1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Козадаев Эдуард Владимирович (далее – Оператор) получает при использовании сайта https://hudsight.ru (далее – Сайт) и программы HudSight, приобретенной или активированной через Сайт (далее – Программа).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом и публикуется на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Ссылка на Политику размещается в подвале каждой страницы Сайта и рядом с каждой формой, в которой пользователь передает персональные данные.

1.4. Политика распространяется на Сайт hudsight.ru и на экземпляры Программы, приобретенные или активированные через него. Сайт hudsight.com и версия Программы, распространяемая через Steam, регулируются отдельными документами.

1.5. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона.

1.6. Настоящая редакция Политики утверждена Оператором 23.10.2026 и действует с момента публикации на Сайте.

2. Оператор персональных данных

2.1. Оператор: индивидуальный предприниматель Козадаев Эдуард Владимирович, ИНН 683209267880, ОГРНИП 306682920000050.

2.2. Адрес Оператора: 392000, г. Тамбов, ул. Базарная, д. 121/71.

2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: support@hudsight.ru.

2.4. Обработку персональных данных организует и осуществляет лично Оператор. Работники, имеющие доступ к персональным данным, у Оператора отсутствуют.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных ч. 1 ст. 6 Закона:

3.2. Документы, в соответствии с которыми ведется обработка: Лицензионное соглашение (публичная оферта) на Программу, размещенное на Сайте; настоящая Политика; согласия субъектов персональных данных, полученные через формы Сайта; договоры с лицами, обрабатывающими персональные данные по поручению Оператора.

3.3. Согласие на обработку персональных данных оформляется отдельным документом, не включенным в текст оферты или иного соглашения (ч. 1 ст. 9 Закона), и дается путем проставления пользователем отметки в соответствующем поле формы на Сайте. Поле по умолчанию не отмечено. Молчание или бездействие пользователя согласием не считаются.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона), не осуществляет распространение персональных данных (ст. 10.1 Закона) и не направляет рекламные рассылки.

5. Категории субъектов и перечень персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов в указанном объеме:

5.2. Данные банковской карты и иных платежных средств вводятся пользователем на странице платежной системы и Оператору не передаются. Оператор получает только подтверждение платежа с реквизитами, указанными в таблице.

5.3. Идентификатор оборудования (HWID) – технический идентификатор конфигурации компьютера. Сам по себе он не определяет конкретное лицо, однако в сочетании с кодом активации и данными заказа может быть соотнесен с субъектом, поэтому Оператор обрабатывает его как персональные данные.

5.4. Программа не собирает и не передает Оператору сведения о сбоях, статистику использования, содержимое экрана, список установленных программ или иные данные, кроме перечисленных в таблице. Если в Программе включена проверка обновлений, при запросе к Сайту передаются версия Программы и IP-адрес.

5.5. Оператор не получает персональные данные от третьих лиц, за исключением сведений о платеже, которые возвращает платежная система, и не обогащает собранные данные из внешних источников.

6. Способы обработки и сроки хранения

6.1. Обработка ведется автоматизированным способом с использованием средств вычислительной техники (базы данных Сайта), а также смешанным способом при переписке с пользователями.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.

6.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сайта и его базы данных размещены в дата-центре на территории РФ.

6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона). Сроки по каждой категории приведены в таблице п. 5.1. Лицензия на Программу бессрочная, поэтому данные заказа и записи активаций хранятся, пока действует лицензия: они нужны, чтобы подтверждать право пользователя на Программу и восстанавливать код активации.

6.5. При отзыве согласия, прекращении лицензии или по требованию субъекта персональные данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона), за исключением данных, хранение которых обязательно в силу закона: сведения о платежах хранятся 5 лет после года, в котором совершен платеж, а затем уничтожаются.

6.6. На сервер hudsight.com передается только копия кода активации. Адрес электронной почты, сведения о заказе и иные данные, по которым можно определить субъекта, на этот сервер не передаются. Код активации является обезличенным: восстановить по нему персональные данные без доступа к базам данных Сайта невозможно.

7. Передача персональных данных третьим лицам

7.1. Оператор передает персональные данные третьим лицам только в случаях, перечисленных ниже.

7.2. Лица, обрабатывающие персональные данные по поручению Оператора, действуют на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Ответственность перед субъектом за действия таких лиц несет Оператор (ч. 4, 5 ст. 6 Закона).

7.3. Персональные данные могут быть предоставлены органам государственной власти по их мотивированным запросам в случаях, предусмотренных законодательством РФ.

