Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и описывает, как обрабатываются персональные данные в сервисе T2Max.

1.2. Оператор персональных данных — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 56-26-023204. Электронная почта для обращений — t2max@hixl.ru.

1.3. Политика действует в отношении сервиса T2Max (далее — «Сервис»): сайта t2max.ru, в том числе открытого как мини-приложение в MAX; ботов @t2max_robot в Telegram и @id562101885524_1_bot в MAX; служебного аккаунта Telegram, через который Сервис читает каналы.

1.4. Политика описывает обработку персональных данных только в Сервисе. Полный перечень целей обработки персональных данных Оператором содержится в реестре операторов на сайте Роскомнадзора.

1.5. Политика публична и доступна без регистрации. Она не является договором или согласием и не требует принятия.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.4. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить, какому субъекту принадлежат персональные данные.

2.5. Cookie — небольшие файлы, которые сайт сохраняет в браузере для его работы и аналитики.

2.6. Пользователь — лицо, зарегистрировавшее аккаунт в Сервисе. Остальные термины используются в значениях Пользовательского соглашения и Публичной оферты.

3. Правовые основания

3.1. Оператор обрабатывает персональные данные на основании Закона, Гражданского кодекса РФ, Закона РФ «О защите прав потребителей», Налогового кодекса РФ, федеральных законов «О применении контрольно-кассовой техники…» (54-ФЗ), «О бухгалтерском учёте» (402-ФЗ), «Об информации, информационных технологиях и о защите информации» (149-ФЗ).

3.2. Основания обработки по части 1 статьи 6 Закона:

• исполнение договора, стороной которого является субъект (пункт 5), — Пользовательского соглашения и Публичной оферты: регистрация и ведение аккаунта, оказание услуги, оплата, связь по заявке. Отдельное согласие для этих целей не требуется;
• исполнение обязанностей Оператора по закону (пункт 2) — кассовые чеки, учёт и хранение сведений о расчётах, ответы на запросы государственных органов;
• законные интересы Оператора (пункт 7) — безопасность Сервиса, защита от злоупотреблений, доказательства заключения договора, обезличенная статистика посещений; при этом не нарушаются права субъекта, и он вправе возразить (раздел 10);
• согласие субъекта (пункт 1) — участие в розыгрышах в каналах MAX и получение новостей и предложений T2Max (пункт 4.8): согласие даётся нажатием кнопки «Участвовать» под постом розыгрыша, текст согласия размещён прямо над кнопкой;
• поручение оператора (часть 3 статьи 6) — обработка персональных данных третьих лиц, содержащихся в переносимых постах, по поручению Пользователя (раздел 14).

3.3. Отметка при регистрации подтверждает принятие Пользовательского соглашения и ознакомление с офертой и настоящей Политикой. Факт отметки, дата, редакция документов, IP-адрес и сведения о браузере сохраняются как доказательство заключения договора.

3.4. Обработка, для которой основанием может быть только согласие (например, рассылка новостей и предложений), ведётся только с согласия, полученного отдельно от других документов (пункт 4.8). Для Пользователей аккаунта такое согласие не запрашивается.

4. Цели, данные и сроки

4.1. Для каждой цели ниже указаны субъекты, данные, основание и срок. Способ обработки для всех целей — автоматизированная обработка с передачей по сети интернет; действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях раздела 6), обезличивание, блокирование, удаление, уничтожение.

4.2. Регистрация и ведение аккаунта

Субъекты: Пользователи. Данные: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), дата регистрации, сведения о принятии документов (дата, редакция, IP-адрес, сведения о браузере), технические данные сессии (IP-адрес, сведения о браузере). Основание: договор. Срок: до удаления аккаунта; сведения о принятии документов — весь срок действия договора и 3 года после его прекращения, в том числе удалением аккаунта (срок исковой давности), затем обезличиваются; запись сессии — пока сессия активна (480 минут без действий), затем удаляется при очередной очистке; ссылка для сброса пароля действует 60 минут.

