1. Оператор и область применения
1.1. Оператор: индивидуальный предприниматель Зайцев Степан Денисович, ИНН 771995141485, ОГРНИП 325774600175852, адрес: 105203, РОССИЯ, Г МОСКВА, УЛ СРЕДНЯЯ ПЕРВОМАЙСКАЯ, Д 50, КОРП 1, КВ 7, контакт по персональным данным: megapost_info@mail.ru, телефон +7 993 903 68 05.
1.2. Политика относится к MegaPost: боту https://max.ru/id7719611763_3_bot, связанным интерфейсам и страницам документов по адресу https://mega-stat.ru/megapost/offer, а также к оплате подписки «ИИ-контентщик», обращениям в поддержку и обработке материалов в рамках MegaPost. Публикация на домене MegaStat не делает эту политику политикой всех иных продуктов MegaStat.
1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она объясняет цели, основания и порядок обработки и не является согласием субъекта. Оплата и принятие оферты не означают согласие на любую обработку данных, рекламу или трансграничную передачу.
1.4. В отношении учетных записей, поддержки, расчетов и безопасности MegaPost ИП определяет цели обработки и является оператором. В отношении персональных данных в пользовательских материалах роль определяется фактическим процессом: обработка по поручению клиента оформляется отдельным поручением; сбор и использование данных для собственных целей ИП требуют собственного законного основания. Одно название «технический сервис» не исключает обязанности оператора.
2. Субъекты, источники и категории данных
2.1. Обрабатываются данные пользователей и плательщиков, представителей клиентов, лиц, обращающихся в поддержку или по юридическим вопросам, посетителей страниц MegaPost, а также людей, сведения о которых законно включены в обрабатываемые материалы.
2.2. Данные поступают от самого субъекта, из MAX при взаимодействии пользователя с ботом, от клиента при загрузке или импорте материалов, из указанных источников контента, от платежного провайдера и фискальных сервисов, а также формируются при работе интерфейсов и системы. Получение данных из открытого источника не отменяет требований к основаниям их дальнейшей обработки.
2.3. Категории данных: MAX ID и идентификатор личного диалога; имя, фамилия, username и ссылка на аватар, доступные сервису через MAX; связь пользователя с каналами и его права; идентификаторы, названия и адреса каналов; настройки, часовой пояс и действия в сервисе; тексты и медиа, источники, ссылки, инструкции для ИИ, результаты и сведения о публикациях; email для чека; сведения о заказах, суммах, тарифах, периодах, платежах, возвратах и согласиях; переписка поддержки; технические данные, перечисленные ниже.
2.4. Технические данные включают время и параметры запросов, события и ошибки, сведения о сессии, IP-адрес и параметры браузера/устройства в тех интерфейсах и журналах, где они фактически регистрируются. Состав файлов cookie, локального хранения и аналитики на страницах и в интерфейсах MegaPost: [[СОСТАВ_COOKIES_И_АНАЛИТИКИ]]. Эти сведения используются только для описанных целей на соответствующем правовом основании.
2.5. Полные реквизиты платежного средства вводятся на стороне Т-Банка. MegaPost обрабатывает идентификаторы и статусы платежей, а при добровольном автопродлении — необходимый платежный идентификатор для повторных операций. Исполнитель не запрашивает CVV/CVC, банковские пароли или одноразовые коды в своих формах или в поддержке.
2.6. Сервис не предназначен для целевой обработки специальных категорий персональных данных, биометрической идентификации или данных детей. Пользователь не должен передавать такие данные без отдельного законного основания и согласованного процесса. Изображение человека или голос не объявляются автоматически биометрическими данными: значение имеет их использование для установления личности. Если специальная категория фактически попала в материалы, оператор отдельно проверяет основание обработки и принимает меры по ограничению или удалению; общий запрет в документе не заменяет эту проверку.
3. Цели, основания и сроки
3.1. Оператор не объединяет несовместимые цели и ограничивает данные необходимым составом. Сроки в таблице относятся к данным соответствующей цели; обязательные документы могут храниться дольше при наличии самостоятельного законного основания. Отмена автопродления не означает немедленное удаление платежной истории, которую нужно сохранять по закону.
