1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») является

официальным документом Оператора и определяет порядок сбора, обработки, хранения, защиты и использования информации о пользователях (далее — «Пользователь» или «Субъект персональных данных») сайта ./ (далее — «Сайт»), а также при использовании связанных с ним сервисов, включая чат-ботов в мессенджерах Telegram и Max (далее — «Сервис»).

1.2. Оператором персональных данных (Администрацией Сайта) является:

ИП ТРЕЩЁТКИН КОНСТАНТИН АЛЕКСАНДРОВИЧ, ИНН: 553002372982 (далее — «Оператор»)

1.3. Отношения между Оператором и Пользователем в части оказания услуг

регулируются Пользовательским соглашением (публичной офертой), размещённым по адресу: ./agreement.html. Настоящая Политика является неотъемлемой частью указанного Соглашения.

1.4. Использование Сайта и/или Сервисов означает, что Пользователь:

• Ознакомился с настоящей Политикой и Пользовательским соглашением;
• Добровольно и сознательно выразил согласие на обработку своих персональных данных на условиях, изложенных в настоящем документе;
• Подтверждает, что обладает необходимой правоспособностью для принятия настоящих условий (для физических лиц — достиг возраста 18 лет либо действует с согласия законных представителей).

1.5. В случае несогласия с любым из условий настоящей Политики Пользователь

обязан немедленно прекратить использование Сайта и Сервисов.

1.6. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями на 2025 г.);
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
• Иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.7. Оператор имеет право вносить изменения в настоящую Политику в

одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. О существенных изменениях Оператор информирует Пользователей путём размещения уведомления на Сайте не менее чем за 10 (десять) дней до вступления изменений в силу.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или

косвенно определенному или определяемому физическому лицу (гражданину), которую Оператор получает от Пользователя или которая становится известна Оператору в рамках использования Сайта и Сервисов.

2.2. Обработка персональных данных — любое действие (операция) или совокупность

действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь (Субъект персональных данных) — любое физическое лицо,

использующее функциональные возможности Сайта и Сервисов, включая просмотр страниц, а также прошедшее процедуру подключения к боту и предоставившее свои данные для оказания услуг кросспостинга.

2.4. Сервис — программный комплекс, включая чат-ботов в Telegram и Max,

предоставляющий функционал для автоматического переноса постов и медиафайлов из Telegram в Max.

2.5. Согласие на обработку персональных данных — любое конкретное,

информированное, сознательное и однозначное волеизъявление Субъекта ПД, выраженное путём совершения конклюдентных действий с использованием активных элементов интерфейса (чек-бокс, кнопки «Согласен», «Принимаю»), позволяющих достоверно зафиксировать факт получения согласия.

2.6. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве

Пользователя при посещении Сайта и используемые для обеспечения его работы, аналитики и персонализации.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ДАННЫЕ, ПРЕДОСТАВЛЯЕМЫЕ ПОЛЬЗОВАТЕЛЕМ САМОСТОЯТЕЛЬНО

Категория данных: Имя пользователя (логин/username) в мессенджерах Telegram и/или Max. Цель сбора: Идентификация аккаунта для настройки кросспостинга. Правовое основание: Исполнение договора (Пользовательское соглашение).

Категория данных: Номер телефона, привязанный к аккаунту в мессенджере (получаемый при авторизации через бота). Цель сбора: Верификация пользователя, восстановление доступа, уведомление о статусе услуги. Правовое основание: Исполнение договора (Пользовательское соглашение); Согласие Пользователя.

Категория данных: Контактный email (предоставляемый при обращении в службу поддержки). Цель сбора: Обратная связь, техническая поддержка, информирование об изменениях в Сервисе. Правовое основание: Исполнение договора (Пользовательское соглашение); Законный интерес Оператора.

3.2. ДАННЫЕ, СОБИРАЕМЫЕ АВТОМАТИЧЕСКИ

Категория данных: IP-адрес, тип и версия браузера, операционная система устройства, разрешение экрана. Цель сбора: Обеспечение технической работоспособности Сайта, диагностика проблем, защита от атак. Правовое основание: Законный интерес Оператора (обеспечение безопасности и стабильности работы Сервиса).

