Редакция 1.0 · действует с 4 августа 2026 г.
Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Охват» (https://ohvat.top) и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Индивидуальный предприниматель Романкова Анна Владимировна, ОГРНИП 325774600141457, ИНН 772158627488, город Москва, Российская Федерация. Электронная почта для вопросов об обработке персональных данных: legal@ohvat.top.
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и пользователей сервиса. Использование сервиса означает, что вы ознакомились с настоящей Политикой.
1. Основные понятия
1.1В Политике используются понятия, определённые статьёй 3 Федерального закона № 152-ФЗ:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
- оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
- субъект — физическое лицо, к которому относятся персональные данные: посетитель сайта, пользователь сервиса, лицо, обратившееся в поддержку;
- сервис — программно-аппаратный комплекс «Охват», доступный по адресу https://ohvat.top и на его поддоменах;
- пользователь — лицо, зарегистрировавшее учётную запись в сервисе.
2. Принципы обработки
2.1Оператор обрабатывает персональные данные на следующих принципах (статья 5 Федерального закона № 152-ФЗ):
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в настоящей Политике;
- не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
- обрабатываются только те данные, которые отвечают целям обработки; их состав не является избыточным;
- данные должны быть точными и актуальными; Оператор принимает меры по удалению или уточнению неполных и неточных данных;
- данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются либо обезличиваются по достижении целей или в случае утраты необходимости в их достижении.
3. Правовые основания обработки
3.1Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — форма согласия опубликована по адресу https://ohvat.top/consent;
- необходимость исполнения договора, стороной которого является субъект, — публичной оферты, размещённой по адресу https://ohvat.top/offer (пункт 5 части 1 статьи 6);
- необходимость исполнения обязанностей, возложенных на Оператора законом, — в том числе Федеральным законом от 22.05.2003 № 54-ФЗ (кассовые чеки), Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ (пункт 2 части 1 статьи 6);
- необходимость осуществления прав и законных интересов Оператора — обеспечение работоспособности и безопасности сервиса, защита от мошенничества и злоупотреблений, сбор обезличенной статистики посещаемости, при условии что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6);
- согласие субъекта на получение рекламных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ) — для информационных и рекламных рассылок.
3.2Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Загружаемые пользователем изображения не используются для установления личности.
3.3Оператор не обрабатывает персональные данные лиц младше 18 лет: сервис не предназначен для несовершеннолетних. Если станет известно, что учётная запись создана несовершеннолетним, она будет удалена, а связанные данные уничтожены.
4. Категории субъектов и состав обрабатываемых данных
4.1Оператор обрабатывает следующие категории персональных данных:
| Категория субъектов | Состав персональных данных | Источник получения |
|---|---|---|
| Посетители сайта | IP-адрес, дата и время обращения, запрошенные страницы, тип и версия браузера, операционная система, разрешение экрана, источник перехода, идентификаторы файлов cookie и сервиса веб-аналитики | автоматически при посещении сайта |
| Зарегистрированные пользователи | имя, указанное при регистрации; адрес электронной почты; пароль в виде необратимого хеша; факт и дата подтверждения адреса электронной почты; дата регистрации; IP-адрес и дата принятия документов сервиса; сведения о сессиях входа | предоставляются самим пользователем |
| Пользователи, вошедшие через VK ID или Яндекс ID | идентификатор профиля во внешнем сервисе, адрес электронной почты, имя и фамилия, ссылка на аватар — в объёме, переданном внешним сервисом авторизации | от оператора сервиса авторизации с согласия субъекта |
| Плательщики | сведения об операциях: сумма, дата, статус, идентификатор платежа, тип платёжного средства; наименование и реквизиты плательщика для безналичной оплаты | от платёжного сервиса и от самого пользователя |
| Обратившиеся в поддержку | адрес электронной почты, содержание обращения и приложенные к нему материалы | предоставляются самим субъектом |
| Получатели рассылок | адрес электронной почты, имя, факт и дата согласия на рассылку, сведения о доставке и отписке | предоставляются самим субъектом |
4.2Данные о брендах, которые пользователь создаёт в сервисе (название компании, описание деятельности, тон общения, логотип, ссылка на сайт), рассматриваются как сведения о деятельности пользователя. Если такие сведения относятся к индивидуальному предпринимателю или самозанятому и позволяют определить физическое лицо, они обрабатываются как персональные данные в целях оказания услуг.
