Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта Tomhub (https://tomhub.ru, далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Используя Сайт, регистрируя аккаунт или направляя обращения через формы, вы подтверждаете, что ознакомились с Политикой. Отдельные действия (регистрация, поддержка, рассылки) могут требовать отдельного согласия.

1.4. Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу https://tomhub.ru/privacy/

2. Сведения об операторе

2.1. Оператор персональных данных:

— Холоденин Том Игоревич, плательщик налога на профессиональный доход (самозанятый);

— ИНН: 590774962200;

— место нахождения (регион): Россия, г. Пермь;

— контакт для обращений по персональным данным: tomhub1@yandex.ru.

2.2. По вопросам обработки персональных данных, отзыва согласия, доступа и удаления данных направляйте запрос на указанный email с пометкой «Персональные данные».

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

3.2. Обработка — любое действие с персональными данными (сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и т.д.).

3.3. Пользователь — посетитель Сайта или лицо, зарегистрировавшее аккаунт.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и аутентификация пользователя, восстановление доступа к аккаунту;
• предоставление доступа к SEO-инструментам, личному кабинету и истории использования;
• обработка обращений в поддержку, обратной связи (идеи, ошибки), переписки по тикетам;
• ведение рабочей консоли и проектов пользователя (при использовании соответствующих функций);
• исполнение договоров и оказание платных услуг (при оплате тарифов);
• отправка сервисных уведомлений (подтверждение email, сброс пароля, ответы поддержки);
• обеспечение безопасности Сайта, предотвращение злоупотреблений и учёт лимитов тарифов;
• улучшение работы Сайта на основе обезличенной статистики активности;
• выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• заключения и исполнения договора, стороной которого является субъект (регистрация и использование сервиса; ст. 6 ч. 1 п. 5 152-ФЗ);
• осуществления прав и законных интересов оператора при условии, что не нарушаются права субъекта (безопасность, учёт лимитов; ст. 6 ч. 1 п. 7 152-ФЗ);
• исполнения обязанностей, возложенных на оператора законом.

6. Категории субъектов и состав данных

6.1. Субъекты: пользователи Сайта (зарегистрированные и незарегистрированные, направляющие обращения).

6.2. Оператор может обрабатывать следующие персональные данные:

• адрес электронной почты;
• пароль в зашифрованном (хешированном) виде;
• никнейм, цвет отображения никнейма, фото профиля (аватар) — при заполнении пользователем;
• тексты обращений в поддержку и обратной связи, вложения (скриншоты), URL страницы, с которой отправлено обращение;
• данные, которые пользователь загружает в инструменты (файлы, URL, тексты, результаты анализа) — в объёме, необходимом для работы выбранного инструмента;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, идентификаторы сессии;
• сведения об использовании инструментов (количество запросов, активное время на Сайте, тарифный план);
• при подключении интеграций (например, Яндекс.Вебмастер / Яндекс.Пульс) — токены доступа и идентификаторы, предоставленные сторонним сервисом;
• при оплате услуг — сведения о платеже, получаемые от платёжного провайдера (без хранения полных данных банковской карты на стороне Оператора, если это обеспечивает провайдер).

7. Действия с данными и способы обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без них.

7.2. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — в зависимости от цели обработки.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки без участия человека, за исключением случаев, предусмотренных законом.

8. Сроки хранения и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

8.2. Данные аккаунта хранятся до удаления аккаунта пользователем или до отзыва согласия / требования удаления — с учётом сроков, необходимых для исполнения обязательств (бухгалтерия, споры).

8.3. Данные обращений в поддержку хранятся в разумный срок для обработки тикета и улучшения сервиса, затем удаляются или обезличиваются.

8.4. Временные коды подтверждения email и сброса пароля удаляются после истечения срока действия.

8.5. По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не требуется по закону.

9. Передача третьим лицам

9.1. Оператор может поручать обработку или передавать данные следующим категориям получателей — только в объёме, необходимом для целей обработки:

• провайдер хостинга и инфраструктуры (размещение серверов и базы данных);
• почтовый сервис для отправки транзакционных писем (подтверждение регистрации, сброс пароля);
• платёжный агрегатор (при оплате тарифов);
• провайдеры API и облачных LLM-сервисов — только при использовании пользователем соответствующих инструментов (обрабатываются загруженные пользователем тексты/данные задачи);
• API Яндекса — при добровольном подключении пользователем интеграций (Вебмастер и др.);
• государственные органы — по законному запросу.

10. Трансграничная передача

10.1. Основное хранение и обработка данных аккаунта осуществляются на серверах, расположенных в Российской Федерации.

10.2. При использовании отдельных функций (обработка текстов через внешние API, в том числе polza.ai и иные совместимые сервисы) данные, которые пользователь самостоятельно передаёт в инструмент, могут обрабатываться на инфраструктуре провайдера API, в том числе за пределами РФ. Использование таких инструментов означает согласие на такую передачу в объёме загруженных данных.

10.3. Оператор передаёт за рубеж только данные, необходимые для конкретной функции, и по возможности минимизирует их состав.

11. Меры защиты персональных данных

11.1. Оператор применяет организационные и технические меры, разумно достаточные для защиты персональных данных:

• передача данных по защищённому протоколу HTTPS;
• хранение паролей в виде криптографического хеша, а не в открытом виде;
• разграничение доступа к данным (личный кабинет, административные функции);
• резервное копирование и ограничение доступа к серверу;
• регулярное обновление программного обеспечения;
• учёт и ограничение лимитов использования для снижения риска злоупотреблений.

12. Права субъекта персональных данных

12.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку (в части, основанной на согласии);
• обжаловать действия оператора в Роскомнадзор или в суд.

12.2. Для реализации прав направьте запрос на tomhub1@yandex.ru. Оператор ответит в сроки, установленные 152-ФЗ (как правило, до 30 дней).

12.3. Часть данных можно изменить самостоятельно в личном кабинете (никнейм, фото, пароль).

13. Файлы cookie и технические идентификаторы

13.1. Сайт использует cookie и локальные механизмы хранения для: поддержания сессии входа, сохранения настроек интерфейса (например, темы оформления), обеспечения безопасности, запоминания вашего выбора по cookie.

13.2. Технические cookie, необходимые для работы Сайта, устанавливаются при использовании сервиса. Отключение cookie в браузере может ограничить функциональность (вход в аккаунт).

13.3. Аналитические cookie (Яндекс.Метрика, Google Analytics) используются только после вашего согласия через баннер на Сайте. Они помогают собирать обезличенную статистику посещений и улучшать сервис. Вы можете принять все cookie, выбрать только необходимые или изменить выбор позже через ссылку «Cookie и статистика» в подвале сайта.

13.4. Обработка данных аналитическими сервисами также регулируется политиками соответствующих операторов (Яндекс, Google).

14. Дети

14.1. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает персональные данные детей целенаправленно. При выявлении таких данных они подлежат удалению.

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на https://tomhub.ru/privacy/, если иное не указано в тексте.

15.2. Рекомендуем периодически проверять актуальную версию документа.

16. Контактная информация

По всем вопросам, связанным с обработкой персональных данных: tomhub1@yandex.ru.

Дата публикации: 7 июля 2026 г.