Категория данных: Данные о посещении Сайта: время и дата визита, источник перехода, просмотренные страницы, реферер. Цель сбора: Анализ трафика, улучшение юзабилити, SEO-оптимизация, проведение статистических исследований. Правовое основание: Согласие Пользователя, полученное через cookie-баннер.

Категория данных: Файлы cookie и аналогичные технологии отслеживания. Цель сбора: Обеспечение базовой функциональности Сайта, аналитика посещаемости, персонализация контента. Правовое основание: Согласие Пользователя, полученное через cookie-баннер.

Категория данных: Данные о действиях Пользователя в рамках взаимодействия с чат-ботами (введённые команды, время обращения, история запросов). Цель сбора: Оказание Услуги по кросспостингу, техническая поддержка, улучшение алгоритмов работы Сервиса. Правовое основание: Исполнение договора (Пользовательское соглашение); Законный интерес Оператора.

3.3. КОНТЕНТ, ПЕРЕДАВАЕМЫЙ ДЛЯ ПЕРЕНОСА

Категория данных: Тексты сообщений, фотографии, видео, аудиофайлы, документы и иные файлы, которые Пользователь поручает перенести из Telegram в Max. Цель сбора: Обработка и транзит контента в рамках оказания Услуги по автоматическому кросспостингу. Правовое основание: Исполнение договора (Пользовательское соглашение).

ВАЖНО: Указанный контент обрабатывается исключительно в целях транзита и не используется Оператором для иных целей (включая анализ, хранение сверх необходимого, передачу третьим лицам) без отдельного письменного согласия Пользователя.

3.4. ГАРАНТИЯ ПОЛЬЗОВАТЕЛЯ

Пользователь самостоятельно несёт ответственность за соблюдение прав третьих лиц при передаче контента для переноса и гарантирует, что:

• Имеет все необходимые права и согласия на передачу Оператору контента, содержащего персональные данные или результаты интеллектуальной деятельности третьих лиц;

• Не передаёт через Сервис данные, обработка которых запрещена законодательством Российской Федерации;

• В случае предъявления претензий третьими лицами обязуется урегулировать их самостоятельно и за свой счёт, а также возместить Оператору возможные убытки.

3.5. ПРИНЦИП МИНИМИЗАЦИИ ДАННЫХ

Оператор собирает и обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки. Оператор не собирает и не обрабатывает избыточные, не относящихся к целям обработки данные.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Цель обработки: Идентификация Пользователя в Сервисе для предоставления доступа к функционалу кросспостинга. Категории данных: Логин в мессенджере, номер телефона. Правовое основание: Исполнение договора (Пользовательское соглашение), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

Цель обработки: Предоставление Услуги по переносу контента из Telegram в Max, включая обработку и транзит сообщений и медиафайлов. Категории данных: Контент ресурсов (тексты, фото, видео, документы), технические метаданные. Правовое основание: Исполнение договора (Пользовательское соглашение), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

Цель обработки: Связь с Пользователем: направление уведомлений о работе Сервиса, ответы на запросы технической поддержки, информирование об изменениях в Политике. Категории данных: Email, номер телефона, логин в мессенджере. Правовое основание: Исполнение договора (Пользовательское соглашение) (п. 5 ч. 1 ст. 6 152-ФЗ); Законный интерес Оператора по обеспечению качественной работы Сервиса (п. 6 ч. 1 ст. 6 152-ФЗ).

Цель обработки: Улучшение качества работы Сайта и Сервисов, анализ пользовательского опыта, проведение статистических исследований. Категории данных: Технические данные (IP, User-Agent), файлы cookie, метрики поведения. Правовое основание: Согласие Пользователя, полученное через cookie-баннер (п. 1 ч. 1 ст. 6 152-ФЗ).

Цель обработки: Таргетирование рекламных материалов (при наличии соответствующей настройки). Категории данных: Обезличенные данные о поведении на Сайте, файлы cookie рекламных систем. Правовое основание: Согласие Пользователя, полученное через cookie-баннер (п. 1 ч. 1 ст. 6 152-ФЗ).