Таблицу можно прокручивать по горизонтали.
| Цель | Необходимые данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация, доступ, связь пользователя с каналами и работа функций | MAX ID, chat ID, доступные профильные сведения, каналы, права, настройки, события | Заключение и исполнение договора по инициативе субъекта: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; для представителей — самостоятельное применимое основание | Пока необходимы для договора; после прекращения — [[СРОК_ДАННЫХ_АККАУНТА]], затем удаление при отсутствии иного основания |
| Загрузка, импорт, подготовка, фильтрация, переписывание, согласование и публикация | Материалы, источники, инструкции, результаты, сведения о публикациях; ПД в них — только при законном основании | Договор с субъектом, законное поручение клиента или иное конкретное основание ст. 6; открытость источника не является универсальным основанием | Материалы и результаты: [[СРОК_КОНТЕНТА]]; кеш источников: [[СРОК_КЕША]]; технические векторные представления: [[СРОК_ВЕКТОРОВ]] |
| Оплата, возвраты, чеки и обязательный учет | MAX ID плательщика, email для чека, сведения о клиенте/представителе, заказе, оплате, возврате и принятых условиях | Исполнение договора — п. 5 ч. 1 ст. 6; выполнение обязанностей по закону — п. 2 ч. 1 ст. 6, в том числе Закон № 54-ФЗ и применимые правила учета | [[СРОК_ФИНАНСОВЫХ_ДАННЫХ]] с учетом обязательных сроков соответствующих документов |
| Добровольное автопродление | Идентификатор плательщика, согласие, график и сумма, платежный идентификатор, статусы операций | Договор и отдельное распоряжение на повторные платежи; поручение обработки подрядчику — отдельное согласие, когда оно необходимо | Платежный идентификатор — до прекращения необходимости законных операций после отмены; доказательства согласия/отмены — [[СРОК_ДОКАЗАТЕЛЬСТВ]] |
| Поддержка, претензии, запросы субъектов и правообладателей | Контакт, содержание обращения, относящиеся к нему сведения учетной записи, материалов и платежей | Договор и обязанности по закону; защита законных интересов при соблюдении прав субъекта — п. 7 ч. 1 ст. 6 | До разрешения обращения, затем [[СРОК_ОБРАЩЕНИЙ]], если более долгий срок не требуется законом |
| Безопасность, предотвращение злоупотреблений и разбор технических ошибок | Технические события, IP/сессии там, где они собираются, идентификаторы действий и минимально необходимые фрагменты ошибок | Обязанности по защите данных и законные интересы при соблюдении прав субъекта; ст. 19 и пп. 2, 7 ч. 1 ст. 6 | Журналы: [[СРОК_ЖУРНАЛОВ]]; резервные копии: [[СРОК_РЕЗЕРВНЫХ_КОПИЙ]] |
| Необязательные рекламные сообщения, если субъект отдельно их заказал | Выбранный контакт MAX/email, отдельные согласия и предпочтения рассылки | Предварительное отдельное согласие: ст. 15 Закона № 152-ФЗ и ст. 18 Закона № 38-ФЗ | До отзыва или прекращения рассылки; доказательства — [[СРОК_ДОКАЗАТЕЛЬСТВ]] |
3.2. Необходимые сообщения о конкретной оплате, возврате, отказе банка, состоянии заказанной подготовки и безопасности относятся к исполнению договора. Рекламные сообщения, предложения новых покупок и продвижение сервиса не направляются под видом обязательных сообщений без необходимых оснований и согласий. Отказ от рекламы не препятствует бесплатному использованию или оплате.
3.3. Аналитика, которая выходит за рамки необходимой работы и безопасности, используется только по отдельно определенному основанию, а когда требуется согласие — после активного согласия. Ее фактические средства, данные, цели и сроки указаны в поле пункта 2.4. Если такие средства не применяются, это прямо указывается в этом поле.
4. Действия с данными и получатели
4.1. Обработка осуществляется автоматизированно и, для поддержки и юридических обращений, с участием сотрудников/уполномоченных исполнителей. Допустимые операции в пределах соответствующей цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача конкретному получателю, блокирование, удаление, уничтожение и обезличивание, когда оно применимо. Публикация персональных данных требует самостоятельного основания и не разрешается одной этой политикой.
4.2. Доступ предоставляется уполномоченным лицам в необходимом объеме. Для привлеченных обработчиков оформляются договоры или поручения с перечнями данных, целей и операций, обязанностями конфиденциальности, защиты, соблюдения требований локализации, предоставления подтверждающих сведений и уведомления об инцидентах. Поручение другому лицу осуществляется с согласия субъекта, если иное не предусмотрено федеральным законом.
