Политика обработки персональных данных

Политика обработки персональных данных Hubvix

Редакция от 10.09.2026

Настоящая Политика определяет порядок обработки персональных данных при использовании платформы Hubvix и отдельного продукта Hubvix Studio (совместно — «Сервисы»), а также меры безопасности и правила взаимодействия с субъектами персональных данных.

1. Общие положения

1.1. Политика применяется к данным, которые Оператор получает при использовании Сервисов, отправке заявки на сайт, работе в защищённом кабинете Studio, взаимодействии с Пользователями, обращениях в поддержку, расчётах, возвратах и иных связанных процессах.

1.2. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.3. Политика находится в открытом доступе и подлежит применению ко всем процессам обработки персональных данных, подпадающим под ее предмет.

1.4. Если отдельное положение Политики противоречит императивной норме закона, применяется норма закона.

2. Оператор персональных данных

2.1. Оператором персональных данных является лицо, предоставляющее доступ к Сервису.

2.2. Сведения об Операторе и контакты для обращений по вопросам персональных данных указаны в разделе 15 настоящей Политики.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей Сервиса;
• посетителей, оставивших контакт в короткой заявке на разработку сайта;
• представителей юридических лиц и индивидуальных предпринимателей, использующих Сервис;
• плательщиков и лиц, совершающих пополнение Баланса;
• лиц, подавших заявку на возврат денежных средств;
• лиц, обращающихся в поддержку, по претензиям и иным юридически значимым сообщениям;
• участников реферальной программы, включая приглашающих и приглашенных лиц.

4. Категории обрабатываемых персональных данных

4.1. Данные аккаунта и идентификации:

• адрес электронной почты;
• данные авторизации и подтверждения доступа;
• технические идентификаторы учетной записи;
• история акцепта документов и значимых действий в интерфейсе.

4.2. Данные заявки, проекта и договорных отношений Studio:

• фамилия, имя, отчество заказчика или его представителя, если они сообщены для заключения договора;
• сведения о статусе заказчика и полномочиях представителя;
• реквизиты юридического лица или индивидуального предпринимателя, связанные с представляющим их физическим лицом;
• название бизнеса, город, сведения из заявки и брифа, техническое задание, состав результата, критерии приёмки и материалы проекта;
• содержание проектного чата, замечаний, запросов изменений и решений о приёмке;
• идентификаторы, версии, статусы и контрольные суммы договорных документов;
• дата и время подписания, IP-адрес, user-agent и результат проверки пароля и одноразового email-кода; исходный пароль и исходный код в договорных документах не сохраняются;
• сведения о приглашении в Studio, настройках уведомлений, выбранном способе размещения, домене и передаче результата.

4.3. Платежные и расчетные данные:

• сведения о пополнениях и списаниях;
• внутренние идентификаторы операций;
• служебные данные платежных подтверждений, поступающих от платежных партнеров;
• реквизиты, предоставленные для возврата денежных средств;
• фамилия, имя, отчество (при наличии), номер телефона и платежные реквизиты, предоставленные участником реферальной программы только при заявке на вывод реферального вознаграждения и/или в случаях, когда такие сведения требуются законом, правилами платежного партнера или процедурами antifraud.
• наименование и ИНН плательщика — юридического лица или индивидуального предпринимателя, этап и назначение платежа, сумма, статус и идентификатор чека НПД по Заказу на разработку сайта.

4.4. Технические данные использования Сервиса:

• IP-адрес;
• user-agent;
• дата и время действий в интерфейсе;
• сведения о сессиях, событиях безопасности и технических журналах;
• связанные технические параметры интеграций и взаимодействия, необходимые для работы соответствующих функций Сервиса.

4.5. Данные коммуникаций:

• обращения в поддержку;
• сообщения в тикет-системе;
• переписка по вопросам использования Сервиса, расчетов и претензий;
• иные обращения, направленные по официальным каналам связи.
• контакт, добровольно указанный посетителем в короткой заявке на разработку сайта, и название бизнеса, если оно указано.
• сведения о доставке обязательных и выбранных пользователем информационных email-уведомлений.