Цель обработки: Обеспечение безопасности, предотвращение мошенничества, защита от DDoS-атак. Категории данных: IP-адрес, данные об устройстве, логи доступа, паттерны поведения. Правовое основание: Законный интерес Оператора (п. 6 ч. 1 ст. 6 152-ФЗ); Исполнение требований законодательства РФ в области информационной безопасности (п. 3 ч. 1 ст. 6 152-ФЗ).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с использованием средств

автоматизации и без их использования.

5.2. Локализация баз данных:

Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных исключительно на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации баз данных.

5.3. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Категория данных: Данные аккаунта (логин в мессенджере, номер телефона). Срок хранения: До момента удаления аккаунта Пользователем + 30 (тридцать) дней на резервное копирование и архивирование. Основание: Исполнение договора; принцип хранения не дольше целей обработки (ст. 5 152-ФЗ).

Категория данных: Контактный email, используемый для обращений в службу поддержки. Срок хранения: 3 (три) года с момента последнего обращения. Основание: Законный интерес Оператора, срок исковой давности (ст. 196 ГК РФ).

Категория данных: Технические логи (IP-адреса, время доступа, действия пользователя). Срок хранения: 6 (шесть) месяцев. Основание: Требования Федерального закона № 374-ФЗ «О противодействии терроризму» в части хранения организатором распространения информации; ст. 18.1 152-ФЗ.

Категория данных: Файлы cookie. Срок хранения: От 1 часа (session-cookie) до 24 месяцев (persistent-cookie) в зависимости от типа и назначения (см. раздел 8 Политики). Основание: Согласие Пользователя, полученное через cookie-баннер.

Категория данных: Контент в транзите (сообщения, медиафайлы, переносимые из Telegram в Max). Срок хранения: Не более 24 (двадцати четырёх) часов с момента завершения операции переноса. Основание: Принцип минимизации данных (ст. 5 152-ФЗ); цель обработки ограничена транзитом контента.

5.4. Передача персональных данных третьим лицам:

Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях:

• Пользователь выразил отдельное явное согласие на такие действия;
• Передача необходима для оказания Услуги и осуществляется исключительно в рамках исполнения договора с Пользователем (например, взаимодействие с API мессенджера Max для публикации контента);
• Передача предусмотрена законодательством РФ (по мотивированному запросу суда, прокуратуры, Роскомнадзора и иных уполномоченных органов);
• Передача осуществляется обезличенных данных для аналитических и статистических целей.

5.5. Поручение обработки третьим лицам:

Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдерам, разработчикам, сервисам аналитики) только при условии:

• Заключения с такими лицами договора, обязывающего их соблюдать конфиденциальность и требования 152-ФЗ;
• Обеспечения такими лицами адекватного уровня защиты данных;
• Сохранения ответственности за действия таких лиц перед Пользователем.

5.6. Отсутствие трансграничной передачи:

Оператор не осуществляет передачу персональных данных Пользователей за пределы территории Российской Федерации. Все серверы, на которых хранятся и обрабатываются ПД, расположены в РФ. Взаимодействие с внешними API (Telegram, Max) осуществляется в режиме получения/отправки контента без сохранения персональных данных на иностранных серверах.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые и достаточные правовые, организационные

и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Применяемые меры защиты включают:

• Использование защищённых протоколов передачи данных (HTTPS/TLS 1.2+);
• Шифрование персональных данных при хранении в базах данных;
• Регулярное резервное копирование и тестирование восстановления данных;
• Разграничение прав доступа к персональным данным по принципу «минимум привилегий»;
• Назначение ответственного за организацию обработки персональных данных (при необходимости в соответствии со ст. 18.1 152-ФЗ);
• Применение средств защиты информации: межсетевые экраны, антивирусное ПО, системы обнаружения вторжений;
• Мониторинг и реагирование на инциденты информационной безопасности.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Право: На получение информации, касающейся обработки его персональных данных. Как реализовать: Направить запрос на электронную почту: privacy@maxreposter.ru с указанием ФИО и контактных данных для обратной связи. Срок ответа Оператора: Не более 30 (тридцати) календарных дней с момента получения запроса (ст. 14 152-ФЗ).

Право: На уточнение (исправление) своих персональных данных в случае их изменения или неполноты. Как реализовать: Направить запрос с приложением копии документа, удостоверяющего личность, и указанием актуальных данных. Срок ответа Оператора: Не более 30 дней; внесение изменений — в течение 7 рабочих дней после подтверждения.