4.3. Оказание услуги переноса

Субъекты: Пользователи; лица, чьи данные содержатся в каналах и постах (раздел 14). Данные: адрес электронной почты аккаунта и идентификатор пользователя MAX (пункт 4.5) — для сообщения об окончании переноса; ссылки на канал Telegram и канал MAX, их названия, изображения (аватары), число подписчиков и постов, идентификаторы каналов и сообщений, ссылки на опубликованные в MAX посты, результат переноса по каждому посту; содержимое переносимых постов (тексты, фото, видео, файлы). Основание: договор; для данных третьих лиц — поручение Пользователя. Срок: предварительная проверка канала — до 24 часов; содержимое постов в базу данных не записывается: файлы временно сохраняются на сервере только на время публикации и удаляются сразу после неё, а оставшиеся после сбоя — при следующем запуске обработчика; данные заявок — вместе со сведениями о расчётах (пункт 4.4); изображения каналов — до удаления заявки или аккаунта.

4.4. Оплата, чеки и учёт расчётов

Субъекты: Пользователи, оплатившие заявки. Данные: адрес электронной почты для кассового чека, сумма, дата и статус платежа, его идентификатор и сведения, которые платёжный сервис сообщает о платеже (в том числе способ оплаты); сведения о возвратах. Данные банковской карты Оператор не получает. Основание: договор; обязанности по закону (54-ФЗ, НК РФ, 402-ФЗ). Срок: 5 лет после окончания года, в котором проведена операция; после удаления аккаунта эти сведения хранятся обезличенными — без имени и адреса почты.

4.5. Связь и поддержка

Субъекты: Пользователи и лица, обратившиеся к Оператору. Данные: адрес электронной почты, имя, текст обращения; идентификатор пользователя MAX, если человек запустил бота @id562101885524_1_bot по кнопке со страницы своей заявки (бот запоминает его, чтобы присылать подсказки по заявкам и сообщение об окончании переноса). Тексты сообщений боту в базу данных не записываются. Основание: договор; законные интересы Оператора. Срок: переписка по договору и претензиям — 3 года после её завершения; идентификатор MAX — до удаления аккаунта или до запуска бота с другого аккаунта MAX.

4.6. Контроль исполнения заявок

Субъекты: Пользователи. Данные: имя, адрес электронной почты, номер аккаунта, названия каналов, сумма и ход заявки. Эти сведения направляются Оператору служебными сообщениями в его личный чат в MAX (о создании, оплате и завершении заявки). Основание: договор; законные интересы Оператора. Срок: служебные сообщения удаляются Оператором из чата по мере минования надобности, но не позднее срока хранения сведений о заявке.

4.7. Безопасность и работа сайта

Субъекты: посетители сайта и Пользователи. Данные: IP-адрес, сведения о браузере и устройстве, адреса запрошенных страниц, технические cookie, записи в журналах ошибок. Основание: законные интересы Оператора; договор. Срок: журналы — не дольше, чем нужно для диагностики и расследования инцидентов.

4.8. Розыгрыши и новости T2Max

Субъекты: пользователи MAX, нажавшие «Участвовать» под постом розыгрыша в канале, подключённом к Сервису. Данные: идентификатор, имя и имя пользователя в MAX, факт и дата участия, признак победителя, дата и редакция согласия на публикацию имени в итогах; дата и редакция согласия на получение новостей, дата отписки, дата последнего сообщения. Цели: проведение розыгрыша по Правилам участия в розыгрышах: проверка подписки на канал, выбор победителей, публикация итогов, сообщение победителям, передача данных победителей организатору розыгрыша для вручения приза; направление в MAX сообщений с новостями и предложениями T2Max. Основание: согласие (пункт 3.2), данное нажатием кнопки «Участвовать». Срок: сведения об участии — 1 год после итогов розыгрыша, чтобы отвечать на вопросы о его проведении, затем удаляются; сведения для новостей — до отписки или отзыва согласия, после чего имя и имя пользователя удаляются, а идентификатор MAX и дата отписки хранятся 3 года как подтверждение, что сообщения прекращены. Отписаться можно кнопкой в сообщении бота @id562101885524_1_bot или письмом на t2max@hixl.ru.

4.9. Статистика посещений

Описана в разделе 5.

