Политика обработки персональных данных
Юридический документ h3llo cloud. Постоянный адрес: /privacy-policy
Общество с ограниченной ответственностью «ХЕЛОУ»
Утверждена Приказом Генерального директора ООО «ХЕЛОУ» № 1 от «01» мая 2025 г. Редакция 1.0 · Дата публикации: «05» августа 2026 г. · Постоянный адрес: https://h3llo.cloud/privacy-policy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет позицию Общества с ограниченной ответственностью «ХЕЛОУ» в отношении обработки и защиты персональных данных.
1.2. Оператор персональных данных: ООО «ХЕЛОУ» (далее — Оператор), ИНН 9704228431, ОГРН 1237700822677, адрес: 127473, г. Москва, вн.тер.г. муниципальный округ Тверской, пер. 1-й Волконский, д. 15, помещ. 1/3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием сайта https://h3llo.cloud (далее — Сайт), панели управления https://app.h3llo.cloud (далее — Панель), облачных сервисов Оператора (далее — Сервисы), а также вне их — в связи с заключением и исполнением договоров, партнёрскими программами и маркетинговыми коммуникациями.
1.4. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение» и иные используются в значениях, установленных статьёй 3 Закона о ПДн. Субъект персональных данных далее также именуется «Субъект».
1.5. Лицом, ответственным за организацию обработки персональных данных, назначен Генеральный директор Оператора. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты world@h3llo.cloud и по почтовому адресу Оператора, указанному в пункте 1.2.
1.6. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к действующей редакции Политики по адресу, указанному в преамбуле.
1.7. В отношении персональных данных работников Оператора и кандидатов на трудоустройство действуют локальные нормативные акты Оператора; настоящая Политика применяется к ним в части, не урегулированной такими актами.
2. Цели, правовые основания, состав и сроки обработки
2.1. Оператор обрабатывает персональные данные только в целях, перечисленных в настоящем разделе, и не обрабатывает данные, избыточные по отношению к этим целям.
| Цель обработки | Категории субъектов и состав данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Заключение и исполнение договоров об использовании Сервисов (оферта для юридических лиц, лицензионное соглашение для физических лиц), регистрация и ведение учётной записи, техническая поддержка | Пользователи — физические лица; представители и контактные лица клиентов и контрагентов — юридических лиц и ИП: фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; логин; сведения об организации, которую представляет субъект; содержание обращений в поддержку | п. 5 ч. 1 ст. 6 Закона о ПДн (исполнение договора, стороной либо выгодоприобретателем которого является субъект, а равно заключение договора по инициативе субъекта) | Срок действия договора + 5 лет (сроки хранения первичных документов по законодательству о бухгалтерском учёте и налогах) |
| Проведение расчётов, выставление счетов, актов, счетов-фактур | Представители клиентов: ФИО, должность, контактные данные, реквизиты. Данные банковских карт Оператор не собирает и не хранит: их обработку осуществляет банк-эквайер; Оператору доступны маскированный номер карты и служебные идентификаторы платежа | п. 5 ч. 1 ст. 6; п. 2 ч. 1 ст. 6 Закона о ПДн (исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах) | Срок действия договора + 5 лет |
| Рассмотрение обращений, направленных через формы Сайта («связаться с нами», заявки на консультацию) | Лица, направившие обращение: ФИО, e-mail, телефон, наименование организации, содержание обращения | п. 1 ч. 1 ст. 6 Закона о ПДн (согласие субъекта) | До достижения цели обработки, но не более 1 года с даты обращения, если не заключён договор |
| Взаимодействие с потенциальными клиентами, сведения о которых переданы Оператору агентами (партнёрская программа) | Контактные лица потенциальных клиентов: ФИО, должность, e-mail, телефон, наименование организации | п. 1 ч. 1 ст. 6 Закона о ПДн — согласие субъекта, полученное агентом при сборе данных с правом передачи Оператору; агент предоставляет Оператору заверения о наличии такого согласия | До достижения цели, но не более 1 года с даты передачи, если не заключён договор |
| Направление рекламных и информационных рассылок о Сервисах, акциях, мероприятиях Оператора | Подписчики рассылок, пользователи, представители клиентов: ФИО, e-mail, телефон | п. 1 ч. 1 ст. 6, ст. 15 Закона о ПДн; ч. 1 ст. 18 Федерального закона «О рекламе» (предварительное согласие на получение рекламы) | До отзыва согласия либо до истечения 3 лет с даты последней активности субъекта |
| Аналитика посещаемости, обеспечение работоспособности и улучшение Сайта и Панели | Посетители Сайта и Панели: файлы cookie, IP-адрес, данные об устройстве и браузере, сведения о действиях на Сайте | п. 1 ч. 1 ст. 6 Закона о ПДн (согласие, выражаемое через баннер управления cookie) — для аналитических и маркетинговых cookie; технически необходимые cookie обрабатываются для функционирования Сайта | В соответствии с Политикой использования файлов cookie |
| Исполнение требований законодательства: ответы на запросы государственных органов, противодействие легализации доходов, налоговый и бухгалтерский учёт | Субъекты, данные которых входят в состав соответствующих документов | п. 2 ч. 1 ст. 6 Закона о ПДн | Сроки, установленные соответствующим законодательством |
2.2. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные, разрешённые субъектом для распространения, Оператор не обрабатывает и не запрашивает.
2.3. Персональные данные несовершеннолетних Оператор сознательно не собирает; Сервисы предназначены для лиц, достигших 18 лет, и субъектов предпринимательской деятельности.
