ПОЛИТИКА

в отношении обработки персональных данных в сервисах MaxDash

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ИНТЕРНЕТ ТЕХНОЛОГИИ» (ИНН 7448104809, ОГРН 1087448005050; адрес: 630099, Новосибирская область, г. Новосибирск, ул. Депутатская, д. 46, этаж 5, офис 3053), далее — «Оператор», при использовании сайта https://maxdash.ru, личного кабинета, сервисов MaxDash, API, Биржи рекламы, партнёрской программы и форм обратной связи.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Политика является общедоступным документом и размещается на сайте Оператора.

1.3. Политика применяется к персональным данным посетителей сайта, зарегистрированных пользователей, покупателей и плательщиков, заявителей и представителей клиентов, участников мероприятий, партнёров партнёрской программы и их представителей, получателей выплат, рефералов, а также лиц, обращающихся в службу поддержки или иным способом взаимодействующих с Оператором.

1.4. Политика сама по себе не является согласием на обработку персональных данных. Если для конкретной обработки закон требует согласия, Оператор получает его отдельно от иных документов и подтверждений. Для обработки, необходимой для заключения и исполнения договора, выполнения обязанностей по закону или осуществления законных интересов Оператора, отдельное согласие не требуется в случаях, предусмотренных законом.

1.5. В части использования cookie-файлов, веб-маяков и аналогичных технологий применяется также Политика использования cookie-файлов, размещённая по адресу https://maxdash.ru/cookie-policy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Остальные термины применяются в значениях, установленных законодательством Российской Федерации, пользовательской офертой сервисов MaxDash и партнёрской офертой MaxDash.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных, заранее определённых и законных целей.

3.2. Состав и объём обрабатываемых данных ограничиваются сведениями, необходимыми для соответствующей цели. Оператор принимает меры для обеспечения точности и актуальности данных и не хранит их дольше, чем этого требуют цели обработки, договор или закон.

3.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных. Пользователь не должен направлять такие сведения, если Оператор прямо не запросил их на законном основании.

3.4. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц, кроме случаев, когда субъект отдельно разрешил распространение данных либо раскрытие прямо предусмотрено законом.

4. Правовые основания обработки

4.1. В зависимости от цели Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:

4.1.1. заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия по инициативе субъекта до заключения договора;

4.1.2. исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации, включая гражданское, налоговое, бухгалтерское законодательство и требования о персональных данных;

4.1.3. согласие субъекта персональных данных — когда оно требуется законом или выбрано Оператором как основание конкретной обработки;

4.1.4. осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта, в том числе обеспечение безопасности, предотвращение злоупотреблений, защита прав и рассмотрение претензий;

4.2. К документам, определяющим условия договорной обработки, относятся публичная оферта сервисов MaxDash, партнёрская оферта MaxDash, договоры на исследования и иные заказанные работы, счета, акты, заявки и правила функций MaxDash, перечисленных в разделе 5 Политики.

5. Цели, субъекты и состав обрабатываемых данных

5.1. Регистрация, авторизация и работа личного кабинета

Субъекты: посетители сайта и зарегистрированные пользователи.

Цели: создание и ведение аккаунта, авторизация, предоставление функций личного кабинета и сервисов, персонализация интерфейса, восстановление доступа и связь с пользователем.

Данные: идентификатор аккаунта MaxDash; идентификатор в используемом сервисе авторизации, включая VK, если выбран соответствующий способ; указанное пользователем имя или псевдоним; адрес электронной почты; номер телефона, если он предоставлен; сведения о настройках и действиях в аккаунте; дата и время регистрации и авторизации; IP-адрес, сведения о браузере, устройстве и технических событиях безопасности.

Основание: заключение и исполнение пользовательской оферты, законные интересы Оператора в обеспечении работоспособности и безопасности сервисов.

5.2. Предоставление платных сервисов, расчёты и документы

Субъекты: пользователи, покупатели, плательщики, индивидуальные предприниматели, представители и контактные лица юридических лиц.

Цели: оформление заказа и подписки, выставление счетов, приём и учёт оплаты, предоставление доступа к платным сервисам, автопродление при его подключении, возвраты, направление уведомлений и документов, бухгалтерский и налоговый учёт, рассмотрение претензий.

