Политика в отношении обработки персональных данных
Редакция от 1 сентября 2026 года. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ
Содержание
- Общие положения
- Кто является оператором
- Какие данные обрабатываются
- Цели и правовые основания
- Как данные собираются
- Сроки хранения
- Кому передаются данные
- Где хранятся данные
- Меры защиты
- Права субъекта персональных данных
- Как отозвать согласие или удалить данные
- Файлы cookie и аналитика
- Письма, которые мы отправляем
- Данные, собираемые пользователями Программы
- Изменение Политики
- Контакты
Если коротко. Мы обрабатываем минимум данных: адрес электронной почты для отправки лицензионного ключа и чека, лицензионный ключ, технический идентификатор рабочего места и обезличенную статистику посещений сайта. Данные хранятся на серверах в России, третьим лицам не продаются, кроме случаев из раздела 7.
Организации, которые вы собираете с помощью программы «Хват», хранятся только на вашем компьютере. Мы их не видим, не получаем и не храним. Оператором в отношении этих данных являетесь вы — об этом раздел 14.
1. Общие положения
1.1.Настоящая Политика определяет порядок обработки
персональных данных и меры по обеспечению их безопасности, принимаемые Оператором
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2.Политика применяется к информации, которую Оператор
получает о посетителях сайта hvatbiz.ru, о покупателях лицензий и о пользователях
программы «Хват». Политика не применяется к сведениям, которые пользователи
собирают самой программой, — их правовой режим описан в разделе 14.
1.3.Использование сайта означает согласие посетителя
с настоящей Политикой в части, для которой согласие требуется. При несогласии посетителю
следует прекратить использование сайта.
1.4.Основные термины используются в значениях,
установленных статьёй 3 Федерального закона № 152-ФЗ.
2. Оператор персональных данных
- Оператор
- АФАНАСЬЕВА ЕЛЕНА ВЛАДИМИРОВНА
- Статус
- плательщик налога на профессиональный доход (самозанятый), не является индивидуальным предпринимателем
- ИНН
- 121302560359
- Сайт
- hvatbiz.ru
- Сервер лицензий
- api.hvatbiz.ru
- Почта для обращений
- info@hvatbiz.ru
- Почта для ключей
- info@hvatbiz.ru — с этого адреса приходит письмо с ключом после оплаты
- Приём платежей
- ООО «Робокасса» в качестве платёжного агрегатора
2.1.Оператор обрабатывает персональные данные лично,
работников не имеет. Функции лица, ответственного за организацию обработки персональных
данных, Оператор осуществляет самостоятельно.
2.2.Уведомление об обработке персональных данных направлено
в Роскомнадзор в порядке статьи 22 Федерального закона № 152-ФЗ.
2.3.Порядок обработки внутри деятельности Оператора
определён локальным актом — Положением об обработке и защите персональных данных,
утверждённым Оператором и предоставляемым уполномоченному органу по его запросу.
3. Какие данные обрабатываются
Оператор придерживается принципа минимизации: обрабатываются только те данные, без которых невозможно исполнить договор или обязанность, установленную законом.
| Категория | Состав | Когда собирается |
|---|---|---|
| Данные покупателя | адрес электронной почты; сведения о платеже — сумма, дата, идентификатор заказа, выбранный тариф | при оплате лицензионного ключа |
| Данные обращения | адрес электронной почты, имя (если указано), содержание обращения и приложенные к нему файлы | при обращении в поддержку |
| Технические данные | IP-адрес, тип и версия браузера, операционная система, источник перехода, просмотренные страницы, файлы cookie | автоматически при посещении сайта |
| Лицензионные данные | лицензионный ключ, тариф, срок действия, дата и время активации, производный технический идентификатор рабочего места | при выдаче и при каждой проверке ключа |
3.1.Оператор не обрабатывает специальные
категории персональных данных (о расовой принадлежности, политических взглядах, состоянии
здоровья, интимной жизни), биометрические персональные данные, а также данные
несовершеннолетних.
3.2.Оператор не запрашивает и не получает
паспортные данные, адреса регистрации и данные банковских карт. Платёжные реквизиты вводятся
на защищённой странице платёжного агрегатора и Оператору не передаются.
3.3.Технический идентификатор рабочего места вычисляется
на устройстве пользователя и передаётся на сервер в виде производного значения. Он служит
исключительно техническим средством защиты авторских прав — привязкой ключа к рабочему
месту — и не позволяет установить личность пользователя, его местоположение
или характеристики устройства.
3.4.Содержимое базы, собранной пользователем
программы, Оператору не передаётся ни в каком виде — ни целиком, ни фрагментами,
ни в обезличенном виде. Поисковые запросы пользователя, категории и города, по которым
он работает, на сервер не передаются.
