СОГЛАСИЕНА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ для пользователей цифрового сервиса HypoHook

Настоящее Согласие предоставляется отдельно от Пользовательского соглашения, Политики в отношении обработки персональных данных и иных документов HypoHook. Отметка о согласии не должна быть установлена заранее. Пользователь выражает согласие активным действием в отдельном интерфейсном элементе.

1.1. Настоящим субъект персональных данных (далее - Пользователь, Субъект) свободно, своей волей и в своем интересе дает Оператору согласие на обработку персональных данных на условиях настоящего документа в тех случаях, когда в соответствии с законодательством Российской Федерации правовым основанием обработки является согласие Субъекта.

1.2. Оператором является лицо, предоставляющее доступ к сервису HypoHook и указанное в разделе «Реквизиты и контакты» на сайте HypoHook (/legal/company-details). До предоставления Согласия Пользователю должна быть обеспечена возможность ознакомиться с наименованием или фамилией, именем и отчеством Оператора, его адресом и иными идентифицирующими реквизитами. Редакция реквизитов Оператора, действующая на момент предоставления Согласия, фиксируется вместе с фактом получения Согласия.

1.3. Согласие является конкретным, предметным, информированным, сознательным и однозначным и распространяется только на цели, категории данных и действия, прямо предусмотренные настоящим документом.

1.4. Согласие применяется совместно с действующей Политикой в отношении обработки персональных данных HypoHook. Политика описывает общие правила обработки, меры защиты, права субъектов, категории получателей и иные сведения, предусмотренные законодательством.

1.5. Предоставление настоящего Согласия само по себе не означает согласия на получение рекламы, обработку персональных данных, разрешенных для распространения, обработку биометрических персональных данных или специальных категорий персональных данных, если для соответствующего действия требуется самостоятельное правовое основание или отдельное согласие.

2.1. Согласие предоставляется в электронной форме посредством отдельного активного действия Пользователя, позволяющего достоверно подтвердить факт его получения Оператором, в частности путем установки отметки в отдельном чекбоксе с текстом о согласии на обработку персональных данных и последующего нажатия кнопки регистрации, продолжения или иного явно обозначенного действия.

2.2. Чекбокс Согласия должен быть отделен от подтверждения Пользовательского соглашения, оферты, согласия на рекламные сообщения и иных документов или разрешений. Молчание, бездействие или заранее установленная отметка не считаются надлежащим выражением Согласия.

2.3. До совершения действия, указанного в пункте 2.1, Пользователь должен иметь возможность открыть полный текст настоящего Согласия и Политики в отношении обработки персональных данных HypoHook.

2.4. Для подтверждения получения Согласия Оператор вправе фиксировать в журнале согласий дату и время, идентификатор Аккаунта или регистрации, редакцию Согласия, идентификатор события, IP-адрес, сведения о браузере или устройстве, источник события и иные технические сведения, объективно необходимые для доказывания факта и условий предоставления Согласия и обеспечения информационной безопасности.

2.5. Если отдельная функция HypoHook подключается позднее и предполагает новую цель или новый состав персональных данных, не охваченные настоящим Согласием, Оператор получает новое согласие до начала такой обработки, если иное законное основание отсутствует.

3.1. В пределах целей настоящего Согласия Оператор вправе обрабатывать следующие персональные данные Пользователя, если соответствующие сведения фактически предоставлены Пользователем, создаются при использовании Сервиса либо получаются через подключенную Пользователем интеграцию:

3.2. Оператор не ставит предоставление Сервиса в зависимость от передачи персональных данных, которые объективно не требуются для соответствующей функции или иного законного основания обработки.

3.3. Состав фактически обрабатываемых данных зависит от используемых Пользователем функций. Если Пользователь не подключает социальный аккаунт, данные такой интеграции не запрашиваются. Если Пользователь не использует платные функции, платежные метаданные не формируются.

4.1. Персональные данные, на обработку которых предоставляется настоящее Согласие, могут обрабатываться для следующих конкретных целей в зависимости от используемых функций и применимого правового основания:

4.2. Настоящее Согласие не используется как универсальное основание для обработки персональных данных в целях, не совместимых с перечисленными выше.

5.1. В пределах указанных целей Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу лицам, действующим по поручению Оператора, блокирование, обезличивание и уничтожение персональных данных, а также иные действия, непосредственно необходимые для достижения соответствующей цели и допускаемые законодательством.

5.2. Обработка может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом.

5.3. Оператор не распространяет персональные данные Пользователя неограниченному кругу лиц на основании настоящего Согласия.

5.4. Если Пользователь отдельно захочет сделать персональные данные доступными неопределенному кругу лиц через функцию HypoHook, для такой обработки используется предусмотренное законодательством самостоятельное основание и, когда это требуется, отдельное согласие на обработку персональных данных, разрешенных для распространения.