4.3Пользователю запрещено вводить в сервис персональные данные третьих лиц. Если такие данные всё же попадают в загружаемые материалы, оператором в отношении них является пользователь, а Оператор обрабатывает их по поручению пользователя в порядке части 3 статьи 6 Федерального закона № 152-ФЗ — на условиях, определённых публичной офертой.
5. Цели обработки
5.1Персональные данные обрабатываются исключительно в следующих целях:
| Цель | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Регистрация и идентификация пользователя, предоставление доступа к сервису | имя, адрес электронной почты, хеш пароля, данные профиля внешнего сервиса авторизации, сведения о сессиях | согласие; исполнение договора |
| Оказание услуг: создание материалов, хранение брендов и результатов, планирование и публикация | данные учётной записи, сведения о брендах, история операций по балансу | исполнение договора |
| Приём платежей, выставление счетов, направление кассовых чеков | адрес электронной почты, сведения об операциях, реквизиты плательщика | исполнение договора; исполнение обязанностей по закону |
| Сервисные уведомления: код подтверждения, сброс пароля, уведомления о списаниях и изменениях условий | имя, адрес электронной почты | исполнение договора |
| Рассмотрение обращений, претензий и запросов субъектов | адрес электронной почты, содержание обращения | исполнение обязанностей по закону; законные интересы Оператора |
| Обеспечение работоспособности и безопасности сервиса, защита от мошенничества, злоупотреблений и автоматизированных атак | IP-адрес, технические сведения об устройстве, журналы обращений и действий | законные интересы Оператора |
| Статистика посещаемости и улучшение сервиса | идентификаторы cookie и веб-аналитики, технические сведения об устройстве, сведения о просмотренных страницах и действиях на них | законные интересы Оператора |
| Информационные и рекламные рассылки | имя, адрес электронной почты, сведения о доставке и отписке | отдельное согласие субъекта |
5.2Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5.3Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг третьих лиц и не продаёт персональные данные.
6. Способы обработки и сроки хранения
6.1Обработка ведётся с использованием средств автоматизации и без их использования. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
6.2Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Данные учётной записи и брендов | в течение срока действия учётной записи; после удаления учётной записи — до 30 дней, необходимых для завершения удаления в резервных копиях |
| Сведения о согласиях (документ, версия, дата, IP-адрес) | 3 года с даты прекращения договора — срок для подтверждения правомерности обработки и разрешения споров |
| Данные об операциях и платежах, кассовые документы | 5 лет — срок, установленный законодательством о бухгалтерском учёте и налогообложении |
| Обращения в поддержку и претензии | 3 года с даты последнего сообщения по обращению |
| Журналы обращений к сервису (технические логи) | не более 12 месяцев |
| Идентификаторы cookie и данные веб-аналитики | в соответствии со сроками, указанными в Политике cookie |
| Адрес электронной почты в списке рассылки | до отзыва согласия; сведения о факте отписки — 3 года |
6.3По достижении цели обработки, при отзыве согласия либо при утрате необходимости в достижении цели персональные данные уничтожаются или обезличиваются, если законом не установлена обязанность их дальнейшего хранения.
7. Место обработки и отсутствие трансграничной передачи
7.1Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Серверы и объектное хранилище размещены в дата-центрах на территории Российской Федерации.
7.2Оператор не осуществляет трансграничную передачу персональных данных.
7.3Для создания материалов сервис использует внешние системы автоматической обработки данных, в том числе размещённые за пределами Российской Федерации. В такие системы передаются только материалы, необходимые для создания результата: описание бренда, тексты и изображения, предоставленные пользователем, текст запроса. Персональные данные учётных записей — имя, адрес электронной почты, сведения о платежах, IP-адреса — в такие системы не передаются.
7.4Публикация в социальных сетях и мессенджерах, в том числе зарубежных, выполняется по прямому действию пользователя и в подключённые им самим аккаунты. На серверы соответствующей площадки передаются публикуемые материалы и выданный этой же площадкой токен доступа; персональные данные учётных записей сервиса — имя, адрес электронной почты, сведения о платежах, IP-адреса — не передаются. Состав получаемых от площадок сведений и порядок отзыва доступа описаны в разделе «Подключение аккаунтов в социальных сетях и мессенджерах».
