Политика обработки персональных данных HiveCore
Редакция от 7 мая 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, приказами ФСТЭК и ФСБ России, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Оператора при использовании сайта hive-core.ru (далее — «Сайт»).
1.3. Оператор персональных данных:
- Индивидуальный предприниматель Самусев Евгений Анатольевич
- ИНН: 230119473841
- ОГРНИП: 317237500435952
- Адрес: 456300, Челябинская область, г. Миасс, бульвар Карпова, д. 9, кв. 120
- Email: info@hive-core.ru
- Telegram: @ugveisamusev
1.4. Лицо, ответственное за организацию обработки персональных данных в соответствии со ст. 22.1 152-ФЗ: Самусев Евгений Анатольевич (ИП). Контакт для обращений субъектов ПДн: info@hive-core.ru.
1.5. Действующая редакция Политики постоянно доступна по адресу: hive-core.ru/privacy.
2. Основные понятия
В настоящей Политике используются термины и определения в значениях, установленных ст. 3 152-ФЗ, в том числе: персональные данные (ПДн), оператор, обработка, автоматизированная обработка, обезличивание, трансграничная передача, согласие.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- 3.1. Посетители Сайта — физические лица, использующие Сайт без заполнения форм.
- 3.2. Лиды — физические лица, оставившие заявку через форму обратной связи на Сайте.
- 3.3. Клиенты и представители клиентов — физические лица, действующие от имени юридических лиц или ИП, заключивших договор с Оператором.
- 3.4. Контрагенты и их представители — физические лица в рамках исполнения хозяйственных договоров.
- 3.5. Сотрудники и кандидаты — обработка регулируется отдельной кадровой политикой и в настоящей Политике не описывается.
4. Состав обрабатываемых персональных данных
4.1. Лиды (форма обратной связи)
- Имя
- Адрес электронной почты
- Имя пользователя в Telegram (по желанию)
- Номер телефона (по желанию)
- Название компании
- Сведения о рекламном бюджете и рекламных площадках
- Текст обращения
4.2. Посетители Сайта (автоматический сбор)
- IP-адрес
- Тип и версия браузера
- Тип операционной системы и устройства
- Источник перехода (referrer), UTM-метки
- Сведения о просматриваемых страницах и времени посещения
- Идентификаторы файлов cookie
4.3. Клиенты и их представители (исполнение договора)
- ФИО, должность, телефон, email
- Реквизиты ИП/ЮЛ-клиента
- Учётные данные доступа к рекламным кабинетам, передаваемые по протоколу OAuth (без хранения паролей)
- Сведения о расчётах и платежах в рамках договора
4.4. Аудиозаписи переговоров
Аудиозаписи рабочих звонков и встреч с клиентами и их представителями — при условии явного уведомления участников в начале коммуникации и фиксации согласия (голосового или письменного).
4.5. Категории, не обрабатываемые Оператором
Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и др.), биометрические персональные данные, а также ПДн несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.
5. Цели обработки персональных данных
| № | Цель | Категории субъектов | Состав ПДн |
|---|---|---|---|
| 1 | Обработка обращений и предоставление коммерческих предложений | Лиды | п. 4.1 |
| 2 | Заключение и исполнение договора оказания услуг | Клиенты | п. 4.3 |
| 3 | Аналитика посещаемости и работы Сайта | Посетители | п. 4.2 |
| 4 | Направление информационных и рекламных рассылок | Лиды, клиенты — при наличии отдельного согласия | имя, email |
| 5 | Запись и анализ переговоров для контроля качества и обучения | Клиенты, сотрудники | п. 4.4 |
| 6 | Исполнение требований законодательства РФ (бухгалтерский, налоговый учёт) | Клиенты, контрагенты | п. 4.3 |
| 7 | Управление рекламными кампаниями клиентов | Клиенты | п. 4.3 |
6. Правовые основания обработки
6.1. Согласие субъекта персональных данных, выраженное путём проставления отметки в чек-боксе при отправке формы обратной связи (п. 1 ч. 1 ст. 6 152-ФЗ).
6.2. Заключение и исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ).
6.3. Исполнение возложенных законодательством РФ обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ): Налоговый кодекс РФ, ФЗ «О бухгалтерском учёте», иные акты.
6.4. Отдельное согласие на получение рекламных сообщений по сетям связи в соответствии с ч. 1 ст. 18 ФЗ «О рекламе».
6.5. Отдельное согласие на трансграничную передачу персональных данных (раздел 9).
7. Способы обработки персональных данных
Обработка осуществляется как с использованием средств автоматизации (информационные системы Оператора), так и без использования средств автоматизации (бумажные носители при необходимости).
8. Локализация баз данных
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Хостинг-провайдер: ООО «ФАСТВПС» (FastVPS), серверы — ЦОД на территории РФ.
9. Передача персональных данных третьим лицам и трансграничная передача
9.1. Передача в пределах РФ
Оператор передаёт ПДн следующим категориям получателей на основании договоров поручения (ч. 3 ст. 6 152-ФЗ) или с согласия субъекта:
| Получатель | Цель передачи | Объём |
|---|---|---|
| ООО «ФАСТВПС» (FastVPS) | хостинг Сайта | автоматически собираемые данные |
| ООО «ЯНДЕКС» | размещение рекламных кампаний клиентов, аналитика (Яндекс.Метрика) | в объёме, необходимом для оказания услуг |
| ООО «В Контакте» (VK Ads) | размещение рекламных кампаний клиентов | то же |
| ООО «КЕХ еКоммерц» (Авито) | размещение рекламных кампаний клиентов | то же |
| ООО «ЮНИСЕНДЕР РУС» (Unisender) | направление информационных рассылок | имя, email — при наличии согласия |
| Государственные органы | по основаниям, установленным законодательством РФ | в объёме запроса |
9.2. Трансграничная передача
Оператор может осуществлять трансграничную передачу ПДн в Telegram FZ-LLC (Объединённые Арабские Эмираты) при использовании мессенджера Telegram для связи с пользователями. ОАЭ относятся к государствам, обеспечивающим адекватную защиту прав субъектов ПДн (приказ Роскомнадзора). Уведомление о намерении осуществлять трансграничную передачу подано в Роскомнадзор в порядке ст. 12 152-ФЗ.
