Редакция: 1.0 | Дата: 07 июля 2026 Оператор: Индивидуальный предприниматель Гуляев Руслан Василович ИНН: 182000003129 | ОГРНИП: 323270000047161 | Адрес: 680012, г. Хабаровск, ул. Вахова А.А., дом 8А
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса «ХочуМогу» (https://hochumogu.ru) и мобильных приложений для iOS/Android.
1.2. Оператор персональных данных: Индивидуальный предприниматель Гуляев Руслан Василович (зарегистрирован как оператор ПДн в реестре Роскомнадзора).
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (в редакции 2025 года) и иными применимыми нормативными актами РФ.
1.4. Обработка персональных данных субъектов, не достигших 18 лет, не допускается без согласия родителей или законных представителей. Для лиц от 16 до 18 лет требуется предварительное письменное согласие законного представителя.
2. Персональные данные, которые мы обрабатываем
2.1. Данные, собираемые при регистрации
| Категория данных | Конкретные данные | Основание обработки |
|---|---|---|
| Идентификационные | Фамилия, имя | Согласие (ст. 9 ФЗ-152); исполнение договора |
| Контактные | Номер мобильного телефона (верифицированный) | Согласие; исполнение договора |
| Местоположение | Населённый пункт | Согласие |
| Тип аккаунта | Физлицо / организация | Исполнение договора |
| Для организаций | ИНН, наименование организации | Исполнение договора; ФЗ-289 |
2.2. Данные, формируемые в процессе использования
| Категория данных | Конкретные данные | Основание обработки |
|---|---|---|
| Намерения | Тип, территория, название, теги, цена, описание, фотографии | Согласие; исполнение договора |
| Геолокация | Адрес/город/регион в намерении | Согласие (явный ввод пользователем) |
| Переписка | Сообщения в чате, прикреплённые фото | Согласие; исполнение договора |
| Технические данные | IP-адрес, тип устройства, версия ОС, идентификатор сессии | Легитимный интерес (безопасность) |
| Аналитические | Время и частота посещений, действия в интерфейсе | Согласие (отдельное при необходимости) |
2.3. Специальные категории данных
Оператор не собирает специальные категории персональных данных: биометрические, медицинские, данные о расовом/национальном происхождении, политических взглядах.
3. Цели обработки персональных данных
| № | Цель | Категории ПДн |
|---|---|---|
| 1 | Регистрация и аутентификация пользователя | ФИО, телефон, населённый пункт |
| 2 | Обеспечение работы Сервиса (публикация намерений, матчинг) | Все данные профиля и намерений |
| 3 | Обеспечение работы внутреннего чата | ФИО, аватар, сообщения, фото |
| 4 | Направление уведомлений о совпадениях и продлении намерений | Телефон (push-уведомления, SMS) |
| 5 | Администрирование и поддержка пользователей | ФИО, телефон, история действий |
| 6 | Обеспечение безопасности и предотвращение мошенничества | Технические данные, история действий |
| 7 | Аналитика и улучшение Сервиса | Обезличенные технические данные |
| 8 | Исполнение требований законодательства РФ | По требованию закона |
4. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта (ФИО, телефон) | В течение срока действия аккаунта + 3 года после удаления | п. 441 Перечня Росархива; ФЗ-152 |
| Намерения (опубликованные) | В течение срока действия намерения + 3 года после закрытия | ГК РФ (срок исковой давности) |
| История переписки в чате | 3 года с момента последнего сообщения | Легитимный интерес; срок исковой давности |
| Документы о согласии на ПДн | 3 года после окончания действия согласия | п. 441 Перечня Росархива |
| Технические логи (IP, сессии) | 1 год | Легитимный интерес (безопасность) |
| Данные организаций (ИНН) | В течение срока действия договора + 5 лет | НК РФ (ст. 23); ФЗ «О бухучёте» |
По истечении сроков персональные данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом.
