Политика конфиденциальности
Редакция от 18 октября 2026 года.
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных Пользователей сервиса Holefy и является неотъемлемой частью Пользовательского соглашения. Термины, используемые в настоящей Политике, применяются в значении, определённом в Пользовательском соглашении, если иное прямо не указано в настоящей Политике.
1. Оператор персональных данных
1.1. Оператор персональных данных — Минаков Александр Андреевич, плательщик налога на профессиональный доход, ИНН 421105250564 (далее — Оператор).
1.2. Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также по иным вопросам, связанным с настоящей Политикой, Пользователь может обратиться к Оператору на info@holefy.ru.
2. Термины и определения
2.1. Термины, определённые в Пользовательском соглашении (в том числе Сервис, Пользователь, Потребитель, Аккаунт, Репозиторий, Проверка, Отчёт, Изолированная среда, Токены, Кредиты, Подписка, Тарифы), применяются в настоящей Политике в том же значении.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — Пользователь, чьи персональные данные обрабатываются Оператором.
3. Категории обрабатываемых данных, цели и сроки обработки
3.1. Оператор обрабатывает следующие категории персональных данных и иной информации:
| № | Категория данных | Субъекты | Цели обработки | Срок хранения |
|---|---|---|---|---|
| 1 | Email, имя, хеш пароля | Зарегистрированные Пользователи | Создание и обслуживание Аккаунта, вход в Аккаунт, направление уведомлений об Отчётах, платежах, Подписке | Пока существует Аккаунт |
| 2 | Логин, идентификатор и аватар на GitHub / GitLab / Bitbucket / GitVerse / GitFlic, токен доступа | Пользователи, вошедшие через хостинг | Вход в Аккаунт, чтение Репозиториев для проведения Проверок | Пока существует подключение; токен — в зашифрованном виде |
| 3 | Ссылки на Репозитории, история Проверок, Отчёты с фрагментами кода | Все Пользователи | Отображение Отчёта и истории Проверок | Пока существует Аккаунт либо до удаления данных гостем |
| 4 | IP-адрес и идентификатор устройства | Все Пользователи | Учёт бесплатного лимита Проверок, защита от злоупотреблений | 7 (семь) календарных дней |
| 5 | Сведения о платежах: сумма, дата, тариф, статус. Данные банковской карты Оператором не получаются | Плательщики | Учёт платежей, обслуживание Подписки, возвраты, формирование чеков | 5 (пять) лет (в целях налогового учёта) |
| 6 | Технические журналы и отчёты об ошибках сервера и браузера: время запросов, ошибки (без IP-адреса) | Все Пользователи | Работа и безопасность Сервиса | Технические журналы — до перезаписи по мере накопления (их объём ограничен); отчёты об ошибках — 90 (девяносто) календарных дней |
| 7 | Журнал событий: входы в Аккаунт и неудачные попытки входа, смена пароля, email и способов входа, действия с Проверками, платежами и Подпиской, обращения в поддержку, действия Оператора с Аккаунтом — с IP-адресом и сведениями о браузере | Зарегистрированные Пользователи, а также лица, пытавшиеся войти в Аккаунт | Безопасность Аккаунтов и Сервиса, разбор инцидентов, контроль за действиями Оператора | 3 (три) года; при удалении Аккаунта IP-адрес и сведения о браузере из журнала удаляются |
| 8 | Обращения в поддержку: тема, текст и скриншоты | Все Пользователи, обратившиеся в поддержку | Рассмотрение и ответ на обращение | Пока существует Аккаунт |
| 9 | Записи о согласиях: документ и его редакция, дата и время принятия, IP-адрес, сведения о браузере | Зарегистрированные Пользователи | Подтверждение получения согласия на обработку персональных данных и принятия документов Сервиса | Хранятся и после удаления Аккаунта — как подтверждение полученного согласия |
| 10 | Настройки уведомлений, адрес push-подписки браузера и ключи шифрования уведомлений | Пользователи, включившие уведомления в браузере | Отправка уведомлений о Проверках, платежах и обращениях | Пока включены уведомления либо существует Аккаунт |
| 11 | Статистика посещений: идентификатор посетителя Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц без идентификаторов, источник перехода | Посетители, разрешившие аналитику | Статистика посещаемости и оценка источников привлечения посетителей | Оператор у себя не хранит; в Яндекс Метрике — по условиям ООО «Яндекс» |
3.2. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также не собирает данные паспорта, номер телефона, геолокацию. Оператор не использует рекламные системы; счётчик посещаемости Яндекс Метрика подключается только с согласия Пользователя (строка 11 таблицы п. 3.1 настоящей Политики).