Право: На удаление своих персональных данных (право на забвение) при отсутствии законных оснований для их дальнейшего хранения. Как реализовать: Направить письменный запрос на email privacy@maxreposter.ru ИЛИ использовать функцию «Удалить аккаунт» в настройках чат-бота. Срок ответа Оператора: Не более 30 дней; фактическое удаление — в течение 10 рабочих дней после подтверждения.

Право: На отзыв согласия на обработку персональных данных, если обработка основана на согласии. Как реализовать: Направить письменный запрос на email privacy@maxreposter.ru ИЛИ произвести необходимые настройки в браузере. Срок прекращения обработки: В течение 10 (десяти) рабочих дней с момента получения отзыва.

7.1. Для идентификации Субъекта ПД при рассмотрении запроса Оператор вправе

запросить копию документа, удостоверяющего личность. Персональные данные, содержащиеся в копии, используются исключительно для подтверждения личности и не подлежат дальнейшей обработке.

7.2. Ответ на запрос предоставляется в письменной форме или в форме

электронного документа, по выбору Пользователя.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ СЕРВИСОВ

8.1. Сайт использует файлы cookie и аналогичные технологии для:

• Обеспечения базовой функциональности (авторизация, корзина, настройки);
• Аналитики посещаемости и поведения пользователей;
• Персонализации контента и рекламы (при наличии согласия).

8.2. Cookie-баннер:

При первом посещении Сайта Пользователю отображается баннер с предложением настроить использование cookie. Пользователь может выбрать, даёт ли он своё согласие на работу cookie.

8.3. Реестр используемых cookie:

Название cookie: session_id. Провайдер: maxreposter.ru (собственный домен). Тип: Session (сессионный). Срок жизни: До закрытия браузера. Цель использования: Обеспечение авторизации пользователя, сохранение состояния сессии, работа корзины/настроек.

Название cookie: csrf_token. Провайдер: maxreposter.ru (собственный домен). Тип: Persistent (постоянный). Срок жизни: 24 часа. Цель использования: Защита от межсайтовой подделки запросов (CSRF-атаки), обеспечение безопасности форм.

Название cookie: _ym_uid, _ym_d. Провайдер: Яндекс.Метрика. Тип: Persistent. Срок жизни: 1 год (для _ym_uid); дата первого визита (для _ym_d). Цель использования: Сбор обезличенной статистики посещений, анализ поведения пользователей, улучшение юзабилити Сайта.

8.4. Управление cookie:

Пользователь может в любой момент изменить настройки cookie:

• Через баннер в нижней части Сайта;
• Через настройки браузера (инструкции: https://yandex.ru/support/common/browsers/cookies.xml);

8.5. Отключение cookie:

Отключение необходимых cookie может привести к некорректной работе Сайта. Отключение аналитических и рекламных cookie не влияет на функциональность, но ограничивает персонализацию.

9. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

9.1. Сервис ./ не предназначен для лиц, не достигших

возраста 18 лет.

9.2. Оператор не собирает сознательно персональные данные несовершеннолетних.

Если Оператору станет известно о получении персональных данных лица, не достигшего 18 лет, без согласия его законного представителя, такие данные будут незамедлительно удалены.

9.3. Если вы считаете, что мы могли получить данные несовершеннолетнего,

пожалуйста, сообщите об этом на email: privacy@maxreposter.ru.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ

11.1. Настоящая Политика является общедоступным документом и размещена по

адресу: ./privacy.html.

11.2. Все вопросы, предложения и запросы, связанные с обработкой персональных

данных, в том числе реализацией прав Субъекта ПД, направляются:

• На электронную почту: privacy@maxreposter.ru
• Через форму обратной связи в чат-боте.

11.3. Оператор рассматривает обращения и запросы Пользователей в срок, не

превышающий 30 (тридцати) календарных дней с момента их поступления, если иной срок не предусмотрен законодательством Российской Федерации.

11.5. Настоящая Политика составлена в соответствии с законодательством

Российской Федерации. Любые споры подлежат разрешению путём переговоров, если оные не привели к результату, в судах РФ по месту нахождения Оператора.