Политика конфиденциальности

1. Общие положения

1.1. Оператор персональных данных — Касьянов Владислав Андреевич, самозанятый (плательщик налога на профессиональный доход), ИНН 352532025031, почта: work@miracle.pw.

1.2. Политика определяет порядок обработки персональных данных Пользователей сайта takehub.ru и сведения о реализуемых требованиях к их защите.

1.3. Политика применяется ко всем данным, которые Оператор получает от Пользователя на сайте, в переписке и при использовании сервисов Хаба.

1.4. Пользуясь Хабом, Пользователь подтверждает, что ознакомлен с Политикой. Согласие на обработку даётся действиями, описанными в разделе 6.

Редакция 2.2 от 16 сентября 2026 года.

2. Термины

Персональные данные: любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка: любое действие с данными: сбор, запись, хранение, использование, передача, удаление.
Пользователь: посетитель сайта и владелец аккаунта.
Cookie: небольшой файл, который сайт сохраняет в браузере, чтобы узнавать сессию и помнить выбор.

3. Какие данные обрабатываются

3.1. Данные аккаунта, которые Пользователь указывает сам:

имя входа (логин) и пароль — пароль хранится только в виде необратимого криптографического преобразования и в исходном виде Оператору неизвестен;
адрес электронной почты — для связи и восстановления доступа;
имя витрины и короткий адрес;
сведения о себе, город, роли (битмейкер, звукорежиссёр, художник, студия) и главная из них;
изображение профиля и шапка витрины — одна для широкого экрана, одна для телефона;
ссылки на внешние страницы: Telegram, ВКонтакте, YouTube, SoundCloud, Spotify, Instagram, личный сайт;
номер телефона — если Пользователь указал его сам;
способ расчёта, который Автор называет покупателям, — в том виде, в каком он его написал;
сведения о продавце, которые Автор обязан раскрыть покупателям: имя или наименование, налоговый статус, ИНН и способ связи. Эти сведения Автор публикует сам, и они видны всем.

3.2. По Сделкам между Автором и Покупателем Оператор платежей не проводит и реквизитов карт не запрашивает: полей для карты в сервисе нет, расчёты идут напрямую между сторонами (раздел 10 Пользовательского соглашения).

3.2.1. Карта появляется в одном случае — при оплате подписки «Тейк Плюс». Её данные Пользователь вводит на стороне платёжного сервиса ЮKassa; Оператору они не передаются. Номера карты, срока её действия и кода проверки у Оператора нет и не бывает. Хранятся: выданный кассой токен для повторного списания, тип карты и четыре последние цифры — их видит сам Пользователь в настройках, — а также номер платежа, его сумма, дата и состояние. Токен наружу не выдаётся ни в одном ответе сервиса и удаляется при отвязке карты.

3.3. Данные о сделках: номер сделки, её состав, выбранная лицензия, названные сторонами цены и сроки, даты и время каждого подтверждения, бронирования студийного времени, а также переписка сторон в чате сделки. Переписка хранится как протокол сделки: по требованию любой из сторон она предоставляется обеим (пункт 4.9 Пользовательского соглашения). Оператор не читает переписку для целей, не связанных с рассмотрением обращений и требованиями закона.

3.4. Данные, получаемые при входе через сторонние сервисы: идентификатор аккаунта в Telegram или Яндекс ID и открытые сведения профиля, которые Пользователь разрешил передать при авторизации.

3.5. Технические данные, получаемые автоматически: IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенные страницы, источник перехода, идентификатор сессии.

3.6. Содержимое, загруженное Пользователем: файлы товаров, обложки, фрагменты работ и их описания. Такие материалы обрабатываются как содержание сервиса; персональные данные третьих лиц в них размещать нельзя (пункт 5.2 Пользовательского соглашения).

3.7. Данные заявки на значок подтверждения: выбранная сеть и адрес страницы в ней, имя и фамилия (для полного подтверждения), код приглашения, ответ Telegram о владельце канала вместе со временем ответа, приложенные записи экрана. Записи экрана лежат в закрытом хранилище и доступны только Оператору; они удаляются вместе с заявкой при удалении аккаунта. Паспорт и иные документы, удостоверяющие личность, Оператор не запрашивает и не хранит (раздел 17 Пользовательского соглашения).

3.8. Данные обращений в поддержку: тема, текст обращения, приложенные снимки экрана, переписка с Оператором, оценка ответа. Снимки экрана лежат в закрытом хранилище. Отзывы и ответы на них Пользователь размещает публично сам.