4.6. Для обычной регистрации и базового использования Сервиса по умолчанию не требуются фамилия, имя, отчество, номер телефона и платежные реквизиты. Указанные сведения запрашиваются только при оформлении проекта Studio, возврате денежных средств, участии в реферальной программе (в части вывода вознаграждения), комплаенс-проверках и иных случаях, прямо предусмотренных законом или правилами платежных партнеров.

4.7. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователь не должен направлять такие сведения в свободных полях, сообщениях или материалах проекта.

5. Цели обработки персональных данных

5.1. Заключение, исполнение и прекращение договора с Пользователем. Для этой цели могут обрабатываться данные пользователей Сервиса, представителей клиентов и уполномоченных лиц аккаунта, включая данные аккаунта, сведения о действиях в интерфейсе и технические идентификаторы.

5.1.1. Приём и рассмотрение заявки на разработку сайта, подготовка предложения, заключение, изменение и исполнение договора Studio, организация проектного взаимодействия, подтверждение простой электронной подписи, приёмка, расчёты, выдача чека НПД и передача результата. Для этой цели обрабатываются только сведения, перечисленные в пунктах 4.1–4.5 и необходимые для конкретного проекта.

5.2. Управление доступом к Сервису, аутентификация, поддержание работоспособности аккаунта и фиксация юридически значимых действий. Для этой цели могут обрабатываться данные пользователей Сервиса и представителей клиентов, включая адрес электронной почты, данные авторизации, IP-адрес, user-agent, дату и время действий, историю подтверждений и технические журналы.

5.3. Проведение расчетов, пополнение Баланса, обработка возвратов и исполнение связанных финансовых обязательств. Для этой цели могут обрабатываться данные пользователей, плательщиков и заявителей на возврат, включая сведения о платежах, идентификаторы операций, платежные подтверждения и реквизиты для возврата.

5.4. Обеспечение информационной безопасности, предотвращение злоупотреблений, мошенничества и несанкционированного доступа. Для этой цели могут обрабатываться данные пользователей, представителей клиентов, плательщиков и лиц, взаимодействующих с Сервисом, включая технические журналы, IP-адрес, user-agent, данные о сессиях и событиях безопасности.

5.5. Обработка обращений в поддержку, претензий и иных сообщений. Для этой цели могут обрабатываться данные пользователей, представителей клиентов, участников реферальной программы и иных лиц, обратившихся к Оператору, включая адрес электронной почты, содержание обращения, историю переписки и связанные технические сведения.

5.5.1. Ответ на короткую заявку о разработке сайта. Для этой цели обрабатываются только указанный посетителем контакт, необязательное название бизнеса, факт и время согласия. Эти данные не используются для рекламной рассылки без отдельного основания.

5.6. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, и защита прав и законных интересов Оператора. Для этой цели могут обрабатываться данные субъектов в объеме, необходимом для выполнения требований закона, рассмотрения претензий, защиты в спорах и подтверждения обстоятельств использования Сервиса.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих основаниях:

• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• согласие субъекта персональных данных, когда такое согласие требуется законом;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обращения субъекта персональных данных, претензии, запросы о возврате и иные юридически значимые действия самого субъекта.

7. Порядок, способы и действия с персональными данными

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

7.2. Оператор осуществляет с персональными данными следующие действия в зависимости от цели обработки:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) в предусмотренных законом и договором случаях;
• блокирование;
• удаление;
• уничтожение.

7.3. Обработка персональных данных осуществляется только в объеме, необходимом для достижения заявленных целей обработки.

7.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки без участия человека, если иное прямо не предусмотрено законом.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе следующим категориям получателей:

• платежным партнерам для приема платежей, подтверждения операций и возврата денежных средств;
• инфраструктурным и хостинговым подрядчикам для размещения, обеспечения доступности, резервного копирования и безопасной работы Сервиса;
• сервисам связи и уведомлений для отправки служебных сообщений, кодов доступа и ответов по обращениям;
• подрядчикам и консультантам, привлекаемым для сопровождения, безопасности, поддержки и защиты прав Оператора;
• государственным органам и иным лицам, когда такая передача обязательна в силу закона или требования уполномоченного органа.

