Политика обработки персональных данных

Редакция от 22 октября 2026 г. · версия 7

1. Кто обрабатывает данные

Оператор персональных данных — Тестовый стенд (дальше — «мы»). Адрес для писем: пока не указан. Электронная почта: staging@example.com.

Политика действует для сайта hiski.ru, в том числе кабинета инструктора на нём, и бота @InstructorsGuildBot в Telegram, пока он работает. Мы публикуем её по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Сервис переносит работу инструкторов из Telegram в кабинет на сайте. Пока идёт переходный период, часть данных ещё проходит через бота — это сказано в разделах 3–5. О дате, когда бот перестанет работать, мы заранее сообщим на этой странице и в кабинете; после неё данные через Telegram передаваться не будут.

2. Чьи данные

Гости сайта — те, кто пишет инструктору или оставляет заявку на сайте.
Пользователи бота — те, кто ищет инструкторов и записывается на занятия в Telegram.
Инструкторы — те, кто размещает анкету через кабинет на сайте или через бота.
Авторы отзывов — гости сайта, оценившие занятие по принятой заявке, и клиенты, оценившие занятие в боте.
Менеджеры сервиса — проверяют анкеты и разбирают жалобы; для входа в кабинет нужна их почта.

Сервис рассчитан на взрослых. Если вам нет 18 лет, согласие за вас даёт родитель или другой законный представитель.