3.9. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

3.10. Настройки интерфейса и сведения о том, что Пользователь слушал в разделе «Поток» — жанры, темп, отмеченные и пропущенные биты, — хранятся в браузере самого Пользователя и Оператору не передаются, пока Пользователь не вошёл в аккаунт. Их можно стереть в любой момент кнопкой «Забыть вкус» в разделе «Поток» либо очисткой данных сайта средствами браузера.

4. Зачем данные обрабатываются

Вход и аккаунт: создание аккаунта, проверка имени входа и пароля, вход через сторонние сервисы, восстановление доступа по почте.
Сделки и связь: оформление сделок, передача их Автору, переписка сторон в чате сделки, сохранение протокола сделки и условий, бронирование студий, рассмотрение обращений о нарушениях.
Витрина: показ публичного профиля Автора, его товаров, услуг и сведений о продавце другим Пользователям.
Сообщения: уведомления о сделках, ответах в чате и записи на студию; ответы на обращения; письма о восстановлении доступа.
Подписка: приём оплаты «Тейк Плюса», автоматическое продление по токену кассы, отмена подписки и возврат платы.
Значок: рассмотрение заявки на подтверждение личности и хранение доказательств, на которых основано решение.
Отзывы: показ отзывов и оценок, рассмотрение жалоб на них.
Безопасность: выявление злоупотреблений, накруток и попыток неправомерного доступа, ведение технических журналов.
Закон: исполнение обязанностей, установленных законодательством, включая ответы на законные запросы государственных органов.
Улучшение сервиса: обезличенная статистика посещаемости и работы разделов.

4.1. Данные не используются для рекламных рассылок без отдельного согласия и не передаются третьим лицам в рекламных целях.

5. Правовые основания

исполнение договора, стороной которого является Пользователь, — Пользовательского соглашения (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
согласие Пользователя — для рассылок и для сведений, которые он размещает публично (пункт 1 части 1 статьи 6);
исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6);
осуществление прав и законных интересов Оператора — защита от злоупотреблений и обеспечение безопасности сервиса (пункт 7 части 1 статьи 6).

7. Cookie и память браузера

7.1. Хаб использует cookie и хранилище браузера для сессии входа, выбора среды (светлая или тёмная), языка и черновиков форм.

7.2. Cookie, которые ставит сам Хаб:

tk_sess — ключ сессии входа. Непрозрачный: сведений о Пользователе в нём нет, они лежат на сервере. Кука недоступна скриптам страницы (HttpOnly) и живёт до выхода или до истечения срока сессии;
tk_plus — отметка о действующей подписке. Нужна, чтобы знак у имени встал в первую же отрисовку страницы, а не через запрос к серверу.

7.3. В памяти браузера Пользователя хранятся:

takehub.prefs.v1 — среда, язык и настройки показа;
takehub.profile.v1 — черновик анкеты, если она заполнялась до входа;
takehub.tour.v1 — отметка о пройденном проводнике по Студии;
сведения о подборе в разделе «Поток» — отмеченные и пропущенные биты.

7.4. Эти записи хранятся на устройстве Пользователя и удаляются средствами браузера (очистка данных сайта). Отключение cookie в браузере делает вход в аккаунт невозможным.

7.5. Сторонние рекламные и трекинговые cookie на Хабе не устанавливаются. Счётчиков посещаемости сторонних сервисов Хаб не использует.

8. Кому передаются данные

8.1. Данные передаются только тем, без кого сервис не работает, и только в нужном объёме:

провайдеру хостинга — для размещения сайта и файлов;
сервису отправки писем — для кодов входа и уведомлений;
Telegram — при выборе Telegram каналом уведомлений, а также при проверке владения каналом по заявке на значок;
Telegram и Яндекс ID — при входе через них, в объёме, разрешённом Пользователем;
платёжному сервису ЮKassa — при оплате подписки «Тейк Плюс»: сумма, назначение платежа и адрес возврата. Данные карты Пользователь вводит на стороне кассы, и к Оператору они не попадают.

8.2. Автору передаются сведения, без которых он не исполнит заказ: имя в витрине, выбранный контакт для связи и содержание заказа. Получив их, Автор становится самостоятельным оператором этих данных и отвечает за них сам.

8.3. Другому Пользователю становятся видны сведения, которые Автор разместил публично: имя витрины, описание, город, роли, изображение профиля, товары, ссылки и сведения о продавце (пункт 5.3 Пользовательского соглашения). Адрес электронной почты и телефон публично не показываются, пока Пользователь не указал их сам.

8.4. По Сделкам между Автором и Покупателем Оператор платёжным сервисам и банкам данных не передаёт: таких платежей он не проводит вовсе. Передача кассе происходит только при оплате подписки (пункт 8.1).