Данные: ФИО, контактные данные, сведения об организации или ИП и полномочиях представителя, ИНН, КПП, ОГРН или ОГРНИП, юридический и почтовый адрес, реквизиты для выставления счёта, выбранный продукт и тариф, сведения о факте, дате, статусе, сумме и идентификаторах платежа, возврате и задолженности, переписка и документы по расчётам.

Платёжные карты: Оператор не получает полный номер банковской карты, код CVC/CVV и иные аутентификационные данные карты, если они вводятся на стороне платёжного партнёра. Оператор получает только сведения, необходимые для учёта платежа и предоставления сервиса.

Основание: заключение и исполнение договора, выполнение обязанностей по бухгалтерскому и налоговому законодательству, законные интересы Оператора в защите своих прав.

5.3. Обращения, заявки, исследования, мероприятия и поддержка

Субъекты: лица, направившие обращение или заявку, участники мероприятий, представители потенциальных и действующих клиентов.

Цели: ответ на обращение, подготовка предложения, заключение и исполнение договора, регистрация на мероприятие или вебинар, оказание поддержки, проведение исследования или иной заказанной работы, контроль качества обслуживания.

Данные: ФИО, организация и должность, если указаны, номер телефона, email, предпочитаемый способ связи, содержание обращения, сведения о задаче или заказе, приложенные файлы, история переписки и результаты обработки заявки.

Основание: действия по инициативе субъекта до заключения договора, заключение и исполнение договора, законные интересы Оператора в обработке обращений и защите прав.

5.4. Биржа рекламы и публикация контактных данных

Субъекты: пользователи, размещающие объявления, контактные лица владельцев или администраторов каналов и иные лица, данные которых включаются в объявление.

Цели: размещение объявления, обеспечение связи между заинтересованными лицами, модерация, подтверждение актуальности и рассмотрение жалоб.

Данные: идентификатор и имя пользователя, сведения о канале и объявлении, контактные данные, содержание объявления, дата размещения и подтверждения актуальности, сведения о действиях с объявлением.

Основание: исполнение пользовательской оферты; для персональных данных, публикуемых для неопределённого круга лиц, — отдельное согласие субъекта на обработку персональных данных, разрешённых им для распространения.

5.4.1. Пользователь вправе размещать персональные данные другого лица только при наличии законного основания и необходимых полномочий. По требованию субъекта Оператор прекращает распространение его персональных данных в срок не более трёх рабочих дней с момента получения требования. При выявлении отсутствия законного основания сведения скрываются или удаляются.

5.5. Партнёрская программа MaxDash

Субъекты: заявители на участие, партнёры — самозанятые и индивидуальные предприниматели, представители и контактные лица партнёров — юридических лиц, получатели выплат, а также пользователи и посетители, учитываемые в качестве потенциальных или закреплённых рефералов.

Цели: подключение и ведение партнёрского кабинета; проверка права на участие и налогового статуса; создание партнёрских ссылок и промокодов; учёт переходов, регистраций, закреплений, оплат, возвратов и начислений; предоставление бонусов рефералам; расчёт и выплата вознаграждения; оформление первичных и налоговых документов; предотвращение злоупотреблений; рассмотрение споров и выполнение требований закона.

Данные партнёра: тип партнёра; ФИО; ИНН; ОГРНИП — для ИП; полное и сокращённое наименование, ИНН, КПП, ОГРН, юридический адрес и статус плательщика НДС — для юридического лица; ФИО и должность контактного лица или представителя; телефон; email; реквизиты документа, подтверждающего полномочия представителя, если подтверждение запрошено; сведения о подтверждении статуса плательщика НПД.

Реквизиты и документы: наименование банка, БИК, корреспондентский счёт, расчётный счёт, получатель; заявки и сведения о выплатах; акты или иные допустимые первичные документы; чеки плательщика НПД; переписка по начислениям и выплатам; документы, подтверждающие реквизиты, полномочия, налоговый статус или обстоятельства конкретной операции, если они запрошены Оператором.

Технические и учётные данные: ID аккаунта; дата, время и редакция акцептованной партнёрской оферты; IP-адрес, идентификатор сессии или аккаунта и сведения о браузере, зафиксированные при акцепте; идентификаторы партнёрских ссылок, промокодов и источников; сведения о переходе, регистрации, первой и последующих оплатах, продукте, тарифе, сумме и статусе платежа, возврате и статусе подписки; реферальная метка; технический идентификатор браузера или аккаунта; сведения о начислениях, грейде, заявках, выплатах, статусах проверок и административных действиях.

