Политика в отношении обработки персональных данных

Редакция от 8 июля 2026 года.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных — Индивидуальный предприниматель Хегай Павел Валентинович, ИНН 772880589233, ОГРНИП 312774624400791 (далее — Оператор). Контакт по вопросам персональных данных: info@heg.ai.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://heg.ai, платформу сообщества https://hegai.net и сайт https://hegai.media, а также по электронной почте и в мессенджерах.

1.4. Актуальная редакция Политики постоянно доступна по адресу https://heg.ai/privacy/.

2. Какие данные и чьи мы обрабатываем

2.1. Посетители сайтов — технические данные: IP-адрес, сведения о браузере и устройстве, страницы посещения, файлы cookie и идентификаторы систем веб-аналитики (Яндекс.Метрика, Google Analytics).

2.2. Лица, направившие заявку через формы сайта — имя и фамилия, адрес электронной почты, номер телефона, ник в Telegram, компания и роль, а также сведения, добровольно указанные в свободных полях формы.

2.3. Заказчики услуг — дополнительно данные, необходимые для заключения и исполнения договора и проведения расчётов. Реквизиты банковских карт Оператору не передаются и обрабатываются платёжным провайдером.

2.4. Участники сообщества — данные профиля на платформе hegai.net (включая фотографию) в объёме, который участник указывает самостоятельно.

2.5. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные Оператором не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

3. Цели и правовые основания обработки

рассмотрение заявки и связь с заявителем — согласие субъекта; действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
заключение и исполнение договоров, ведение базы участников сообщества, организация мероприятий — исполнение договора;
исполнение обязанностей, предусмотренных законодательством (бухгалтерский и налоговый учёт), — требования закона;
веб-аналитика и улучшение работы сайтов — согласие субъекта;
рекламно-информационные рассылки — отдельное согласие на получение рассылки (ст. 18 Федерального закона № 38-ФЗ «О рекламе»).

4. Порядок и условия обработки

4.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.3. Распространение персональных данных (раскрытие неопределённому кругу лиц) без отдельного согласия, оформленного по ст. 10.1 152-ФЗ, не осуществляется.

4.4. Меры защиты: передача данных по защищённому протоколу HTTPS, разграничение доступа к данным, использование средств защиты серверной инфраструктуры, резервное копирование, внутренний контроль соответствия обработки требованиям 152-ФЗ.

5. Кому передаются данные

ООО «ЯНДЕКС» (Российская Федерация) — сервис веб-аналитики Яндекс.Метрика;
Google LLC (США) — сервис веб-аналитики Google Analytics; такая передача является трансграничной передачей технических данных о посещении сайта;
платёжные провайдеры — при оплате услуг, в объёме, необходимом для проведения платежа;
лица, привлекаемые Оператором для организации мероприятий и технической поддержки, — на основании поручений с обязательством конфиденциальности;
государственные органы — в случаях, прямо предусмотренных законодательством.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Мы используем технические cookie (обеспечивают работу сайта) и аналитические (Яндекс.Метрика, Google Analytics) — они помогают понимать, как используется сайт, и улучшать его.

6.2. Отключить cookie можно в настройках браузера — это не помешает пользоваться сайтом. Уведомление об использовании cookie показывается на сайте отдельным баннером.

7. Сроки обработки и хранения

7.1. Данные из заявок — 3 года с момента последнего взаимодействия с Оператором либо до отзыва согласия, в зависимости от того, что наступит раньше.

7.2. Данные, связанные с заключёнными договорами и платежами, — в течение сроков хранения, установленных законодательством о бухгалтерском учёте и налогах (до 5 лет после года совершения операции).

7.3. По достижении целей обработки либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней (ст. 21 152-ФЗ), если иное не предусмотрено законом.

8. Права субъекта персональных данных

8.1. Вы вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие на обработку; обжаловать действия Оператора в Роскомнадзор (pd.rkn.gov.ru) или в суд.

8.2. Запрос направляется на info@heg.ai либо письменно по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу https://heg.ai/privacy/.

9.2. Реквизиты Оператора: Индивидуальный предприниматель Хегай Павел Валентинович, ИНН 772880589233, ОГРНИП 312774624400791, адрес: 143442, Московская область, г. Красногорск, п. Отрадное, ул. Лесная, д. 16, кв. 90, e-mail: info@heg.ai.