7.5Пользователю запрещено включать в передаваемые материалы персональные данные третьих лиц (см. раздел «Категории субъектов и состав обрабатываемых данных»). Это ограничение установлено в том числе для того, чтобы обработка материалов внешними системами не приводила к передаче персональных данных за пределы Российской Федерации.
8. Передача данных третьим лицам
8.1Оператор привлекает третьих лиц к обработке персональных данных только в объёме, необходимом для работы сервиса, и на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ:
| Кому передаются | Какие данные | Для чего |
|---|---|---|
| Хостинг-провайдер (ООО «Бегет», Российская Федерация) | все данные, размещённые в информационной системе сервиса | размещение серверов, баз данных и файлового хранилища на территории Российской Федерации |
| Оператор сервиса веб-аналитики Яндекс Метрика (ООО «Яндекс», Российская Федерация) | идентификаторы cookie, IP-адрес, технические сведения об устройстве, данные о просмотренных страницах и действиях на них | сбор статистики посещаемости и анализ качества интерфейса; обработка осуществляется на территории Российской Федерации |
| Операторы сервисов авторизации VK ID и Яндекс ID | идентификатор профиля — при входе пользователя через соответствующий сервис | проверка личности пользователя при входе по его выбору |
| Платёжный сервис, привлечённый для приёма платежей | адрес электронной почты, сумма и параметры платежа | приём оплаты и формирование кассового чека; полные реквизиты банковских карт Оператору не передаются |
| Операторы социальных сетей и мессенджеров, аккаунты в которых пользователь подключил самостоятельно | идентификатор подключённого аккаунта, выданный этой же площадкой токен доступа и публикуемые материалы | публикация материалов по команде пользователя и получение статистики его публикаций |
| Сервис агрегации публикации Upload-Post (США) — для площадок, доступ к которым предоставляется через него | сведения о подключённых пользователем аккаунтах и публикуемые материалы | передача материалов на публикацию в выбранные пользователем площадки |
| Уполномоченные государственные органы | данные в объёме, указанном в законном требовании | исполнение требований законодательства Российской Федерации |
8.2Оператор не передаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике, и не раскрывает их неограниченному кругу лиц.
8.3Оператор самостоятельно направляет сервисные письма и рассылки с собственной почтовой инфраструктуры, размещённой на территории Российской Федерации; сторонние сервисы рассылок не привлекаются.
9. Подключение аккаунтов в социальных сетях и мессенджерах
9.1Сервис позволяет пользователю подключить принадлежащие ему сообщества, каналы, страницы и профили в социальных сетях и мессенджерах, чтобы публиковать в них подготовленные материалы и видеть статистику вышедших публикаций. Подключение выполняется исключительно по действию пользователя и в любой момент может быть отменено.
9.2При подключении площадка передаёт Оператору сведения о подключаемом объекте и разрешение на действия от имени пользователя:
- идентификатор и название подключённого сообщества, канала, страницы или профиля;
- изображение (аватар) и число подписчиков, если площадка их предоставляет;
- токен доступа, выданный площадкой, — он хранится в информационной системе Оператора, используется только для публикации и получения статистики и никому не передаётся.
9.3С использованием этих сведений Оператор выполняет только два действия: публикует материалы, которые пользователь подготовил и отправил на публикацию, и запрашивает статистику собственных публикаций пользователя (просмотры, реакции, комментарии, репосты — в объёме, который отдаёт площадка).
9.4Оператор не читает личную переписку, не собирает персональные данные подписчиков и иных лиц, не публикует материалы без действия пользователя и не использует полученный доступ для целей, не связанных с работой сервиса.
9.5Отозвать доступ можно двумя способами, каждый из которых действует самостоятельно: отключить канал в личном кабинете сервиса — токен доступа при этом удаляется; либо отозвать разрешение на стороне самой площадки в настройках подключённых приложений её аккаунта.
9.6Публикация в YouTube выполняется с использованием YouTube API Services. Подключая канал YouTube, пользователь принимает Условия использования YouTube (https://www.youtube.com/t/terms). Обработка данных компанией Google описана в Политике конфиденциальности Google (https://policies.google.com/privacy). Отозвать доступ сервиса к аккаунту Google пользователь вправе в любой момент на странице разрешений аккаунта: https://security.google.com/settings/security/permissions.
9.7Из YouTube API Services Оператор получает и хранит только идентификатор и название подключённого канала, его изображение и статистику опубликованных сервисом видео. Эти сведения используются для отображения канала в личном кабинете и показа статистики публикаций, не передаются третьим лицам и удаляются при отключении канала.
