ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Социальные Технологии»

Дата публикации: 16 апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Социальные Технологии» (далее — «Оператор»).

1.2. Политика разработана и опубликована во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от пользователей веб-маркетплейса MAX Ads (далее — «Сервис») — маркетплейса для размещения рекламы в каналах мессенджера MAX, размещённого в информационно-телекоммуникационной сети «Интернет».

1.3. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «Социальные Технологии»
• ИНН: 9723159800
• ОГРН: 1227700396571
• Адрес: 115193, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, ул. 5-я Кожуховская, д. 9, помещ./офис/ком. 7п/6а/1
• Генеральный директор: Павлов Евгений Сергеевич
• Электронная почта:info@maxads.store

1.4. Основные понятия, используемые в настоящей Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором.
• Оператор — ООО «Социальные Технологии», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5. Регистрация Пользователя в Сервисе означает согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о персональных данных):

• Согласие субъекта персональных данных (ст. 9 Закона о персональных данных) — Пользователь даёт согласие на обработку персональных данных при регистрации в Сервисе;
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — обработка персональных данных необходима для предоставления доступа к Сервису, обработки заявок и исполнения сделок;
• Обязанность, предусмотренная законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных) — обработка для соблюдения требований налогового и бухгалтерского законодательства РФ;
• Законные интересы оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) — обработка серверных логов для обеспечения безопасности, предотвращения мошенничества и работоспособности Сервиса, при условии что права и свободы субъекта персональных данных не нарушаются.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях (ч. 2 ст. 5 Закона о персональных данных):

3.2. Оператор не осуществляет обработку персональных данных, несовместимую с указанными целями.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные Пользователей (ч. 5 ст. 5 Закона о персональных данных):

Данные, предоставляемые Пользователем при регистрации:

• Адрес электронной почты (e-mail);
• Пароль (хранится исключительно в хэшированном виде).

Данные, формируемые в процессе использования Сервиса:

• Роль пользователя (рекламодатель/владелец канала);
• История заявок и транзакций;
• Статус самозанятого (для владельцев каналов, получающих выплаты).

Данные, собираемые автоматически при посещении Сервиса:

• IP-адрес;
• Информация о браузере (User-Agent);
• Дата и время обращения к Сервису (временные метки серверных логов).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (ст. 10 Закона о персональных данных) и биометрических персональных данных (ст. 11 Закона о персональных данных).

4.3. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется следующими способами (ст. 3 Закона о персональных данных):

• Автоматизированная обработка — с использованием средств вычислительной техники (серверы, программное обеспечение Сервиса, база данных).

5.2. С персональными данными совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.

5.3. Персональные данные хранятся в базе данных на серверах Yandex Cloud, расположенных на территории Российской Федерации.

5.4. При обработке персональных данных Оператор обеспечивает их конфиденциальность в соответствии со ст. 7 Закона о персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются и хранятся в течение следующих сроков (ч. 7 ст. 5 Закона о персональных данных):

6.2. По истечении сроков хранения персональные данные подлежат уничтожению в порядке, установленном разделом 7 настоящей Политики.

7. Порядок уничтожения персональных данных

7.1. Персональные данные подлежат уничтожению при наступлении следующих оснований (ч. 7 ст. 5, ч. 3 ст. 21 Закона о персональных данных):

• достижение целей обработки персональных данных или утрата необходимости в достижении этих целей;
• истечение сроков хранения, установленных в разделе 6 настоящей Политики;
• отзыв Пользователем согласия на обработку персональных данных;
• выявление неправомерной обработки персональных данных;
• требование субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных.

7.2. Уничтожение персональных данных осуществляется в срок не более 30 (тридцати) дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством Российской Федерации.

7.3. Уничтожение осуществляется путём безвозвратного удаления записей из базы данных. По факту уничтожения составляется акт об уничтожении персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях (ч. 3 ст. 6 Закона о персональных данных):

• Пользователь выразил на это согласие;
• передача предусмотрена федеральным законом или иным нормативным правовым актом;
• передача необходима для исполнения договора с Пользователем.