4. Цели обработки и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Направление лицензионного ключа, его перевыпуск и перенос на другое рабочее место | адрес электронной почты, лицензионный ключ, технический идентификатор | п. 5 ч. 1 ст. 6 № 152-ФЗ — исполнение договора, стороной которого является субъект |
| Направление чека и налоговая отчётность | адрес электронной почты, сведения о платеже | п. 2 ч. 1 ст. 6 № 152-ФЗ — исполнение обязанности по закону (Федеральный закон № 422-ФЗ) |
| Ответы на обращения и разбор технических проблем | адрес электронной почты, содержание обращения | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Проверка действительности лицензии и защита от неправомерного использования программы | лицензионный ключ, технический идентификатор, дата активации | п. 5 ч. 1 ст. 6 № 152-ФЗ; п. 7 ч. 1 ст. 6 № 152-ФЗ — законные интересы Оператора по защите исключительного права |
| Служебные письма об исполнении договора и сроке действия ключа | адрес электронной почты | п. 5 ч. 1 ст. 6 № 152-ФЗ (см. раздел 13) |
| Рассмотрение претензий и защита в спорах | переписка, сведения о платеже и об активации ключа | п. 7 ч. 1 ст. 6 № 152-ФЗ — законные интересы Оператора |
| Статистика посещений сайта | технические данные, cookie | п. 1 ч. 1 ст. 6 № 152-ФЗ — согласие субъекта |
| Рекламные и маркетинговые письма | адрес электронной почты, имя | п. 1 ч. 1 ст. 6 № 152-ФЗ — согласие субъекта; ч. 1 ст. 18 № 38-ФЗ |
4.1.Обработка для целей, требующих согласия, начинается
только после его получения и прекращается при отзыве.
4.2.Отказ от согласия на статистику и на рекламные письма
не влияет на возможность приобрести лицензию, получить ключ и пользоваться программой.
4.3.Оператор не принимает решений, порождающих юридические
последствия в отношении субъекта, исключительно на основании автоматизированной обработки
персональных данных.
4.4.Обработка в целях, не указанных в настоящем разделе,
не производится. Объединение баз данных, обработка которых осуществляется в несовместимых
между собой целях, не допускается.
5. Как собираются данные
- Непосредственно от субъекта — при вводе адреса электронной почты на платёжной форме или при обращении в поддержку;
- Автоматически — при посещении сайта, средствами системы веб-аналитики (раздел 12), и при обращении программы к серверу лицензий за проверкой ключа;
- От платёжного агрегатора — сведения о совершённом платеже, включая адрес электронной почты плательщика, в объёме, необходимом для выпуска ключа и формирования чека.
5.1.Оператор не приобретает базы персональных данных
у третьих лиц и не формирует собственных баз персональных данных путём сбора сведений
из открытых источников для целей продвижения своего продукта.
5.2.Если Оператор по отдельному соглашению выполняет сбор
сведений по заданию заказчика, он действует по поручению заказчика в порядке части 3
статьи 6 Федерального закона № 152-ФЗ. Оператором в отношении таких сведений является
заказчик; он определяет цели обработки и несёт установленные законом обязанности.
Условия поручения оформляются отдельным документом до начала работ.
6. Сроки хранения
| Данные | Срок хранения | Основание |
|---|---|---|
| Адрес электронной почты покупателя, сведения о платеже | 4 года с даты платежа | требования налогового законодательства |
| Переписка с поддержкой | 1 год с даты последнего сообщения | разрешение возможных претензий |
| Лицензионный ключ, технический идентификатор, сведения об активации | срок действия лицензии и 1 год после | защита от неправомерного использования |
| Материалы по рассмотренной претензии | 3 года с даты ответа | общий срок исковой давности |
| Данные веб-аналитики | до 25 месяцев | настройки системы аналитики |
| Данные, обрабатываемые по согласию | до отзыва согласия | ч. 2 ст. 9 № 152-ФЗ |
6.1.По достижении цели обработки, при отзыве согласия
или по истечении срока хранения данные уничтожаются либо обезличиваются в срок,
не превышающий 30 дней.
