HestiaTrends

Политика обработки персональных данных

Редакция от 7 октября 2026 года

1. Общие положения

  1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса HestiaTrends (далее — «Сервис»).
  2. Оператор персональных данных — индивидуальный предприниматель Кобелев Иван Александрович, ИНН 344503973600, ОГРНИП 319344300099500 (далее — «Оператор»). Контакт по вопросам персональных данных: адрес указан в разделе «Поддержка» Сервиса.
  3. Политика опубликована в свободном доступе и действует в отношении всех данных, которые Оператор получает при использовании Сервиса.

2. Какие данные обрабатываются

  • данные аккаунта: адрес электронной почты, хеш пароля (сам пароль не хранится), дата регистрации, отметки о принятии соглашения и согласия с их версиями;
  • при входе через Telegram: идентификатор и имя пользователя Telegram, идентификатор чата для уведомлений;
  • данные использования: поисковые запросы и фильтры, история поисков, сохранённые находки и заметки, отслеживаемые каналы, настройки, счётчики лимитов тарифа;
  • приглашения: код вашей ссылки-приглашения и отметка о том, кто пригласил аккаунт и получен ли бонус;
  • команда (если вы в ней состоите): состав команды и находки, которые вы открыли команде. Участникам команды видны ваш адрес электронной почты (или имя Telegram-аккаунта в Сервисе) и открытые вами находки с заметками и тегами;
  • сведения о платежах: тариф, период, сумма, статус и идентификатор платежа ЮKassa, адрес почты для чека. Данные банковских карт Оператор не получает;
  • технические данные: IP-адрес, время запросов и технические журналы ошибок без содержимого запросов;
  • обращения в поддержку: тема, текст сообщений и ответов; для обращений из Сервиса — адрес страницы (без параметров) и сведения о браузере; для обращений через Telegram-бота — идентификатор чата, имя и имя пользователя Telegram. Вложения (скриншоты, файлы) из Telegram Оператор не сохраняет: они остаются в Telegram;
  • на публичных страницах сайта (лендинг, тарифы, гайды, идеи по нишам, документы) — только если вы разрешили это в баннере: данные Яндекс.Метрики (идентификатор cookie, IP-адрес, тип устройства и браузера, просмотренные страницы сайта, источник перехода, клики и время на странице). Внутри Сервиса после входа Метрика не используется;
  • если вы дали это же согласие, при подтверждении регистрации и при оформлении оплаты — идентификатор cookie Яндекс.Метрики, связанный с аккаунтом, и событие «регистрация подтверждена» или «оплата прошла» (время события, для оплаты — сумма). Адрес почты, имя и другие данные аккаунта в Яндекс.Метрику не передаются;
  • при добровольном подключении своего YouTube-канала: токены доступа Google (в зашифрованном виде) и агрегированная статистика канала.

3. Цели и основания обработки

  • регистрация, вход и предоставление функций Сервиса — исполнение договора (пользовательского соглашения) и согласие субъекта;
  • приём оплаты и выдача кассовых чеков — исполнение договора и требования законодательства (54-ФЗ);
  • уведомления по электронной почте и в Telegram о событиях аккаунта, найденных видео и Радаре — исполнение договора;
  • защита от злоупотреблений: ограничение частоты запросов, проверка «Я не робот» — законный интерес Оператора;
  • ответы на обращения в поддержку — согласие субъекта;
  • статистика посещаемости публичных страниц сайта и оценка рекламы (какие переходы привели к регистрации и оплате) в Яндекс.Метрике — согласие, выраженное кнопкой «Разрешить» в баннере.

Рекламные рассылки без отдельного согласия не направляются. Автоматизированные решения, порождающие юридические последствия, не принимаются.

