Редакция: 2.6 | Дата публикации: 27 октября 2026 | Дата вступления в силу: 27 октября 2026 Оператор: Индивидуальный предприниматель Гуляев Руслан Василович ИНН: 182000003129 | ОГРНИП: 323270000047161 | Адрес: 680012, г. Хабаровск, ул. Вахова А.А., дом 8А Предыдущая редакция: 2.5 от 12 октября 2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса «ХочуМогу»: сайта https://hochumogu.ru, мобильного приложения «ХочуМогу» для Android, программного интерфейса для организаций и подключения ассистента проверенной российской организации (далее — «Сервис»).
1.2. Оператор персональных данных: Индивидуальный предприниматель Гуляев Руслан Василович (далее — «Оператор»). Обязанности лица, ответственного за организацию обработки персональных данных, Оператор исполняет лично (раздел 12).
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает намеренно персональные данные лиц, не достигших 18 лет; при выявлении такой регистрации аккаунт блокируется, а связанные с ним персональные данные удаляются.
1.5. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значении Федерального закона № 152-ФЗ. Под «аккаунтом» понимается учётная запись пользователя в Сервисе.
2. Персональные данные, которые мы обрабатываем
2.1. Данные, собираемые при регистрации
| Категория данных | Конкретные данные | Основание обработки |
|---|---|---|
| Идентификационные | Имя; фамилия (по желанию пользователя) | Согласие (ст. 9 ФЗ-152); исполнение договора |
| Контактные | Номер мобильного телефона (подтверждён входящим звонком пользователя); адрес электронной почты (подтверждён кодом из письма) | Согласие; исполнение договора |
| Учётные | Пароль — хранится только в виде необратимого хеша | Исполнение договора |
| Местоположение | Населённый пункт | Исполнение договора |
| Тип аккаунта | Физическое лицо / организация | Исполнение договора |
| При входе через Яндекс ID или VK ID | Идентификатор пользователя у провайдера, отображаемое имя, номер телефона и адрес электронной почты, переданные провайдером (принимаются подтверждёнными) | Согласие, выраженное выбором способа входа |
| Для организаций | Наименование и бренд организации, ИНН, сведения из ЕГРЮЛ/ЕГРИП (организационно-правовая форма, статус), БИК и расчётный счёт, адрес электронной почты для счетов, контактное лицо | Исполнение договора; законодательство о налогах и бухгалтерском учёте |
2.2. Данные, формируемые в процессе использования
| Категория данных | Конкретные данные | Основание обработки |
|---|---|---|
| Намерения | Вид, территория (вплоть до адреса), название, теги, цена, количество, описание, фотографии, видеообложка | Согласие; исполнение договора |
| Определение территории | Точные координаты устройства — только после нажатия пользователем кнопки определения местоположения и разрешения браузера или операционной системы; обрабатываются транзитно и не сохраняются | Согласие, выраженное явным действием пользователя |
| Голосовой ввод | Аудиозапись речи — обрабатывается транзитно и не сохраняется; текстовая расшифровка и результат её разбора | Согласие |
| Переписка и сделки | Сообщения в чате, приложенные фотографии, отметки о прочтении, зафиксированные условия сделки, факт сделки, отзывы и оценки | Согласие; исполнение договора |
| Журнал согласий | Принятые и отклонённые пункты согласий, редакции документов, момент решения, IP-адрес, сведения о браузере или приложении | Обязанность Оператора доказать наличие согласия (ч. 3 ст. 9 ФЗ-152) |
| Технические данные | IP-адрес, тип устройства и браузера, версия ОС, идентификатор сессии, идентификатор установки приложения, токен push-уведомлений, версия приложения, отметки о подтверждении номера | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152): безопасность, предотвращение злоупотреблений |
| Гостевой режим | Идентификатор гостевой сессии и технический отпечаток устройства для сохранения черновика намерения до регистрации | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) |
| Аналитические | Обезличенные события на сайте (Яндекс.Метрика — только по согласию в баннере cookie) и в приложении (AppMetrica — без связи с аккаунтом, без геолокации и рекламных идентификаторов) | Согласие (сайт); осуществление прав и законных интересов Оператора (приложение) |
| Расчёты с организациями | Счета, суммы, статусы оплат, платёжные реквизиты | Исполнение договора; законодательство о налогах и бухгалтерском учёте |
| Партнёрская программа | Партнёрский код, переходы по ссылке, закрепления организаций, начисления, заявки на выплату с реквизитами, сведения о статусе организации из ЕГРЮЛ/ЕГРИП | Исполнение договора |
| Обращения и жалобы | Текст обращения или жалобы, вложения, указанная причина | Исполнение договора; осуществление прав и законных интересов Оператора |
| Подключение ассистента | Имя, которым ассистент представился, адрес возврата, момент подключения; токен доступа хранится только в виде необратимого хеша | Согласие, выраженное на странице разрешения; исполнение договора |
2.3. Специальные категории и биометрия
Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой или национальной принадлежности, политических взглядах и т. п.) и биометрические персональные данные. Голосовая запись при голосовом вводе используется исключительно для распознавания текста намерения и не применяется для установления личности.