7.4. Трансграничная передача персональных данных (ст. 12 Закона) осуществляется в одном случае: данные обращений в поддержку (адрес электронной почты, имя, содержание обращения) обрабатываются по поручению Оператора компанией Omniplatforma SRL (Республика Молдова) – оператором сервиса Omnidesk; серверы сервиса находятся на территории РФ. Республика Молдова является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов персональных данных. Оператор уведомляет Роскомнадзор о такой передаче в порядке ч. 3 ст. 12 Закона. Иная трансграничная передача Оператором не осуществляется. Базы данных Сайта и сервиса поддержки размещены на территории Российской Федерации.

7.5. На сервер hudsight.com, расположенный за пределами РФ, передается только обезличенная копия кода активации (п. 6.6). Персональные данные при этом не передаются.

8. Cookie и веб-аналитика

8.1. Сайт использует cookie – небольшие файлы, которые сервер Сайта или сервис Яндекс Метрика сохраняют на устройстве пользователя. Данные cookie вместе с IP-адресом могут относиться к персональным данным, поэтому обрабатываются в соответствии с настоящей Политикой.

8.2. Технически необходимые cookie обеспечивают работу Сайта и запоминают выбор пользователя в отношении cookie. Они устанавливаются без согласия на основании п. 7 ч. 1 ст. 6 Закона и хранятся до окончания сессии браузера либо до 1 года для файла с выбором пользователя.

8.3. Аналитические cookie сервиса Яндекс Метрика устанавливаются только после того, как пользователь выразил согласие в cookie-баннере. До получения согласия счетчик Яндекс Метрики не загружается. В составе сервиса используются технологии Вебвизор и карта кликов: они записывают движения мыши, прокрутку и клики на страницах; запись содержимого полей форм отключена. Собранные данные Оператор использует в обобщенном виде для оценки посещаемости и не сопоставляет с адресами электронной почты и данными заказов.

8.4. Пользователь может отказаться от аналитических cookie: не давать согласие в баннере, отозвать согласие по адресу support@hudsight.ru, запретить или удалить cookie в настройках браузера, а также использовать инструмент отказа от Яндекс Метрики, опубликованный ООО «Яндекс». Отказ не ограничивает доступ к Сайту и Программе.

8.5. Сайт не использует Google Analytics, рекламные пиксели социальных сетей и иные зарубежные сервисы аналитики.

9. Права субъектов персональных данных и порядок обращений

9.1. Субъект персональных данных вправе (ст. 14, 20, 21 Закона):

9.2. Запрос направляется на адрес support@hudsight.ru либо почтой на адрес Оператора, указанный в п. 2.2. Запрос должен содержать: сведения, позволяющие установить, что заявитель является субъектом персональных данных (адрес электронной почты, указанный при покупке или обращении, номер заказа или код активации); существо требования; для письменного запроса – подпись заявителя. Запрос, направленный с адреса электронной почты, который указан при покупке или обращении в поддержку, Оператор рассматривает как поступивший от субъекта. В иных случаях Оператор вправе запросить дополнительное подтверждение.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения (ч. 1 ст. 20 Закона). Срок может быть продлен не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления. Если данные заявителя не обрабатываются или в предоставлении информации может быть отказано по закону, Оператор сообщает об этом в тот же срок.

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней (ч. 5 ст. 21 Закона), если их хранение не требуется в силу закона или для исполнения договора. Отзыв согласия на аналитические cookie осуществляется в порядке п. 8.4.

9.5. Уничтожение данных заказа и записей активаций по требованию субъекта означает, что Оператор не сможет подтвердить лицензию, восстановить код активации и принять последующие запросы активации. Оператор предупреждает об этом заявителя до уничтожения данных.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

10.2. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов – о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

11. Уничтожение персональных данных и изменение Политики

11.1. Персональные данные уничтожаются при достижении целей обработки, при отзыве согласия, по требованию субъекта или Роскомнадзора, а также по истечении сроков хранения, указанных в п. 5.1. В автоматизированной системе уничтожение производится удалением записей из баз данных и резервных копий способом, исключающим восстановление.

11.2. Факт уничтожения оформляется актом в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179; при уничтожении данных из автоматизированной системы в акте указывается выгрузка из журнала регистрации событий.

11.3. Оператор пересматривает Политику при изменении законодательства о персональных данных или состава обрабатываемых данных, целей, получателей и способов обработки. Новая редакция публикуется на Сайте с указанием даты утверждения и действует с момента публикации.

11.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.