Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальный предприниматель Трушенков Егор Алексеевич (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://hashmarket.ru (далее — Сайт), от лиц, обращающихся к Оператору через мессенджер Telegram, и от клиентов, с которыми Оператор заключает договор об оказании услуг по оплате зарубежных сервисов (далее — Услуги).

1.3. Политика опубликована в свободном доступе на Сайте во исполнение ч. 2 ст. 18.1 Закона о персональных данных. Использование Сайта, отправка заявки через форму, обращение к Оператору в Telegram означают ознакомление с Политикой.

1.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено самой редакцией. Актуальная редакция всегда доступна по адресу https://hashmarket.ru/politika/.

2. Сведения об операторе

• Индивидуальный предприниматель Трушенков Егор Алексеевич
• ИНН 583680182669
• ОГРНИП 324580000027704
• Адрес для корреспонденции: Пензенская область
• Электронная почта для обращений: info@hashmarket.ru
• Мессенджер: Telegram-аккаунт менеджера, указанный на сайте
• Сайт: https://hashmarket.ru

Лицом, ответственным за организацию обработки персональных данных, является сам Оператор. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@hashmarket.ru или в Telegram.

3. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — посетитель Сайта, лицо, обратившееся к Оператору, клиент Оператора, а также представитель юридического лица или индивидуального предпринимателя, действующий от его имени.
• Сайт — совокупность страниц, размещённых в сети Интернет по адресу hashmarket.ru и его поддоменам.
• Услуги — услуги Оператора по оплате товаров, работ, услуг и подписок в иностранных сервисах по поручению клиента на условиях публичной оферты, размещённой на Сайте.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 Закона о персональных данных):

• согласие субъекта персональных данных, выраженное при отправке формы на Сайте или при обращении в Telegram;
• необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе публичной оферты об оказании Услуг;
• необходимость исполнения возложенных на Оператора законодательством обязанностей, в том числе налогового учёта и хранения документов;
• осуществление прав и законных интересов Оператора, в частности защита от мошенничества и злоупотреблений, рассмотрение претензий, защита в споре.

5. Цели обработки

5.1. Персональные данные обрабатываются исключительно для следующих целей:

• ответ на обращение и консультация по возможности оплаты выбранного сервиса;
• расчёт стоимости, заключение и исполнение договора об оказании Услуг, включая проведение платежа;
• передача клиенту подтверждения оплаты, чека, скриншота и иных отчётных документов;
• напоминание о продлении подписки, если клиент об этом попросил;
• приём и рассмотрение претензий, возврат денежных средств;
• ведение бухгалтерского и налогового учёта, выставление счетов юридическим лицам и индивидуальным предпринимателям;
• обеспечение безопасности Сайта, ограничение числа заявок с одного адреса, предотвращение злоупотреблений.

5.2. Оператор не использует персональные данные для рассылки рекламы без отдельного согласия, не передаёт их третьим лицам в маркетинговых целях и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6. Категории субъектов и состав персональных данных

6.1. Посетители Сайта, отправившие заявку через форму:

• имя;
• контакт для связи: имя пользователя в Telegram, номер телефона или адрес электронной почты, по выбору субъекта;
• название компании или ИП, если заявка от организации;
• сведения о желаемом платеже: название сервиса, сумма, валюта, комментарий.

6.2. Клиенты, заключившие договор об оказании Услуг, дополнительно:

• реквизиты для перевода и возврата денежных средств (номер телефона для СБП, номер карты в маскированном виде, наименование банка);
• для организаций: наименование, ИНН, ОГРН, адрес, ФИО и должность представителя, реквизиты счёта;
• данные, необходимые для доступа к оплачиваемому сервису, если клиент самостоятельно решил передать их (адрес электронной почты аккаунта, временный пароль, ссылка на страницу оплаты). Эти данные используются только для проведения платежа и не хранятся: удаляются из переписки сразу после исполнения платежа;
• история обращений и переписка в Telegram.

6.3. Технические данные всех посетителей Сайта, собираемые автоматически веб-сервером:

• IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере и операционной системе.

6.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и данные о судимости. Оператор просит не направлять такие данные.

6.5. Оператор не запрашивает и не хранит полные реквизиты банковских карт клиентов. Платежи в адрес Оператора проводятся клиентом самостоятельно через свой банк.

7. Порядок и условия обработки

7.1. Источники получения персональных данных: форма заявки на Сайте, переписка в Telegram, документы, направленные клиентом для заключения договора и выставления счёта. Персональные данные получаются непосредственно от субъекта.