Вход по биометрии в мобильном приложении (разблокировка приложения по лицу или отпечатку пальца) — локальная функция устройства: проверка выполняется операционной системой устройства, биометрические данные Оператору не передаются, не хранятся и не обрабатываются.
2.4. Источники получения данных
Персональные данные поступают от самого пользователя; от провайдеров Яндекс ID и VK ID при выборе соответствующего способа входа; из ЕГРЮЛ/ЕГРИП через сервис подсказок DaData — в отношении организаций; формируются Сервисом автоматически в ходе использования (технические данные, журнал согласий, отметки времени).
3. Цели обработки персональных данных
| № | Цель | Категории данных |
|---|---|---|
| 1 | Регистрация и аутентификация, включая подтверждение номера звонком, подтверждение адреса электронной почты и восстановление пароля | Идентификационные, контактные, учётные, технические |
| 2 | Обеспечение работы Сервиса: публикация намерений, подбор и ранжирование зеркальных намерений, голосовое создание намерений | Данные профиля и намерений, голосовой ввод |
| 3 | Обеспечение работы Центра сообщений, фиксации сделок и отзывов | Имя, фотография профиля, переписка и сделки |
| 4 | Направление уведомлений о совпадениях, продлении намерений, сообщениях и событиях аккаунта — в Сервисе, push-уведомлениями и по электронной почте | Контактные, токен push-уведомлений |
| 5 | Администрирование и поддержка пользователей, рассмотрение обращений и жалоб | Идентификационные, контактные, обращения, история действий |
| 6 | Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, включая автоматизированную проверку текстов и изображений перед публикацией | Технические данные, содержание намерений и сообщений |
| 7 | Выставление счетов и учёт расчётов с организациями за платные услуги | Данные организаций, расчёты |
| 8 | Партнёрская программа: закрепление привлечённых организаций, начисление и выплата вознаграждения, проверка статуса организации-партнёра | Данные организаций, партнёрская программа |
| 9 | Передача диалога в рабочую систему организации-собеседника — только по отдельному согласию пользователя | Имя, фотография профиля, переписка |
| 10 | Аналитика и улучшение Сервиса | Обезличенные аналитические данные |
| 11 | Исполнение требований законодательства Российской Федерации | По требованию закона |
| 12 | Ответ ассистенту проверенной российской организации: текст её намерений и карточки опубликованных намерений из каталога. Переписка, сделки, телефон и почта не передаются | Намерения организации, результаты поиска по каталогу |
Правовые основания обработки: согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6); исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6).
4. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта (имя, телефон, почта, населённый пункт, фотография профиля, реквизиты организации) | Пока существует аккаунт; после запроса на удаление обезличиваются в течение 30 дней | ст. 21 ФЗ-152 |
| Намерения | В течение срока действия намерения + 3 года после закрытия | ГК РФ (срок исковой давности) |
| История переписки в чате | 3 года с момента последнего сообщения в диалоге | Осуществление прав и законных интересов Оператора; срок исковой давности |
| Зафиксированные условия сделки, факт сделки, отзывы | В течение срока действия аккаунтов сторон | Исполнение договора |
| Журнал согласий | 3 года после окончания действия согласия | п. 441 Перечня Росархива |
| Голосовой ввод | Расшифровка и результат разбора — 30 дней; аудиозапись не хранится | Согласие |
| Одноразовые коды и ссылки | Код подтверждения почты — 15 минут; ссылка восстановления пароля — 1 час | Исполнение договора |
| Технические журналы (IP-адреса, действия) | До 1 года; журнал действий сотрудников — 6 месяцев | Осуществление прав и законных интересов Оператора (безопасность) |
| Документы о расчётах с организациями (счета, оплаты) | 5 лет | НК РФ (ст. 23); ФЗ «О бухгалтерском учёте» |
| Данные партнёрской программы (начисления, выплаты) | 5 лет после последней выплаты | ФЗ «О бухгалтерском учёте» |
| Обращения в поддержку и жалобы | В течение срока действия аккаунта | Исполнение договора |
| Резервные копии | 14 дней, на территории Российской Федерации | Осуществление прав и законных интересов Оператора (сохранность данных) |
По истечении сроков персональные данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом (раздел 12).