4.10. Резервные копии

База данных Сервиса регулярно копируется для восстановления после сбоев. Копии содержат данные из пунктов 4.2–4.6 и 4.8, хранятся на серверах Оператора в России и удаляются автоматически: ежедневные — через 30 дней, самые давние — не позднее 6 месяцев. Данные, удалённые из Сервиса, исчезают из копий по мере их обновления и не восстанавливаются, кроме случая аварийного восстановления.

4.11. Уничтожение

По истечении срока или при достижении цели данные удаляются из базы данных или обезличиваются, если закон не требует хранить их дольше. Уничтожение подтверждается в порядке, установленном уполномоченным органом.

5. Cookie и аналитика

5.1. Сайт использует:

• технические cookie — cookie сессии и защиты форм от подделки запросов (CSRF). Без них вход в аккаунт и оплата не работают. Чтобы вход работал внутри мини-приложения MAX, cookie сессии передаются в защищённом режиме для встроенного окна;
• локальное хранилище браузера — отметка о том, что уведомление о cookie закрыто;
• аналитические cookie Яндекс Метрики (ООО «Яндекс»).

5.2. Яндекс Метрика собирает cookie-идентификатор, IP-адрес, сведения о браузере, устройстве и источнике перехода, просмотренные страницы, клики и движения по странице, в том числе в виде записи сеансов (Вебвизор). Содержимое полей паролей Метрика не записывает. Данные обрабатываются ООО «Яндекс» на серверах в России на условиях использования Яндекс Метрики и используются Оператором в обобщённом виде — чтобы понимать, как люди пользуются сайтом, и улучшать его.

5.3. Отключить cookie можно в настройках браузера, отказаться от Метрики — установив блокировщик или официальное дополнение Яндекса для отказа от аналитики. Отключение технических cookie сделает вход в аккаунт невозможным; отключение аналитических на работу Сервиса не влияет.

6. Передача данных

6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

6.2. Данные получают только следующие лица и только в объёме, необходимом для указанной цели:

• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг: размещение серверов Сервиса в России, без доступа к содержимому базы данных;
• ООО НКО «ЮMoney» (ЮKassa) — приём оплаты и формирование кассовых чеков: сумма, описание услуги, адрес электронной почты для чека. Основание — договор и 54-ФЗ;
• оператор платформы MAX — публикация постов в канал Пользователя по его поручению (содержимое постов); ответы бота @id562101885524_1_bot Пользователю (идентификатор MAX); служебные сообщения Оператору (пункт 4.6); проверка подписки участников розыгрыша и сообщения им (пункт 4.8). Серверы — в России;
• организатор розыгрыша (владелец канала MAX, заказавший розыгрыш) — имя, имя пользователя и идентификатор MAX победителей, только для вручения приза. Данные остальных участников и сведения для новостей T2Max организатору не передаются;
• Telegram — получение содержимого канала-источника: в Telegram передаётся ссылка на канал или ссылка-приглашение, указанная Пользователем. Имя, почта и иные данные аккаунта Пользователя в Telegram не передаются (раздел 7);
• ООО «Яндекс» — статистика посещений (раздел 5);
• государственные органы — по основаниям и в порядке, предусмотренным законом.

6.3. Письма Сервиса (например, для сброса пароля) отправляются собственным почтовым сервером Оператора, без сторонних почтовых сервисов.

6.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные Законом.

7. Трансграничная передача

7.1. Telegram — иностранный сервис, его серверы расположены за пределами России. Чтобы прочитать канал-источник, Сервис передаёт в Telegram ссылку на этот канал или ссылку-приглашение. Если ссылка или название канала позволяют определить Пользователя (например, личный канал с его именем), такая передача является трансграничной. Соединение с Telegram устанавливается через промежуточный сервер за пределами России, так как прямой доступ к Telegram с российских серверов ограничен; передаваемые данные при этом шифруются протоколом Telegram.

7.2. При чтении закрытого канала служебный аккаунт Сервиса вступает в него по ссылке-приглашению и становится виден администраторам канала в списке подписчиков. После завершения или отмены заявки служебный аккаунт выходит из канала сам, если по этому каналу нет другой заявки в работе. Если заявка не была оплачена или удалена, Пользователь может удалить его из подписчиков сам.

7.3. Цель передачи — оказание услуги по договору с Пользователем. Иные персональные данные Пользователей за пределы России не передаются.