7. Кому передаются данные
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ООО «Робокасса» | сумма, назначение платежа, адрес электронной почты | приём платежа и формирование чека; действует как самостоятельный оператор |
| ООО «ВК» (сервис корпоративной почты) | содержимое переписки | обработка по поручению Оператора — доставка и хранение писем |
| ООО «Яндекс» | обезличенные технические данные посещения | обработка по поручению Оператора — статистика посещений |
| Хостинг-провайдер сервера лицензий | размещение базы лицензионных ключей | обработка по поручению Оператора — техническое размещение |
| Федеральная налоговая служба | сведения о доходе | исполнение обязанности, установленной законом |
| Государственные органы | по мотивированному запросу | исполнение обязанности, установленной законом |
7.1.Обработка по поручению осуществляется на основании
части 3 статьи 6 Федерального закона № 152-ФЗ. Лица, обрабатывающие данные по поручению,
обязаны соблюдать конфиденциальность и требования безопасности; ответственность перед
субъектом за их действия несёт Оператор.
7.2.Трансграничная передача персональных данных
не осуществляется.
7.3.Выгрузка собранных пользователем сведений в Google
Таблицы, amoCRM и Битрикс24 производится с устройства пользователя напрямую
в его собственные учётные записи. Оператор в этой передаче не участвует,
данные через его серверы не проходят.
8. Где хранятся данные
8.1.Базы данных, содержащие персональные данные граждан
Российской Федерации, расположены на серверах, находящихся на территории Российской Федерации,
в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
8.2.Все привлекаемые Оператором сервисы — платёжный
агрегатор, почтовый сервис, система веб-аналитики, хостинг сервера лицензий api.hvatbiz.ru
и хостинг сайта — размещены на территории Российской Федерации.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:
- утверждено внутреннее Положение об обработке и защите персональных данных, опубликована настоящая Политика;
- передача данных между сайтом, сервером лицензий и браузером осуществляется по защищённому протоколу HTTPS с использованием шифрования;
- доступ к серверу ограничен и осуществляется только Оператором; используется межсетевой экран, открыты только необходимые порты, применяется защита от подбора паролей и ограничение частоты запросов;
- доступ к данным предоставляется по принципу минимальной достаточности;
- ведётся регулярное резервное копирование с ограниченным сроком хранения копий;
- лицензионные ключи подписываются криптографически; закрытый ключ подписи хранится только на сервере Оператора;
- функции лица, ответственного за организацию обработки персональных данных, осуществляет Оператор лично;
- не реже одного раза в год проводится внутренняя проверка соответствия обработки требованиям закона.
9.1.В случае выявления неправомерной или случайной передачи
персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем
и в течение 72 часов о результатах внутреннего расследования в порядке, установленном
частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку;
- возражать против обработки в целях продвижения продукта и отказаться от рекламных писем в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке и требовать возмещения убытков и компенсации морального вреда (статья 17 № 152-ФЗ).
11. Как отозвать согласие или удалить данные
11.1.Направьте обращение на
info@hvatbiz.ru с адреса электронной почты,
который вы указывали при оплате или обращении. Укажите, что именно вы хотите:
получить сведения, уточнить данные, отозвать согласие или удалить данные.
11.2.Обращение рассматривается в срок не более
10 рабочих дней. При необходимости срок может быть продлён не более чем на 5 рабочих дней
с уведомлением заявителя.
11.3.Отзыв согласия на статистику и рекламные письма
исполняется незамедлительно и не влияет на действие уже приобретённой лицензии.
11.4.Данные, обрабатываемые на основаниях, не требующих
согласия, при его отзыве продолжают обрабатываться в пределах соответствующего основания.
В частности, сведения о совершённых платежах хранятся до истечения срока, установленного
налоговым законодательством, а сведения о выданных ключах — в течение срока, указанного
в разделе 6.
11.5.Отказаться от файлов cookie можно в настройках
браузера, а от участия в статистике посещений — с помощью официального блокировщика
системы веб-аналитики. Подробности — на странице о файлах cookie.
12. Файлы cookie и веб-аналитика
12.1.Сайт использует файлы cookie — небольшие текстовые
файлы, сохраняемые браузером. Они применяются для корректной работы сайта и для сбора
обезличенной статистики посещений.
12.2.Для статистики используется сервис «Яндекс Метрика»
(ООО «Яндекс»). Сервис собирает обезличенные сведения о посещениях: источник перехода,
просмотренные страницы, время на сайте, тип устройства. Обработка осуществляется
по поручению Оператора; условия использования сервиса размещены на сайте его владельца.
12.3.Рекламные cookie и cookie для отслеживания поведения
на сторонних сайтах не используются.
12.4.Отказаться можно двумя способами: запретить файлы
cookie в настройках браузера либо установить официальное дополнение для отключения сбора
статистики. При отключении cookie отдельные функции сайта могут работать некорректно.
12.5.Подробнее — на странице о файлах cookie.