3. Зачем, какие данные и сколько храним

Цель	Данные	Основание	Что делаем	Срок
Переписка гостя с инструктором на сайте	Имя, телефон (если указали), тексты сообщений, Telegram ID при привязке переписки к Telegram, служебный номер сессии	Согласие гостя (п. 1 ч. 1 ст. 6 152-ФЗ), текст — в Согласии	Собираем, записываем, храним, передаём инструктору — в его кабинет на сайте, а инструктору, который ещё не перешёл в кабинет, через Telegram до конца переходного периода — удаляем	12 месяцев с последнего сообщения в переписке
Заявка на занятие с сайта	Имя, телефон, дата, число человек, уровень катания, комментарий	Согласие гостя (п. 1 ч. 1 ст. 6)	То же; телефон передаём инструктору только после того, как он принял заявку	12 месяцев с последнего сообщения в переписке
Уведомления в браузере: об ответах инструктора и, если вы согласились, новости сервиса	Технический адрес подписки, который выдал ваш браузер, и ключи шифрования уведомлений; что включено (ответы, новости); время последней доставки; служебный номер сессии. Имени и телефона здесь нет	Уведомления об ответах — ваше согласие, которое вы даёте кнопкой «Включить» (п. 1 ч. 1 ст. 6). Новости и реклама — отдельное согласие на рассылку (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»)	Записываем, храним, передаём службе уведомлений вашего браузера зашифрованное уведомление без имён и текстов сообщений, удаляем	До отписки или 12 месяцев без успешной доставки; сразу, если браузер отозвал подписку
Письма гостю об ответах инструктора	Адрес электронной почты, если вы его указали и подтвердили по ссылке из письма; включены ли письма; время и результат отправки; одноразовые ссылки из писем (храним только их контрольные суммы). В письмах нет текста ответа, имён и телефонов	Согласие гостя (п. 1 ч. 1 ст. 6), текст — в Согласии	Записываем, храним, передаём почтовому сервису письмо об ответе, решении по заявке или приглашение оценить занятие, удаляем	Адрес — вместе с перепиской или до удаления на странице «Письма об ответах»; ссылка подтверждения — сутки, ссылка из письма — 7 дней; очередь отправки — 30 дней после отправки
Поиск инструктора и запись в боте	Telegram ID, имя пользователя (username) и имя из Telegram, имя и телефон для записи, бронирования	Согласие пользователя бота (п. 1 ч. 1 ст. 6)	Собираем, записываем, храним, передаём инструктору выбранного занятия, удаляем	Пока вы пользуетесь ботом. По запросу через /privacy удаляем в течение 30 дней
Журнал действий в боте: статистика просмотров анкет и занятий	Telegram ID, действие (например, «открыл анкету»), время	Согласие пользователя бота (п. 1 ч. 1 ст. 6)	Записываем, храним, считаем сводную статистику, удаляем	12 месяцев
Анкета инструктора, её проверка и связь с гостями	ФИО, вид спорта, описание, стаж, склоны, языки, цены, соцсети, фото (метаданные и геометки при загрузке на сайте удаляем), свободные даты, занятия, черновики анкеты и комментарии менеджера, переписка с гостями и заявки. Если анкета заполнялась в боте — ещё телефон, видео, Telegram ID и username	Согласие инструктора (п. 1 ч. 1 ст. 6) и Правила для инструкторов, которые он принимает (п. 5 ч. 1 ст. 6)	Собираем, записываем, храним, уточняем, передаём менеджерам на проверку, удаляем. Новые фото до одобрения закрыты: их видят только инструктор и менеджер	Пока анкета активна. После отзыва согласия или запроса через /privacy удаляем в течение 30 дней; удаление аккаунта в кабинете удаляет анкету, фото, даты, занятия и переписки сразу. Решённые черновики анкеты — 12 месяцев
Уведомления инструктору о сообщениях, заявках и решениях менеджера	Адрес электронной почты, технический адрес подписки на уведомления браузера (если инструктор их включил), время и результат отправки. В письмах и уведомлениях нет имён, телефонов и текстов гостей	Согласие инструктора (п. 1 ч. 1 ст. 6) и Правила для инструкторов (п. 5 ч. 1 ст. 6)	Записываем, храним, передаём почтовому сервису и службе уведомлений браузера, удаляем	Письма о сообщениях — до отписки (ссылка в каждом письме); очередь отправки — 30 дней после отправки; подписка на уведомления — до отключения в кабинете или 12 месяцев без доставки
Публикация анкеты на сайте и, до конца переходного периода, в боте	Имя и фамилия, фото, описание, цены, соцсети, рейтинг, отзывы и ответы на них; в каталоге бота — ещё видео, если оно загружено в боте. Полный перечень — в согласии на распространение	Отдельное согласие на распространение (ст. 10.1 152-ФЗ)	Распространяем: показываем всем посетителям сайта и, пока он работает, бота	Пока анкета опубликована или до отзыва согласия
Вход в кабинет инструктора и менеджера по ссылке на электронную почту	Адрес электронной почты, одноразовые ссылки и коды входа (храним только их контрольные суммы), сведения о входах: время, тип браузера и устройства (например, «Chrome, Android»), без IP-адреса; журнал действий в кабинете: входы, выходы, привязка анкеты, согласия, отправка анкеты на проверку, решения по заявкам, блокировки, выгрузка и удаление данных, решения менеджеров — без текстов анкет и переписок	Для инструктора — Правила для инструкторов, которые он принимает (п. 5 ч. 1 ст. 6); для менеджеров сервиса — наш законный интерес: защитить доступ к данным гостей и инструкторов (п. 7 ч. 1 ст. 6)	Собираем, записываем, храним, отправляем письма со ссылкой и кодом входа и уведомления о новом входе, удаляем	Почта — пока есть кабинет; кабинет без анкеты и без роли менеджера удаляем через 30 дней после последнего входа. Ссылки и коды — сутки после окончания их срока (15 минут), сведения о входе — 7 дней после выхода или окончания входа, журнал действий — 12 месяцев
Отзывы об инструкторах	Оценка, текст, первая буква имени, город, если автор его указал	Согласие автора отзыва (п. 1 ч. 1 ст. 6, ст. 10.1)	Записываем, храним, публикуем на странице инструктора, удаляем	Пока опубликована анкета инструктора или до отзыва согласия автором
Журнал ошибок: чтобы сайт и бот работали и были защищены	Telegram ID, текст ошибки, технические сведения о запросе	Наш законный интерес — работоспособность и безопасность сервиса (п. 7 ч. 1 ст. 6)	Записываем, храним, удаляем	90 дней
Разбор жалоб на отзывы, переписки и анкеты	Причина жалобы и пояснение того, кто жалуется (в нём может быть почта для ответа), номер отзыва, переписки или анкеты, итог разбора. Текст переписки менеджер открывает только для разбора жалобы, с записью в журнал действий	Наш законный интерес — соблюдение правил сервиса и защита гостей и инструкторов (п. 7 ч. 1 ст. 6)	Записываем, храним, читаем при разборе, удаляем	12 месяцев
Журнал согласий: подтвердить, что согласие было дано	Дата, версия и контрольная сумма текста согласия (гостя — на обработку данных или на рассылку; инструктора — на обработку и на публикацию анкеты), его отзыв, служебный номер сессии гостя или номер аккаунта и анкеты инструктора	Обязанность оператора доказать согласие (ч. 3 ст. 9 152-ФЗ, ч. 1 ст. 18 38-ФЗ)	Записываем, храним	У гостя — вместе с перепиской; после её удаления запись теряет связь с вами. У инструктора — пока обрабатываются его данные и до окончания сроков, в которые может понадобиться доказать согласие; после удаления аккаунта запись теряет связь с почтой

Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, на основании одной лишь автоматической обработки мы не принимаем. Данные не продаём. Новости и рекламу присылаем только уведомлением в браузере и только тем, кто отдельно согласился на рассылку; отписаться можно в одно нажатие. Когда срок хранения истёк, мы удаляем данные или обезличиваем их.

Сведения о здоровье, политических и религиозных взглядах и другие особые категории данных мы не собираем. Не пишите их в сообщениях и комментарии к заявке: если ребёнку или вам нужны особые условия, обсудите это с инструктором лично.

4. Кому передаём

Инструктору, которому вы пишете или у которого записываетесь: имя, тексты сообщений, детали заявки. Телефон он получает только после того, как принял заявку. Получив данные, инструктор становится самостоятельным оператором и отвечает за них сам; по правилам для инструкторов он может использовать их только для связи по занятию.
Telegram — до конца переходного периода: через него бот доставляет сообщения и заявки инструктору, который ещё не перешёл в кабинет на сайте, а при привязке переписки — уведомления вам. Инструктору с кабинетом сообщения через Telegram не передаются.
Почтовому сервису, который по нашему поручению отправляет письма: для входа в кабинет, уведомления инструкторам о новых сообщениях и заявках и письма гостям, указавшим почту, об ответах инструктора. Ему передаются адрес получателя и само письмо. В письмах нет имён, телефонов и текстов гостей.
Службе уведомлений вашего браузера (Google — Chrome и Android, Apple — Safari, Mozilla — Firefox, Microsoft — Edge, Яндекс — Яндекс Браузер), если вы — гость или инструктор — включили уведомления: адрес подписки и зашифрованное уведомление. Прочитать уведомление служба не может, в нём нет имён и текстов сообщений.
Timeweb Cloud — хостинг: сервер, база данных и хранилище фото находятся в России. Хостинг хранит данные и не использует их в своих целях.
Менеджерам сервиса — они проверяют анкеты инструкторов (в кабинете на сайте, а до конца переходного периода и в Telegram) и разбирают жалобы. Каждый видит только то, что нужно для этой работы; переписки гостей с инструкторами менеджер не читает, кроме разбора жалобы.
Государственным органам — только по запросу, основанному на законе.

5. Передача за границу через Telegram

Сайт и база данных работают в России. Этот раздел действует только до конца переходного периода, о дате которого мы заранее сообщим на этой странице.

Пока инструктор не перешёл в кабинет на сайте, сообщения ему мы доставляем через Telegram, а серверы Telegram находятся за пределами России. Поэтому, когда вы пишете такому инструктору или оставляете ему заявку, ваше имя, текст и детали заявки, а после принятия заявки и телефон, проходят через инфраструктуру Telegram за рубежом. Это трансграничная передача персональных данных. Как Telegram обрабатывает данные, определяет его собственная политика конфиденциальности, мы на это не влияем. Сообщения инструктору, который работает в кабинете на сайте, через Telegram не передаются.

Инструкторы, пользователи бота и менеджеры, которые пользуются ботом, вводят и получают данные прямо в Telegram, поэтому их данные тоже проходят через серверы Telegram.

Уведомления в браузере доставляет служба уведомлений браузера; серверы Google, Apple, Mozilla и Microsoft находятся за пределами России. Через них проходит технический адрес подписки и зашифрованное уведомление без имён и текстов сообщений. Не хотите этого — не включайте уведомления: переписка работает и без них.