3.3. Правовые основания обработки персональных данных:
3.3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — Согласие на обработку персональных данных, а для статистики посещаемости — согласие, выраженное кнопкой «Разрешить аналитику» в уведомлении о файлах cookie;
3.3.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
3.3.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).
4. Код, который проверяет Пользователь
4.1. Код Репозитория скачивается для проведения Проверки и удаляется после её завершения. Если удаление невозможно по техническим причинам, код удаляется в срок не более 30 рабочих дней.
4.2. В Отчёте сохраняются найденные проблемы и короткие фрагменты кода вокруг них (до 20 строк). Найденные секреты, ключи и пароли в Отчёте не сохраняются — указывается только место их обнаружения.
4.3. Код Пользователя не используется Оператором для обучения моделей.
4.4. Если код содержит персональные данные (например, адреса электронной почты в тестовых данных), такие данные могут попасть во фрагменты Отчёта и быть переданы обработчикам, указанным в разделе 5 настоящей Политики. Оператор рекомендует Пользователям не размещать реальные персональные данные в Репозиториях, направляемых на Проверку.
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для функционирования Сервиса, на основании договоров, заключённых в соответствии с требованиями законодательства Российской Федерации, и в следующих случаях:
| № | Получатель | Страна | Цель передачи | Передаваемые данные |
|---|---|---|---|---|
| 1 | ООО «Робокасса» | Россия | Приём платежей, обслуживание Подписки, возвраты | Данные, необходимые для проведения платежа. Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются |
| 2 | ФНС России, приложение «Мой налог» | Россия | Формирование чеков по платежам | Email покупателя |
| 3 | Хостинг-провайдер | Россия | Размещение серверов, на которых работает Сервис и хранятся данные, в том числе резервные копии | Данные, необходимые для функционирования Сервиса |
| 4 | Почтовый сервис | Россия | Отправка уведомлений и писем | Email Пользователя |
| 5 | Yandex AI Studio (ООО «Яндекс.Облако») | Россия | Анализ находок с использованием языковых моделей | Фрагменты кода вокруг находок, без email и имени Пользователя. Запросы направляются с отключённым журналированием; Яндекс не использует их для улучшения сервиса |
| 6 | Cloud.ru Evolution Foundation Models (ООО «Облачные технологии») — резервный поставщик | Россия | Анализ находок с использованием языковых моделей (только модели на серверах Cloud.ru) | Фрагменты кода вокруг находок, без email и имени Пользователя. Cloud.ru не использует запросы и не передаёт их третьим лицам |
| 7 | ООО «Яндекс.Облако» (Yandex SmartCaptcha) | Россия | Защита от ботов при Проверке без входа и при регистрации | IP-адрес и технические данные браузера |
| 8 | DDoS-Guard (dCaptcha) — резервный сервис | Россия | Защита от ботов при сбоях Yandex SmartCaptcha | IP-адрес и технические данные браузера |
| 9 | ООО «Яндекс» (Яндекс Метрика) | Россия | Статистика посещаемости — только с согласия Пользователя | Данные строки 11 таблицы п. 3.1 настоящей Политики |
| 10 | Хостинги кода: GitHub, GitLab, Bitbucket, GitVerse, GitFlic | По месту нахождения хостинга | Вход через хостинг и чтение Репозиториев | Обработка осуществляется в соответствии с политиками соответствующих хостингов |
| 11 | Сервисы push-уведомлений браузера (Google — Chrome, Mozilla — Firefox, Apple — Safari и другие, в зависимости от браузера Пользователя) | По месту нахождения сервиса, в том числе за пределами Российской Федерации | Доставка push-уведомлений, если Пользователь включил их в браузере | Адрес push-подписки и зашифрованное уведомление; содержимое уведомления сервису недоступно |
| 12 | Государственные органы | Россия | Исполнение требований законодательства | Только в объёме, предусмотренном законом |
5.2. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе. Передача за пределы Российской Федерации возможна только в результате действий самого Пользователя: при входе через иностранный хостинг кода и чтении его Репозиториев (строка 10 таблицы п. 5.1 настоящей Политики) и при включении push-уведомлений в браузере (строка 11 таблицы п. 5.1 настоящей Политики) — в объёме, необходимом для выполнения этих действий. При этом Оператор принимает меры, предусмотренные ст. 12 152-ФЗ.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
6. Доступ Оператора к данным Аккаунта
6.1. Оператор имеет доступ к данным Аккаунтов в административной панели Сервиса и может открыть Аккаунт в режиме «только просмотр» — для поддержки Пользователей и разбора проблем.
