Политика конфиденциальности
Действует с: 1 июня 2026 года Версия: 1.0
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД») и описывает порядок обработки персональных данных пользователей сайта hostim.app (далее — «Сайт») и платформы Hostim (далее — «Платформа»).
1. Оператор персональных данных
Оператор: Индивидуальный предприниматель Гусаров Александр Сергеевич ИНН: 213009809587 ОГРНИП: 323210000069572 Юридический адрес: 428030, Чувашская Республика, г. Чебоксары, ул. Ефимова, д. 3 Адрес для запросов по ПД: support@hostim.app
Используя Сайт и Платформу, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с обработкой своих персональных данных на изложенных условиях.
2. Термины и определения
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
- Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление.
- Субъект ПД — физическое лицо, которому принадлежат персональные данные (пользователь Сайта или Платформы).
- Cookies — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя.
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие категории ПД:
3.1 Данные, которые пользователь предоставляет самостоятельно
- Адрес электронной почты (email)
- Имя пользователя в Telegram (если указано)
- Информация о технологическом стеке и типе проекта (опционально, при подаче заявки в закрытую бету)
- Текстовые комментарии, оставленные в формах обратной связи
3.2 Данные, которые собираются автоматически
- IP-адрес и геолокация на его основе (страна, регион)
- Сведения об устройстве и браузере (User-Agent)
- Дата и время посещения Сайта
- Страницы, которые пользователь посетил
- Источник перехода на Сайт (referrer)
- Идентификаторы cookies и аналогичные технологии
3.3 Данные, связанные с использованием Платформы
При регистрации и использовании Платформы дополнительно обрабатываются:
- Имя или никнейм (если предоставлен)
- История взаимодействия с Платформой (создание проектов, деплои, обращения в поддержку)
- Технические логи: события деплоев, состояния контейнеров, ошибки
3.4 Платёжные данные
Платёжные реквизиты пользователя (номер карты, CVV, срок действия) Оператор не получает и не хранит. Обработка платежей осуществляется платёжной системой YooMoney (YooKassa) в соответствии с её правилами и стандартами безопасности PCI DSS. Оператор получает от YooKassa только обезличенный идентификатор транзакции и маскированный номер карты (последние 4 цифры).
3.5 Содержимое проектов клиентов
Код, конфигурации, базы данных и иное содержимое, размещаемое клиентами на Платформе, является собственностью клиента. Оператор обеспечивает техническую возможность хранения и обработки данных в рамках исполнения услуги, не использует это содержимое в собственных целях и не передаёт третьим лицам без явного запроса клиента (за исключением случаев, предусмотренных законом).
4. Цели обработки персональных данных
Оператор обрабатывает ПД исключительно в следующих целях:
- Приём и обработка заявок на участие в закрытой бете
- Регистрация и аутентификация пользователей на Платформе
- Предоставление услуг хостинга и связанных сервисов
- Биллинг и расчёты с пользователями
- Информационная поддержка пользователей (ответы в Telegram, email)
- Уведомления об открытии доступа, изменениях в услуге, технических работах
- Защита от мошенничества, спама и злоупотреблений
- Соблюдение требований законодательства Российской Федерации
- Анализ использования Сайта и Платформы для улучшения сервиса (агрегированно и обезличенно)
Оператор не использует ПД в маркетинговых целях, не передаёт третьим лицам для рекламы и не продаёт ПД.
5. Правовые основания обработки
Обработка ПД осуществляется на основании:
- Согласия субъекта ПД, предоставленного при отправке формы заявки или регистрации
- Договора оферты, заключаемого с пользователем при использовании Платформы
- Требований законодательства РФ (налоговое, бухгалтерское, иное)
- Законных интересов Оператора в части обеспечения безопасности Сайта и Платформы
Пользователь может в любой момент отозвать своё согласие на обработку ПД, направив запрос на support@hostim.app. После отзыва Оператор прекращает обработку и удаляет ПД в сроки, установленные настоящей Политикой и законом.
6. Передача персональных данных третьим лицам
Для обеспечения работы Сайта и Платформы Оператор привлекает третьих лиц — процессоров ПД:
| Получатель | Цель передачи | Какие данные | Юрисдикция | |---|---|---|---| | YooMoney (YooKassa) | Приём платежей | Email, сумма, валюта | РФ | | Telegram FZ LLC | Уведомления, поддержка | Telegram username, текст сообщений | ОАЭ | | Yandex Metrica | Веб-аналитика | IP, cookies, User-Agent | РФ | | Cloudflare, Inc. | DDoS-защита, DNS | IP, User-Agent | США | | Backblaze, Inc. | Резервное копирование (зашифрованное) | Зашифрованные данные | США | | GitHub, Inc. | Интеграция репозиториев (при использовании) | Git-токены, имена репозиториев | США |
Передача ПД третьим лицам, расположенным за пределами Российской Федерации, осуществляется в соответствии со ст. 12 Закона о ПД (трансграничная передача в страны, обеспечивающие адекватную защиту, либо на основании согласия субъекта ПД).