5. Передача данных третьим лицам
Оператор передаёт персональные данные следующим лицам исключительно в объёме, необходимом для оказания услуг:
| Получатель | Передаваемые данные | Цель | Роль получателя |
|---|---|---|---|
| «Нью-Тел» (сервис CallPassword ID, new-tel.net) | Номер телефона, факт и время входящего звонка, оператор и регион номера | Подтверждение номера при регистрации и восстановлении пароля | Обработка по поручению Оператора |
| Yandex Cloud (сервисы SpeechKit и YandexGPT) | Аудиозапись речи (транзитно) и её текстовая расшифровка | Голосовое создание намерений | Обработка по поручению Оператора |
| Yandex Cloud (AI Studio, мультимодальная модель) | Фотографии намерений и сообщений | Автоматизированная проверка изображений перед публикацией | Обработка по поручению Оператора |
| AppMetrica (ООО «Яндекс») | Обезличенные события приложения, идентификатор установки, модель устройства, версия ОС и приложения | Продуктовая аналитика мобильного приложения | Обработка по поручению Оператора; данные не сопоставляются с аккаунтом |
| Яндекс.Метрика (ООО «Яндекс») | Обезличенные данные о посещениях сайта (cookie, IP-адрес) | Веб-аналитика | Только по согласию, выраженному в баннере cookie |
| Яндекс SmartCaptcha | IP-адрес, поведенческие данные | Защита от ботов при входе и регистрации | Обработка по поручению Оператора |
| Яндекс ID, VK ID (ООО «ВК») | От провайдера к Оператору: идентификатор, имя, телефон, адрес электронной почты | Вход и регистрация через провайдера; привязка аккаунта | По выбору пользователя |
| RuStore (ООО «РуСтор») | Токен устройства, текст уведомления | Push-уведомления в мобильном приложении | Обработка по поручению Оператора |
| DaData (сервис подсказок) | Введённый текст адреса или населённого пункта; название населённого пункта из профиля; точные координаты устройства после отдельного нажатия пользователя и разрешения браузера или ОС; ИНН организации | Подсказки при выборе территории намерения и населённого пункта в профиле; определение города и региона по координатам (координаты обрабатываются транзитно и не сохраняются); определение региона населённого пункта, вписанного в профиль вручную (лента на главной странице сайта, территория намерений из фида организации); проверка сведений об организации по ЕГРЮЛ/ЕГРИП, включая статус организации-партнёра | Обработка по поручению Оператора |
| TimeWeb (хостинг и почтовый сервер) | Все данные — размещение серверов и базы данных; адрес электронной почты и текст сервисного письма — отправка писем | Размещение инфраструктуры в г. Москве; отправка сервисных писем | Обработка по поручению Оператора |
| ООО «Банк Точка» (лицензия Банка России № 3545) | Наименование организации, ИНН, банковские реквизиты, сумма и назначение платежа, адрес электронной почты для счетов | Выставление и учёт оплаты счетов за платные услуги | Самостоятельный оператор (кредитная организация) |
| Организации — пользователи Сервиса, подключившие свою рабочую систему (например, Битрикс24) | Имя с инициалом, фотография профиля, сообщения и фотографии диалога с этой организацией, отметки о прочтении | Ответы организации из её рабочей системы | Самостоятельный оператор; только по отдельному согласию пользователя (https://hochumogu.ru/legal/crm-transfer) |
| Организации — партнёры программы | Наименование (бренд) закреплённой организации, статус её тарифного плана, суммы её оплат | Контроль правильности начисления вознаграждения | Исполнение договора; персональные данные физических лиц не передаются |
Подключить ассистента может только организация — российское юридическое лицо или индивидуальный предприниматель, — которую Оператор проверил. По её разрешению на странице сайта Сервис отдаёт её ассистенту текст её намерений и карточки опубликованных намерений из каталога. Переписка, сделки, номер телефона и адрес электронной почты не передаются. Получатель — эта организация в Российской Федерации. Оператор не направляет эти данные за рубеж и не передаёт их отдельному иностранному поставщику.
Передача данных за рубеж Оператором не осуществляется. Все серверы и базы данных расположены на территории Российской Федерации (TimeWeb, г. Москва). Программное обеспечение базы данных (Supabase) размещено на серверах Оператора и получателем данных не является.
Лица, обрабатывающие персональные данные по поручению Оператора, действуют на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 ФЗ-152.
