Документы
Политика обработки персональных данных
Редакция от 27.09.2026
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте hvalic.ru и hvalic.com (далее — Сайт).
1.2. Оператор персональных данных — Самохвалов Максим Павлович, плательщик налога на профессиональный доход (самозанятый), ИНН 505603147172, e-mail: maxsparxy@yandex.ru (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта (далее — Пользователь). Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
2. Термины
Персональные данные, обработка, оператор, распространение, уничтожение и другие термины используются в значении, установленном ст. 3 Закона.
3. Какие данные обрабатываются и зачем
| Цель | Данные | Основание |
|---|---|---|
| Обработка заявки с сайта hvalic.ru: подготовка аудита, расчёт стоимости, обратная связь с Пользователем | Ссылка на сайт, имя пользователя в Telegram или адрес электронной почты | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона) |
| Ответ на запрос, отправленный через форму на сайте hvalic.com: подготовка аудита, расчёт стоимости, обсуждение условий договора | Ссылка на сайт, адрес электронной почты, номер WhatsApp или имя пользователя в Telegram | Заключение договора, стороной которого будет являться Пользователь, по его инициативе (п. 5 ч. 1 ст. 6 Закона) |
| Обеспечение работы и безопасности Сайта | IP-адрес, сведения о браузере и устройстве, дата и время запроса (технические журналы хостинга) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Анализ посещаемости и улучшение Сайта с помощью сервиса Яндекс Метрика | Cookie-файлы, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах (просмотры, клики, прокрутка) | Согласие Пользователя, выраженное в баннере cookie (п. 1 ч. 1 ст. 6 Закона) |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.
4. Порядок и условия обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации.
4.2. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием базы данных, находящейся на территории Российской Федерации: заявки с Сайта сохраняются в почтовом ящике Оператора в сервисе Яндекс Почта (ООО «Яндекс», Россия).
4.3. Сайт hvalic.ru размещён на хостинге Timeweb Cloud (Россия), сайт hvalic.com — на хостинге Vercel Inc. (США); при отправке формы на hvalic.com данные проходят через серверы Vercel транзитом и там не сохраняются. После записи в базу данных на территории РФ копия заявки передаётся Оператору через мессенджер Telegram, серверы которого находятся за пределами РФ. Таким образом осуществляется трансграничная передача персональных данных, о которой Оператор уведомляет Роскомнадзор в порядке, установленном ст. 12 Закона. Передаются только данные, необходимые для получения заявки.
4.4. Оператор не продаёт персональные данные, не распространяет их и не передаёт третьим лицам, кроме случаев, указанных в пп. 4.2–4.3, и случаев, предусмотренных законодательством РФ.
4.5. Персональные данные хранятся до достижения цели обработки, но не дольше 1 (одного) года с момента получения, либо до отзыва согласия Пользователем. Если между Оператором и Пользователем заключён договор, данные хранятся в течение срока, установленного договором и законодательством РФ.
4.6. По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено Законом.
5. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия направляются на e-mail maxsparxy@yandex.ru или в Telegram @iamhvalic. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
6. Меры по защите данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования и распространения: передача данных по защищённому протоколу HTTPS, ограничение доступа к данным (доступ имеет только Оператор), хранение учётных данных сервисов в защищённом виде, защита формы от автоматических отправок.
7. Cookie-файлы и Яндекс Метрика
7.1. Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия). Метрика устанавливает cookie-файлы и собирает обезличенные сведения о посещениях, в том числе с помощью технологии Вебвизор. Содержимое полей формы заявки Вебвизором не записывается. Данные хранятся на серверах ООО «Яндекс» в РФ и обрабатываются в соответствии с Политикой конфиденциальности Яндекса.
7.2. Метрика подключается только после того, как Пользователь нажал «Принять» в баннере cookie. Если нажать «Отклонить», Метрика не загружается.
7.3. Пользователь может отозвать согласие в любой момент через ссылку «Настройки cookie» внизу Сайта, а также удалить cookie-файлы или запретить их в настройках браузера.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
8.2. Текст согласия на обработку персональных данных опубликован отдельным документом: Согласие на обработку персональных данных.