6.1. Оператор получает персональные данные: непосредственно от Пользователя; автоматически при использовании Сервиса; от выбранного Пользователем поставщика авторизации; от подключенной Пользователем социальной сети или иной платформы; от платежного провайдера; от иных лиц в случаях, предусмотренных законодательством или явно инициированных Пользователем.

6.2. При получении данных через OAuth Оператор обрабатывает только тот объем данных и разрешений, который предоставлен соответствующей платформой и подтвержден Пользователем в интерфейсе такой платформы.

6.3. Пользователь вправе отозвать разрешение на доступ к подключенному аккаунту через HypoHook, если такая функция доступна, либо непосредственно в настройках соответствующей сторонней платформы.

7.1. Если Пользователь направляет промпт, текст, ссылку, изображение, файл или иной материал в AI-функцию HypoHook, соответствующие данные обрабатываются в объеме, необходимом для выполнения конкретного запроса, обеспечения безопасности и работы функции.

7.2. Настоящее Согласие само по себе не предоставляет Оператору право использовать персональные данные или Пользовательский контент для обучения универсальных AI-моделей вне целей предоставления HypoHook, если такое использование требует самостоятельного согласия или иного правового основания.

7.3. Пользователю не следует включать в промпты сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, сведения о судимости, биометрические данные, пароли, секретные ключи, полные платежные реквизиты и иные сведения повышенной чувствительности, если конкретная функция HypoHook прямо не предназначена для их законной обработки.

7.4. Если Пользователь передает персональные данные третьего лица, он обязан иметь законное основание для такой передачи. Настоящее Согласие Пользователя не является согласием соответствующего третьего лица.

8.1. Для предоставления HypoHook Оператор вправе поручать отдельные операции с персональными данными лицам, обеспечивающим хостинг и инфраструктуру, авторизацию, доставку сервисных сообщений, техническую поддержку, платежную инфраструктуру, антифрод, аналитику работоспособности и AI-функции, при наличии правового основания и соблюдении требований законодательства.

8.2. Актуальные сведения о категориях таких лиц, а в случаях, когда это требуется законодательством или характером обработки, сведения о конкретных получателях приводятся в Политике в отношении обработки персональных данных HypoHook или предоставляются Пользователю до начала соответствующей обработки.

8.3. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность и требования к безопасности персональных данных в предусмотренном законом и договором объеме.

9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, расположенных на территории Российской Федерации, в объеме, установленном законом.

9.2. Если для работы конкретной функции требуется последующая трансграничная передача персональных данных, она осуществляется только после выполнения Оператором применимых требований законодательства, включая необходимые действия перед уполномоченным органом по защите прав субъектов персональных данных.

9.3. Настоящее Согласие не освобождает Оператора от самостоятельного выполнения обязательных требований, установленных для трансграничной передачи, и не должно толковаться как безусловное разрешение передавать персональные данные в любую страну любому получателю.

10.1. Настоящее Согласие не включает согласие на получение рекламных и маркетинговых сообщений. Если HypoHook осуществляет рекламную рассылку на основании согласия, такое согласие запрашивается отдельно.

10.2. Настоящее Согласие не является согласием на обработку персональных данных, разрешенных Пользователем для распространения неопределенному кругу лиц.

10.3. Настоящее Согласие не является согласием на обработку биометрических персональных данных и специальных категорий персональных данных, если законодательство требует для такой обработки отдельного или специального основания.

10.4. Настоящее Согласие не заменяет отдельное согласие на необязательные cookie-файлы и аналогичные технологии в тех случаях, когда такое отдельное согласие требуется выбранной моделью обработки и применимым законодательством.

10.5. Настоящее Согласие не является разрешением на продажу персональных данных Пользователя третьим лицам.

11.1. Согласие действует с момента его надлежащего предоставления до достижения соответствующих целей обработки, удаления Аккаунта или получения Оператором отзыва Согласия, в зависимости от того, какое из обстоятельств наступит ранее, если иной срок хранения или обработки не установлен законом либо иным применимым правовым основанием.

11.2. Для отдельных данных сроки фактического хранения могут отличаться, если это необходимо для исполнения договора с Пользователем, выполнения обязанностей по бухгалтерскому или налоговому учету, разрешения платежных споров, защиты прав в суде, обеспечения безопасности либо исполнения иных обязанностей, предусмотренных законом.

11.3. По достижении цели обработки персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в предусмотренные законодательством сроки, если отсутствует иное правовое основание для их дальнейшей обработки.

12.1. Пользователь вправе в любое время отозвать настоящее Согласие полностью или в относящейся к конкретной факультативной функции части.

