Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных») · редакция от 2026-10-18

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика описывает, как чат-бот для поиска музыки в мессенджере MAX (далее — Бот) обрабатывает персональные данные пользователей. Она публикуется в открытом доступе (команда /privacy) и действует в отношении всех данных, которые Оператор получает при работе Бота.

1.2. Оператор персональных данных:
Индивидуальный предприниматель ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МИХАЙЛОВ ДМИТРИЙ ЕВГЕНЬЕВИЧ
ИНН: 682713201102
ОГРНИП: 326680000038830
Расчётный счёт: 40802810861710004676
Банк: ЦЕНТРАЛЬНО-ЧЕРНОЗЕМНЫЙ БАНК ПАО СБЕРБАНК
БИК банка: 042007681
Корсчёт: 30101810600000000681
ИНН банка: 7707083893
КПП банка: 682902001
Место нахождения: Тамбовская область, Российская Федерация
Контакт по вопросам персональных данных: mihailov.dimk@yandex.ru

2. ПРАВОВЫЕ ОСНОВАНИЯ

2.1. Согласие пользователя на обработку персональных данных — отдельный документ, который принимается нажатием «:white_check_mark: Принимаю» при первом запуске (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Согласие на рекламные сообщения — также отдельный документ (ст. 18 ФЗ «О рекламе»), необязательный.

2.2. Требования закона к хранению подтверждений согласия и защите прав Оператора (п. 2 ч. 1 ст. 6 152-ФЗ).

3. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ И СУБЪЕКТОВ

Субъекты: пользователи Бота — физические лица, запустившие бота в MAX.

3.1. Работа функций Бота (поиск, чарты, подборки, карточки треков). Данные: идентификатор пользователя MAX, идентификатор чата, имя и username (если доступны), тексты запросов, нажатия кнопок.

3.2. Защита от злоупотреблений и диагностика сбоев. Данные: идентификатор пользователя, время и тип событий, технические записи журналов.

3.3. Подтверждение согласий и работа с обращениями. Данные: идентификатор пользователя, сведения о принятии/отзыве согласий (дата, время, источник действия, редакция и текст документа), содержание обращения.

3.4. Рекламная рассылка — только при отдельном согласии пользователя. Данные: идентификатор пользователя и чата, сведения о доставке.

3.5. Специальные категории и биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются. Файлы cookie Бот не использует.

4. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение. Способ — автоматизированный. Распространение (раскрытие неопределённому кругу лиц) не осуществляется.

5. СРОКИ ХРАНЕНИЯ

Тексты запросов и временные данные диалога — не более 30 дней. Журналы работы Бота — не более 1 года. Идентификаторы и сведения об аккаунте — до отзыва согласия, после чего уничтожаются в срок до 30 дней. Записи о согласиях и отзывах — на срок действия согласия и 3 года после отзыва. По достижении целей или при отзыве согласия данные уничтожаются, если иное не требуется законом.

6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ И ЛОКАЛИЗАЦИЯ

6.1. Лица, обрабатывающие данные по поручению Оператора: «не привлекаются».

6.2. Сервисам-источникам музыкальной информации передаются только тексты поисковых запросов — без идентификатора, имени и иных сведений о пользователе.

6.3. Мессенджер MAX является самостоятельным оператором и обрабатывает данные пользователя по правилам платформы.

6.4. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом.

6.5. Базы данных с персональными данными граждан РФ размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

7. МЕРЫ ЗАЩИТЫ

Ограничение доступа к серверу и базе данных, хранение токенов и ключей вне открытого кода, разграничение прав администраторов, резервное копирование и ограничение сроков хранения, обновление программного обеспечения, журналирование действий администраторов.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ОБРАЩЕНИЙ

8.1. Пользователь вправе: получить сведения об обработке своих данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Отозвать согласие и удалить данные можно командой /revoke либо письмом наmihailov.dimk@yandex.ru. Запрос рассматривается в срок до 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением), отзыв исполняется в срок до 30 дней. В обращении укажите свой идентификатор MAX (его показывает команда /id) и суть требования.

8.3. Отписаться от рекламы: /stop.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Оператор вправе изменять Политику; новая редакция публикуется в Боте (команда /privacy). Если изменения затрагивают цели или состав данных, согласие запрашивается повторно.