ХагакурэПолитика обработки персональных данных сервиса «Хагакурэ»
Редакция от 7 октября 2026 года
1. Общие положения
1.1. Эта политика определяет, как индивидуальный предприниматель Аглиев Руслан Рустамович (ОГРНИП 326169000241882, ИНН 163403344956) обрабатывает и защищает персональные данные. Далее он называется «Оператор».
1.2. Политика действует для сервиса «Хагакурэ», далее «Сервис». В него входят:
- сайт hagakure-trip.ru;
- приложение hagakure-trip.ru/app;
- сервер api.hagakure-trip.ru;
- Telegram-бот @hagakuretrip_bot.
Сервис помогает спланировать самостоятельную поездку в Японию: план по дням, список дел со сроками, напоминания.
1.3. Как связаться с Оператором по вопросам персональных данных:
- почта: hello@hagakure-trip.ru;
- место: Республика Татарстан, пгт Рыбная Слобода. Полный почтовый адрес — в реестре операторов персональных данных Роскомнадзора; сообщим его и в ответ на письмо.
1.4. Политика опубликована на странице hagakure-trip.ru/privacy/. Ссылка на неё есть везде, где Сервис собирает данные.
1.5. Понятия используются в значении 152-ФЗ «О персональных данных».
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка — любое действие с персональными данными, с использованием средств автоматизации или без них.
- Пользователь — человек, который пользуется Сервисом.
- Учётная запись — запись о пользователе в Сервисе. Учётная запись бывает с входом по почте или через Telegram. Бывает и гостевая: её создаёт кнопка «Создать поездку», без почты и Telegram.
2. Чьи данные, какие, зачем и на каком основании
2.1. Оператор обрабатывает данные пользователей Сервиса, в том числе попутчиков, которых пригласили в общую поездку. Данных работников, контрагентов и других лиц Сервис не собирает.
2.2. Основание обработки — согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Пользователь даёт его отмеченной галочкой перед созданием учётной записи; текст согласия — отдельным документом на странице hagakure-trip.ru/consent/. Дата, версия документа и место, где дано согласие, записываются. Для оплаты (п. 2.3.7) основание — ещё и договор по оферте (п. 5 ч. 1 ст. 6). Для безопасности (п. 2.3.6) — ещё и законный интерес Оператора защитить Сервис от перегрузки и взлома (п. 7 ч. 1 ст. 6): так обрабатывается IP-адрес и того, кто учётную запись не создавал.
2.3. Цели и данные.
| Цель | Какие данные | Сколько хранятся |
|---|---|---|
| 2.3.1. Вход и учётная запись | почта или Telegram ID и имя из Telegram; часовой пояс; страна паспорта (от неё зависят пункты о визе и документах); запись о согласии; метка, по которой человек пришёл (например, ролик) | до удаления учётной записи. Гостевая — пока жива её сессия: 30 дней после последнего захода. Потом войти в неё нельзя, и она удаляется вместе с поездками, если в них нет попутчиков |
| ссылка для входа по почте (в базе хранится только её хэш) | ссылка действует 15 минут и один раз; запись удаляется через сутки после истечения | |
| сессия: хэш токена, браузер (строка User-Agent), время входа и последнего обращения | 30 дней с последнего обновления; после этого запись удаляется | |
| 2.3.2. План поездки и список дел | даты или месяц поездки, город вылета, аэропорт прилёта, города и ночи, сколько человек едет и есть ли дети, темп, интересы; рейсы (номер, аэропорты, время, цена); пересадки; отели (название, адрес, телефон отеля, даты, цена, оплачен ли); бюджет и траты (сумма, день, подпись); отметки в списке дел и свои пункты; отзыв о поездке | до удаления поездки или учётной записи |
| 2.3.3. Общая поездка | кто участник поездки и с какой ролью; ссылка-приглашение | пока существует поездка; приглашение — до своего срока |
| 2.3.4. Напоминания | ID чата с ботом в Telegram; подписка на уведомления браузера (адрес службы доставки и ключи шифрования); тихие часы и настройки; сообщения, которые пользователь пишет боту (например, траты) | пока уведомления включены, или до удаления учётной записи |
| 2.3.5. Статистика работы Сервиса | действия в приложении: открытие, создание учётной записи и поездки, переход по уведомлению и нажатие кнопки под ним; с идентификаторами учётной записи и поездки. Заход на сайт записывается без cookies, IP-адреса и номера посетителя | бессрочно; после удаления учётной записи записи обезличиваются |
