Политика обработки персональных данных Haa.su

Редакция: 1.1
Дата вступления в силу: 3 августа 2026 года

Оператор: Владелец доменного имени haa.su
Адрес сайта: https://haa.su
Email по вопросам персональных данных: info@haa.su

Какие данные обрабатываются

В зависимости от используемой функции обрабатываются:

email, статус подтверждения, выбранный язык и настройки аккаунта;
хеш пароля, технические хеши токенов и сведения об активных сессиях;
IP-адрес, сведения браузера, дата, время и журнал действий;
URL, содержимое, настройки, версии и права управления пользовательскими страницами;
обработанные изображения профиля, фоны, изображения каталога и галерей;
сведения о товарах, услугах, заказах, онлайн-записях, оплате и промокодах;
имя, email, телефон и сообщения, добровольно отправленные через формы и чат;
заявки на удаление, обращения и административные действия;
минимизированная статистика просмотров, кликов и записи о выборе cookie.

Пароли аккаунтов, коротких ссылок и страниц в открытом или обратимо расшифровываемом виде не хранятся.

Цели обработки

Данные используются для регистрации и восстановления доступа, создания ссылок и страниц, исполнения заказов и записей, доставки сообщений, совместного управления страницами, безопасности, предотвращения злоупотреблений, рассмотрения обращений, соблюдения закона и ведения статистики в пределах отдельного выбора пользователя.

Владельцы пользовательских страниц самостоятельно определяют законные основания обработки сведений своих клиентов, полученных через заказы, запись, формы и чат.

Сроки хранения

технические журналы и результаты проверки ссылок — до 90 дней;
журналы входа и безопасности — до 1 года;
аккаунт и пользовательский контент — до удаления пользователем;
техническое удаление данных после удаления аккаунта — до 30 дней;
резервные копии удалённых данных — до 90 дней;
заявки, переписка, записи о согласиях и административные журналы — до 3 лет;
заказы и иные сведения, обязательное хранение которых установлено законом, — в течение соответствующего обязательного срока;
агрегированная статистика — до 3 лет;
истёкшие одноразовые токены удаляются регламентным заданием.

После достижения цели данные удаляются или обезличиваются, если дальнейшее хранение не требуется законом.

Передача и защита

Первичный сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных на территории Российской Федерации. Передача поставщикам инфраструктуры и связи выполняется только в объёме, необходимом для работы функции, на договорном и законном основании. Трансграничная передача допускается только после выполнения применимых требований.

Для защиты применяются разграничение доступа, CSRF-защита, хеширование паролей и токенов, журналирование, проверка загружаемых файлов, резервное копирование и ограничение сроков хранения.

Права субъекта

Запросить сведения, уточнение, ограничение, удаление данных или отозвать согласие можно по адресу info@haa.su. В обращении следует указать сведения, позволяющие идентифицировать аккаунт или соответствующую операцию.

Данные браузерного расширения и функции сохранения страниц

Браузерное расширение Haa.su работает только по явному действию Пользователя. Для создания короткой ссылки расширение обрабатывает выбранный Пользователем URL и, если указан, пользовательский короткий код. Для функции сохранения расширение может обрабатывать URL выбранной страницы, её содержимое и связанные ресурсы, включая HTML, CSS, изображения, шрифты и иные файлы, необходимые для корректного отображения сохранённой версии. Расширение не ведёт фоновую историю посещений и не собирает содержимое сайтов без явного запуска функции Пользователем.

При выборе режима «В браузер» файлы сохраняемой страницы остаются в локальном хранилище профиля браузера и не передаются в облачное хранилище Haa.su. При выборе режима «Haa.su» содержимое выбранной страницы, её URL и связанные ресурсы передаются по защищённому HTTPS-соединению в Haa.su и сохраняются в аккаунте Пользователя для создания сохранённой версии по ссылке. Режим «Оба варианта» выполняет обе указанные операции.

Дополнительное разрешение браузера на доступ к HTTP/HTTPS-сайтам запрашивается только при запуске кравлера и используется только для обработки выбранного Пользователем сайта и необходимых ему ресурсов. При отдельной загрузке ресурсов расширение не передаёт cookies и иные учётные данные сторонним сайтам. Расширение не использует полученные сведения для персонализированной рекламы, профилирования или продажи данных третьим лицам.

Локальный Haa.su Offline Viewer отображает сохранённые страницы в пассивном изолированном режиме: сторонний JavaScript сохранённого сайта в контексте расширения не исполняется. Сценарии могут сохраняться как файлы пользовательского архива, однако их наличие в архиве не означает их выполнение расширением.

Данные владельцев страниц и посетителей

Сведения о владельце страницы и операторе персональных данных, которые Пользователь добровольно указывает в Личном кабинете, обрабатываются для идентификации ответственного лица, формирования юридически значимой информации на страницах Пользователя и исполнения договора с Haa.su. Для этой цели платформа не запрашивает паспортные данные, СНИЛС, сведения о здоровье, биометрические и иные специальные категории персональных данных.

В отношении данных, которые владелец страницы собирает у посетителей для собственных целей, Haa.su может выступать лицом, осуществляющим техническую обработку по поручению такого владельца. В отношении данных, которые Haa.su обрабатывает для собственных целей платформы — управления аккаунтами, безопасности, исполнения договора и работы сервиса — Haa.su является самостоятельным оператором.