12.2. Отзыв может быть направлен через предусмотренную в Аккаунте функцию управления приватностью, если она доступна, либо по контактным данным Оператора, указанным в разделе «Реквизиты и контакты» на сайте HypoHook. Оператор вправе запросить сведения, объективно необходимые для идентификации заявителя и защиты Аккаунта от неправомерного удаления данных третьим лицом.

12.3. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на настоящем Согласии, и, если их сохранение более не требуется, обеспечивает уничтожение в срок, установленный законодательством.

12.4. Отзыв Согласия не прекращает автоматически обработку, для которой после отзыва существует иное самостоятельное законное основание, включая обработку, необходимую для исполнения действующего договора, исполнения обязанности, установленной законом, защиты прав и законных интересов в допускаемых законом случаях или противодействия правонарушениям.

12.5. Отзыв согласия на обработку данных подключенного социального аккаунта может привести к отключению персонализированной аналитики, синхронизации и иных функций, технически зависящих от соответствующих данных.

12.6. Пользователь также вправе направить отдельное требование о прекращении обработки персональных данных. Такое требование исполняется в предусмотренный законом срок с учетом установленных законом исключений.

13.1. Отказ предоставить необязательные данные не лишает Пользователя доступа к функциям, для которых соответствующие данные объективно не требуются.

13.2. Без данных, необходимых для регистрации, аутентификации и поддержания Аккаунта, создание или использование Аккаунта может быть технически невозможно.

13.3. Без предоставления доступа к социальной сети HypoHook не сможет выполнять функции, непосредственно основанные на данных соответствующего подключенного аккаунта.

13.4. Отказ от передачи платежных данных платежному провайдеру делает невозможным приобретение платного Тарифа соответствующим способом, но сам по себе не ограничивает доступ к бесплатным функциям, если они доступны Пользователю.

14.1. Пользователь вправе получать предусмотренную законодательством информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии установленных законом оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия или бездействие Оператора.

14.2. Для реализации прав Пользователь обращается к Оператору по контактным данным, указанным в разделе «Реквизиты и контакты» на сайте HypoHook.

14.3. Оператор рассматривает обращения и требования субъектов в сроки, установленные законодательством Российской Федерации.

15.1. Пользователь понимает, что Федеральный закон № 152-ФЗ предусматривает случаи обработки персональных данных без отдельного согласия Субъекта. В частности, обработка может осуществляться, когда она необходима для заключения или исполнения договора с Пользователем либо для выполнения обязанности, возложенной на Оператора законодательством.

15.2. Поэтому отзыв настоящего Согласия не является автоматически требованием удалить всю информацию об Аккаунте, платежах или отношениях сторон независимо от иных правовых оснований и обязательных сроков хранения.

15.3. Если Оператор продолжает обработку после отзыва на ином законном основании, объем такой обработки ограничивается соответствующей целью и правовым основанием.

16.1. Оператор принимает предусмотренные законодательством правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. Оператор обязан быть способен подтвердить факт получения настоящего Согласия. Для этой цели журнал согласий и связанные технические сведения могут храниться после отзыва Согласия в течение срока, объективно необходимого для соблюдения законодательства и защиты прав Оператора и Пользователя, если такое хранение допускается законом.

16.3. История редакций Согласия хранится таким образом, чтобы можно было установить содержание условий, которые Пользователь принял в конкретный момент времени.

17.1. Оператор вправе обновлять форму настоящего Согласия в связи с изменением законодательства, функционала или состава обработки.

17.2. Новая редакция не считается автоматически принятой Пользователем в отношении новых целей, категорий данных или иных существенных условий, если законодательство требует нового согласия. В таком случае Оператор получает новое подтверждение до начала соответствующей обработки.

17.3. Редакционные изменения, не расширяющие объем ранее предоставленного Согласия и не ухудшающие положение Субъекта, могут применяться без повторного согласия в той мере, в которой это допускается законодательством.

18.1. К настоящему Согласию и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

18.2. Если отдельное положение настоящего Согласия признается неприменимым, остальные положения продолжают действовать в части, не противоречащей законодательству.

18.3. Актуальная редакция Политики в отношении обработки персональных данных HypoHook и реквизиты Оператора должны быть доступны Пользователю до предоставления настоящего Согласия и в течение периода использования Сервиса.

18.4. Редакция настоящего Согласия: 7 августа 2026 года.

РЕКОМЕНДУЕМАЯ ФОРМУЛИРОВКА ЧЕКБОКСА

«Я даю согласие на обработку моих персональных данных на условиях Согласия на обработку персональных данных HypoHook».

Техническое требование к интерфейсу: чекбокс должен быть по умолчанию пустым; рядом должна находиться прямая ссылка на полный текст Согласия. Подтверждение Пользовательского соглашения и согласие на рекламную рассылку оформляются отдельными действиями.