Политика в отношении обработки персональных данных

Редакция от 12 сентября 2026 г.

Настоящая Политика описывает, какие персональные данные обрабатывает ООО «ВАТБОТ» (далее — «Оператор», «мы») при использовании сайта heicgram.ru (далее — «Сайт»), для каких целей и на каких основаниях, как долго они хранятся и какие права есть у пользователей Сайта.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Сайт предназначен для международной аудитории: если вы находитесь в Европейском союзе, Европейской экономической зоне или Великобритании, к обработке ваших данных дополнительно применяется Общий регламент по защите данных (GDPR), и соответствующие положения приведены в разделе 10 и в английской версии Политики.

1. Оператор персональных данных

ООО «ВАТБОТ»
Адрес: 450105, Республика Башкортостан, г. Уфа, ул. Новоженова, д. 90/1, помещение 302
ОГРН: 1197746194601
ИНН: 9718132634
Электронная почта по вопросам персональных данных: privacy@heicgram.com

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, блокирование, удаление, уничтожение.
• Пользователь — любое физическое лицо, использующее Сайт.
• Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере Пользователя; подробнее — в Политике в отношении файлов cookie.

3. Ваши файлы

Конвертация изображений выполняется программным кодом, который загружается в браузер Пользователя и работает на его устройстве. Файлы Пользователя, их содержимое и метаданные не передаются на серверы Оператора, не сохраняются и не доступны Оператору. Оператор не осуществляет никакой обработки Файлов и не может их восстановить или удалить по запросу — они никогда не покидали устройство Пользователя.

4. Какие данные мы обрабатываем, зачем и на каком основании

4.1. Технические данные. При обращении к Сайту серверы Оператора автоматически получают IP-адрес, дату и время запроса, адрес запрошенной страницы, адрес страницы перехода (referer), сведения о браузере и операционной системе (user agent) и статус ответа сервера. Эти данные записываются в серверные журналы.

• Цели: обеспечение работы Сайта, его безопасность, выявление и предотвращение злоупотреблений и атак, ограничение частоты запросов, диагностика ошибок.
• Правовое основание: обработка необходима для исполнения Пользовательского соглашения и для осуществления законных интересов Оператора (п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ).
• Срок хранения: серверные журналы — не более 30 дней; счётчики ограничения частоты запросов — несколько минут.

4.2. Страна по IP-адресу. Для того чтобы показать уведомление о файлах cookie в форме, требуемой законодательством страны Пользователя, Оператор определяет по IP-адресу только код страны. Определение выполняется на сервере Оператора с помощью локальной базы данных GeoLite2 компании MaxMind; IP-адрес третьим лицам для этого не передаётся, результат не сохраняется дольше обработки запроса.

• Цели: корректное получение согласия на использование cookie.
• Правовое основание: законные интересы Оператора и исполнение обязанностей, установленных законодательством (п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ).

4.3. Настройки Пользователя. Сайт запоминает выбранный язык (cookie lang), тему оформления (локальное хранилище браузера, ключ theme) и решение Пользователя относительно файлов cookie (cookie cpol и cnot).

• Цели: предоставление Сайта в выбранных Пользователем настройках, учёт согласия.
• Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) либо техническая необходимость для исполнения запроса Пользователя.
• Срок хранения: до 2 лет или до удаления Пользователем данных браузера.

4.4. Форма обратной связи. Если Пользователь пишет нам через форму на Сайте, мы получаем указанные им имя, адрес электронной почты и текст сообщения, а также технические данные, указанные в п. 4.1. Обращение направляется на электронную почту Оператора; отдельная база данных обращений не ведётся.

• Цели: рассмотрение обращения и ответ Пользователю.
• Правовое основание: согласие Пользователя, выраженное отправкой формы (п. 1 ч. 1 ст. 6 152-ФЗ), и законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
• Срок хранения: не более 12 месяцев после последнего сообщения в переписке, если более длительный срок не требуется для защиты прав Оператора.