Основание: действия по инициативе субъекта до заключения договора, заключение и исполнение партнёрской оферты, выполнение обязанностей по бухгалтерскому и налоговому законодательству, законные интересы Оператора в предотвращении злоупотреблений и защите прав.

5.5.1. Для проверки статуса самозанятого и регистрационных сведений Оператор может обращаться к официальным государственным сервисам и общедоступным государственным реестрам. Оператор получает и использует только сведения, необходимые для соответствующей проверки.

5.5.2. Партнёр не получает ФИО, контактные данные, платёжные реквизиты и иные сведения, позволяющие непосредственно установить личность реферала. В партнёрском кабинете отображаются технический идентификатор реферала без прямых идентификаторов и относящиеся к программе показатели в объёме, необходимом для проверки начислений.

5.5.3. Реферальная метка действует 30 календарных дней с последнего перехода по активной партнёрской ссылке. После закрепления реферала сведения об атрибуции, оплатах и начислениях обрабатываются в течение срока участия в программе и сроков хранения, указанных в разделе 8 Политики.

5.6. Безопасность, предотвращение злоупотреблений и защита прав

Субъекты: все лица, использующие сайт и сервисы MaxDash или взаимодействующие с Оператором.

Цели: защита аккаунтов, инфраструктуры, данных и прав пользователей и Оператора; выявление технических ошибок, несанкционированного доступа, мошенничества, искусственных регистраций и оплат; проведение проверок; исполнение требований уполномоченных органов; разрешение претензий и споров.

Данные: IP-адрес, дата и время события, сведения о браузере и устройстве, идентификаторы аккаунта и сессии, журналы действий и ошибок, сведения об авторизации, платежах, возвратах, партнёрских источниках, обращениях и файлах, необходимых для проверки, результаты и причины административных решений.

Основание: законные интересы Оператора и третьих лиц при соблюдении прав и свобод субъекта, исполнение договоров и обязанностей по закону.

5.7. Сервисные и рекламные сообщения

5.7.1. Оператор вправе направлять сообщения, необходимые для исполнения договора и работы сервисов: коды и уведомления об авторизации, оплате, подписке, доступе, заявке, выплате, документах, безопасности, изменении условий и иные сервисные сообщения. Основанием является заключение и исполнение договора либо законный интерес Оператора в обеспечении работы сервиса.

5.7.2. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия субъекта. Отказ от рекламы не ограничивает получение сервисных сообщений. От рекламной рассылки можно отказаться способом, указанным в сообщении, или через support@maxdash.ru; после получения требования рекламная обработка прекращается незамедлительно.

5.8. Cookie-файлы и веб-аналитика

Субъекты: посетители сайта и пользователи сервисов MaxDash.

Цели: работа сайта, авторизация, сохранение настроек, обеспечение безопасности, реферальная атрибуция и анализ использования сайта.

Данные: cookie-файлы и аналогичные технические идентификаторы; IP-адрес; сведения о браузере и устройстве; источник перехода; просмотренные страницы и действия на сайте; дата и время события.

Основание: заключение и исполнение пользовательской или партнёрской оферты и законные интересы Оператора — для технически необходимых cookie-файлов, обеспечения безопасности и реферальной атрибуции; предварительное согласие субъекта — для аналитических и рекламных cookie-файлов.

5.8.1. Состав, назначение и сроки действия cookie-файлов, порядок предоставления и отзыва согласия, а также способы управления cookie-файлами указаны в Политике использования cookie-файлов по адресу https://maxdash.ru/cookie-policy. Данные веб-аналитики могут обрабатываться с использованием Яндекс.Метрики на условиях соответствующего сервиса.

6. Источники получения персональных данных

6.1. Оператор получает персональные данные непосредственно от субъекта, в том числе через сайт, личный кабинет, формы, переписку, загружаемые документы и действия в интерфейсе.

6.2. Отдельные данные могут поступать от представляемой субъектом организации или партнёра, сервисов авторизации, банков и платёжных партнёров, официальных государственных сервисов и реестров, а также автоматически формироваться информационными системами Оператора при использовании сервисов.

6.3. Лицо, передающее Оператору персональные данные другого человека, обязано иметь законное основание для такой передачи и, когда это требуется, ознакомить соответствующего человека с Политикой.

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.

7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу и предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение осуществляется только в случаях, прямо предусмотренных законом и разделом 5.4 Политики.