Передача осуществляется только при условии получения отдельного согласия субъекта ПДн на трансграничную передачу либо для исполнения договора, стороной которого является субъект.
10. Сроки обработки и хранения
| Категория данных | Срок хранения |
|---|---|
| Данные из формы обратной связи (если договор не заключён) | не более 3 лет с момента последнего контакта |
| Данные клиентов | в течение срока действия договора + 5 лет |
| Бухгалтерские документы | 5 лет (ст. 29 ФЗ «О бухгалтерском учёте») |
| Аудиозаписи переговоров | не более 1 года |
| Cookie-файлы | сессионные — до закрытия браузера; постоянные — до 12 месяцев |
По истечении сроков ПДн уничтожаются или обезличиваются. Уничтожение подтверждается актом.
11. Файлы cookie
11.1. Сайт использует следующие категории cookie:
- Технические (строго необходимые) — для работы Сайта (запоминание сессии, корзины, настроек). Не требуют согласия.
- Аналитические — Яндекс.Метрика, для статистики посещений. Требуют согласия.
- Рекламные/маркетинговые — пиксели рекламных площадок (при наличии). Требуют согласия.
11.2. При первом посещении Сайта пользователю отображается баннер с возможностью принять, отклонить или настроить категории cookie. Пользователь вправе изменить настройки в любой момент.
11.3. Перечень используемых cookie и сроки их хранения публикуются по адресу hive-core.ru/cookies.
12. Использование технологий искусственного интеллекта
Оператор использует системы искусственного интеллекта для анализа рынка, генерации рекламных креативов, оптимизации кампаний и анализа эффективности. При этом:
- Передача в системы ИИ персональных данных, позволяющих идентифицировать субъекта, не осуществляется без правового основания;
- Данные предварительно обезличиваются (ст. 3 п. 9 152-ФЗ);
- Решения, имеющие юридические последствия для субъекта ПДн, не принимаются исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ).
13. Обработка по поручению клиента
13.1. При оказании услуг по управлению рекламными кампаниями Оператор может действовать как обработчик персональных данных конечных потребителей по поручению Клиента в порядке ч. 3 ст. 6 152-ФЗ.
13.2. В отношении таких данных Клиент является самостоятельным оператором. Условия обработки определяются договором между Оператором и Клиентом, согласия конечных пользователей собирает Клиент.
14. Меры безопасности
Оператор реализует следующие меры в соответствии со ст. 18.1, 19 152-ФЗ и ПП РФ № 1119 (3-й уровень защищённости):
- Размещение серверов на территории РФ;
- Защищённый протокол HTTPS/TLS;
- Разграничение прав доступа сотрудников;
- Хранение секретов в изолированном хранилище;
- Журналирование действий с ПДн;
- Регулярное резервное копирование;
- Антивирусная защита и межсетевые экраны;
- Ознакомление сотрудников с локальными актами;
- Назначение ответственного за организацию обработки ПДн;
- Документально оформленные локальные нормативные акты по обработке ПДн.
15. Реагирование на инциденты
15.1. В соответствии с ч. 3.1 ст. 21 152-ФЗ при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн Оператор:
- В течение 24 часов уведомляет Роскомнадзор о факте инцидента, его предполагаемых причинах, предполагаемом вреде и принятых мерах;
- В течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и установленных лицах.
15.2. Оператор взаимодействует с ГосСОПКА ФСБ России (НКЦКИ) в случаях, установленных законодательством.
16. Права субъекта персональных данных
16.1. Субъект ПДн имеет право:
- получать информацию об обработке его ПДн;
- требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неточности, неправомерности обработки;
- отзывать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или суде.
16.2. Порядок обращения: запрос направляется на info@hive-core.ru с указанием ФИО, контактных данных, существа обращения. Ответ предоставляется в течение 10 рабочих дней с возможностью продления до 5 рабочих дней при необходимости (ч. 1 ст. 20 152-ФЗ). При невозможности предоставить запрошенную информацию срок мотивированного отказа — 7 рабочих дней.
16.3. Отзыв согласия оформляется в письменной форме и направляется на info@hive-core.ru. После отзыва Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней, за исключением случаев, когда обработка продолжается на иных правовых основаниях.
17. Изменения Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в новой редакции. Существенные изменения дополнительно сообщаются клиентам по электронной почте.
18. Контактные данные
ИП Самусев Евгений Анатольевич
ИНН: 230119473841
ОГРНИП: 317237500435952
Адрес: 456300, Челябинская область, г. Миасс, бульвар Карпова, д. 9, кв. 120
Email: info@hive-core.ru
Telegram: @ugveisamusev
Надзорный орган:Управление Роскомнадзора по Уральскому федеральному округу (для Челябинской области), 620014, г. Екатеринбург, Хохрякова, 10. Сайт: pd.rkn.gov.ru.