8.2. При передаче персональных данных третьим лицам Оператор определяет цель передачи, состав передаваемых данных и правовое основание такой передачи.

8.3. При привлечении третьих лиц Оператор обеспечивает договорное и организационное регулирование обработки персональных данных в объеме, требуемом законодательством и характером взаимодействия с соответствующим получателем.

8.4. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.

8.5. Сведения о категориях привлекаемых получателей и обработчиков персональных данных раскрываются в настоящей Политике в объеме, достаточном для понимания целей и правовых оснований передачи. Перечень конкретных инфраструктурных и иных технических подрядчиков не подлежит обязательному публичному раскрытию, если иное прямо не требуется законодательством Российской Федерации или обязательным требованием уполномоченного органа.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

9.2. Оператор организует обработку персональных данных таким образом, чтобы трансграничная передача не являлась стандартным способом обработки персональных данных пользователей Сервиса.

9.3. Если для отдельной функции, интеграции или процесса возникает необходимость трансграничной передачи персональных данных, такая передача допускается только при наличии предусмотренных законом оснований и после принятия необходимых мер, предусмотренных законодательством Российской Федерации.

10. Сроки хранения, удаление и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или необходимостью защиты прав и законных интересов Оператора.

10.2. В зависимости от категории данных и цели обработки Оператор применяет следующие базовые подходы к срокам хранения:

• короткая заявка на разработку сайта хранится до ответа и последующего уточнения интереса, но не более 90 дней без создания Заказа или иного законного основания для продолжения обработки;
• документы, сообщения и журналы юридически значимых действий Studio хранятся в течение договора и после его исполнения в пределах применимых сроков исковой давности и обязательного хранения налоговых сведений;
• данные аккаунта, регистрационные данные, история акцепта документов и сведения, необходимые для подтверждения статуса учетной записи, хранятся в течение срока действия договорных отношений с Пользователем, а после их прекращения — в течение периода, необходимого для подтверждения юридически значимых действий, рассмотрения претензий, защиты прав Оператора и исполнения требований законодательства;
• данные аутентификации, сведения о сессиях, событиях безопасности, журналы входов, IP-адреса, user-agent и иные технические журналы хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов, предотвращения злоупотреблений, подтверждения юридически значимых действий и поддержания устойчивой работы Сервиса;
• платежные, расчетные и возвратные данные, а также сведения, подтверждающие финансовые операции, хранятся в течение срока договорных отношений и далее в течение сроков, необходимых для исполнения требований налогового, бухгалтерского, платежного и иного обязательного законодательства, а также для защиты прав Оператора при возникновении споров;
• обращения в поддержку, тикеты, претензии, переписка и иные коммуникации хранятся в течение срока, необходимого для рассмотрения обращения, контроля качества обслуживания, исполнения обязательств, подтверждения обстоятельств взаимодействия и защиты прав и законных интересов Оператора;
• данные, связанные с участием в реферальной программе, хранятся в течение срока участия в программе и далее в течение периода, необходимого для подтверждения начислений, удержаний, выплат, налоговых последствий и разрешения спорных ситуаций;
• резервные копии и архивные данные могут храниться в течение ограниченного технологического периода после удаления исходных данных из активных систем, если такое хранение объективно необходимо для обеспечения отказоустойчивости, восстановления после сбоев, информационной безопасности и выполнения внутренних процедур резервного копирования.

10.3. Оператор исходит из того, что сроки хранения должны быть соразмерны заявленным целям обработки и не превышать период, в течение которого соответствующие данные объективно необходимы для исполнения договора, обеспечения безопасности, выполнения требований закона и защиты прав Оператора. По завершении такого периода персональные данные подлежат удалению, уничтожению, обезличиванию либо переводу в архивный контур с ограниченным доступом, если это допускается законодательством и внутренними процедурами Оператора.