7.2. Заявка, отправленная через форму на Сайте, передаётся программным способом в защищённый чат Оператора в Telegram. На Сайте заявки не хранятся.

7.3. Обработка ведётся как с использованием средств автоматизации (веб-сервер, мессенджер, программы учёта), так и без них (переписка, документы). Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.

7.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных разделом 8 Политики и законодательством.

7.5. Сроки обработки и хранения:

• заявки и переписка, по которым договор не был заключён, — 3 (три) года с момента последнего обращения;
• документы по исполненным договорам, счета, чеки, отчёты — 5 (пять) лет с момента исполнения обязательств, если больший срок не установлен налоговым законодательством;
• данные для доступа к оплачиваемым сервисам — не хранятся: удаляются из переписки сразу после исполнения платежа;
• технические журналы веб-сервера — 30 (тридцать) дней;
• при отзыве согласия — до момента отзыва, если обработка не требуется для исполнения договора или закона.

7.6. По достижении целей обработки или истечении срока хранения персональные данные уничтожаются: сообщения удаляются из переписки, электронные документы удаляются с носителей без возможности восстановления, бумажные документы уничтожаются. Уничтожение оформляется актом в случаях, предусмотренных законодательством.

7.7. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации: Сайт и его сервер размещены у хостинг-провайдера ООО «Таймвэб Клауд» (Timeweb Cloud), серверы на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные только следующим лицам и только в объёме, необходимом для цели:

• Telegram Messenger Inc. — при передаче заявки с Сайта в чат Оператора и при переписке в мессенджере. Серверы Telegram находятся за пределами Российской Федерации, поэтому такая передача является трансграничной. Субъект инициирует общение через Telegram по своему выбору; Оператор выполняет требования ст. 12 Закона о персональных данных в отношении трансграничной передачи;
• хостинг-провайдер ООО «Таймвэб Клауд» (Timeweb Cloud), серверы на территории Российской Федерации — техническое размещение Сайта и веб-сервера без доступа к содержанию заявок;
• банки и платёжные системы — при получении оплаты от клиента и возврате денежных средств, в объёме платёжных реквизитов;
• государственные органы — по мотивированному запросу в случаях, установленных законодательством Российской Федерации;
• лица, оказывающие Оператору бухгалтерские и юридические услуги, — на основании договора с условием о конфиденциальности.

8.2. Оператор не передаёт персональные данные иностранным сервисам, в которых оплачивается подписка, за исключением сведений, которые сам клиент указал для оформления заказа (например, адрес электронной почты аккаунта).

9. Файлы cookie и технические данные

9.1. Сайт не использует файлы cookie для идентификации посетителей, не подключает сторонние счётчики, рекламные пиксели и системы веб-аналитики.

9.2. Веб-сервер автоматически записывает технические данные запросов (п. 6.3) в журналы для обеспечения безопасности, диагностики сбоев и ограничения числа заявок с одного адреса. Журналы хранятся 30 (тридцать) дней и не используются для составления профиля посетителя.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, распространение которых было разрешено;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Для реализации прав субъект направляет обращение по электронной почте info@hashmarket.ru или в Telegram Оператора. В обращении указываются имя, контакт, по которому отправлялась заявка, и суть требования. Оператор вправе запросить подтверждение того, что обращение направлено самим субъектом.

10.3. Оператор рассматривает обращение и даёт ответ в течение 10 (десяти) рабочих дней с даты получения. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 10 (десяти) рабочих дней, за исключением данных, хранение которых обязательно по закону или необходимо для исполнения заключённого договора.

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты настоящая Политика и внутренние правила работы с персональными данными;
• соединение с Сайтом защищено протоколом HTTPS, данные формы передаются в зашифрованном виде;
• доступ к чату с заявками и к серверу имеет только Оператор, доступ защищён паролями и ключами;
• сервер размещён в Российской Федерации, программное обеспечение обновляется, ведётся журналирование доступа;
• данные для доступа к аккаунтам клиентов не сохраняются и удаляются после проведения платежа;
• объём обрабатываемых данных ограничен минимально необходимым для цели;
• проводится внутренний контроль соответствия обработки требованиям законодательства.

11.2. В случае выявления неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор и принимает меры в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

12. Заключительные положения

12.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12.2. Политика является общедоступным документом. Оператор по запросу предоставляет её копию на бумажном носителе или в электронном виде.

12.3. Дата публикации настоящей редакции: 11 сентября 2026 года.