7.3. Автоматизированная обработка используется, в частности, для авторизации, проверки формата данных, предоставления доступа, учёта платежей, реферальной атрибуции, расчёта бонусов и начислений, выявления аномальной активности и формирования уведомлений. Результаты автоматического выявления признаков нарушений используются как основание для проверки и сами по себе не являются единственным основанием решения, порождающего юридические последствия для субъекта или иным образом существенно затрагивающего его права и законные интересы. Субъект вправе запросить разъяснение или пересмотр результата через support@maxdash.ru.

7.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. В зависимости от цели персональные данные обрабатываются в информационных системах, обеспечивающих работу сайта и личного кабинета MaxDash, API, биллинга и учёта платежей, Биржи рекламы, партнёрской программы, поддержки и коммуникаций, документооборота и веб-аналитики. Перечень используемых информационных систем и баз данных фиксируется во внутренних документах Оператора и в уведомлении Роскомнадзора. Базы данных, используемые Оператором для обработки персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

8. Сроки обработки, хранения и уничтожения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или закон. Конкретный срок зависит от категории данных и отношений с субъектом.

8.2. Данные аккаунта и использования сервисов хранятся в течение срока действия аккаунта и договора, а после их прекращения — не более трёх лет, если более длительный срок не требуется для расчётов, исполнения закона, рассмотрения претензий или защиты прав.

8.3. Платёжные, бухгалтерские, налоговые и первичные документы, включая документы по выплатам партнёрам и чеки плательщиков НПД, хранятся в сроки, установленные законодательством Российской Федерации; первичные учётные документы — не менее пяти лет после отчётного года, к которому они относятся.

8.4. Учётные данные партнёрской программы, включая сведения об атрибуции, начислениях, проверках и административных действиях, хранятся в течение действия партнёрского договора и не более трёх лет после его прекращения. Документы и сведения, на которые распространяются обязательные сроки бухгалтерского, налогового или иного установленного законом хранения, хранятся в течение таких сроков. Статистика по промокодам доступна в личном кабинете в течение 24 месяцев; прекращение отображения статистики не означает досрочного уничтожения обязательных к хранению сведений.

8.5. Реферальная метка до закрепления пользователя хранится не более 30 календарных дней с последнего перехода по партнёрской ссылке. После истечения этого срока неиспользованная метка удаляется или перестаёт применяться. Агрегированные статистические показатели, которые не относятся к определённому или определяемому физическому лицу, могут храниться дольше.

8.6. Данные объявления в Бирже рекламы обрабатываются в течение срока его размещения и до трёх лет после удаления или деактивации объявления — для рассмотрения жалоб, разрешения споров и защиты прав. Публичный доступ к контактным данным прекращается при удалении объявления, истечении его срока или в срок не более трёх рабочих дней с момента получения требования субъекта.

8.7. Обращения и материалы службы поддержки хранятся в течение срока рассмотрения и до трёх лет после завершения обращения, если более длительный срок не требуется для исполнения договора, разрешения спора или выполнения требований закона.

8.8. Журналы безопасности и технические события хранятся в течение срока, установленного внутренними документами Оператора, но не более трёх лет, если конкретная запись не требуется дольше для расследования инцидента, исполнения требования закона или защиты прав.

8.9. Данные для рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки. Рекламная обработка прекращается незамедлительно после получения требования субъекта. Отказ от рассылки не влечёт удаление данных, которые продолжают обрабатываться на другом законном основании.

8.10. Сроки действия cookie-файлов и хранения связанных с ними данных определены в Политике использования cookie-файлов. После отзыва согласия дальнейшее использование аналитических и рекламных cookie-файлов прекращается. Ранее собранные с их помощью персональные данные уничтожаются в порядке пункта 8.11, если их хранение не допускается на другом законном основании.

8.11. По достижении цели или утрате законного основания Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иной срок или иное законное основание хранения не предусмотрены договором или законом. По требованию субъекта обработка прекращается в срок не более 10 рабочих дней, кроме случаев, когда закон разрешает её продолжить без согласия. Если выявлена неправомерная обработка и обеспечить её правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления. Если немедленное уничтожение невозможно, данные блокируются до уничтожения. Уничтожение или обезличивание оформляется в порядке, установленном законом и локальными актами Оператора.

8.12. Срок хранения может быть продлён на период судебного, административного или иного разбирательства, проверки уполномоченного органа либо исполнения вступившего в силу требования, если сохранение данных необходимо и допускается законом.

