ПОЛИТИКА

в отношении обработки персональных данных в сервисе MAX Bots

Редакция от 23 июля 2026 года

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ и иными применимыми актами. Она публикуется в свободном доступе на сайте MAX Bots.

1.2. Оператор: ИП Боратиони Екатерина Александровна, ИНН 231294471461, ОГРНИП 318237500327035; адрес: 350055, г. Краснодар, ж/р Новознаменский, ул. 2 пр. Знаменский, дом 6; email: iiiproject@ya.ru; телефон: +7 (903) 533-63-69.

1.3. Политика применяется к данным посетителей сайта, зарегистрированных пользователей и плательщиков. В отношении данных подписчиков клиентских ботов роли сторон определяются разделом 5.

1.4. Политика информирует об обработке и сама по себе не является согласием. Согласие запрашивается отдельно, когда оно служит правовым основанием.

2. Принципы обработки

3. Категории субъектов, данные, цели и основания

3.1. Посетители сайта: IP-адрес, дата и время, адрес страницы, сведения браузера и технические cookie. Цели — работа сайта, безопасность, диагностика. Основания — законный интерес Оператора и необходимость предоставления запрошенной страницы; необязательная аналитика допускается только после внедрения соответствующего инструмента и получения необходимого согласия.

3.2. Пользователи кабинета: email, хеш пароля, идентификатор и даты аккаунта, тариф, подписка, настройки, обращения и технические события. Цели — регистрация, договор, поддержка, безопасность. Основания — заключение и исполнение договора, согласие в применимых случаях, законный интерес и закон.

3.3. Плательщики: email, номер заказа, тариф, сумма, статус, идентификаторы платежа, профиля и рекуррентной подписки. Цели — расчёты, автопродление, отмена, чеки, учёт и споры. Основания — договор и требования закона. Данные банковской карты Оператор не получает.

3.4. Пользователи MAX, взаимодействующие с клиентским ботом: MAX ID, chat ID, имя, username, источник перехода, время первого и последнего взаимодействия, статус активности/отписки, события сценариев и доставки. Цели — исполнение сценариев, формирование аудитории, учёт источников и рассылки по заданию клиента.

3.5. Оператор не осуществляет обработку специальных категорий и биометрических данных для целей сервиса. Пользователям запрещено намеренно загружать их без отдельного законного основания и предварительного согласования.

4. Порядок и сроки обработки

4.1. Обработка выполняется автоматизированно и, при поддержке и инцидентах, с участием уполномоченных лиц. Перечень операций: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

4.2. Данные аккаунта и данные клиентского бота хранятся в период договора и предварительно до 30 дней после прекращения доступа; резервные копии — по циклу до 90 дней. Платёжные и бухгалтерские сведения — в установленные законом сроки. Логи безопасности — в разумный срок, необходимый для диагностики и защиты прав.

4.3. При достижении цели или утрате основания данные уничтожаются в сроки и способом, установленными законом и внутренним регламентом, с оформлением подтверждения уничтожения, когда это требуется.

4.4. Базы первичного сбора данных граждан РФ размещаются в Российской Федерации. Трансграничная передача не осуществляется без выполнения предусмотренной законом процедуры, оценки страны и отдельного основания, когда оно требуется.

5. Данные подписчиков клиентских ботов и распределение ответственности

5.1. Клиент, подключивший Бота, определяет цели, состав данных, аудитории, содержание и сроки рассылок и является оператором персональных данных своих подписчиков. ИП Боратиони Е. А. обрабатывает такие данные по поручению клиента в объёме, необходимом для работы сервиса, если из конкретных обстоятельств или закона не следует иное.

5.2. Клиент обязан иметь и подтверждать правовые основания получения данных и коммуникации, предоставить субъектам собственную политику, получать предварительное согласие на рекламу, обеспечивать отписку и отвечать на запросы субъектов. Сервис фиксирует известный статус отписки, но не проверяет согласия, полученные вне сервиса.

5.3. Поручение включает операции и меры, описанные в Оферте и настоящей Политике. Оператор обеспечивает конфиденциальность, ограничение доступа, защиту токенов и содействует клиенту при подтверждённых запросах и инцидентах в разумном объёме.

6. Передача и привлечённые лица

6.1. Для работы сервиса могут привлекаться: российский хостинг-провайдер — размещение и резервирование; Prodamus — платежи и рекуррентная подписка; MAX — создание и работа бота, приём событий и доставка сообщений; банки и операторы фискальных данных — расчёты и чеки; технические подрядчики — поддержка и безопасность при договорной обязанности конфиденциальности.

6.2. Передаётся только необходимый объём. Оператор не продаёт персональные данные и не предоставляет их для самостоятельного маркетинга третьих лиц.

7. Cookie и аналитика

7.1. Сервис использует обязательный сессионный cookie для авторизации. Он имеет признаки HttpOnly, Secure при HTTPS и SameSite=Lax. Без него личный кабинет не работает.

7.2. На дату редакции необязательные аналитические и рекламные cookie в сервисе не заявлены. До подключения аналитики или пикселей Политика и интерфейс согласия на cookie должны быть обновлены; такие инструменты не должны запускаться до выбора пользователя, если согласие требуется.

8. Меры защиты

9. Права субъектов и обращения

9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия в Роскомнадзор или суд.

9.2. Обращение направляется на iiiproject@ya.ru и должно позволять идентифицировать заявителя и соответствующие данные. Оператор отвечает в сроки, установленные статьёй 20 Закона № 152-ФЗ, и вправе запросить подтверждение личности, не собирая избыточных данных.

9.3. По данным подписчика клиентского Бота обращение может быть перенаправлено соответствующему клиенту как оператору; MAX Bots содействует выполнению законного запроса в пределах поручения.

10. Инциденты

10.1. При выявлении неправомерной или случайной передачи/доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте и первичных сведениях; в течение 72 часов — о результатах внутреннего расследования, причинах и виновных лицах при их установлении. Иные уведомления выполняются, если они требуются законом или необходимы для снижения вреда.

11. Изменение Политики

11.1. Новая редакция публикуется на сайте и действует с указанной даты. Существенные изменения доводятся до зарегистрированных пользователей через кабинет и/или email. Если изменение требует нового согласия, продолжение использования само по себе его не заменяет.

12. Контакты Оператора