Политика обработки персональных данных Haa.su
Редакция: 1.1
Дата вступления в силу: 3 августа 2026 года
Оператор: Владелец доменного имени haa.su
Адрес сайта: https://haa.su
Email по вопросам персональных данных: info@haa.su
Какие данные обрабатываются
В зависимости от используемой функции обрабатываются:
- email, статус подтверждения, выбранный язык и настройки аккаунта;
- хеш пароля, технические хеши токенов и сведения об активных сессиях;
- IP-адрес, сведения браузера, дата, время и журнал действий;
- URL, содержимое, настройки, версии и права управления пользовательскими
страницами;
- обработанные изображения профиля, фоны, изображения каталога и галерей;
- сведения о товарах, услугах, заказах, онлайн-записях, оплате и промокодах;
- имя, email, телефон и сообщения, добровольно отправленные через формы и чат;
- заявки на удаление, обращения и административные действия;
- минимизированная статистика просмотров, кликов и записи о выборе cookie.
Пароли аккаунтов, коротких ссылок и страниц в открытом или обратимо
расшифровываемом виде не хранятся.
Цели обработки
Данные используются для регистрации и восстановления доступа, создания ссылок
и страниц, исполнения заказов и записей, доставки сообщений, совместного
управления страницами, безопасности, предотвращения злоупотреблений,
рассмотрения обращений, соблюдения закона и ведения статистики в пределах
отдельного выбора пользователя.
Владельцы пользовательских страниц самостоятельно определяют законные основания
обработки сведений своих клиентов, полученных через заказы, запись, формы и чат.
Сроки хранения
- технические журналы и результаты проверки ссылок — до 90 дней;
- журналы входа и безопасности — до 1 года;
- аккаунт и пользовательский контент — до удаления пользователем;
- техническое удаление данных после удаления аккаунта — до 30 дней;
- резервные копии удалённых данных — до 90 дней;
- заявки, переписка, записи о согласиях и административные журналы — до 3 лет;
- заказы и иные сведения, обязательное хранение которых установлено законом, —
в течение соответствующего обязательного срока;
- агрегированная статистика — до 3 лет;
- истёкшие одноразовые токены удаляются регламентным заданием.
После достижения цели данные удаляются или обезличиваются, если дальнейшее
хранение не требуется законом.
Передача и защита
Первичный сбор персональных данных граждан Российской Федерации осуществляется
с использованием баз данных на территории Российской Федерации. Передача
поставщикам инфраструктуры и связи выполняется только в объёме, необходимом для
работы функции, на договорном и законном основании. Трансграничная передача
допускается только после выполнения применимых требований.
Для защиты применяются разграничение доступа, CSRF-защита, хеширование паролей и
токенов, журналирование, проверка загружаемых файлов, резервное копирование и
ограничение сроков хранения.
Права субъекта
Запросить сведения, уточнение, ограничение, удаление данных или отозвать
согласие можно по адресу info@haa.su. В обращении следует указать сведения,
позволяющие идентифицировать аккаунт или соответствующую операцию.