Политика обработки персональных данных
Редакция от 14 сентября 2026 года.
1. Кто обрабатывает данные
Индивидуальный предприниматель Смирнова Екатерина Владимировна, ИНН 246523325069, ОГРНИП 325246800172851, адрес: г. Красноярск, ул. Королева, д. 14 (далее — «Исполнитель») обрабатывает данные при работе платформы ХостAI: https://host-ai.site. Обращения по персональным данным направляются на support@host-ai.site.
При регистрации пользователь отдельно подтверждает согласие на обработку персональных данных. Необходимые для договора и обязательного учёта сведения обрабатываются также на соответствующих самостоятельных основаниях. Разрешение внешних счётчиков аналитики запрашивается отдельно — баннером аналитики.
Для регистрации, исполнения заказов, расчётов и защиты собственной платформы Исполнитель самостоятельно определяет цели обработки. Если клиент собирает данные посетителей на своём сайте, цели и законность такого сбора определяет клиент. Исполнитель обрабатывает размещённые клиентом сведения в пределах предоставления платформы по условиям поручения обработки.
2. Какие данные и для чего необходимы
| Цель | Сведения | Основание |
|---|---|---|
| Регистрация, доступ и настройки профиля | Email, идентификатор аккаунта, хеш пароля, данные выбранного способа входа, технические сведения о сессии; имя и другие сведения профиля, если пользователь выбрал их отображение | Заключение и исполнение договора в пределах выбранных функций; отдельное согласие в указанном в нём объёме |
| Работа команды и сайтов | Состав команды и полномочия, домены, настройки, файлы и запросы, которые пользователь передаёт для выполнения задания | Договор; в отношении данных посетителей — поручение клиента |
| Заказы и расчёты | Состав заказа, сумма, валюта, период, идентификаторы платежа, сведения для чека, возвраты и разрешения на автопродление | Договор и применимые обязанности учёта |
| Шаблоны и авторские выплаты | Сведения об авторе и его допустимом статусе, налоговые и банковские реквизиты, условия лицензии, начисления, заявки и подтверждения расчётов | Авторский договор и применимые обязанности учёта |
| Обращения и безопасность | Контакт для ответа, содержание обращения, необходимые журналы доступа и событий, IP-адрес и сведения о браузере и параметрах запроса | Исполнение договора, законные обязанности; для журналов доступа — законные интересы Исполнителя по пункту 7 части 1 статьи 6 Закона о персональных данных: обеспечение безопасности и выявление злоупотреблений |
| Внутренний учёт источников привлечения | Рекламные параметры ссылки, идентификатор аккаунта, сведения о регистрации и покупках для отчётов по источникам привлечения и эффективности расходов | Законные интересы Исполнителя по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод пользователя |
| Аналитика посещений и покупок внешними счётчиками | Cookie и идентификаторы браузера, параметры посещения, события использования и сведения о покупках в объёме согласия на аналитику | Согласие пользователя в баннере аналитики (текст согласия) |
| Карточные реквизиты обрабатывает платёжный провайдер. Исполнитель сохраняет сведения о расчёте и платёжном разрешении, необходимые для исполнения заказа и согласованных списаний, без CVV и полного номера карты. |
Сервисные письма о доступе, безопасности, заказах и обращениях отправляются через собственный почтовый сервер. Рекламных рассылок нет. Дополнительные каналы уведомлений подключаются по выбору пользователя.
3. Передача и AI-запросы
Уполномоченные сотрудники получают доступ в пределах служебной задачи. Выбранному платёжному провайдеру — Точке или ЮKassa — передаются сведения для расчёта и кассового чека. Внешняя авторизация и дополнительные каналы уведомлений используются по выбору пользователя; соответствующий сервис обрабатывает полученные сведения по своим условиям.
AI-запросы и необходимые для задания материалы могут передаваться провайдеру модели и техническому посреднику доступа к ней. Пользователь обеспечивает законное основание включения в задание чужих персональных данных и конфиденциальных сведений; данные, не требующиеся для задания, передавать не следует.
Собственные серверы платформы располагаются в России. Передача внешним обработчикам допускается при наличии законного основания, необходимых согласий и договорных обязательств по защите данных. При трансграничной передаче применяются требования статьи 12 Федерального закона № 152-ФЗ. Сведения о получателях и условиях передачи предоставляются по обращению в предусмотренном законом объёме.
Сведения предоставляются государственным органам и иным лицам в случаях, объёме и порядке, предусмотренных законодательством.