2.4. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3. Порядок и условия обработки
3.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
3.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн). Серверная инфраструктура Оператора размещена на территории Российской Федерации.
3.3. Трансграничная передача персональных данных не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно исполнит уведомительные процедуры, предусмотренные статьёй 12 Закона о ПДн.
3.4. Передача третьим лицам. Оператор может поручать обработку персональных данных третьим лицам на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 Закона о ПДн (перечень действий, цели, обязанности соблюдать конфиденциальность и обеспечивать безопасность, требования к защите). К таким лицам относятся: организации, предоставляющие услуги размещения серверной инфраструктуры (на территории РФ); операторы сервисов почтовых и иных рассылок (на территории РФ); оператор электронного документооборота. Самостоятельными операторами, получающими данные в силу закона или договора с Субъектом, являются банки-эквайеры и кредитные организации, а также государственные органы в пределах их полномочий. Оператор не продаёт персональные данные и не предоставляет их третьим лицам в маркетинговых целях третьих лиц.
3.5. Доступ к персональным данным внутри Оператора предоставляется только работникам, которым он необходим для выполнения служебных обязанностей, на основании утверждённого перечня допущенных лиц.
3.6. При сборе персональных данных через формы Сайта и Панели Субъекту предоставляется ссылка на настоящую Политику; согласие, где оно является основанием обработки, фиксируется отдельным действием Субъекта (проставление отметки, нажатие кнопки) с сохранением сведений о факте, дате и содержании согласия.
4. Файлы cookie и метрические программы
4.1. Сайт и Панель используют файлы cookie и аналогичные технологии: технически необходимые (обеспечивают авторизацию, безопасность и базовую работоспособность — без них Сайт не может корректно функционировать), функциональные (запоминают выбранные настройки), аналитические и маркетинговые (собирают обезличенную статистику и сведения об интересах).
4.2. Аналитические и маркетинговые cookie применяются только с согласия посетителя, выражаемого через баннер управления cookie при первом посещении. Согласием на обработку технически необходимых cookie является продолжение использования Сайта после уведомления; их отключение делает использование Сайта невозможным. Настройки можно изменить в любой момент по ссылке «Настройки cookie» на Сайте.
4.3. Используемые метрические программы предоставляются российскими сервисами; состав cookie, их сроки и назначение раскрываются в Политике использования файлов cookie: https://h3llo.cloud/cookie-policy.
5. Сроки обработки, актуализация и уничтожение
5.1. Сроки обработки для каждой цели указаны в таблице пункта 2.1. Обработка прекращается: по достижении цели; по истечении срока; при отзыве согласия (для обработки, основанной на согласии); при выявлении неправомерной обработки.
5.2. При достижении целей обработки либо при отзыве согласия персональные данные уничтожаются (или обезличиваются) в срок, не превышающий 30 дней, за исключением данных, дальнейшее хранение которых обязательно в силу закона (первичные учётные документы, сведения для налогового контроля) — такие данные блокируются для иной обработки и уничтожаются по истечении установленных законом сроков.
5.3. По запросу Субъекта неточные данные уточняются, а неактуальные — блокируются на период проверки и актуализируются.
5.4. Уничтожение персональных данных производится способом, исключающим восстановление, с оформлением акта об уничтожении и выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора к подтверждению уничтожения.
6. Права субъектов персональных данных
6.1. Субъект вправе: получать сведения об обработке своих персональных данных в объёме статьи 14 Закона о ПДн; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; требовать прекращения обработки в целях продвижения товаров, работ и услуг — такая обработка прекращается незамедлительно; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется на world@h3llo.cloud либо почтой на адрес Оператора и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о ПДн: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором (например, e-mail учётной записи), либо иные сведения, подтверждающие факт обработки, подпись Субъекта или представителя. Запрос может быть направлен в форме электронного документа с электронной подписью.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления.
6.4. Отзыв согласия направляется в том же порядке; правовые последствия отзыва наступают с даты его получения Оператором и не затрагивают обработку, основанную на иных законных основаниях (например, исполнение договора и хранение учётных документов).
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о ПДн, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы настоящая Политика и внутренние регламенты по обработке и защите персональных данных, работники ознакомлены с ними и с требованиями законодательства;
- утверждён перечень лиц, допущенных к обработке; доступ разграничен по ролям, применяются персональные учётные записи, парольная политика и двухфакторная аутентификация для административного доступа;
- определены угрозы безопасности и уровни защищённости информационных систем персональных данных, применяются соответствующие средства защиты информации;
- передача данных по открытым каналам осуществляется с использованием шифрования (TLS); ведётся журналирование доступа и событий безопасности;
- осуществляются резервное копирование, антивирусная защита, контроль защищённости и внутренние проверки соответствия обработки требованиям закона;
- проводится оценка вреда, который может быть причинён субъектам в случае нарушения Закона о ПДн;
- учёт машинных носителей персональных данных, физическая защита серверных помещений обеспечиваются в рамках договоров с центрами обработки данных на территории РФ.
7.2. В случае инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор о произошедшем в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, а также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленном порядке.
8. Заключительные положения
8.1. Политика пересматривается по мере изменения законодательства и процессов обработки. Новая редакция вступает в силу с даты публикации на Сайте, если иное не указано в самой редакции. Действующая редакция всегда доступна по адресу, указанному в преамбуле.
8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. В случае противоречия между Политикой и Законом о ПДн применяется Закон о ПДн.