Политика обработки персональных данных
Редакция от 16 сентября 2026. Документ публикуется в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Матяш Семен Сергеевич, ИНН 272499117050, плательщик налога на профессиональный доход, адрес: 680014, г. Хабаровск, кв-л ДОС (Большой Аэродром), д. 73, кв. 7, почта для обращений по персональным данным: hello@treke.ru. Ответственный за организацию обработки персональных данных - Матяш Семен Сергеевич.
2. Какие данные и зачем
| Данные | Цель | Правовое основание | Срок |
|---|---|---|---|
| Адрес электронной почты, хеш пароля | Регистрация, вход, восстановление доступа, уведомления об оплате и о работе Сервиса | Исполнение договора (оферта), п. 5 ч. 1 ст. 6 152-ФЗ | До удаления аккаунта |
| При включённом автопродлении: идентификатор сохранённого способа оплаты в ЮKassa, тип карты, последние четыре цифры номера | Периодические списания за подписку, отображение карты в разделе «Подписка», напоминания о списании | Исполнение договора (оферта); согласие выражается флажком «Продлевать автоматически» при оплате | До отключения автопродления по запросу или удаления аккаунта |
| При входе через VK ID: идентификатор пользователя VK, имя и фамилия, адрес электронной почты (если пользователь разрешил его передачу) | Вход без пароля, привязка аккаунта | Исполнение договора (оферта); передачу данных пользователь подтверждает в окне VK ID | До удаления аккаунта |
| Идентификатор платежа, сумма, дата, число кабинетов и период | Учёт оплат, чеки, возвраты, бухгалтерская и налоговая отчётность | Исполнение договора; обязанности по 402-ФЗ и НК РФ | 5 лет с даты платежа, после удаления аккаунта без привязки к почте |
| Идентификатор сессии (cookie) | Поддержание входа в аккаунт | Исполнение договора | До выхода или 30 дней |
| Код партнёрской ссылки (cookie), номер аккаунта пригласившего Пользователя, реквизиты для выплаты вознаграждения (ИНН, наименование, расчётный счёт), если Пользователь подал заявку | Учёт приглашённых и выплата партнёрского вознаграждения | Исполнение договора (раздел 13 оферты) | Код - 30 дней; остальное - до удаления аккаунта, реквизиты выплат - 5 лет по закону о бухгалтерском учёте |
| IP-адрес и время запросов в журналах сервера | Безопасность, защита от подбора паролей, разбор сбоев | Законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ | 30 дней |
| Cookie и идентификатор счётчика Яндекс Метрики, адрес страницы, источник перехода, действия на сайте, запись сессии (вебвизор) и карта кликов | Статистика посещений и улучшение Сервиса | Законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ | По политике ООО «Яндекс» |
Ключи API площадок, названия кабинетов и содержимое задач (номера заказов, артикулы, остатки) не относятся к персональным данным Пользователя и обрабатываются как конфиденциальная информация по оферте. Ключи хранятся в зашифрованном виде. Оператор не запрашивает телефон, паспортные и платёжные данные карт: реквизиты карты обрабатывает платёжный сервис ЮKassa как самостоятельный оператор. Имя и фамилия обрабатываются только в объёме, который передаёт VK ID при входе через него; пароль и токены доступа VK Оператору не передаются и не хранятся.
3. Категории субъектов
Пользователи Сервиса и лица, обращающиеся в поддержку. Специальные категории и биометрические данные не обрабатываются. Данные несовершеннолетних не обрабатываются: Сервис для лиц от 18 лет.
4. Действия и способы обработки
Сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная, с использованием средств вычислительной техники, и без передачи по сети третьим лицам, кроме указанных в разделе 6.
5. Где хранятся данные
Базы данных Сервиса размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется. Резервные копии хранятся не дольше суток и уничтожаются автоматически.
6. Кому передаются данные
- ООО НКО «ЮМани» (сервис ЮKassa) - адрес электронной почты для отправки кассового чека и идентификатор платежа. При включённом автопродлении ЮKassa хранит реквизиты карты у себя, а Оператор получает только идентификатор сохранённого способа оплаты, тип карты и последние четыре цифры номера; они удаляются при отключении автопродления по запросу или при удалении аккаунта. Действует как самостоятельный оператор на основании собственной политики.
- ООО «ВК» (сервис VK ID) - только если Пользователь сам выбирает вход через VK ID. Оператор получает идентификатор, имя и, с согласия Пользователя, почту; в обратную сторону передаётся лишь факт запроса входа. Действует как самостоятельный оператор по собственной политике.
- ООО «Яндекс» (сервис Яндекс Метрика, счётчик 112671668) - данные о посещении сайта, в том числе cookie, вебвизор и карта кликов. Действует как самостоятельный оператор на основании своей политики: https://yandex.ru/legal/confidential/
- Хостинг-провайдер из реестра провайдеров хостинга Роскомнадзора - хранение серверов; доступа к содержимому баз данных по договору не имеет и обрабатывает данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ).
- Государственные органы - только по законному запросу.
Оператор не продаёт данные и не передаёт их для рекламы. Рекламные рассылки не ведутся: письма отправляются только по работе аккаунта.
7. Права субъекта
Пользователь вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения, а также отозвать согласие, если обработка велась на его основании. Запрос направляется с почты аккаунта на hello@treke.ru. Оператор отвечает в течение 10 рабочих дней (ст. 20 152-ФЗ). Удалить аккаунт со всеми данными можно самостоятельно в разделе «Аккаунт» Сервиса: удаление происходит немедленно. Если Пользователь считает, что его права нарушены, он может обратиться в Роскомнадзор или в суд.
8. Меры защиты
- Соединение с Сервисом только по HTTPS.
- Пароли хранятся в виде хеша (PBKDF2), ключи API - в зашифрованном виде (Fernet, AES-128-CBC с HMAC). Ключ шифрования хранится отдельно от базы данных.
- Ограничение попыток входа, сессии с признаками HttpOnly и SameSite.
- Доступ к серверу только у руководителя Оператора по ключу SSH; журнал доступа ведётся.
- Оценка вреда субъектам и перечень угроз определены Оператором; уровень защищённости - 4-й (иные категории данных, менее 100 000 субъектов).
9. Утечки
При выявлении инцидента с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов, направляет результаты расследования в течение 72 часов и сообщает затронутым Пользователям по почте (ч. 3.1 ст. 21 152-ФЗ).
10. Файлы cookie
Сайт использует технически необходимые cookie: сессию для входа в аккаунт и код партнёрской ссылки на 30 дней, если Пользователь пришёл по ней. Для статистики посещений - счётчик Яндекс Метрики (номер 112671668): он ставит собственные cookie, считает просмотры, записывает сессию (вебвизор) и карту кликов. Перед этим сайт показывает запрос: «Принять» включает Метрику, «Только нужные» оставляет сессию и партнёрскую ссылку. Выбор хранится в браузере. Отключить Метрику можно и позже: инструкция Яндекса.
11. Изменение политики
Новая редакция публикуется по адресу https://treke.ru/legal/privacy с указанием даты. Существенные изменения дополнительно сообщаются на почту аккаунта.
Публичная оферта · Какие данные храним, по-простому · ← На главную