Политика обработки персональных данных

Редакция от 5 августа 2026 г. · Дата вступления в силу: 5 августа 2026 г.

1. Оператор персональных данных

Оператором персональных данных является Кирилл Сидоров, плательщик налога на профессиональный доход (самозанятый), ИНН 370256950741, г. Иваново (далее — Оператор).

Настоящая Политика распространяется на сервис Hokkaido_Sol, доступный по адресам hokkaidosol.ru и app.hokkaidosol.ru.

2. Цели обработки персональных данных

• идентификация пользователя и предоставление доступа к личному кабинету;
• приём и исполнение заявок на создание Telegram-ботов;
• направление уведомлений о статусе заявки через Telegram;
• обработка обращений пользователей в чате поддержки личного кабинета;
• исполнение требований законодательства Российской Федерации.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие данные, предоставляемые пользователем добровольно:

• Имя — для персонализации кабинета и уведомлений;
• Адрес электронной почты — для входа в кабинет и связи;
• Хеш пароля (алгоритм Argon2id) — при регистрации через email и пароль. Исходный пароль Оператором не хранится и не может быть восстановлен. Хеш является необратимым криптографическим преобразованием;
• Telegram-аккаунт (опционально) — для уведомлений о заявке;
• Идентификаторы OAuth-провайдеров (Яндекс ID, VK ID) — при входе через сторонние сервисы вместо пароля;
• Содержание заявки на создание бота — название, описание функций и спецификация, сформированные через конструктор на сайте;
• Сообщения в чате поддержки — текст обращений пользователя к Оператору в разделе «Поддержка» личного кабинета.

При входе через Яндекс ID или VK ID от провайдера запрашиваются только имя и адрес электронной почты; прочие данные у провайдеров не запрашиваются.

4. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ);
• необходимость для исполнения договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

5. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

Данные могут быть переданы следующим провайдерам в объёме, необходимом для авторизации:

• ООО «Яндекс» (Россия) — при использовании входа через Яндекс ID;
• ООО «ВКонтакте» (Россия) — при использовании входа через VK ID.

Сервер расположен в России: ООО «АЕЗА ГРУПП», ИНН 7813654490, ЦОД в г. Москве. Трансграничная передача персональных данных не осуществляется.

6. Хранение и защита данных

Персональные данные хранятся в базе данных PostgreSQL на сервере в Российской Федерации.

Применяемые меры защиты:

• передача данных по защищённому протоколу HTTPS (TLS 1.2/1.3);
• пароли пользователей хранятся исключительно в виде необратимого хеша по алгоритму Argon2id — восстановление исходного пароля технически невозможно;
• сессионные cookie с атрибутами httpOnly, Secure и SameSite=Strict;
• в базе данных хранится хеш токена сессии (SHA-256), а не сам токен;
• сервер защищён межсетевым экраном (ufw), открыты только порты 22, 80, 443;
• доступ к серверу осуществляется только по SSH-ключу, парольная аутентификация отключена;
• ежедневное резервное копирование базы данных.

7. Cookie

Сайт использует только технические cookie, необходимые для работы авторизации. Маркетинговые трекеры, счётчики аналитики и рекламные пиксели не используются.

Перечень cookie:

• session — сессионный идентификатор авторизованного пользователя. Хранится в браузере до закрытия сессии или явного выхода. Атрибуты: httpOnly, Secure, SameSite=Strict.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получить сведения об обрабатываемых данных — через кнопку «Скачать мои данные» в настройках личного кабинета;
• уточнить или исправить данные — через страницу профиля в кабинете;
• отозвать согласие и удалить аккаунт — через кнопку «Удалить аккаунт» в настройках кабинета. Удаление необратимо и влечёт каскадное уничтожение всех связанных данных;
• обратиться к Оператору письменно по адресу 357524@mail.ru.

9. Уничтожение персональных данных

Персональные данные удаляются в течение 30 дней с момента:

• получения Оператором отзыва согласия от субъекта;
• исполнения договора и истечения срока хранения документации;
• самостоятельного удаления аккаунта пользователем.

10. Меры по защите персональных данных

Уровень защищённости персональных данных — УЗ-4, определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119. Обрабатываемые данные не относятся к специальным категориям и не являются биометрическими.

11. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена по адресу hokkaidosol.ru/privacy. При существенных изменениях, затрагивающих объём обрабатываемых данных, пользователь будет уведомлён дополнительно.

12. Контакты оператора

По вопросам обработки персональных данных обращайтесь: