MaxPostPro

Политика в отношении обработки персональных данных клиентов MaxPostPRO

Редакция от 31 октября 2026 г. · maxpostpro.ru/privacy · отдельно: политика для подписчиков каналов

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных клиентов и представителей клиентов сервиса MaxPostPRO, а также меры по их защите.

Оператор персональных данных:

Сервис MaxPostPRO (далее — Сервис) — программный комплекс для ведения бизнеса в каналах мессенджера MAX: бот MaxPostPRO АДМИН, бот КЛИЕНТ, веб-админка, мини-приложения (витрина, запись, статьи, голосования, предложка, отзывы), ИИ-помощник и API. Сервис доступен клиентам по всей территории Российской Федерации.

Обработка персональных данных подписчиков каналов клиентов регулируется отдельно: политикой для подписчиков и разделом 8 публичной оферты.

2. Категории субъектов

• юридические лица и индивидуальные предприниматели — клиенты Сервиса (Заказчики по оферте);
• физические лица — представители и сотрудники клиента, которые регистрируют аккаунт, оплачивают подписку, работают в админке или принимают приглашение в команду;
• посетители сайта maxpostpro.ru, которые обращаются за информацией о Сервисе.

3. Цели обработки

• регистрация аккаунта и предоставление доступа к Сервису;
• заключение и исполнение договора по публичной оферте (подписка, пробный период, поддержка);
• идентификация пользователя в мессенджере MAX и в веб-админке;
• выставление счетов, приём оплаты, учёт платежей и бухгалтерский учёт;
• уведомления о работе Сервиса, сроках подписки, инцидентах и изменениях условий;
• консультации по работе Сервиса через бот MaxPostPRO АДМИН и канал MaxPostPRO;
• обеспечение безопасности аккаунта, предотвращение злоупотреблений и расследование инцидентов;
• статистика и улучшение Сервиса — в обезличенном виде, где это возможно;
• учёт посещений сайта maxpostpro.ru (Яндекс Метрика) — чтобы понимать, как им пользуются, и улучшать страницы.

4. Правовые основания

1. Исполнение договора — обработка необходима для исполнения договора, стороной которого является субъект (или представитель Заказчика), а также для заключения договора по инициативе субъекта (ст. 6 Закона).
2. Согласие субъекта — при регистрации в боте MaxPostPRO АДМИН, при принятии оферты и настоящей Политики, в том числе нажатием кнопки «Зарегистрироваться».
3. Законные интересы Оператора — безопасность Сервиса, предотвращение мошенничества, учёт и защита прав при условии, что права субъекта не нарушаются.
4. Исполнение обязанностей, установленных законодательством РФ (налоговый и бухгалтерский учёт, ответы на законные запросы органов власти).

5. Какие персональные данные обрабатываем и зачем

Оператор обрабатывает только те данные, которые нужны для целей раздела 3. Состав зависит от того, какими функциями вы пользуетесь.

• Идентификатор в MAX (max_id) — чтобы привязать аккаунт к вашему профилю в мессенджере и пускать в админку без пароля.
• Имя и отображаемое имя в MAX, username — чтобы обращаться к вам, показывать, кто из команды что сделал, и отличать сотрудников в уведомлениях.
• Номер телефона — для регистрации, связи по поддержке и подтверждения, что аккаунт принадлежит вам.
• Логин учётной записи — технический идентификатор аккаунта в Сервисе.
• Сведения о канале (идентификатор, название, настройки подключения) — чтобы подключить Сервис к вашему каналу и оказывать услуги по подписке.
• Данные сотрудников команды (max_id, имя, права доступа, статусы приглашений) — чтобы вы могли дать доступ коллегам и ограничить их полномочия.
• Платёжные реквизиты плательщика (ИНН, наименование организации или ИП, сведения о платеже из банка) — для выставления счетов, QR СБП, учёта оплаты подписки и документов.
• Переписка с поддержкой в боте MaxPostPRO АДМИН и обращения в канал — чтобы ответить на вопрос и сохранить контекст обращения.
• Тексты запросов к ИИ-помощнику Сервиса — чтобы выполнить ваш запрос (черновики постов, витрин и статей). Не передавайте в ИИ персональные данные подписчиков без необходимости.
• Технические данные (данные сессии веб-админки, initData мини-приложения MAX, служебные логи обращений к API, время активности) — для входа, безопасности и диагностики сбоев.
• Данные посещения сайта (cookie счётчика Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, страницах и действиях на сайте) — для статистики посещений maxpostpro.ru.

Оператор не запрашивает паспортные данные, СНИЛС, биометрию и специальные категории персональных данных (здоровье, убеждения и т. п.) для работы Сервиса.

