Политика конфиденциальности
Проект редакции от 22 октября 2026 года; требует юридической проверки перед публикацией
1. Кто обрабатывает данные
Оператор персональных данных — Ахунов Искандер Рустамович, физическое лицо, г. Набережные Челны, Республика Татарстан (далее — «мы»). Мы владеем сервисом Halamap: сайтом hopzi.vercel.app и приложением на нём (далее — «Сервис»).
Написать нам по вопросам персональных данных: iskanderahunov1993@gmail.com.
2. Главное коротко
- Ваше местоположение видят только подтверждённые друзья и только если вы сами включили «Видно друзьям на карте». По умолчанию выключено.
- Мы храним последнюю GPS-точку. Отдельные чекины сохраняют сведения о посещениях.
- «Люди рядом» по умолчанию выключено. Если включить, вас увидят только люди вашего пола в радиусе 5 км и только с примерным расстоянием («до 1 км»), без точного места.
- Личный дневник видите только вы.
- Мы не продаём данные, не показываем рекламу и не принимаем платежи.
- Удалить аккаунт можно в приложении: «Профиль» → «Удалить аккаунт».
3. Какие данные мы обрабатываем и зачем
| Данные | Зачем | Кто видит | Сколько храним |
|---|---|---|---|
| Почта и пароль | Вход в Сервис, письмо для сброса пароля | Почту — только мы. Пароль хранится в виде хеша, его не видим даже мы | Пока есть аккаунт |
| Данные из Яндекс ID (если вы входите через Яндекс): номер аккаунта в Яндексе, почта, имя, ссылка на фото | Вход в Сервис, подсказка имени при регистрации | Только мы. Пароль от Яндекса мы не получаем | Пока есть аккаунт |
| Имя, ник | Профиль, поиск друзей | По настройке «Кто найдёт меня»: все, друзья друзей или никто | Пока есть аккаунт |
| Фото профиля (если вы его загрузили) | Аватар в списках, чатах и на карте | Пользователи, которым виден ваш профиль. Файл доступен по прямой ссылке | Пока вы его не убрали или не удалили аккаунт |
| Пол («брат» или «сестра») | Раздельные пространства: «Люди рядом», настройки по умолчанию для сестёр | Другим напрямую не показывается | Пока есть аккаунт |
| Сведения, связанные с вероисповеданием: сам факт использования Сервиса, отметки «Я в мечети», оценки и отзывы о мечетях | Работа функций Сервиса | Отметки — друзья по имени, остальные только числом. Оценки и отзывы — пользователи Сервиса | Отметка активна 2 часа. Оценки и отзывы — пока есть аккаунт |
| Геолокация (последняя точка) | Карта, друзья на карте, «Люди рядом», время намаза, проверка отметки «Я в мечети» (до 300 м от мечети) | Друзья — только при включённой настройке. «Люди рядом» — только примерное расстояние | Перезаписывается новой точкой, удаляется с аккаунтом |
| Друзья, заявки, блокировки | Социальные функции | Участники связи | Пока есть аккаунт |
| Сообщения в чатах: текст, голосовые сообщения, видео до 15 секунд (ваш голос и изображение) | Переписка | Участники чата. Файлы голосовых и видео открываются только участникам чата по временной ссылке | Пока вы не удалили сообщение, чат или аккаунт |
| Личный дневник | Ваши заметки для себя | Только вы | Пока есть аккаунт |
| Объявления на Базаре: текст, цена, фото, точка на карте | Доска объявлений | По настройке объявления: все в городе, друзья друзей или только друзья. Фото доступно по прямой ссылке | Пока есть аккаунт |
| Жалобы | Модерация | Только мы | Пока нужно для разбора |
| Технические данные: IP-адрес, тип браузера | Доставка сайта и карты, защита от злоупотреблений | Наши поставщики (раздел 6) | По правилам поставщиков |
Аналитика использования сейчас выключена. Если мы её включим, то заранее обновим эту политику. Координаты, тексты сообщений, отзывов и дневника в аналитику не попадут.
4. Основания обработки
Мы обрабатываем данные на основании вашего согласия (ст. 6 и 9 Федерального закона № 152-ФЗ «О персональных данных»). Сведения, связанные с вероисповеданием, относятся к специальной категории (ст. 10 152-ФЗ). Согласие оформлено отдельным документом: Согласие на обработку персональных данных. Вы даёте его при регистрации отдельной отметкой.