10.4. По достижении целей обработки, при утрате необходимости в их достижении, при получении законного требования субъекта либо при наступлении иных оснований, предусмотренных законом, персональные данные подлежат блокированию, удалению, обезличиванию или уничтожению в сроки, предусмотренные законодательством Российской Федерации. Если обработка основана на согласии и отсутствуют иные законные основания для продолжения обработки, данные подлежат прекращению обработки и удалению, как правило, в срок, не превышающий 30 дней, если иной срок не установлен законом.

10.5. Удаление персональных данных из пользовательских интерфейсов, активных рабочих баз и иных эксплуатационных контуров может предшествовать их окончательному технологическому выбытию из резервных копий и архивных носителей. В таких случаях доступ к данным ограничивается, дальнейшая обработка не осуществляется, за исключением хранения в целях восстановления, безопасности, подтверждения совершенных операций и иных случаев, прямо допускаемых законодательством.

10.6. Уничтожение персональных данных осуществляется способами, исключающими восстановление содержания персональных данных, если иное не вытекает из технологических особенностей носителя или обязательных требований закона.

10.7. Порядок удаления, уничтожения персональных данных и документального подтверждения такого уничтожения определяется внутренними документами Оператора, архитектурой хранения данных и применимыми обязательными требованиями законодательства.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия (бездействие) Оператора в порядке, установленном законодательством.

11.2. Для реализации своих прав субъект персональных данных направляет обращение по контактам, указанным в разделе 15 настоящей Политики.

11.3. Оператор предоставляет информацию об обработке персональных данных в течение 10 рабочих дней с даты получения обращения субъекта. Указанный срок может быть продлен не более чем на 5 рабочих дней в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.4. Если подтверждены основания для уточнения, блокирования или уничтожения персональных данных, Оператор вносит необходимые изменения либо обеспечивает блокирование или уничтожение данных в течение 7 рабочих дней, если иной срок не вытекает из закона или существа требования.

11.5. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения такого требования. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при наличии оснований, предусмотренных законодательством Российской Федерации, с направлением субъекту мотивированного уведомления.

11.6. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку персональных данных, основанную на согласии, а при отсутствии иных законных оснований для продолжения обработки обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не установлен законодательством Российской Федерации.

11.7. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные подлежат уничтожению в срок, установленный законодательством Российской Федерации.

12. Меры защиты персональных данных

12.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных в соответствии с требованиями законодательства и характером обрабатываемых данных.

12.2. Меры защиты включают, в частности:

• ограничение доступа к персональным данным;
• применение средств аутентификации и разграничения прав доступа;
• ведение технических журналов безопасности;
• резервное копирование и меры обеспечения доступности данных;
• принятие мер по предотвращению несанкционированного доступа, изменения, раскрытия или уничтожения данных;
• внутренние процедуры реагирования на инциденты безопасности и обращения субъектов персональных данных.

13. Файлы cookie и технические данные

13.1. Сервис использует cookie и иные технические механизмы, необходимые для аутентификации, сохранения сессии, безопасности, корректной работы интерфейса и обеспечения базовой функциональности Сервиса.

13.2. На дату публикации настоящей Политики Сервис не использует cookie для рекламы, маркетинга, персонализированного профилирования, а также иные рекламные идентификаторы и пиксели.

13.3. Если в Сервис будут внедряться дополнительные категории cookie или аналогичных технологий, не являющиеся технически необходимыми, информация о них и применимый порядок получения согласия будут доводиться до пользователей отдельно.

13.4. Пользователь вправе ограничить использование cookie средствами своего браузера, при этом отдельные функции Сервиса могут работать некорректно.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику.

14.2. Новая редакция Политики вступает в силу с даты ее публикации в Сервисе, если в новой редакции не указан иной срок.

14.3. Актуальная редакция Политики публикуется по адресу: https://hubvix.ru/privacy.

15. Сведения об Операторе

Оператор персональных данных: [ФИО исполнителя]

Статус: плательщик НПД (самозанятый)

ИНН: [ИНН исполнителя]

Контакт для обращений по персональным данным: [email исполнителя]