10. Файлы cookie и веб-аналитика
10.1Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (номер счётчика 111050446). Состав файлов cookie, их назначение и сроки хранения описаны в Политике cookie по адресу https://ohvat.top/cookies.
10.2Аналитические файлы cookie обрабатываются на основании законных интересов Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) — для оценки удобства интерфейса и статистики посещаемости. Данные веб-аналитики используются в обезличенном и агрегированном виде и не применяются для принятия решений в отношении конкретного посетителя.
10.3Посетитель вправе в любой момент возразить против обработки аналитических cookie: отключить аналитику переключателем на странице https://ohvat.top/cookies либо запретить файлы cookie в настройках браузера. Отказ не ограничивает доступ к сервису.
11. Меры защиты персональных данных
11.1Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статьи 18.1 и 19 Федерального закона № 152-ФЗ):
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы и применяются локальные акты по вопросам обработки и защиты персональных данных;
- доступ к данным имеют только лица, которым он необходим для выполнения обязанностей; доступ разграничен и учтён;
- передача данных между браузером посетителя и сервисом защищена шифрованием (TLS);
- пароли хранятся исключительно в виде необратимых хешей и не могут быть восстановлены;
- ведётся журналирование обращений и действий в информационной системе;
- выполняется резервное копирование с ограниченным сроком хранения копий;
- применяется ограничение частоты запросов и иные меры защиты от автоматизированных атак и подбора паролей;
- определён порядок реагирования на инциденты и восстановления данных.
12. Права субъекта персональных данных
12.1Субъект вправе:
- получить подтверждение факта обработки его персональных данных и сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ: правовые основания и цели обработки, состав данных, сроки, сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных рассылок;
- возразить против обработки аналитических файлов cookie;
- обжаловать действия Оператора в Роскомнадзор или в суд.
12.2Запрос направляется на legal@ohvat.top с адреса электронной почты, указанного в учётной записи, либо в письменной форме. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Оператор вправе запросить дополнительные сведения, если представленных недостаточно для идентификации.
12.3Сроки рассмотрения:
| Обращение | Срок |
|---|---|
| Запрос сведений об обработке (статья 14) | 10 рабочих дней со дня получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта и указанием причины |
| Требование уточнить, заблокировать или уничтожить данные | 7 рабочих дней со дня представления подтверждающих сведений |
| Отзыв согласия на обработку | обработка прекращается в срок не более 30 дней со дня получения отзыва, если сохранение данных не требуется по закону или для исполнения договора |
| Отказ от рекламной рассылки | незамедлительно, но не позднее следующего рабочего дня |
| Удаление учётной записи | в течение 30 дней, включая удаление из резервных копий |
12.4Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность дальнейшего оказания услуг и расторжение договора в порядке, предусмотренном публичной офертой.
12.5Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; обращения также принимаются через официальный сайт rkn.gov.ru.
13. Реагирование на инциденты
13.1Оператор ведёт учёт инцидентов, связанных с неправомерной или случайной передачей персональных данных, повлёкшей нарушение прав субъектов.
13.2При установлении факта такого инцидента Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления — о факте инцидента, предполагаемой причине, предполагаемом вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
13.3Затронутые субъекты уведомляются об инциденте по электронной почте, если инцидент создаёт риск нарушения их прав.
14. Ответственный за организацию обработки персональных данных
14.1Ответственный за организацию обработки персональных данных — Романкова Анна Владимировна, индивидуальный предприниматель. Обращения направляются на legal@ohvat.top.
14.2Ответственный организует внутренний контроль соблюдения требований законодательства, доводит до лиц, обрабатывающих персональные данные, положения законодательства и локальных актов Оператора, организует приём и обработку обращений субъектов.
15. Изменение Политики
15.1Оператор вправе изменять настоящую Политику. Действующая редакция всегда опубликована по адресу https://ohvat.top/privacy с указанием даты вступления в силу.
15.2Об изменениях, существенно затрагивающих права субъектов — расширении целей обработки, изменении состава передаваемых третьим лицам данных, появлении трансграничной передачи, — Оператор уведомляет зарегистрированных пользователей по электронной почте не менее чем за 5 календарных дней до вступления изменений в силу.
15.3Настоящая Политика является общедоступным документом и подлежит размещению в открытом доступе на сайте Оператора.