8. Место хранения

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

9. Распространение

9.1. Оператор не распространяет персональные данные Пользователей: аккаунт, заявки и отчёты видны только самому Пользователю и Оператору.

9.2. Публикация постов в канале MAX выполняется по поручению Пользователя, который сам определяет, какие материалы публиковать, и отвечает за наличие оснований для распространения содержащихся в них персональных данных (раздел 14).

9.3. Имя и имя пользователя в MAX победителя розыгрыша публикуются в итогах в канале, где проходил розыгрыш, на основании согласия на распространение (статья 10.1 Закона), которое участник даёт отдельным действием — кнопкой «Согласен, участвую» в диалоге с ботом — на условиях раздела 5 Правил участия в розыгрышах. Такое согласие — условие участия в розыгрыше. Данные остальных участников не публикуются. По требованию о прекращении распространения имя убирается из итогов в течение трёх рабочих дней.

10. Права субъекта

10.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие, если обработка основана на согласии;
• возразить против обработки на основании законных интересов Оператора;
• обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Обращение направляется на t2max@hixl.ru. Чтобы Оператор мог найти данные и убедиться, что обращается сам субъект, в обращении нужно указать адрес электронной почты аккаунта (писать лучше с него) или иные сведения, подтверждающие участие в отношениях с Оператором, и суть требования.

10.3. Сроки ответа: сведения об обработке — в течение 10 рабочих дней с получения обращения (срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления); уточнение данных — 7 рабочих дней с получения подтверждающих сведений; уничтожение незаконно обрабатываемых данных — 10 рабочих дней; прекращение обработки и уничтожение данных при отзыве согласия — 30 дней.

10.4. Отзыв согласия или требование об удалении не прекращает обработку, основанием которой является договор или закон: например, сведения о расчётах хранятся весь установленный срок (пункт 4.4).

10.5. Удалить аккаунт можно самостоятельно в разделе «Аккаунт» с подтверждением паролем. Сразу после удаления стираются имя, адрес почты, пароль и идентификатор MAX, завершаются все сессии, удаляются черновики проверки каналов и изображения каналов, отменяются неоплаченные заявки. Заявки, платежи, возвраты и сведения о принятии документов сохраняются обезличенными в сроки раздела 4. Пока есть оплаченный и не завершённый перенос, удаление недоступно — нужно дождаться его окончания или написать Оператору.

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:

• ответственным за организацию обработки персональных данных является сам Оператор;
• доступ к данным имеет только Оператор; административный раздел Сервиса защищён отдельными правами;
• данные передаются по защищённому соединению HTTPS (TLS);
• пароли хранятся только в виде необратимого хеша;
• ключи доступа хранятся отдельно от кода с ограниченными правами на чтение; ссылки-приглашения в журналах маскируются;
• ведутся журналы работы Сервиса, выполняется резервное копирование;
• определены угрозы безопасности и уровень защищённости данных в соответствии с требованиями Правительства РФ к защите персональных данных при их обработке в информационных системах.

12. Инциденты

12.1. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры по устранению последствий.

13. Возраст

13.1. Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно, что аккаунт создан несовершеннолетним без согласия законного представителя, аккаунт будет удалён в порядке пункта 10.5.

14. Данные третьих лиц в постах

14.1. Переносимые посты могут содержать персональные данные третьих лиц: имена, изображения, контакты. В отношении этих данных оператором является Пользователь — владелец канала, который определяет, какие посты публиковать. Оператор (T2Max) обрабатывает их только по поручению Пользователя и только для переноса: временно получает содержимое постов и публикует его в указанном Пользователем канале MAX.

14.2. Обращения субъектов по поводу таких данных следует направлять владельцу канала. Если обращение поступит Оператору, он передаст его Пользователю, а при необходимости прекратит перенос соответствующих постов.

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана под заголовком. Прежние редакции предоставляются по запросу на электронную почту.

16. Контакты

ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165. Регистрационный номер в реестре операторов персональных данных — 56-26-023204.

Адрес места нахождения содержится в ЕГРИП и предоставляется по запросу на электронную почту.

Электронная почта для обращений по персональным данным: t2max@hixl.ru.