Политика обработки персональных данных

Редакция от 3 октября 2026 г.

Правообладатель платформы MEXUM — RENVAR INC. На территории Российской Федерации услуги оказывает самозанятая (плательщик налога на профессиональный доход) Камак Наталья Ивановна на основании лицензионного договора с RENVAR INC.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта mexum.online, приложения app.mexum.online и связанных сервисов платформы MEXUM (далее — «Сервис»). Оператором персональных данных на территории Российской Федерации является самозанятая Камак Наталья Ивановна, действующая на основании лицензионного договора с правообладателем платформы RENVAR INC (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сервиса.

1.3. Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Если вы не согласны с её условиями, прекратите использование Сервиса.

2. Какие данные мы обрабатываем

• Данные учётной записи: имя, адрес электронной почты, номер телефона, наименование организации (для юридических лиц), пароль в виде необратимого хеша.
• Документы и материалы, загружаемые для проверки (проектная, сметная, рабочая документация, договоры, акты), и результаты проверки. Документы могут содержать персональные данные третьих лиц — пользователь самостоятельно отвечает за наличие у него права передавать такие материалы.
• Платёжные данные: сведения о платеже и его статусе. Реквизиты банковской карты Оператор не получает и не хранит — они обрабатываются платёжным сервисом.
• Обращения: переписка с поддержкой, сообщения виртуальному ассистенту и в Telegram-боте.
• Технические данные и сведения о посещениях: случайный идентификатор сессии, посещённые страницы, источник перехода, UTM-метки, время на странице, тип устройства и браузера. Собственный счётчик посещений не сохраняет IP-адрес.

3. Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
• оказание услуг: приём документов, проведение проверки, формирование и передача заключения;
• приём платежей и ведение расчётов;
• обратная связь, ответы на запросы, техническая поддержка;
• информирование о статусе проверки и об изменении условий Сервиса;
• анализ посещаемости, улучшение работы Сервиса и обеспечение его безопасности;
• выполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также для заключения и исполнения договора, стороной которого является субъект (пользовательское соглашение / публичная оферта), и в иных случаях, предусмотренных законом.

5. Порядок обработки и передача третьим лицам

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление данных, с использованием средств автоматизации и без них.

5.2. Для оказания услуг Оператор привлекает поставщиков, которые обрабатывают данные по поручению Оператора и обязаны обеспечивать их конфиденциальность:

• облачный хостинг и базы данных (Railway);
• сервисы искусственного интеллекта для анализа текста документов (Anthropic и аналогичные поставщики) — в них передаётся содержание загруженных документов в объёме, необходимом для проверки;
• платёжный сервис (ЮKassa);
• сервис отправки электронной почты (Resend) и мессенджер Telegram — для уведомлений и работы бота;
• сервисы аналитики и тегов Google (Google Tag Manager, Google Analytics).

5.3. Часть этих поставщиков находится за пределами Российской Федерации, поэтому возможна трансграничная передача данных. Используя Сервис, пользователь выражает согласие на такую передачу в объёме, необходимом для достижения целей, указанных в разделе 3.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Данные могут быть раскрыты государственным органам в случаях, прямо предусмотренных законом.

6. Сроки хранения

Данные хранятся в течение срока действия учётной записи и необходимого срока после её закрытия (для исполнения обязательств, рассмотрения претензий, ведения бухгалтерского учёта), затем удаляются или обезличиваются. Загруженные документы и результаты проверок хранятся в личном кабинете, пока пользователь не удалит их или учётную запись, если иное не требуется по закону.

7. Защита данных

Оператор применяет организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей в виде хешей, разграничение доступа сотрудников, резервное копирование, ограничение частоты запросов и мониторинг ошибок.

8. Права пользователя

Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суд.

Для реализации прав направьте запрос Оператору через иконку конверта в подвале сайта (адрес электронной почты Оператора). Срок ответа — до 10 рабочих дней. Отзыв согласия может сделать невозможным дальнейшее оказание услуг.

9. Cookies и аналитика

Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера). Подробности — в Политике использования cookie.

10. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://mexum.online/privacy. Дата редакции указана в начале документа.