Политика обработки персональных данных сервиса «EquipHub». Редакция от 7 июля 2026 г. Сервис — equiphub.ru и его поддомены.
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Оператор и лицо, ответственное за организацию обработки ПДн, — Соловьёв Алексей Игоревич (реквизиты в разделе 13). Политика информирует субъектов ПДн о порядке обработки. В случаях, когда обработка требует согласия субъекта, такое согласие запрашивается отдельно — путём совершения субъектом однозначного подтверждающего действия (в том числе проставления отметки в форме регистрации).
3.1. Пользователи Сервиса (при регистрации и использовании): логин, фамилия, имя, адрес электронной почты, номер телефона, пароль (в виде необратимого хеша), IP-адрес, технические данные об использовании Сервиса. В отношении этих данных Оператором является Соловьёв А.И.
3.2. Данные, вносимые Заказчиком о своих работниках, клиентах и контрагентах (например, при аренде — имя и телефон клиента; данные сотрудников; фотографии). В отношении таких данных Оператором является сам Заказчик, а EquipHub обрабатывает их по поручению Заказчика в смысле ч. 3 ст. 6 152-ФЗ — исключительно для предоставления функциональности Сервиса, не определяя целей обработки и не используя данные в собственных целях.
3.3. Заказчик обязан самостоятельно обеспечить законные основания обработки вносимых им данных, включая получение согласий субъектов, если они необходимы, и информирование субъектов, а также соблюдать требования 152-ФЗ. Порядок реализации прав субъектов по таким данным — в п. 9.3.
3.4. Обработка данных Пользователя в пределах рабочего пространства Заказчика. Если Пользователь зарегистрирован и действует в Сервисе в рамках рабочего пространства (тенанта) определённого Заказчика — как его работник, представитель, подрядчик или иное уполномоченное лицо, — персональные данные такого Пользователя, указанные в п. 3.1 (в том числе данные учётной записи, идентификационные и контактные данные, сведения о ролях, правах доступа и о действиях в Сервисе), обрабатываются и используются в пределах соответствующего рабочего пространства. Такие данные могут быть доступны для просмотра и обработки Заказчику, его администраторам и иным уполномоченным Пользователям того же рабочего пространства — в объёме, определяемом назначенными им ролями и правами доступа, — для целей организации работы Заказчика в Сервисе, администрирования учётных записей, распределения прав, учёта действий Пользователей и обеспечения безопасности. Оператор не раскрывает персональные данные Пользователей одного рабочего пространства другим Заказчикам, их Пользователям либо иным рабочим пространствам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, договором-офертой либо поручением Заказчика. Регистрируясь в рабочем пространстве Заказчика (в том числе по приглашению), Пользователь информирован о таком доступе; правовыми основаниями обработки являются исполнение договора-оферты и поручение Заказчика (ч. 3 ст. 6 152-ФЗ), а в отношениях с работодателем — основания, предусмотренные трудовым законодательством Российской Федерации. Настоящий пункт не изменяет распределение ролей Операторов, установленное пп. 3.1–3.2 настоящей Политики.
3.5. В Сервисе запрещается обработка специальных категорий ПДн (ст. 10 152-ФЗ — раса, политические и религиозные взгляды, состояние здоровья и др.) и биометрических ПДн (ст. 11) без отдельного согласия субъекта. Фотографии, загружаемые Заказчиком, не используются Оператором для установления личности по биометрическим характеристикам. Обработка ПДн лиц младше 14 лет — только с согласия законного представителя.
При сборе ПДн граждан Российской Федерации, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы Сервиса размещены в РФ.
ПДн Пользователей хранятся в течение срока действия аккаунта и договора, а после прекращения использования Сервиса — до 90 календарных дней, если более длительный срок не требуется законом, защитой прав Оператора или исполнением обязательств; далее ПДн удаляются или обезличиваются. Данные, обрабатываемые по поручению Заказчика, хранятся в течение срока действия договора с Заказчиком и удаляются либо возвращаются Заказчику в порядке, предусмотренном договором-офертой.
Оператор не продаёт ПДн. Для функционирования Сервиса к обработке по поручению (с условием конфиденциальности и обработки только в целях поручения) привлекаются:
Передача ПДн государственным органам осуществляется в случаях и в порядке, установленных законом. Трансграничная передача ПДн не осуществляется.
При подключении оплаты услуг банковской картой привлекается платёжный сервис (эквайринг). Реквизиты карты (номер, срок действия, CVC/CVV) вводятся Пользователем на стороне платёжного сервиса/банка-эквайера; EquipHub их не получает и не хранит (соответствие стандарту безопасности PCI DSS обеспечивается платёжным сервисом). Для приёма и учёта платежей Оператор может обрабатывать и передавать платёжному сервису данные, необходимые для оплаты и исполнения требований закона: сумму и назначение платежа, идентификатор заказа/аккаунта, статус платежа, адрес электронной почты и/или телефон для направления чека, сведения о возврате. При подключении автопродления (рекуррентных платежей) хранится платёжный токен на стороне платёжного сервиса, а не данные карты.
9.1. Субъект вправе получить сведения об обработке своих ПДн (ст. 14 152-ФЗ), требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены либо не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.
9.2. Запрос направляется на адрес электронной почты Оператора (раздел 13). Ответ предоставляется в срок не позднее 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях (в частности, для исполнения договора); отзыв согласия может повлечь невозможность пользования Сервисом.
9.3. По ПДн, внесённым в Сервис Заказчиком (п. 3.2), субъекты реализуют свои права, обращаясь к соответствующему Заказчику как к Оператору этих данных; EquipHub оказывает Заказчику содействие в рамках поручения.
Сервис использует обязательные технические cookie, необходимые для авторизации, поддержания сессии, безопасности и корректной работы Сервиса. Необязательные аналитические и рекламные cookie применяются только при наличии отдельного согласия Пользователя, если такие технологии будут внедрены.
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 152-ФЗ): хранение паролей в виде необратимого хеша, передача данных по протоколу HTTPS, изоляция данных между рабочими пространствами Заказчиков, разграничение доступа по ролям, резервное копирование. Оператор осуществляет обработку ПДн в соответствии с 152-ФЗ, в том числе в части уведомления уполномоченного органа (Роскомнадзора), когда это требуется законом.
Оператор вправе изменять настоящую Политику; новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция всегда доступна по адресу этой страницы.
| Оператор | Соловьёв Алексей Игоревич |
| Налоговый статус | Плательщик налога на профессиональный доход (самозанятый) |
| ИНН | 212401188757 |
| E-mail (для запросов по ПДн) | onlykontakt@gmail.com |
| Телефон | +7 915 381 72 21 |