домашние работы и переписка с куратором | пока существует аккаунт. Истечение доступа к курсу закрывает уроки, но не стирает прогресс и сданные работы – они ваши |
| Отметка о сессии на сайте | вместе с сессией: до выхода или истечения срока входа |
| Отметка о входе в приложение с компьютера и две служебные cookie этого входа | 30 дней или до выхода кнопкой «Выйти на этом компьютере» или «Выйти на всех компьютерах» |
| Запись входа с компьютера для списка «Где вы вошли»: устройство и браузер, сетевой адрес, город, время входа и последнего захода | пока вход жив (до 30 дней); закрытый вход – еще 30 дней, чтобы было видно, когда его закрыли, затем удаляется ночной уборкой. Удаление аккаунта стирает все записи сразу |
| Просьба удалить аккаунт: когда попросили и когда удалится | 90 дней, затем аккаунт удаляется вместе с ней; «Передумать» стирает ее сразу |
| Попытка входа или привязки почты (адрес, контрольная сумма кода, попытки, сетевой адрес) | 10 минут или до использования кода, затем удаляется ночной уборкой |
| Сведения о платежах | 5 лет – этого требуют бухгалтерское и налоговое законодательство |
| Отметки о согласии на автоплатеж и об отказе от него | 5 лет, как сведения о платежах, к которым они относятся. Отметки переживают удаление аккаунта: личных данных в них нет, кроме связи с платежом |
| Анкета партнера: ИНН, ОГРНИП, статус налогоплательщика, реквизиты выплаты | пока автор участвует в программе. Выход из программы и удаление аккаунта стирают анкету |
| Сведения о выплатах партнеру и чеки | 5 лет с даты последней выплаты – бухгалтерское и налоговое законодательство. Строка переживает удаление аккаунта, но личных данных в ней не остается |
| Карточки клиентов, напоминания и заявки | пока автор их не удалит; стираются вместе с его личными данными |
| Записи о кодах подписи | 60 дней с отправки кода |
| Запись в списке ожидания | до заведения аккаунта, но не дольше 30 дней после письма об открытии |
| Обращения в поддержку и служебные отметки о действиях | пока существует аккаунт; стираются вместе с ним |
Документы переживают удаление съёмки намеренно. Если клиент передумал, согласие отзывается – автор отмечает это в разделе «Документы», после чего показ работ прекращается: работы этого проекта сразу уходят со всех страниц автора – с главной, из подборок и из превью ссылок, в медиатеке автора они остаются. Картинку, которую браузер гостя уже сохранил у себя раньше, мы убрать не можем. Сам документ при этом сохраняется с отметкой об отзыве и датой: отзыв – тоже событие, которое нужно уметь подтвердить. Подписанные документы и протокол их подписания переживают и удаление аккаунта автора: они живут свои 5 лет, потому что подтверждают состоявшуюся сделку и требуются законом о бухгалтерском учёте. Клиент открывает подписанный документ по своей ссылке и скачивает его с протоколом подписания до конца срока хранения – и после удаления карточки клиента или аккаунта автора; страница открывается только для чтения. Всё остальное, что мы храним об авторе и о внесённых им людях, удаляется вместе с аккаунтом.
После удаления данные исчезают из работающего сервиса. В технических резервных копиях они могут сохраняться до 30 дней в ежедневных копиях и до 12 месяцев в помесячных, после чего копии перезаписываются. Копии зашифрованы.
Полной гарантии безопасности в интернете не существует, и обещать её было бы нечестно. Но мы принимаем меры, соразмерные тому, какие данные обрабатываем.
Вы вправе:
Чтобы воспользоваться любым из этих прав, напишите на hello@revuer.app. Мы отвечаем в течение 10 рабочих дней – обычно значительно быстрее. Если запрос сложный, срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим. Если запрос касается данных, которые автор загрузил про своего клиента, мы перенаправим запрос автору: оператор этих данных – он.
Сервис предназначен для профессиональной работы и не рассчитан на детей. Мы сознательно не собираем данные лиц младше 18 лет. Если вам станет известно, что ребёнок пользуется сервисом самостоятельно, сообщите нам – мы удалим данные.
Мы можем менять эту Политику – например, когда в сервисе появляются новые возможности. Актуальная редакция всегда лежит по адресу revuer.app/privacy, дата редакции указана вверху. О существенных изменениях мы сообщим авторам сообщением в Telegram заранее.
Продолжая пользоваться сервисом после вступления изменений в силу, вы принимаете новую редакцию.
Что изменилось в редакции 1.42 (2 октября 2026).
Что изменилось в редакции 1.41 (29 сентября 2026).
Что изменилось в редакции 1.40 (28 сентября 2026).
Что изменилось в редакции 1.39 (28 сентября 2026).
Что изменилось в редакции 1.38 (28 сентября 2026).
Что изменилось в редакции 1.37 (27 сентября 2026).
Что изменилось в редакции 1.36 (26 сентября 2026).
Что изменилось в редакции 1.35 (26 сентября 2026).
Что изменилось в редакции 1.34 (26 сентября 2026).
Что изменилось в редакции 1.33 (25 сентября 2026).
Что изменилось в редакции 1.32 (25 сентября 2026).
Что изменилось в редакции 1.31 (25 сентября 2026).
Что изменилось в редакции 1.30 (25 сентября 2026).
Что изменилось в редакции 1.29 (24 сентября 2026).
Что изменилось в редакции 1.28 (24 сентября 2026).
Что изменилось в редакции 1.27 (22 сентября 2026).
Что изменилось в редакции 1.26 (22 сентября 2026).
Что изменилось в редакции 1.25 (22 сентября 2026).
Что изменилось в редакции 1.24 (22 сентября 2026).
Что изменилось в редакции 1.23 (22 сентября 2026).
Что изменилось в редакции 1.22 (21 сентября 2026).
Что изменилось в редакции 1.21 (21 сентября 2026).
Что изменилось в редакции 1.20 (21 сентября 2026).
Что изменилось в редакции 1.18 (17 сентября 2026).
Что изменилось в редакции 1.17 (11 сентября 2026).
Что изменилось в редакции 1.16 (10 сентября 2026).
Что изменилось в редакции 1.15 (9 сентября 2026).
Что изменилось в редакции 1.14 (9 сентября 2026).
Что изменилось в редакции 1.9 (3 сентября 2026).