4. Cookie и аналитика
Для работы сайта могут использоваться необходимые средства хранения сессии, языка, выбранной команды, валюты отображения и настроек интерфейса. Они обслуживают запрошенную функцию.
Для внутренней оценки источников привлечения Исполнитель сохраняет рекламные параметры ссылки, включая нестандартные метки кампаний, и после входа связывает их с аккаунтом. Эти записи используются в собственных отчётах по регистрациям и покупкам. Такой учёт не зависит от разрешения внешних счётчиков. Идентификатор рекламного клика (yclid и подобные) вместе с фактом регистрации или оплаты и её суммой может передаваться рекламной системе, из которой был переход (ООО «ЯНДЕКС», Яндекс.Метрика), для учёта результата кампании — на основании согласия при регистрации; cookie, IP-адрес, email и иные данные аккаунта при этом не передаются. Коды входа, пароли и другие служебные сведения исключаются из рекламных меток. Локальная запись хранится до 180 дней; серверные записи удаляются при удалении аккаунта и подлежат удалению или обезличиванию при утрате необходимости в указанной цели.
Яндекс.Метрика и Top.Mail.Ru подключаются только после выбора «Разрешить» в баннере — на всех страницах платформы, включая личный кабинет и редактор; согласие при регистрации их не включает. Цель, данные, получатели и срок определены в согласии на аналитику. Кнопка «Не разрешать» позволяет пользоваться платформой без этих счётчиков; оформление и обязательный учёт покупок от выбора аналитики не зависят.
Изменить выбор можно кнопкой «Настройки аналитики» на этой странице или на странице согласия. Отказ прекращает дальнейший сбор внешними счётчиками; обращения об удалении ранее собранных персональных данных и о прекращении внутренней обработки направляются Исполнителю.
5. Хранение и удаление
Срок хранения определяется целью и законным основанием обработки каждой категории данных.
Журналы доступа с IP-адресом и сведениями о браузере ведутся только для обеспечения безопасности и выявления злоупотреблений, третьим лицам не передаются и хранятся 90 дней с момента последнего запроса, после чего удаляются автоматически.
Данные аккаунта и проектов хранятся в период предоставления соответствующей функции. После достижения цели или отзыва согласия сведения уничтожаются в срок до 30 дней, если для продолжения обработки нет иного законного основания. Требование прекратить обработку рассматривается по отдельным правилам статьи 21 Федерального закона № 152-ФЗ; срок составляет 10 рабочих дней с допустимым мотивированным продлением не более чем на 5 рабочих дней.
При отсутствии права размещения более трёх календарных месяцев после окончания подписки сайты, файлы и базы данных подлежат окончательному удалению по пункту 12.4 оферты. Этот срок хранения проекта не продлевает установленные законом сроки исполнения обоснованного требования об удалении персональных данных.
Удаление аккаунта не влечёт уничтожения документов, которые необходимо хранить по закону. Для налоговых документов применяется общий срок пять лет, для документов бухгалтерского учёта — установленные сроки, не менее пяти лет после отчётного года, если соответствующая обязанность применима. Специальные сроки и основания, связанные с незавершённым расчётом, проверкой или спором, учитываются отдельно. Сохраняется только необходимая связь документа с клиентом; доступ ограничен уполномоченными сотрудниками.
Резервные копии подчиняются тем же ограничениям целей и оснований хранения. По окончании основания персональные данные уничтожаются или обезличиваются в установленном порядке; восстановление копии не отменяет ранее исполненное требование об удалении.
6. Права и обращения
Можно запросить сведения об обработке, исправление неточностей, ограничение или прекращение неправомерной обработки, удаление при наличии оснований и отзыв согласия. Обращение направляется на указанный выше email с данными, достаточными для идентификации заявителя и предмета запроса. Исполнитель может запросить соразмерное подтверждение личности, чтобы не раскрыть сведения постороннему.
Отзыв согласия не прекращает обработку, необходимую на самостоятельном договорном или законном основании. Если без запрошенных данных невозможно предоставить конкретную функцию, Исполнитель сообщает причину и последствия отказа от их обработки.
Ответ и действия выполняются в применимые законом сроки с объяснением основания отказа или продолжения необходимой обработки. За защитой прав можно обратиться в Роскомнадзор или суд в установленном порядке.
7. Безопасность и изменения
Исполнитель организует разграничение доступа, защиту каналов и учёт существенных событий; необходимые меры определяются характером данных и рисками. При инциденте применяются предусмотренные законом процедуры расследования и уведомления.
Актуальная редакция размещается на этой странице. Для новой цели обработки, требующей согласия, оно запрашивается отдельно.