6. Перечень действий и способы обработки

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа) в случаях, указанных в Политике и договоре, блокирование, удаление и уничтожение.

Обработка ведётся смешанным способом (с использованием средств автоматизации и без них), с передачей по сети Интернет по защищённым каналам (HTTPS), без передачи по внутренней сети юридического лица третьим лицам, кроме случаев раздела 8.

7. Срок и условия прекращения обработки

Дата начала обработки по настоящей редакции: 31.10.2026.

Данные аккаунта хранятся в течение срока действия договора и пробного периода, а также после его окончания — пока это нужно для исполнения обязательств, учёта, разрешения споров и требований закона. Если подписка не оплачивается более 6 месяцев подряд, Оператор вправе удалить материалы аккаунта в порядке, указанном в оферте.

Обработка прекращается при достижении целей, отзыве согласия (если нет иных оснований), расторжении договора и истечении сроков хранения, ликвидации Оператора либо выявлении неправомерной обработки.

8. Передача третьим лицам и трансграничная передача

Оператор может привлекать к обработке:

• хостинг-провайдера — размещение серверов и баз данных на территории РФ;
• банк и платёжные сервисы (в том числе СБП) — приём оплаты подписки;
• мессенджер MAX — доставка сообщений и работа мини-приложений (по правилам MAX);
• российского облачного провайдера языковой модели — если вы пользуетесь ИИ-помощником Сервиса;
• ООО «ЯНДЕКС» (Яндекс Метрика) — статистика посещений сайта maxpostpro.ru (cookie, IP-адрес, данные о браузере и поведении на страницах, в том числе вебвизор). Политика Яндекса: yandex.ru/legal/confidential.

Если вы сами подключаете сторонний ИИ (например, ChatGPT) по своему ключу API, передачу данных такому сервису осуществляете вы, и она регулируется правилами этого сервиса.

Трансграничная передача персональных данных Оператором не осуществляется. Базы данных Сервиса хранятся на территории Российской Федерации.

9. Местонахождение базы данных

• Страна, город: Россия, Москва
• Организация, ответственная за хранение инфраструктуры: ООО «РЕГ.РУ»
• ИНН: 7733568767 · ОГРН: 1067746613494
• Адрес: г. Москва, Ленинградский проспект, д. 72, офис 3

10. Меры по обеспечению безопасности

10.1. Организационные меры

1. Назначено лицо, ответственное за организацию обработки персональных данных.
2. Утверждена настоящая Политика.
3. Работники, обрабатывающие персональные данные, ознакомлены с требованиями Закона.
4. Ведётся внутренний контроль соответствия обработки законодательству РФ.
5. Установлены правила доступа к персональным данным.

10.2. Технические меры

1. Соединения с сайтом и админкой — по HTTPS (SSL/TLS).
2. Доступ к серверу — по SSH с ключевой аутентификацией.
3. Хранение и обработка — на серверах на территории РФ (дата-центр REG.RU, г. Москва).
4. Межсетевое экранирование, ограничение прав доступа, аутентификация пользователей Сервиса.
5. Резервное копирование данных Сервиса.

10.3. Криптография и уровень защищённости

Сертифицированные шифровальные (криптографические) средства не используются.

Для обеспечения 4-го уровня защищённости персональных данных (Постановление Правительства РФ от 01.11.2012 № 1119) обеспечены безопасность помещений средств обработки, сохранность носителей, перечень лиц с доступом и назначение ответственного за безопасность в информационной системе.

11. Права субъекта персональных данных

Субъект вправе:

1. получать информацию об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
3. отозвать согласие на обработку;
4. обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

12. Порядок отзыва согласия и обращения

Обращения направляйте удобным способом:

• в бот MaxPostPRO АДМИН в MAX;
• в канал MaxPostPRO;
• по электронной почте: laakaa@yandex.ru;
• по телефону: +7 (923) 167-18-66;
• письмом на адрес: 656004, г. Барнаул, ул. Татарская, д. 19.

Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с момента получения отзыва согласия, если иное не предусмотрено законом или договором (например, обязанность хранить платёжные документы).

13. Заключительные положения

1. Политика вступает в силу с 31.10.2026 и действует до замены новой редакцией.
2. Актуальная редакция публикуется на maxpostpro.ru/privacy.
3. Регистрация в Сервисе и пользование им означают ознакомление с Политикой. Согласие на обработку персональных данных при регистрации выражается нажатием кнопки «Зарегистрироваться» в боте MaxPostPRO АДМИН.
4. По вопросам подписчиков ваших каналов см. политику для подписчиков.

Распечатать или сохранить в PDF — через меню браузера «Печать».