Согласие можно отозвать в любой момент: удалить аккаунт или написать нам. После отзыва мы прекращаем обработку и удаляем данные, кроме случаев, когда хранить их требует закон.
5. Где хранятся данные
База данных Сервиса размещена у провайдера Supabase в дата-центре во Франкфурте (Германия). Это трансграничная передача персональных данных, и согласие на неё входит в текст согласия.
6. Кому передаются данные
Мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению и только для работы Сервиса:
- Supabase — база данных, вход, хранение фото, голосовых сообщений и видео (Германия).
- Vercel — размещение сайта (США и другие страны). Получает технические данные запросов.
- Яндекс (Яндекс ID) — вход по кнопке «Войти с Яндекс ID». Яндекс узнаёт, что вы входите в Halamap, и передаёт нам данные из таблицы выше, только с вашего разрешения на его странице.
- Google (почта Gmail) — отправка письма для сброса пароля (США). Получает адрес вашей почты и текст письма. Письма могут отправляться при регистрации, подтверждении почты и восстановлении доступа в зависимости от настроек авторизации.
- OpenFreeMap — подложка карты. Получает IP-адрес и район карты, который вы смотрите.
- Open-Meteo — температура воздуха на карте. Получает IP-адрес и ваше место, округлённое примерно до 10 км: сервис узнаёт город, но не точку.
- FOSSGIS (routing.openstreetmap.de) — построение маршрута. Получает координаты начала и конца маршрута, когда вы нажимаете «Маршрут».
Шрифты, значки и модели мечетей загружаются с нашего сайта, а не со сторонних серверов.
Кнопка «Садака» открывает официальную страницу мечети. Мы не передаём туда ваши данные и не участвуем в платеже.
Государственным органам мы раскроем данные только в случаях, прямо предусмотренных законом.
7. Что хранится в вашем браузере
Мы не используем рекламные файлы cookie и сторонние счётчики. Сервис хранит в памяти браузера на вашем устройстве только то, что нужно для его работы:
- ключ входа, чтобы не вводить пароль при каждом открытии;
- выбранную тему оформления;
- отметки о том, какие подсказки вы уже закрыли;
- если вы включили вход по лицу или отпечатку — адрес почты и ключ для быстрого входа на этом устройстве. Сам отпечаток или снимок лица мы не получаем, его проверяет ваше устройство;
- ответы анкеты, пока регистрация не закончена.
Эти данные можно стереть в настройках браузера. После этого понадобится войти заново.
8. Ваши права
- Узнать, какие данные о вас мы обрабатываем, и получить их копию.
- Исправить данные: фото и настройки меняются в «Профиле», остальное исправим по вашему письму.
- Ограничить видимость: геолокация, «Люди рядом», «Кто найдёт меня» — переключатели в приложении.
- Удалить аккаунт: «Профиль» → «Удалить аккаунт». Удаление необратимо.
- Отозвать согласие и пожаловаться в Роскомнадзор, если считаете, что ваши права нарушены.
Ответим на обращение в течение 10 рабочих дней.
9. Что происходит при удалении аккаунта
Удаление файлов выполняется поэтапно. Если операция прервалась, повторите её или обратитесь в поддержку. Сроки резервных копий и обязательного хранения должны быть определены оператором до публичного запуска; мгновенное удаление всех копий не гарантируется.
При успешном завершении удаления из основной базы удаляются профиль, фото профиля, последняя точка на карте, друзья и заявки, ваши сообщения вместе с голосовыми и видео, дневник, отметки, оценки, отзывы, объявления и фотографии к ним.
Своё сообщение можно удалить и отдельно: оно исчезнет у всех участников чата вместе с файлом. Личный чат может удалить любой из двух собеседников, и тогда переписка исчезает у обоих. Голосовые и видео второго собеседника после этого никому не доступны и стираются с сервера, когда он удаляет аккаунт.
10. Защита данных
Доступ к данным в базе ограничен правилами на уровне строк: каждый пользователь получает только те данные, на которые у него есть право (например, вашу точку на карте — только друзья). Соединение шифруется (HTTPS). Пароль хранится в виде хеша.
11. Возраст
Сервис предназначен для совершеннолетних. При регистрации вы подтверждаете, что вам уже исполнилось 18 лет. Если мы узнаем, что аккаунт создал человек младше 18 лет, мы удалим аккаунт и его данные.
12. Изменения политики
Мы можем обновлять политику. О существенных изменениях сообщим в Сервисе и попросим принять документы заново. Действующая редакция всегда доступна по адресу hopzi.vercel.app/privacy.