5. Передача данных третьим лицам
Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| sms.ru (SMS-провайдер) | Номер телефона | Отправка OTP-кодов при авторизации |
| RuStore (ООО «РуСтор») | Токен устройства | Push-уведомления в мобильном приложении |
| ВКонтакте (VK ID) | Данные профиля VK (с согласия пользователя) | Авторизация через ВКонтакте |
| Яндекс (Яндекс ID) | Данные профиля Яндекс (с согласия пользователя) | Авторизация через Яндекс |
| Яндекс.Метрика | Обезличенные аналитические данные (cookie, IP) | Веб-аналитика |
| Яндекс.Капча | IP-адрес, поведенческие данные | Защита от ботов и спама |
| DaData.ru | Введённый текст адреса | Подсказки при выборе локации намерения |
| TimeWeb (хостинг) | Все данные (серверное хранение) | Хранение и обработка данных на серверах в России |
| Supabase (на серверах TimeWeb) | Все данные БД | Хранение базы данных на серверах в России (Москва) |
Передача данных за рубеж не осуществляется. Все серверы и базы данных расположены на территории Российской Федерации (TimeWeb, г. Москва).
Оператор заключает с вышеуказанными получателями соглашения об обработке персональных данных в соответствии со ст. 6 ФЗ-152.
6. Права субъектов персональных данных
В соответствии с ФЗ-152 каждый пользователь имеет право:
- на доступ к своим персональным данным (получение информации об объёме и составе обрабатываемых данных);
- на исправление недостоверных или неполных данных;
- на удаление (отзыв согласия на обработку) — данные удаляются в течение 30 дней с момента получения заявления;
- на блокировку обработки данных на период проверки их достоверности;
- на возражение против обработки в целях прямого маркетинга;
- на получение информации о третьих лицах, которым переданы данные.
Для реализации прав направьте запрос на privacy@hochumogu.ru. Срок ответа — 10 рабочих дней.
7. Безопасность персональных данных
Оператор применяет следующие меры защиты:
- Передача данных — исключительно по протоколу TLS 1.3;
- Хранение паролей и токенов — с применением алгоритмов bcrypt/argon2;
- API-ключи для организаций — хранятся в зашифрованном виде;
- Разграничение прав доступа сотрудников к персональным данным;
- Журналирование всех операций с персональными данными;
- Физическая защита серверов (датацентр TimeWeb, Москва, сертифицированный по Tier III).
В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и субъектов данных в течение 72 часов (ст. 21.1 ФЗ-152, в редакции 2025 г.).
8. Файлы Cookie
Сервис использует файлы Cookie для обеспечения работы (сессионные cookies), аналитики (Яндекс.Метрика) и защиты от спама (Яндекс.Капча). Подробная информация — в Политике использования Cookie (https://hochumogu.ru/legal/cookies).
9. Рекомендательные технологии и автоматизированная обработка
9.1. В Сервисе применяются алгоритмы автоматического подбора зеркальных намерений на основе параметров геолокации, тегов, цены, количества и актуальности. Описание алгоритмов: https://hochumogu.ru/legal/recommendations.
9.2. Принятие юридически значимых решений на основании исключительно автоматизированной обработки персональных данных не осуществляется.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://hochumogu.ru/legal/privacy. При существенных изменениях Пользователи уведомляются через Сервис.
11. Контактная информация
| Оператор | Индивидуальный предприниматель Гуляев Руслан Василович |
| ИНН | 182000003129 |
| ОГРНИП | 323270000047161 |
| Адрес | 680012, г. Хабаровск, ул. Вахова А.А., дом 8А |
| Email по вопросам ПДн | privacy@hochumogu.ru |
| Email (общий) | legal@hochumogu.ru |
| Телефон | +7 (924) 112-40-00 |
Политика составлена в соответствии с ФЗ-152 «О персональных данных» (ред. 2025 г.), Постановлением Правительства РФ № 687 «Об утверждении Положения об особенностях обработки персональных данных», требованиями Роскомнадзора.