13. Письма, которые мы отправляем
13.1.Служебные письма связаны с исполнением
договора: письмо с ключом и чеком, перевыпуск ключа, напоминание о приближении окончания
срока действия ключа, сообщения о режиме технического обслуживания и о критичных
обновлениях. Такие письма не являются рекламой в понимании пункта 1 статьи 3 Федерального
закона от 13.03.2006 № 38-ФЗ «О рекламе» и направляются на основании пункта 5 части 1
статьи 6 № 152-ФЗ, без отдельного согласия. Отказ от них возможен только вместе
с прекращением использования программы.
13.2.Рекламные письма — сообщения
о скидках, новых продуктах и предложениях — направляются только при наличии
отдельного предварительного согласия (часть 1 статьи 18 № 38-ФЗ, пункт 1 части 1
статьи 6 № 152-ФЗ). Такое согласие даётся отдельной отметкой и никогда не считается
данным по умолчанию.
13.3.В каждом рекламном письме есть ссылка отказа.
Отказ исполняется незамедлительно и не требует объяснений. Отказаться можно также письмом
на info@hvatbiz.ru. Отказ от рекламных писем
не влияет на действие лицензии и на получение служебных писем.
14. Данные, собираемые пользователями программы «Хват»
Это важный раздел, и он о разграничении ответственности. Если вы собираете контакты организаций — прочитайте его целиком.
14.1.Программа «Хват» работает на устройстве пользователя
и считывает сведения об организациях с открытых страниц картографических и справочных
сервисов, которые пользователь открыл в своём браузере: наименование, адрес, рабочий
телефон, адрес электронной почты, сайт, ссылки на социальные сети, режим работы, категорию,
рейтинг.
14.2.Часть этих сведений может являться
персональными данными. Так происходит, когда организация — индивидуальный
предприниматель или лицо, применяющее налог на профессиональный доход, а также когда
карточка содержит имя, личный телефон или личную почту конкретного человека.
Общедоступность сведений сама по себе не делает их обработку правомерной и не заменяет
законного основания обработки.
14.3.Собранные сведения хранятся исключительно
в браузере на устройстве пользователя. Они не передаются Оператору, не размещаются
на его серверах, не попадают в резервные копии Оператора и недоступны ему ни в каком виде.
На сервер лицензий передаются только лицензионный ключ и производный технический
идентификатор рабочего места.
14.4.Оператором персональных данных в отношении
собранных сведений является сам пользователь программы. Именно он определяет цели
и состав обработки, а значит, отвечает признакам оператора, установленным пунктом 2
статьи 3 Федерального закона № 152-ФЗ. Правообладатель программы оператором в отношении
этих сведений не является и обработку по поручению пользователя не осуществляет.
14.5.Пользователь самостоятельно обеспечивает соблюдение
требований законодательства в отношении собранных сведений, в том числе: наличие законного
основания обработки и готовность его доказать (статья 6, часть 3 статьи 9 № 152-ФЗ);
подачу уведомления в Роскомнадзор (статья 22 № 152-ФЗ); соблюдение прав субъектов
и мер безопасности (главы 2 и 3, статья 19 № 152-ФЗ); получение предварительного согласия
абонента до направления рекламы по сетям электросвязи — звонков, СМС, сообщений
в мессенджерах и писем (часть 1 статьи 18 № 38-ФЗ); соблюдение правил тех сервисов,
из которых сведения получены.
14.6.Ответственность за нарушения, допущенные при обработке
и использовании собранных сведений, в том числе по статьям 13.11 и 14.3 Кодекса Российской
Федерации об административных правонарушениях, несёт пользователь программы. Оператор такой
ответственности не несёт: он не определяет цели обработки и не имеет доступа к данным.
14.7.Обращения субъектов персональных данных, чьи сведения
были собраны пользователем программы, следует направлять непосредственно этому пользователю
как оператору. Оператор программы не располагает такими данными и не может ни предоставить
их, ни уточнить, ни удалить. При поступлении подобного обращения Оператор разъясняет
заявителю порядок обращения к надлежащему оператору.
14.8.Изложенное распространяется и на выгрузку данных
в Google Таблицы, amoCRM и Битрикс24: передача происходит с устройства пользователя
в его собственные учётные записи, минуя Оператора.
15. Изменение Политики
15.1.Оператор вправе вносить изменения в настоящую Политику.
Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено
самой редакцией.
15.2.Действующая редакция всегда доступна по адресу
hvatbiz.ru/privacy. Дата последнего изменения указана в начале документа. Предыдущие
редакции предоставляются по запросу.
16. Контакты
По любым вопросам, связанным с обработкой персональных данных, обращайтесь: info@hvatbiz.ru. Срок ответа — не более 10 рабочих дней.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Политика подлежит опубликованию в свободном доступе в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.