Политика конфиденциальности

Редакция от 03.09.2026

Во исполнение Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

1. Общие сведения

1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе «Uh-Oh» (https://uh-oh.ru) во исполнение Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и иных актов Российской Федерации.

1.2. Политика действует в отношении сайта https://uh-oh.ru, клиентских приложений и серверной инфраструктуры Сервиса.

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Ефремов Артём Сергеевич
ИНН: 583681691919
Адрес: 440011, г. Пенза, ул. Островского, д. 11, кв. 38
Email для обращений субъектов персональных данных: privacy@uh-oh.ru
Сайт: https://uh-oh.ru

3. Какие данные обрабатываются

3.1. Данные, которые Пользователь указывает при регистрации и в профиле:

• адрес электронной почты;
• UIN (цифровой идентификатор);
• пароль — хранится только в виде криптографического хеша, восстановить исходный пароль Оператор не может;
• ник, имя, город, сведения «о себе», аватар и иные поля профиля, которые Пользователь заполняет добровольно.

3.2. Данные, возникающие при использовании Сервиса:

• содержание сообщений и вложений — на сервере в зашифрованном виде (шифротекст);
• списки контактов, настройки приватности, состав чатов;
• сведения о сессиях и устройствах, необходимые для входа и push-уведомлений (в том числе токены уведомлений);
• технические данные запросов: IP-адрес, дата и время, User-Agent — для безопасности, антиабьюза и исполнения закона;
• факт и версия принятия юридических документов, IP на момент принятия.

3.3. Данные посетителей сайта https://uh-oh.ru (без регистрации в мессенджере): IP и метаданные запросов, записи гостевой книги (имя и текст, которые посетитель отправил сам), счётчик посещений, сведения о согласии с cookies. Подробнее — в политике cookies.

3.4. Оператор не запрашивает паспортные данные, СНИЛС и платёжные карты для регистрации в Сервисе. Банковские реквизиты Оператора опубликованы для идентификации лица и расчётов по отдельным договорам, а не для приёма карт на сайте.

4. Цели обработки

• заключение и исполнение Пользовательского соглашения (регистрация, вход, UIN, функции мессенджера);
• подтверждение email и восстановление доступа;
• обеспечение безопасности, предотвращение массовых регистраций, спама, взлома и иных злоупотреблений;
• рассмотрение обращений Пользователей;
• исполнение обязанностей, установленных законодательством РФ (в том числе по запросам уполномоченных органов в установленном порядке);
• ведение учёта согласий с юридическими документами;
• работоспособность маркетингового сайта (счётчик, гостевая книга, защита от ботов).

5. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, 9 152‑ФЗ) — при регистрации и для отдельных целей, где согласие требуется;
• необходимости исполнения договора, стороной которого является субъект (Пользовательское соглашение);
• законных интересов Оператора по защите Сервиса от злоупотреблений — при условии, что права субъекта не нарушаются;
• обязанностей Оператора, установленных законом.

6. Действия с данными и хранение

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, указанных в Политике), блокирование, удаление и уничтожение персональных данных, в том числе с использованием средств автоматизации.

6.2. Данные аккаунта хранятся, пока учётная запись существует, и в сроки, необходимые для защиты прав Оператора и исполнения закона после удаления (как правило, не дольше сроков исковой давности, если иной срок не установлен законом).

6.3. Технические логи безопасности хранятся не дольше, чем нужно для расследования инцидентов и защиты Сервиса.

6.4. Записи гостевой книги сайта хранятся до удаления Оператором либо до обоснованного требования субъекта.

7. Шифрование переписки

7.1. Сообщения и вложения шифруются до записи на сервер. На сервере хранится шифротекст.

7.2. Секретный ключ Оператора для исключительного доступа (сейф) не хранится на сервере и находится у уполномоченного лица Оператора в offline-виде. При компрометации сервера без этого ключа содержимое переписок нечитаемо.

7.3. Оператор не использует содержание переписки для показа рекламы.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные.

8.2. Передача возможна:

• хостинг-провайдеру и иным лицам, привлекаемым для работы инфраструктуры, — в объёме, необходимом для оказания услуг Оператору, с обязанностью конфиденциальности;
• провайдеру электронной почты — для доставки писем подтверждения и восстановления доступа;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством РФ.

8.3. Трансграничная передача не осуществляется Оператором намеренно. Если инфраструктура или почтовый сервис находится за пределами РФ, Оператор обеспечивает наличие законных оснований и информирует об этом дополнительно.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152‑ФЗ;
• отозвать согласие, направив запрос на privacy@uh-oh.ru (отзыв может сделать невозможным использование Сервиса);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав Оператор может запросить сведения, достаточные для идентификации заявителя.

10. Удаление учётной записи

10.1. Пользователь может удалить учётную запись самостоятельно в клиентском приложении «Uh-Oh»: раздел «Настройки» → «Удалить аккаунт». Для подтверждения требуется ввести пароль учётной записи. Удаление необратимо.

10.2. Пользователь также может запросить удаление учётной записи по электронной почте: support@uh-oh.ru. В письме укажите UIN и отправьте запрос с адреса электронной почты, указанного в учётной записи. Оператор вправе запросить дополнительные сведения для идентификации.

10.3. При удалении уничтожаются профиль, UIN, контакты, сессии, созданные Пользователем комнаты, а также связанные с учётной записью сообщения и вложения в том объёме, в котором они хранятся на сервере. Освобождённый UIN может быть выдан другому Пользователю.

10.4. Отдельные сведения могут сохраняться в сроки, указанные в п. 6.2 настоящей Политики, если это необходимо для защиты прав Оператора или исполнения закона.

11. Меры защиты

Применяются организационные и технические меры, в том числе: хеширование паролей, разграничение доступа, HTTPS, ограничение частоты запросов, проверки при регистрации, шифрование переписки на сервере, журналирование значимых действий.

12. Cookies и аналогичные технологии

Сайт использует необходимые cookies и локальное хранилище. Подробности — в политике cookies.

13. Изменение Политики

Актуальная версия публикуется на https://uh-oh.ru/privacy и в Сервисе. Для продолжения использования может потребоваться повторное принятие новой версии.

14. Контакты

По вопросам персональных данных: privacy@uh-oh.ru.
Удаление учётной записи и обращения в поддержку: support@uh-oh.ru.
Реквизиты Оператора: https://uh-oh.ru/legal.

См. также: согласие на обработку ПДн, пользовательское соглашение, политика cookies, реквизиты.