Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «субъект персональных данных») сервиса Hexia (далее — «Сервис»), расположенного по адресу hexia.dev.

1.2. Оператором персональных данных является Инсапов Максим Ильшатович (ИНН: 860238520990), физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, далее — «Оператор».

1.3. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции);
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Обработка персональных данных осуществляется преимущественно на основании исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Для целей обработки, не связанных с исполнением договора (например, рекламные рассылки), Оператор получает отдельное согласие субъекта в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ.

1.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сервиса.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функциональности Сервиса;
• обработка платежей и учёт доходов;
• направление уведомлений, связанных с работой Сервиса (технические уведомления, изменения тарифов, изменения в Пользовательском соглашении);
• оказание технической поддержки;
• улучшение качества Сервиса и разработка новых функций (в обезличенном виде);
• направление рекламных и информационных материалов о Сервисе и связанных продуктах (только при наличии отдельного согласия Пользователя в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• выполнение требований законодательства Российской Федерации.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Данные, предоставляемые Пользователем при регистрации:

• адрес электронной почты;
• имя (или псевдоним);
• пароль (хранится в хэшированном виде).

3.1.2. Данные, предоставляемые при оплате:

• данные банковской карты (обрабатываются исключительно платёжной системой ЮKassa, Оператор не имеет доступа к полным данным карты);
• история платежей (суммы, даты, идентификаторы транзакций).

3.1.3. Данные, собираемые автоматически:

• IP-адрес;
• информация о браузере и устройстве (User-Agent);
• дата и время доступа к Сервису;
• данные файлов cookie (техническая информация для обеспечения работы Сервиса).

3.1.4. Данные, создаваемые в процессе использования Сервиса:

• содержание проектов, задач, страниц знаний и сообщений в каналах;
• API-ключи агентов (хранятся в хэшированном виде);
• журналы активности в рамках проектов.

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.) и биометрические персональные данные.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Исполнение договора (п. 5 ч. 1 ст. 6) — основное правовое основание: обработка данных, необходимых для предоставления услуг в соответствии с Пользовательским соглашением (регистрация, доступ к Сервису, обработка платежей, техническая поддержка);
• Требования закона (п. 2 ч. 1 ст. 6) — для выполнения требований налогового законодательства (хранение данных о платежах);
• Законные интересы Оператора (п. 7 ч. 1 ст. 6) — для улучшения Сервиса и обеспечения безопасности (в обезличенном виде);
• Согласие субъекта (п. 1 ч. 1 ст. 6) — для целей, не связанных с исполнением договора (например, рекламные и информационные рассылки). Такое согласие оформляется отдельно.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Персональные данные при сборе записываются, систематизируются, накапливаются и хранятся с использованием баз данных, расположенных на территории Российской Федерации (дата-центры ООО «Таймвэб», г. Санкт-Петербург), в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ).

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для указанных целей:

6.2. Оператор вправе раскрыть персональные данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

6.3. Трансграничная передача персональных данных не осуществляется. В случае необходимости такой передачи Оператор обеспечит соблюдение требований ст. 12 Федерального закона № 152-ФЗ, включая получение отдельного согласия субъекта и уведомление Роскомнадзора. Первичный сбор персональных данных во всех случаях осуществляется с использованием баз данных на территории РФ.

7. Защита персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• шифрование данных при передаче (TLS/SSL);
• хэширование паролей и API-ключей (bcrypt);
• разграничение прав доступа к персональным данным;
• регулярное резервное копирование;
• мониторинг и журналирование доступа к данным;
• физическая защита серверного оборудования средствами хостинг-провайдера.

8. Файлы cookie

8.1. Сервис использует файлы cookie для обеспечения корректной работы, авторизации и сбора обезличенной статистики.

8.2. Типы используемых cookie:

• Строго необходимые — для авторизации и обеспечения безопасности (сессионные cookie);
• Функциональные — для сохранения пользовательских настроек (выбранный язык, тема).

8.3. Пользователь может отключить cookie в настройках браузера. При отключении строго необходимых cookie работа Сервиса может быть ограничена.

9. Права субъекта персональных данных

9.1. Пользователь имеет право (ст. 14, 15, 16 Федерального закона № 152-ФЗ):

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив заявление на адрес max@hexia.dev;
• отказаться от получения рекламных рассылок в любое время — через ссылку «Отписаться» в каждом письме, через настройки в личном кабинете или направив запрос на max@hexia.dev;
• обжаловать действия или бездействие Оператора в Роскомнадзор (77.rkn.gov.ru) или в суд.

9.2. Оператор обязан предоставить субъекту информацию об обработке его персональных данных в течение 10 (десяти) рабочих дней с момента получения запроса (ч. 4 ст. 14 Федерального закона № 152-ФЗ).

9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет их в течение 30 (тридцати) дней, за исключением данных, обработка которых требуется в соответствии с законодательством РФ (например, данные учёта доходов и платёжных операций).

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Данные учётной записи — в течение срока использования Сервиса и 30 дней после удаления учётной записи;
• Данные о платежах — 4 года с момента проведения операции (требование налогового законодательства для плательщиков НПД);
• Журналы доступа — 12 месяцев;
• Обезличенная аналитика — бессрочно.

10.2. По истечении сроков хранения персональные данные уничтожаются.

11. Уведомление Роскомнадзора

11.1. Оператор направляет уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ до начала обработки персональных данных через портал pd.rkn.gov.ru.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте Сервиса, если иное не предусмотрено новой редакцией.

12.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Email: max@hexia.dev
• Ответственный за организацию обработки персональных данных: Инсапов Максим Ильшатович