| 2.3.6. Безопасность и работа сервера | IP-адрес, время и адрес запроса в журнале веб-сервера; число запросов с адреса — чтобы ограничить частоту. Журнал приложения пишет только вид и путь запроса, без IP-адреса и без текста поиска | журнал веб-сервера — 15 дней; счётчики частоты — в памяти, минуты |
| 2.3.7. Оплата анкеты и чек | кто платит и за какую поездку; сумма и число заявителей; почта для чека; номер платежа в банке и его статус; ссылка на чек. Номер карты, её срок и привязки Оператор не хранит: банк присылает их в уведомлении, сервер их отбрасывает | 3 года после оплаты — для возврата и претензий по договору, в том числе после удаления учётной записи |
2.4. Данные не избыточны для этих целей. Для других целей, в том числе для рекламы, Оператор их не использует и не продаёт.
3. Чего Оператор не получает
3.1. Паспорт. Фото страницы паспорта распознаётся прямо в браузере пользователя и не отправляется на сервер. Данные анкеты на визу хранятся только в браузере на устройстве пользователя, сервер их не принимает:
- номер паспорта;
- место рождения;
- адрес;
- место работы;
- ответы на вопросы анкеты, в том числе о судимости.
Оператор к этим данным доступа не имеет.
3.2. Файлы билетов и броней разбираются в браузере. На сервер уходят только сведения о рейсах и отелях из п. 2.3.2.
3.3. Специальные категории данных (здоровье, убеждения и другие из ст. 10 152-ФЗ) и биометрические данные Оператор не обрабатывает.
3.4. Cookies. Сервис ставит одну cookie: hg_rt. Она нужна для входа, недоступна скриптам страницы и действует 30 дней. Её получает только адрес api.hagakure-trip.ru/v1/auth. Рекламных cookies и сторонних счётчиков посещений нет. В хранилище браузера Сервис держит черновики, анкету на визу и настройки отображения. Они остаются на устройстве.
4. Как обрабатываются данные
4.1. Действия:
- сбор, запись, систематизация, накопление, хранение;
- уточнение, извлечение, использование;
- передача (предоставление, доступ);
- обезличивание, блокирование, удаление, уничтожение.
Обработка автоматизированная.
4.2. Где хранятся. Данные граждан России хранятся в базе данных в России (ч. 5 ст. 18 152-ФЗ):
- база данных — на арендованном сервере в Москве у ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud; Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605);
- сайт и почта — на хостинге ООО «Бегет» (Beget; Санкт-Петербург, пл. Карла Фаберже, д. 8Б).
4.3. Кому передаются.
| Кто | Что и зачем | Где |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ООО «Бегет» | хранение на арендованных серверах | Россия |
| Почта ООО «Бегет» | адрес почты и письмо со ссылкой для входа, с напоминанием или с чеком; письма пользователей на hello@hagakure-trip.ru | Россия |
| АО «ТБанк» (интернет-эквайринг) | номер заказа, сумма и описание покупки — чтобы принять оплату. Данные карты пользователь вводит на странице банка, Оператор их не получает | Россия |
| Telegram Messenger Inc. | если пользователь вошёл через Telegram, Telegram сообщает Оператору ID и имя. Если подключён бот, Telegram доставляет в чат пользователя сообщения для него: напоминания, план дня и прогноз погоды | компания — за пределами России; адресат сообщений — сам пользователь |
| Службы уведомлений браузера (Google, Apple, Mozilla — в зависимости от браузера) | если пользователь включил уведомления в браузере, служба доставляет их на его устройство: адрес подписки и зашифрованный текст, который служба прочитать не может | компании — за пределами России; адресат — сам пользователь |
| OpenStreetMap Foundation (поиск Nominatim) | текст поиска места, например адрес отеля, чтобы найти его на карте. Без сведений о пользователе | Великобритания |
| Органы власти | по основаниям, предусмотренным законом | Россия |
Telegram и службы уведомлений браузера — каналы доставки, которые пользователь выбрал сам. Оператор не поручает им обработку данных и не передаёт им данные для их целей.