Помимо вышеперечисленных лиц, ПД могут быть переданы:
- Уполномоченным государственным органам РФ — на основании письменного запроса
- В случае реорганизации Оператора (продажа, слияние) — правопреемнику, с уведомлением субъектов ПД
Оператор не передаёт ПД для маркетинговых, рекламных и иных коммерческих целей третьим лицам.
7. Сроки хранения персональных данных
| Категория данных | Срок хранения | |---|---| | Данные активного аккаунта | До удаления аккаунта пользователем | | Данные после удаления аккаунта (в бэкапах) | 30 дней, затем уничтожаются | | Логи доступа (IP, User-Agent) | 90 дней | | Данные о платёжных транзакциях | 5 лет (требование Налогового кодекса РФ) | | Заявки в закрытую бету (отклонённые/необработанные) | До 6 месяцев, затем удаляются | | Cookies | См. раздел 8 |
По истечении срока хранения данные подлежат обезличиванию или уничтожению.
8. Cookies и аналогичные технологии
Сайт использует cookies следующих категорий:
8.1 Необходимые (Strictly necessary)
Обеспечивают базовую функциональность Сайта (сессия, выбор темы оформления). Отключение этих cookies приведёт к некорректной работе Сайта.
8.2 Аналитические
Yandex Metrica для подсчёта посещений и понимания, как пользователи взаимодействуют с Сайтом. Данные обрабатываются в обезличенном виде.
8.3 Функциональные
Сохраняют пользовательские предпочтения (выбор темы — светлая/тёмная, языка).
Пользователь может отключить cookies в настройках браузера. Подробнее — в Cookie Policy.
9. Права субъекта персональных данных
В соответствии с Законом о ПД пользователь имеет право:
- Получить подтверждение факта обработки своих ПД и информацию об обработке
- Получить копию своих ПД, обрабатываемых Оператором
- Требовать уточнения, блокирования или уничтожения своих ПД в случае их неполноты, неточности, устаревания, незаконности обработки или избыточности
- Отозвать согласие на обработку ПД в любой момент
- Возразить против обработки ПД, осуществляемой на основании законных интересов Оператора
- Обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке
Для реализации этих прав направьте запрос на support@hostim.app с указанием:
- ФИО (для идентификации, если применимо)
- Адреса email, использованного при взаимодействии с Сайтом или Платформой
- Сути запроса
- Способа получения ответа
Оператор отвечает на запросы субъектов ПД в течение 30 календарных дней с момента получения.
10. Меры защиты персональных данных
Оператор предпринимает следующие меры для защиты ПД:
- Шифрование при передаче — все соединения с Сайтом и API осуществляются по протоколу HTTPS с использованием современных версий TLS
- Шифрование при хранении — секреты, токены и пароли хранятся в зашифрованном виде
- Контроль доступа — доступ к ПД ограничен сотрудниками Оператора, имеющими служебную необходимость
- Двухфакторная аутентификация — для административного доступа к серверам и базам данных
- Регулярное резервное копирование — с шифрованием бэкапов
- Журналирование доступа — события доступа к ПД фиксируются в логах
- Обновление программного обеспечения — регулярная установка обновлений безопасности
Оператор не может гарантировать абсолютную защиту от всех возможных угроз, но прилагает усилия для обеспечения уровня защиты, соответствующего категории обрабатываемых данных.
11. Обработка ПД несовершеннолетних
Сайт и Платформа не предназначены для лиц младше 18 лет. Оператор сознательно не собирает ПД несовершеннолетних. Если Оператору станет известно о сборе ПД лица младше 18 лет без согласия законного представителя, такие данные будут немедленно удалены.
12. Изменения в Политике
Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу hostim.app/legal/privacy.
О существенных изменениях Оператор уведомляет пользователей:
- Публикацией обновлённой версии на Сайте с указанием даты вступления в силу
- Email-уведомлением (если у Оператора есть подтверждённый email пользователя)
- Уведомлением в Telegram-канале @hostimapp
Продолжение использования Сайта и Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: support@hostim.app Telegram: @hostim_support Почтовый адрес: 428030, г. Чебоксары, ул. Ефимова, д. 3
Для официальных запросов:
Роскомнадзор (РКН): Уполномоченный орган по защите прав субъектов ПД в РФ. Сайт: https://rkn.gov.ru