Политика конфиденциальности и обработки персональных данных

Документ описывает, как сервис Maximetr (maximetr.ru) обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

⚠️ Черновик. Реквизиты оператора и итоговые формулировки подлежат утверждению до публичного запуска приёма платежей (плейсхолдеры вида {{TODO}}).

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:

Наименование: {{TODO: наименование оператора (юрлицо/ИП)}}
ИНН: {{TODO: ИНН}}
ОГРН/ОГРНИП: {{TODO: ОГРН/ОГРНИП}}
Адрес: {{TODO: юридический адрес}}
Контакт по вопросам ПДн: {{TODO: контакт по вопросам ПДн}}

2. Состав обрабатываемых данных

Сервис обрабатывает следующие категории данных:

Данные профиля мессенджера MAX, полученные при авторизации (идентификатор пользователя, имя, имя пользователя/username).
Платёжные метаданные при оформлении подписки — обрабатываются на стороне платёжного провайдера; сервис не хранит реквизиты банковских карт.
Технические данные: журналы запросов, идентификаторы сессий, данные о канале/каналах, которые пользователь отслеживает.
Публичные данные каналов мессенджера MAX, используемые для аналитики и рейтингов.

3. Цели и правовые основания обработки

Предоставление функций сервиса (аналитика, мониторинг, рекламная биржа) — исполнение договора с пользователем.
Приём оплаты и управление подпиской, включая автопродление, — исполнение договора.
Обеспечение работоспособности и безопасности сервиса — законный интерес оператора.
Обработка по согласию субъекта — в случаях, когда оно требуется.

4. Передача третьим лицам

Персональные данные могут передаваться платёжному провайдеру (для проведения оплаты) и поставщикам инфраструктуры (хостинг) в объёме, необходимом для оказания услуг. Передача за пределы РФ не осуществляется, за исключением случаев, прямо предусмотренных законом. {{TODO: уточнить перечень привлекаемых третьих лиц}}

5. Сроки хранения и удаление

Данные хранятся в течение срока, необходимого для целей обработки, и удаляются по их достижении либо по запросу субъекта, если иной срок не установлен законодательством РФ.

6. Права субъекта персональных данных

Субъект ПДн вправе:

получать сведения об обработке своих данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку;
обжаловать действия оператора в уполномоченном органе (Роскомнадзор).

Запросы направляются на {{TODO: контакт по вопросам ПДн}}.

7. Cookie и аналитика

Сервис использует только технически необходимые cookie для работы авторизации и сессий. Иные (рекламные/трекинговые) cookie не устанавливаются. {{TODO: если подключается веб-аналитика, описать и добавить согласие}}