8.2. Оператор передаёт персональные данные следующим категориям третьих лиц:

8.3. При привлечении третьих лиц к обработке персональных данных Оператор заключает с ними договор поручения обработки персональных данных, содержащий условия об обеспечении конфиденциальности и безопасности персональных данных (ч. 3 ст. 6 Закона о персональных данных).

8.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости трансграничной передачи Оператор обеспечивает соблюдение требований ст. 12 Закона о персональных данных.

9. Конфиденциальность персональных данных

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

9.2. Обязательство конфиденциальности распространяется на всех работников Оператора, имеющих доступ к персональным данным, а также на лиц, осуществляющих обработку персональных данных по поручению Оператора.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Закона о персональных данных).

10.2. Оператор применяет следующие меры по обеспечению безопасности персональных данных:

Организационные меры:

• назначение ответственного за организацию обработки персональных данных (ч. 1 ст. 22.1 Закона о персональных данных);
• издание локальных актов по вопросам обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных);
• ознакомление работников Оператора с положениями законодательства о персональных данных и настоящей Политикой;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

Технические меры:

• ограничение доступа к персональным данным (разграничение прав доступа);
• использование защищённого соединения (HTTPS/TLS) при передаче данных через сеть «Интернет»;
• хранение персональных данных в управляемой базе данных Yandex Cloud Managed PostgreSQL с ограниченным логическим доступом;
• хранение паролей исключительно в хэшированном виде;
• регулярное создание резервных копий базы данных;
• мониторинг серверных логов для выявления несанкционированного доступа.

10.3. В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ч. 3.1 ст. 21 Закона о персональных данных, — в течение 24 часов с момента выявления инцидента.

11. Права субъекта персональных данных

11.1. Пользователь как субъект персональных данных имеет право (ст. 14, 15, 16 Закона о персональных данных):

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путём направления уведомления Оператору на адрес электронной почты info@maxads.store;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Закона о персональных данных);
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 Закона о персональных данных).

11.2. Для реализации своих прав Пользователь направляет запрос Оператору на адрес электронной почты: info@maxads.store или по почтовому адресу: 115193, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, ул. 5-я Кожуховская, д. 9, помещ./офис/ком. 7п/6а/1.

12. Обязанности Оператора

12.1. Оператор обязан (ст. 18, 18.1, 20, 21 Закона о персональных данных):

• при сборе персональных данных предоставить субъекту персональных данных информацию, предусмотренную ч. 1 ст. 18 Закона о персональных данных;
• предоставить субъекту персональных данных или его представителю по их запросу информацию об обработке персональных данных либо мотивированный отказ — в срок не более 10 (десяти) рабочих дней;
• в случае выявления неправомерной обработки персональных данных прекратить неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней;
• в случае отзыва субъектом согласия на обработку персональных данных прекратить обработку и уничтожить персональные данные в срок не более 30 (тридцати) дней;
• опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;
• осуществлять внутренний контроль и аудит соответствия обработки персональных данных Закону о персональных данных и настоящей Политике.

13. Локализация хранения персональных данных

13.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

13.2. Персональные данные Пользователей хранятся в базе данных на серверах Yandex Cloud, расположенных на территории Российской Федерации.

14. Использование файлов cookie

14.1. Сервис использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сервиса.

14.2. В Сервисе используются следующие категории файлов cookie:

14.3. Используемые cookie не содержат персональных данных Пользователя в открытом виде и не используются для отслеживания поведения Пользователя в маркетинговых целях.

14.4. Пользователь может управлять файлами cookie через настройки браузера, однако отключение cookie может привести к ограничению функциональности Сервиса.

15. Порядок внесения изменений в Политику

15.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последней актуализации.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией Политики.

15.3. Действующая редакция Политики является общедоступным документом.

15.4. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом.

16.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• По электронной почте:info@maxads.store
• По почтовому адресу: 115193, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, ул. 5-я Кожуховская, д. 9, помещ./офис/ком. 7п/6а/1

16.3. Пользователь также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru.

Генеральный директор ООО «Социальные Технологии»

Павлов Е.С.