6. Права субъектов персональных данных
В соответствии с ФЗ-152 каждый пользователь имеет право:
- на доступ к своим персональным данным — получение информации об объёме, составе, целях и сроках обработки, о лицах, которым данные переданы;
- на уточнение неполных, неточных или неактуальных данных — вносятся в течение 7 рабочих дней с момента представления подтверждающих сведений;
- на блокирование обработки — при выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней;
- на уничтожение данных, полученных незаконно или не являющихся необходимыми для заявленной цели, — в течение 7 рабочих дней с момента представления подтверждающих сведений;
- на отзыв согласия — после отзыва Оператор прекращает обработку и обезличивает данные в течение 30 дней, за исключением данных, хранение которых обязательно в силу закона (раздел 4);
- на обжалование действий Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и в суд.
Для реализации прав направьте запрос на privacy@hochumogu.ru. Срок ответа — 10 рабочих дней. Удалить аккаунт можно самостоятельно в настройках Сервиса: вход закрывается сразу, данные обезличиваются в течение 30 дней; сообщения, отправленные собеседникам, остаются у них под обозначением «Удалённый пользователь».
7. Безопасность персональных данных
Оператор применяет следующие меры защиты:
- передача данных — только по защищённому соединению (TLS 1.2 и выше);
- пароли хранятся в виде необратимого хеша (bcrypt); ключи доступа организаций к программному интерфейсу — в виде хеша;
- разграничение прав доступа сотрудников к разделам данных по ролям; журналирование действий сотрудников;
- доступ сотрудников к содержанию переписки — только в случаях, перечисленных в Пользовательском соглашении;
- резервное копирование с хранением копий 14 дней на территории Российской Федерации;
- физическая защита серверов (датацентр TimeWeb, г. Москва).
В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента — о факте инцидента, предполагаемой причине и предполагаемом вреде для субъектов, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 ФЗ-152). Субъекты персональных данных информируются об инциденте, затрагивающем их данные, через Сервис и (или) по контактным данным, указанным при регистрации, в разумный срок после установления состава затронутых данных.
8. Файлы cookie
Сайт использует файлы cookie и локальное хранилище браузера для работы (авторизация, выбор темы и настроек), аналитики (Яндекс.Метрика — только по согласию) и защиты от спама (Яндекс SmartCaptcha). Подробная информация — в Политике использования файлов cookie (https://hochumogu.ru/legal/cookies).
9. Рекомендательные технологии и автоматизированная обработка
9.1. В Сервисе применяются алгоритмы автоматического подбора и ранжирования зеркальных намерений на основе параметров территории, тегов, цены, количества, актуальности и названия. Описание: https://hochumogu.ru/legal/recommendations.
9.2. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки персональных данных не принимаются. Автоматизированная проверка текстов и изображений перед публикацией может отложить публикацию до проверки сотрудником; результат проверки можно обжаловать на legal@hochumogu.ru.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://hochumogu.ru/legal/privacy с указанием даты публикации и даты вступления в силу. О существенных изменениях (состав данных, цели, получатели, сроки хранения) пользователи уведомляются через Сервис не менее чем за 15 календарных дней до вступления изменений в силу; изменения, вносимые во исполнение требований законодательства или улучшающие положение пользователей, вступают в силу с момента публикации.
10.2. Политика актуализируется не реже одного раза в год, а также при изменении состава обрабатываемых данных, целей обработки, перечня получателей или требований законодательства.
10.3. Предыдущие редакции Политики хранятся Оператором не менее 3 лет и предоставляются по запросу на privacy@hochumogu.ru.
11. Контактная информация
| Оператор | Индивидуальный предприниматель Гуляев Руслан Василович |
| ИНН | 182000003129 |
| ОГРНИП | 323270000047161 |
| Адрес | 680012, г. Хабаровск, ул. Вахова А.А., дом 8А |
| Email по вопросам персональных данных | privacy@hochumogu.ru |
| Email (юридические вопросы) | legal@hochumogu.ru |
| Телефон | +7 (924) 112-40-00 |
12. Ответственный за организацию обработки, уничтожение и актуализация
12.1. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Гуляев Руслан Василович; работники, обрабатывающие персональные данные, у Оператора отсутствуют, обязанности исполняются Оператором лично. Контакт: privacy@hochumogu.ru, +7 (924) 112-40-00.
12.2. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление содержания (удаление записей и файлов, необратимое обезличивание), с составлением акта об уничтожении, который хранится не менее 3 лет.
12.3. Оператор проводит внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики не реже одного раза в год и при каждом изменении состава обрабатываемых данных или получателей.
Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», требованиями Роскомнадзора к содержанию политики оператора (ст. 18.1 ФЗ-152).