Карта на сайте загружается браузером пользователя напрямую с серверов OpenFreeMap. Им при этом виден IP-адрес пользователя, как любому сайту, с которого браузер что-то загружает. Оператор им данных не передаёт.
4.4. Попутчики видят общую поездку и её отметки. Владелец, удаляя поездку, удаляет и всё, что в ней отметили попутчики.
4.5. Когда обработка прекращается:
- цель достигнута;
- согласие отозвано;
- пользователь удалил учётную запись;
- обработка оказалась неправомерной.
После этого данные уничтожаются или обезличиваются в сроки ст. 21 152-ФЗ. Истёкшие ссылки входа, сессии и гостевые учётные записи, в которые нельзя вернуться, сервер удаляет сам раз в час. Резервные копии базы хранятся 7 дней на сервере и 30 дней на компьютере Оператора: удалённые данные исчезают из них за это время.
5. Права пользователя и как ими воспользоваться
5.1. Пользователь вправе:
- узнать, обрабатывает ли Оператор его данные, какие, зачем, на каком основании, кому их передаёт и сколько хранит (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие, получены незаконно или не нужны для цели;
- отозвать согласие;
- потребовать прекратить обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Удалить данные самому: приложение → «Профиль» → «Удалить мои данные». Удаление происходит сразу:
- поездки, созданные пользователем, удаляются целиком;
- удаляются его отметки и участие в чужих поездках, сессии, каналы уведомлений, настройки;
- из учётной записи стираются почта, Telegram ID и имя;
- статистика теряет связь с пользователем.
Это же действие отзывает согласие. Анкету на визу пользователь удаляет в своём браузере сам: очисткой данных сайта.
5.3. Запрос Оператору: письмо на hello@hagakure-trip.ru. В нём нужно указать почту или Telegram, с которыми пользователь входил в Сервис, чтобы Оператор нашёл его данные (ч. 3 ст. 14 152-ФЗ). Сроки ответа:
- сведения — в течение 10 рабочих дней; срок можно продлить ещё на 5, если Оператор сообщит причину;
- уточнение данных — 7 рабочих дней;
- прекращение обработки по требованию — 10 рабочих дней.
6. Как данные защищены
- Соединение с сайтом и сервером идёт только по HTTPS.
- Токен входа лежит в cookie, недоступной скриптам. В базе хранятся только хэши токенов входа и ссылок.
- Ссылка для входа одноразовая и действует 15 минут.
- Токен сессии меняется при каждом использовании. Повтор старого токена позже минуты считается кражей: тогда закрываются все сессии пользователя.
- Доступ к серверу — только по ключу. Пароли и ключи сервисов хранятся в переменных окружения с закрытыми правами, не в коде.
- Частота запросов ограничена.
- Паспортные данные не покидают устройство пользователя (п. 3.1).
- Резервная копия базы делается каждую ночь; копия вне сервера лежит на компьютере Оператора с зашифрованным диском.
- Журнал приложения не записывает IP-адреса и текст поиска.
- Сводки статистики доступны только администратору и не содержат имён, почты и паспортных данных.
7. Если данные утекли
Об утечке, которая нарушила права пользователей, Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ):
- в течение 24 часов: что произошло и какие приняты меры;
- в течение 72 часов: что показало расследование.
8. Изменения политики
Новая редакция публикуется на этой странице с датой. Если меняются цели или состав данных, Оператор заранее сообщает об этом в приложении и спрашивает согласие заново.