4.3. Получатели и обрабатываемые ими данные:
Таблицу можно прокручивать по горизонтали.
| Получатель | Роль и цель | Данные и страна обработки |
|---|---|---|
| Т-Банк (платежный провайдер) | Платежи, банковская проверка и возвраты; самостоятельная обработка по применимым банковским основаниям | Данные платежа и необходимые сведения клиента/чека; точное юридическое наименование стороны эквайринга: Акционерное общество «ТБанк»; банковская политика: https://cdn.tbank.ru/static/documents/e4f5df1b-5401-4091-b6ca-8af82e27ed4b.pdf |
| Оператор кассы / ОФД | Фискализация и передача чеков | [[КАССА_ОФД_ПОЛУЧАТЕЛИ]]: наименование, адрес, страна, состав данных |
| MAX | Доставка событий, сообщений, результатов и публикация в назначенном канале; собственные правила платформы | Идентификаторы и сообщения, данные публикации; юридическое лицо и политика платформы: ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230; политика обработки данных: https://legal.max.ru/pp |
| Хостинг, база данных, хранение медиа, резервные копии, журналы и поддержка | Техническое обеспечение сервиса по поручению | [[РЕЕСТР_ТЕХНИЧЕСКИХ_ИСПОЛНИТЕЛЕЙ]]: для каждого наименование, адрес, страна, услуга, данные, операции и срок |
| ИИ-провайдеры, маршрутизаторы и прокси | Классификация, переписывание, фильтрация и векторное представление материалов | [[РЕЕСТР_ИИ_ПОЛУЧАТЕЛЕЙ]]: для каждого наименование, адрес, страны, состав передаваемых данных, операции, срок, правила хранения и обучения |
4.4. Государственные органы получают данные только при наличии предусмотренного законом основания и в необходимом объеме. Клиентам и администраторам каналов предоставляются данные в пределах их прав и законных функций; платежные данные одного плательщика не становятся доступными другому только из-за работы в одном канале.
5. Внешние ИИ-системы и материалы
5.1. В ИИ-системы могут поступать тексты исходных материалов, инструкции, настройки фильтров и переписывания, необходимые контекстные сведения и, когда конкретная функция это предусматривает, медиа или ссылки на них. Среди этих сведений могут оказаться персональные данные. Векторные представления не считаются автоматически обезличенными данными.
5.2. Аккаунтные и платежные данные не должны включаться в ИИ-запрос, если они не нужны для конкретной функции. Фактический состав запросов и маршрутизация соответствуют реестру из пункта 4.3. Использование прокси не меняет характер данных и не исключает передачу следующему ИИ-получателю.
5.3. Условия хранения запросов и ответов внешними провайдерами, доступ их персонала, использование для улучшения моделей и ограничения маршрутизации: [[ПРАВИЛА_ИИ_ХРАНЕНИЯ_И_ОБУЧЕНИЯ]]. Цели внешней обработки должны соответствовать законному основанию и выбранной пользователем операции. Использование провайдером персональных данных для самостоятельной иной цели допускается только при наличии отдельного законного основания; одно поручение на подготовку результата такую цель не разрешает.
5.4. Согласие пользователя на обработку его собственных данных не разрешает обработку данных третьих лиц в импортируемом контенте. До их передачи клиент и оператор определяют законное основание, допустимых получателей и необходимость согласий. Нельзя передавать внешним ИИ секреты, чужие платежные реквизиты и специальные категории данных без отдельно согласованного законного процесса.
6. Место обработки, локализация и трансграничная передача
6.1. Местонахождение баз, используемых при сборе персональных данных граждан РФ, и системы, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение при сборе: [[РЕЕСТР_БАЗ_И_СТРАН]]. Для каждой системы указываются назначение, владелец/провайдер и страна. Эти процессы должны соответствовать части 5 статьи 18 Закона № 152-ФЗ. Публикация политики или согласие пользователя не заменяют соблюдение локализации.
6.2. Трансграничная передача по конкретным процессам: [[ТРАНСГРАНИЧНЫЕ_ПРОЦЕССЫ]]. Указываются страны, получатели, цели, категории субъектов и данных, основания и условия; если передачи нет, это подтверждается фактической схемой и прямо указывается. Уведомление РКН об обработке и уведомление о трансграничной передаче являются разными процедурами.