9. Передача персональных данных третьим лицам

9.1. Оператор предоставляет доступ к персональным данным только в объёме, необходимом для соответствующей цели, и при наличии законного основания.

9.2. Данные могут передаваться или предоставляться следующим категориям получателей:

9.2.1. банкам, платёжным организациям и иным участникам расчётов — для проведения и учёта платежей, возвратов и выплат;

9.2.2. провайдерам авторизации, хостинга, информационной инфраструктуры, связи, email-рассылок, технической поддержки и документооборота — для работы соответствующих функций;

9.2.3. поставщикам веб-аналитики — в соответствии с Политикой использования cookie-файлов;

9.2.4. организациям группы компаний Оператора — для централизованной технической, юридической, бухгалтерской и административной поддержки при наличии законного основания и установленного режима конфиденциальности;

9.2.5. аудиторам, бухгалтерам, юристам и иным профессиональным консультантам — для выполнения обязанностей и защиты прав Оператора;

9.2.6. ФНС России, Роскомнадзору, судам, правоохранительным и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. Если обработка поручается другому лицу, в договоре или поручении определяются цели обработки, перечень персональных данных, действия с ними и требования к конфиденциальности и защите. Такое лицо обязуется соблюдать требования локализации, принимать необходимые меры безопасности, подтверждать их по запросу Оператора, уведомлять Оператора об инцидентах и после прекращения поручения удалить либо возвратить данные в соответствии с договором и законом. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор.

9.4. Публичное размещение контактных данных в Бирже рекламы осуществляется по правилам раздела 5.4. Данные партнёров и рефералов публично не размещаются в рамках партнёрской программы.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К применяемым мерам относятся, с учётом характера обработки и актуальных угроз: назначение ответственных лиц; разграничение и учёт доступа; локальные акты и обучение работников; оценка угроз и эффективности мер защиты; межсетевое экранирование; защита от DDoS-атак и атак на веб-приложения; защищённая передача данных с использованием TLS; журналирование событий; резервное копирование и восстановление; выявление инцидентов; контроль действий с персональными данными; периодическая проверка состояния защиты.

10.3. Доступ работников и привлечённых лиц к персональным данным предоставляется по принципу необходимости для выполнения их функций и прекращается при утрате такой необходимости.

10.4. Оператор назначает приказом лицо, ответственное за организацию обработки персональных данных. Ответственным за обеспечение безопасности персональных данных в информационных системах является Корпоративный директор по технологиям. Обращения по вопросам обработки и защиты персональных данных направляются на support@maxdash.ru или по почтовому адресу Оператора.

11. Права субъекта персональных данных

11.1. Субъект вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.

11.2. Субъект вправе отозвать ранее данное согласие и потребовать прекратить обработку. Отзыв согласия не затрагивает обработку, осуществлённую до его получения, и не прекращает обработку, для которой у Оператора остаётся иное законное основание, включая исполнение договора или обязанности по закону.

11.3. Субъект вправе отказаться от рекламных сообщений, запросить сведения об автоматизированной обработке, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

11.4. Для реализации прав субъект может направить обращение на support@maxdash.ru или по почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя, его полномочия и связь с обрабатываемыми данными. Направление обращения с email, указанного в аккаунте или заявке, ускоряет проверку, но не является единственным допустимым способом обращения.

11.5. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации. Если требование не может быть исполнено полностью, Оператор направляет мотивированный ответ с указанием законного основания.

12. Обязанности субъекта и последствия непредоставления данных

12.1. Субъект обязан предоставлять достоверные и актуальные сведения и своевременно сообщать об их изменении. Пользователь и партнёр несут ответственность за законность передачи данных представителей, контактных лиц и иных третьих лиц.

12.2. Если данные необходимы для регистрации, заключения или исполнения договора, проведения оплаты, проверки реквизитов или выплаты, отказ предоставить их может сделать соответствующее действие или функцию недоступными. Необязательные поля могут быть оставлены незаполненными, если интерфейсом не указано иное.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов, целей и способов обработки или применяемых мер защиты.

13.2. Новая редакция действует с указанной в ней даты, но не ранее размещения по адресу https://maxdash.ru/privacy.

13.3. Если изменения требуют нового согласия или существенно влияют на права субъектов, Оператор размещает дополнительное уведомление и при необходимости запрашивает отдельное согласие.

14. Реквизиты и контакты Оператора