4. Сроки хранения

  • данные аккаунта и использования — до удаления аккаунта или отзыва согласия, после чего удаляются в течение 30 дней;
  • сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
  • служебные письма (подтверждение, восстановление пароля) — текст со ссылкой удаляется сразу после отправки, сведения об отправке — через 30 дней;
  • обращения в поддержку — один год после закрытия. Обращение закрывается автоматически, если через 14 дней после ответа поддержки не пришло новых сообщений; незавершённое обращение в Telegram-боте (без выбранной темы) удаляется через 24 часа;
  • cookie Яндекс.Метрики — до одного года или до отзыва согласия; отчёты хранятся в Яндекс.Метрике по её правилам;
  • идентификатор cookie Метрики, связанный с аккаунтом, — 7 дней после регистрации или оформления оплаты; сведения о переданных событиях — 30 дней; всё это удаляется и вместе с аккаунтом;
  • публичные данные YouTube — обновляются или удаляются не реже чем раз в 30 дней в соответствии с правилами YouTube API Services.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для работы Сервиса:

  • ООО НКО «ЮМани» (ЮKassa) — приём платежей и формирование кассовых чеков;
  • поставщику услуг электронной почты — доставка служебных писем;
  • ООО «ЯНДЕКС» — статистика посещений публичных страниц и события «регистрация подтверждена» и «оплата прошла» для оценки рекламы (Яндекс.Метрика), только с вашего согласия. Обработка регулируется Условиями использования Яндекс.Метрики;
  • ООО «Яндекс.Облако» — проверка «Я не робот» (Yandex SmartCaptcha), машинный перевод текста поискового запроса и названий публичных видео, если вы пользуетесь переводом, и инфраструктура;
  • Telegram — доставка уведомлений в ваш чат, если вы подключили Telegram; переписка с поддержкой, если вы пишете Telegram-боту Сервиса; уведомление администраторов Сервиса о новом обращении с его темой и текстом (без адреса почты и имени пользователя в Сервисе);
  • Google LLC (YouTube API Services) — выполнение поисковых запросов к YouTube и, при подключении, получение статистики вашего канала.

Передача данных Telegram и Google является трансграничной и осуществляется только в объёме, необходимом для выбранных вами функций (текст поискового запроса, идентификатор чата, текст уведомления и текст обращения в поддержку). Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. YouTube API Services

Сервис использует YouTube API Services. Обработка данных компанией Google регулируется Политикой конфиденциальности Google. Отозвать доступ Сервиса к своему аккаунту Google можно на странице разрешений аккаунта Google или в настройках Сервиса; после отзыва связанные данные удаляются.

Необходимые cookie работают всегда: cookie сеанса входа и защитный токен от подделки запросов. На страницах регистрации и восстановления пароля виджет Yandex SmartCaptcha может использовать собственные технические cookie. Рекламных cookie Сервис не устанавливает.

Аналитические cookie Яндекс.Метрики (их имена начинаются с «_ym») устанавливаются только на публичных страницах сайта (лендинг, тарифы, гайды, документы) и только после нажатия «Разрешить» в баннере. До выбора и после отказа счётчик не загружается. Запись действий посетителя (Вебвизор) выключена. Выбор хранится в этом браузере; изменить его или отозвать согласие можно кнопкой «Настройки cookie» внизу страницы — при отзыве cookie Метрики удаляются. Также их можно удалить в настройках браузера.

Пока согласие действует, сайт хранит его в cookie «hestia_analytics_consent» (только номер версии согласия, без идентификаторов), чтобы Сервис передавал события регистрации и оплаты только тем, кто согласился. При отзыве этот cookie удаляется; оплата, оформленная без него, в Яндекс.Метрику не передаётся.

8. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
  • отозвать согласие на обработку, направив заявление на адрес поддержки; отзыв согласия может сделать невозможным дальнейшее использование Сервиса;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на обращения в течение 10 рабочих дней.

9. Защита данных

Оператор применяет правовые, организационные и технические меры: шифрование соединения (HTTPS), хранение паролей только в виде стойкого хеша, шифрование токенов доступа, разграничение прав доступа, ограничение частоты запросов, резервное копирование в зашифрованном виде.

10. Изменение политики

Новая редакция вступает в силу с момента публикации на этой странице. Существенные изменения сообщаются пользователям по электронной почте или в интерфейсе Сервиса.