Если вы не согласны на передачу через Telegram, не отправляйте сообщение инструктору, который ещё не перешёл в кабинет: без Telegram он его не получит. Свяжитесь с ним другим способом, если он указал его в анкете.

Гостям сайт ставит одну cookie — «ws». Она связывает браузер с вашими переписками, чтобы не нужно было заводить логин и пароль. Это строго необходимая cookie: без неё переписка на сайте не работает. Она появляется только после того, как вы отправили первое сообщение или заявку либо включили уведомления, живёт 180 дней и недоступна скриптам страницы.

Инструкторам и менеджерам в кабинете — ещё две строго необходимые cookie: «__Host-kab» держит вход в кабинет (до 90 дней, у менеджеров до 7 дней, после выхода удаляется) и «__Host-kab_login» отмечает браузер, где запросили вход, чтобы код из письма сработал только в нём (15 минут). Обе недоступны скриптам страницы и уходят только по защищённому соединению.

Чтобы сайт быстрее открывался и без связи показывал страницу «Нет соединения», браузер хранит в своём кэше стили, шрифты, иконки и эту страницу. Переписки, формы и личные страницы в кэш не попадают. Если вы скроете подсказку об установке сайта на iPhone, браузер запомнит это у себя (localStorage), на сервер это не уходит.

Аналитики (Яндекс Метрики, Google Analytics и подобных), рекламных cookie и сторонних скриптов на сайте нет.

7. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS).
База данных и файлы хранятся на серверах в России. Доступ к ним есть только у владельца, по паролю; пароли и ключи не хранятся в коде.
Переписка открывается по длинной случайной ссылке и cookie, которую не прочитать скриптам.
IP-адрес в базу не записываем. Сервер использует его, чтобы ограничить спам, и он остаётся только в технических журналах хостинга.
В кабинет входят по одноразовой ссылке или коду из письма, паролей нет. Ссылка и код действуют 15 минут и один раз; в базе лежат только их контрольные суммы, как и у cookie входа. Удаление аккаунта, выгрузка данных и смена почты требуют свежего входа по ссылке.
Инструктор видит только свои переписки и заявки: это проверяется при каждом запросе. Телефон гостя открывается ему только после принятия заявки.
Фото, загруженные в кабинете, до одобрения лежат в хранилище закрытыми; из файлов удаляются метаданные, в том числе геометки.
Храним данные не дольше сроков из раздела 3.
Если данные утекут, сообщим в Роскомнадзор в течение 24 часов, а результаты расследования — в течение 72 часов, как требует ч. 3.1 ст. 21 152-ФЗ.

8. Ваши права и как ими воспользоваться

Вы вправе:

узнать, какие ваши данные у нас есть, откуда они, зачем мы их обрабатываем, кому передали и сколько будем хранить;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
отозвать согласие;
обжаловать наши действия в Роскомнадзоре или в суде.

Напишите нам на staging@example.com или письмом по адресу из раздела 1. Чтобы мы нашли ваши данные и убедились, что запрос от вас, укажите имя из формы и что-то одно: телефон из заявки, ссылку на переписку или ваш username в Telegram.

Сроки. На запрос отвечаем в течение 10 рабочих дней с момента получения. Срок можем продлить не больше чем на 5 рабочих дней, если заранее напишем вам о причине. После отзыва согласия или требования удалить данные прекращаем обработку и удаляем их в течение 30 дней, если закон не обязывает нас хранить их дольше.

Удалить данные самому. В разделе «Переписки» есть кнопка «Удалить мои данные». Она удаляет из нашей базы ваши переписки, заявки, имя, телефон и подписку на уведомления. Копии сообщений, которые инструктор уже получил в Telegram, остаются у него: попросите его их удалить, а если он не ответит, напишите нам.

Инструктору. В кабинете, в разделе «Мои данные», можно посмотреть свои согласия, отозвать согласие на публикацию анкеты, скачать выгрузку своих данных и удалить аккаунт вместе с анкетой.

9. Изменения политики

Мы обновляем политику, когда меняется сервис или закон. Действующая редакция всегда на этой странице, её дата — вверху. Если меняется то, на что вы давали согласие, мы попросим согласие заново.

Контакты

Владелец сайта и оператор персональных данных — Тестовый стенд. Адрес для писем: пока не указан. Электронная почта: staging@example.com.