6.2. Каждый такой доступ фиксируется в журнале (строка 7 таблицы п. 3.1 настоящей Политики). В режиме «только просмотр» внесение изменений в данные Аккаунта невозможно.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
7.1.1. Шифрование соединений (HTTPS);
7.1.2. Хранение паролей исключительно в виде хеша;
7.1.3. Хранение токенов хостингов в зашифрованном виде;
7.1.4. Учёт бесплатного лимита Проверок по IP-адресу и идентификатору устройства; IP-адрес также сохраняется в журнале событий и записях о согласиях (строки 7 и 9 таблицы п. 3.1 настоящей Политики);
7.1.5. Проведение Проверок в Изолированной среде без доступа к данным других Пользователей;
7.1.6. Доступ к серверам и административной панели Сервиса имеет только Оператор.
7.2. Оператор не гарантирует абсолютную защиту персональных данных от всех возможных угроз, но принимает разумные и достаточные меры в соответствии с требованиями законодательства Российской Федерации.
8. Права субъекта персональных данных
8.1. Пользователь как субъект персональных данных вправе:
8.1.1. Получать информацию об обработке своих персональных данных;
8.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. Отозвать согласие на обработку персональных данных;
8.1.4. Удалить Аккаунт вместе со всеми связанными данными в настройках Аккаунта;
8.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав Пользователь направляет обращение на info@holefy.ru. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения.
8.3. Удаление Аккаунта влечёт удаление истории Проверок, Отчётов и подключений к хостингам. Платёжные записи хранятся в течение срока, установленного законодательством Российской Федерации. Отдельные данные могут сохраняться в резервных копиях и обезличенном виде в течение технически необходимого срока, если это требуется для целей восстановления, безопасности или исполнения требований закона. Резервные копии хранятся не более 30 (тридцати) календарных дней. При удалении Аккаунта из журнала событий удаляются IP-адрес и сведения о браузере, а записи о согласиях сохраняются как подтверждение полученного согласия.
9. Файлы cookie
9.1. Сервис использует файлы cookie. Перечень используемых файлов cookie и их назначение определяются на странице Файлы cookie.
9.2. Пользователь вправе ограничить или отключить использование файлов cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступными.
9.3. Согласие на аналитические файлы cookie (Яндекс Метрика) Пользователь вправе отозвать в любой момент кнопкой «Изменить выбор» на странице Файлы cookie.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице.
10.2. О существенных изменениях Политики Оператор уведомляет зарегистрированных Пользователей по email не позднее чем за 7 (семь) календарных дней до вступления изменений в силу, если иное не предусмотрено законодательством Российской Федерации.
10.3. Актуальная редакция Политики размещается по адресу holefy.ru/privacy.
11. Контакты
Оператор: Минаков Александр Андреевич, плательщик налога на профессиональный доход. ИНН: 421105250564. Связь по вопросам обработки персональных данных: info@holefy.ru. Подробнее — Контакты.