6.3. До начала трансграничной передачи оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая получение сведений от иностранных получателей, оценку их мер защиты, уведомление РКН и соблюдение предусмотренных сроков, запретов и ограничений. Наличие согласия субъекта не отменяет эти обязанности.
6.4. Сведения об уведомлениях: запись в реестре операторов/поданное уведомление — [[РКН_ОБРАБОТКА]]; сведения о трансграничном уведомлении, если оно требуется, — [[РКН_ТРАНСГРАНИЧНАЯ]]. Отсутствие записи не объявляется законным исключением без подтверждения соответствующего основания.
7. Защита, прекращение обработки и уничтожение
7.1. Оператор определяет угрозы и необходимые меры защиты, ограничивает доступ, обеспечивает конфиденциальность, контролирует действия уполномоченных лиц, защищает платежные идентификаторы, поддерживает процессы реагирования на инциденты и проверяет привлеченных обработчиков. Фактические меры документируются и проверяются; политика не является обещанием абсолютной защищенности.
7.2. Данные хранятся не дольше срока, необходимого для соответствующей цели или прямо установленного законом. При достижении цели, утрате основания или обоснованном требовании обработка прекращается, данные блокируются, удаляются либо уничтожаются по применимым правилам. Сохранение отдельных сведений для обязательного учета, исполнения незавершенной операции или защиты прав допускается только на самостоятельном основании и в ограниченном составе.
7.3. По достижении цели или при отзыве согласия и отсутствии другого основания применяется установленный статьей 21 Закона № 152-ФЗ порядок, в том числе уничтожение в срок не более 30 дней в предусмотренных ею случаях. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются в предусмотренный законом срок. Резервные копии учитываются в процедуре прекращения обработки; восстановление копии не должно возвращать данные в активную обработку вопреки исполненному требованию.
7.4. При выявлении неправомерной обработки и инцидентов применяются предусмотренные законом меры прекращения, расследования и уведомления. В случаях части 3.1 статьи 21 Закона № 152-ФЗ оператор уведомляет РКН об инциденте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов.
8. Права субъекта и обращения
8.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, требовать прекращения обработки для продвижения услуг и обжаловать действия оператора в РКН или суде. Отзыв согласия не прекращает обработку, для которой имеется самостоятельное законное основание; оператор сообщает об этом основании и сохраняемом составе.
8.2. Обращение принимается на megapost_info@mail.ru или по адресу 105203, РОССИЯ, Г МОСКВА, УЛ СРЕДНЯЯ ПЕРВОМАЙСКАЯ, Д 50, КОРП 1, КВ 7. Можно указать MAX ID, контакт для ответа, характер взаимодействия с MegaPost и конкретное требование. Для доступа к данным и выполнения формального запроса при необходимости запрашиваются сведения, предусмотренные статьей 14 Закона № 152-ФЗ, и проверяется личность/полномочие заявителя. Избыточные документы не требуются; полные данные карты и банковские коды не нужны.
8.3. Для предоставления сведений по статье 14 действует срок до 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Для уточнения, прекращения, уничтожения и иных требований применяются сроки соответствующих положений статей 20 и 21 Закона № 152-ФЗ. Обработка для рекламы прекращается по требованию субъекта немедленно.
8.4. Отказ от рекламы, отзыв согласия на поручение обработки, отключение автопродления, отказ от услуги и удаление учетной записи — разные действия. Каждое заявление исполняется по его содержанию. Если выполнение требования влияет на возможность конкретной функции, оператор объясняет последствия и предлагает доступные законные способы продолжения.
9. Обновление политики и контакты
9.1. Действующая редакция опубликована по адресу https://mega-stat.ru/megapost/privacy и доступна через «Настройки → Документы». Изменение политики само по себе не создает нового согласия и не расширяет ранее данное согласие. При необходимости нового основания оператор обеспечивает его до соответствующей обработки.
9.2. Оператор: ИП Зайцев Степан Денисович, 105203, РОССИЯ, Г МОСКВА, УЛ СРЕДНЯЯ ПЕРВОМАЙСКАЯ, Д 50, КОРП 1, КВ 7, megapost_info@mail.ru, +7 993 903 68 05.
Поддержка сервиса: megapost_info@mail.ru, https://clck.ru/3QtNsQ.