8.4.1. Для проверки работы сервиса Оператор вправе выдать постороннему лицу — платёжному сервису, партнёру, подрядчику — служебный доступ: отдельный аккаунт, заведённый Оператором и не принадлежащий никакому Пользователю. Такой аккаунт видит Хаб глазами обычного вошедшего человека и не имеет доступа ни к панели управления, ни к чужим сделкам, переписке и обращениям. Доступ выдаётся на время и отзывается вместе с удалением аккаунта.

8.5. Государственным органам данные передаются по мотивированному запросу в порядке, установленном законом.

8.6. Продажа персональных данных и передача их третьим лицам в рекламных целях не допускаются.

9. Где обрабатываются данные

9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

9.2. Трансграничная передача персональных данных Оператором не осуществляется. Если она станет необходимой, Политика будет изменена заранее, с указанием государств и получателей, и уведомление будет подано в уполномоченный орган.

Вход через Telegram и уведомления в Telegram работают на стороне этого сервиса. Отправляя туда сообщения, Пользователь пользуется им на условиях самого сервиса; Оператор передаёт только идентификатор аккаунта и текст уведомления.

10. Сроки хранения

10.1. Данные аккаунта хранятся, пока аккаунт существует, и удаляются в течение 30 дней после его удаления или отзыва согласия.

10.2. Дольше хранятся данные, срок хранения которых установлен законом, а также сведения, необходимые для защиты прав: условия заказов и переписка по обращениям — 3 года с даты обращения; технические журналы — 12 месяцев.

10.3. Коды входа хранятся в виде хеша и действуют 10 минут; использованные и просроченные коды удаляются.

10.4. Публично размещённые Автором материалы удаляются вместе с витриной; у Покупателей сохраняются условия уже заключённых сделок и полученные файлы.

10.5. Заявка на значок и приложенные к ней записи экрана хранятся до решения по ней и год после него — столько же, сколько сам значок может быть оспорен, — и удаляются вместе с аккаунтом раньше этого срока, если аккаунт удалён.

10.6. Сведения о платежах по подписке хранятся 5 лет: этого требуют правила бухгалтерского и налогового учёта. Токен списания хранится, пока действует привязка карты, и удаляется при отвязке, отмене подписки или удалении аккаунта.

10.7. Отзывы хранятся, пока существует аккаунт их автора; снятые по жалобе перестают показываться сразу, а сведения о снятии и его причине хранятся 3 года вместе с протоколом обращения.

11. Как данные защищаются

соединение с сайтом шифруется (HTTPS);
коды входа хранятся в виде хеша, а не в открытом виде;
номера карт не хранятся вовсе: карту вводят на стороне кассы, а Оператор держит только токен списания, тип карты и четыре последние цифры;
файлы товаров, записи экрана из заявок на значок и снимки из обращений лежат в закрытом хранилище и выдаются по временным ссылкам, а не открытым адресом;
доступ работников и подрядчиков к данным ограничен задачами, для которых он нужен;
ведутся журналы доступа, назначен ответственный за организацию обработки персональных данных;
при инциденте, повлёкшем неправомерную передачу данных, Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12. Права Пользователя

12.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или получены неправомерно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

12.2. Запрос направляется на work@miracle.pw и должен содержать: фамилию, имя, отчество, сведения, подтверждающие связь Пользователя с Оператором (например, адрес почты аккаунта или номер заказа), и подпись — собственноручную либо электронную (часть 3 статьи 14 Федерального закона № 152-ФЗ).

12.3. Ответ даётся в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

12.4. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает; профилирование не ведётся.

13. Данные несовершеннолетних

13.1. Сервис не предназначен для лиц младше 14 лет, и Оператор не собирает их данные осознанно.

13.2. Данные лиц в возрасте от 14 до 18 лет обрабатываются с согласия законного представителя. Если стало известно, что данные получены без такого согласия, они удаляются в течение 30 дней с момента обращения.

14. Изменения политики

14.1. Новая редакция размещается на этой странице с указанием даты и вступает в силу с момента публикации, если в ней не указан иной срок.

14.2. О существенных изменениях — новых целях обработки, новых получателях данных, трансграничной передаче — Оператор сообщает по почте, указанной в аккаунте, не позднее чем за 10 дней.

15. Контакты

15.1. Вопросы об обработке данных, отзыв согласия, запросы и жалобы — на work@miracle.pw.

15.2. Юридически значимые сообщения направляются на этот же адрес электронной почты. Почтовый адрес Оператор сообщает по письменному запросу субъекта персональных данных, а также предоставляет уполномоченному органу.

15.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).