4.5. Веб-аналитика. На Сайте используется сервис веб-аналитики: Яндекс Метрика. Яндекс Метрику предоставляет ООО «Яндекс» (Россия). Сервисы собирают обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства, браузер, разрешение экрана, примерное местоположение и действия на страницах, а при включённом Вебвизоре — запись взаимодействия со страницей. Они используют собственные файлы cookie, перечисленные в Политике в отношении файлов cookie. Оператор не сопоставляет эти данные с конкретными людьми.

• Цели: статистика посещаемости, оценка удобства и улучшение Сайта.
• Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие можно отозвать в любой момент через «Настройки cookie» в подвале Сайта; с этого момента скрипты аналитики не загружаются.
• Срок хранения: определяется условиями Яндекс Метрика; сведения о сроках жизни cookie приведены в Политике cookie.
• Ограничения: Яндекс Метрика не загружается, если Пользователь находится в Украине, странах ЕС, ЕЭЗ или Великобритании.

4.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки, и не продаёт персональные данные.

5. Файлы cookie

Перечень используемых файлов cookie и похожих технологий, их назначение, сроки хранения и способы управления ими приведены в Политике в отношении файлов cookie.

6. Кому передаются данные

6.1. Оператор может поручать обработку персональных данных следующим лицам в объёме, необходимом для достижения указанных выше целей:

• провайдерам хостинга и инфраструктуры, на серверах которых работает Сайт;
• провайдеру электронной почты, через которого доставляются обращения из формы обратной связи;
• ООО «Яндекс» — при использовании Яндекс Метрики с согласия Пользователя.

6.2. Оператор может раскрывать персональные данные государственным органам в случаях, предусмотренных законом, а также правопреемнику при реорганизации или продаже бизнеса.

6.3. Оператор не продаёт персональные данные и не передаёт их рекламным сетям.

7. Место обработки и трансграничная передача

Оператор зарегистрирован в Российской Федерации. Оператор не ведёт баз данных персональных данных Пользователей: обращения из формы обратной связи поступают на электронную почту Оператора, технические данные хранятся в серверных журналах в течение сроков, указанных в разделе 4. Если для достижения целей обработки потребуется трансграничная передача персональных данных, она будет осуществляться с соблюдением требований статьи 12 152-ФЗ.

8. Сроки хранения

По истечении сроков хранения данные уничтожаются или обезличиваются.

9. Безопасность

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе: передача данных по защищённому протоколу HTTPS, разграничение доступа к серверам и журналам, минимизация собираемых данных, ограничение частоты запросов. Главная мера защиты заложена в архитектуру Сервиса: файлы Пользователей не покидают их устройства.

10. Права Пользователя

10.1. В соответствии с 152-ФЗ Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Пользователи, находящиеся в ЕС, ЕЭЗ или Великобритании, дополнительно имеют права, предусмотренные GDPR: право на доступ, исправление, удаление, ограничение обработки, переносимость данных, право на возражение против обработки, основанной на законных интересах, и право подать жалобу в надзорный орган страны своего проживания. Представитель Оператора в ЕС не назначен на основании пункта 2 статьи 27 GDPR, так как обработка носит эпизодический характер, не включает масштабной обработки особых категорий данных и вряд ли создаёт риск для прав и свобод субъектов данных.

10.3. Для реализации своих прав направьте запрос на адрес privacy@heicgram.com или по почтовому адресу Оператора. Для защиты ваших данных мы можем попросить подтвердить вашу личность. Ответ на запрос предоставляется в течение 10 рабочих дней (для Пользователей из ЕС — в течение одного месяца).

10.4. Отозвать согласие на использование файлов cookie аналитики можно в любой момент через ссылку «Настройки cookie» в подвале Сайта.

11. Дети

Сайт не адресован детям младше 16 лет, и Оператор сознательно не собирает их персональные данные. Если вам стало известно, что ребёнок передал нам персональные данные, сообщите об этом по адресу privacy@heicgram.com, и мы удалим их.

12. Сайты третьих лиц

Сайт может содержать ссылки на сайты третьих лиц. Оператор не отвечает за их политику конфиденциальности; ознакомьтесь с ней самостоятельно.

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты редакции. Существенные изменения будут дополнительно отмечены на Сайте. Продолжение использования Сайта после публикации означает ознакомление с новой редакцией.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: privacy@heicgram.com. По иным вопросам: support@heicgram.com.