Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящее Пользовательское соглашение и Политика конфиденциальности (далее — «Соглашение») регулирует отношения между владельцем сайта MaxFrame (далее — «Администрация», «Оператор», «Мы») и пользователями сайта maxframe.ru (далее — «Пользователь», «Вы»), а также определяет порядок обработки и защиты персональных данных Пользователей.

Используя сайт maxframe.ru и его услуги, Вы автоматически соглашаетесь с условиями настоящего Соглашения в полном объёме, в том числе даёте согласие на обработку Ваших персональных данных в порядке, предусмотренном разделом 9 настоящего Соглашения. Если Вы не согласны с какими-либо положениями Соглашения, пожалуйста, прекратите использование сайта.

Соглашение разработано в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Реквизиты Администрации и Оператора:
Сайт: maxframe.ru
Адрес электронной почты: info.maxframe@gmail.com
Владелец: ИП Исламов Артур Мухаметгалиевич
ИНН: 026410900305
ОГРНИП: 320028000102560

2. Предмет Соглашения

Администрация предоставляет Пользователю доступ к функционалу сайта maxframe.ru, включая, но не ограничиваясь:

• Просмотр аналитики и статистики каналов Max мессенджера
• Доступ к каталогу каналов и бирже рекламы
• Возможность добавления и управления собственными каналами
• Использование платных услуг сайта, включая подписку на доступ к данным аналитики MAX каналов

Использование ряда функций Сайта требует регистрации и, соответственно, предоставления персональных данных в объёме, предусмотренном разделом 9 настоящего Соглашения.

3. Платные услуги

На сайте maxframe.ru предоставляются следующие платные услуги:

Подписка на доступ к данным аналитики MAX каналов — платная подписка, предоставляющая доступ к расширенной аналитике, статистике и данным о каналах в мессенджере MAX. Подписка действует на определённый период времени (месяц, 3 месяца, 6 месяцев или другой срок, указанный при оформлении). Доступ к аналитике активируется после оплаты и предоставляется на весь оплаченный период.

Стоимость услуг указывается на сайте в момент оформления заказа. Администрация оставляет за собой право изменять стоимость услуг, предварительно уведомив пользователей через сайт. Изменение стоимости не влияет на уже оплаченные подписки.

Оплата услуг производится через платёжную систему ЮКасса, доступную на сайте. После успешной оплаты Пользователь получает доступ к приобретённым услугам в соответствии с их условиями, а также кассовый чек на указанный при оплате адрес электронной почты. Получить, проверить и настроить все приобретённые товары и подписки можно в личном кабинете на сайте maxframe.ru.

Подписки: Оплаченная подписка активна в течение выбранного периода. По истечении срока действия подписки доступ к платным данным аналитики прекращается. Продление подписки осуществляется путём повторной оплаты через личный кабинет. Автоматическое продление подписки не производится, если иное не указано при оформлении.

4. Регистрация и использование сайта

Для использования некоторых функций сайта требуется регистрация. При регистрации Пользователь указывает адрес электронной почты и создаёт пароль, которые в совокупности формируют учётные данные для последующей авторизации в личном кабинете.

Пользователь обязуется:

• Сохранять конфиденциальность своих учётных данных
• Немедленно уведомлять Администрацию о любом несанкционированном доступе к аккаунту
• Не передавать свой аккаунт третьим лицам
• Использовать сайт только в законных целях
• Не нарушать работу сайта и не пытаться получить несанкционированный доступ к его функциям
• При регистрации предоставлять достоверные данные

Важно: Каждый аккаунт предназначен для персонального использования одним пользователем. Передача учётных данных третьим лицам и совместное использование одного аккаунта несколькими пользователями строго запрещены. При обнаружении нарушения данного правила Администрация оставляет за собой право временно или навсегда заблокировать доступ к аккаунту без возврата средств за неиспользованный период подписки.

Пользователь, достигший совершеннолетия (18 лет), вправе пройти регистрацию на Сайте. Используя Сайт, Пользователь подтверждает, что является совершеннолетним лицом.

5. Условия возврата средств

5.1. Возврат средств за приобретённые услуги возможен в следующих случаях:

• Услуга не была предоставлена по вине Администрации
• Услуга была предоставлена с существенными недостатками, которые не могут быть устранены
• Технический сбой на стороне сайта, препятствующий использованию оплаченной услуги
• У Пользователя есть реквизиты для доступа к аккаунту, с которого была приобретена услуга

5.2. Возврат средств НЕ производится в следующих случаях:

• Услуга была полностью предоставлена в соответствии с описанием
• Пользователь передумал использовать услугу после её активации
• Пользователь не ознакомился с условиями предоставления услуги перед покупкой
• Пользователь нарушил условия настоящего Соглашения
• Пользователь не имеет прав доступа к аккаунту, с которого была совершена покупка (не имеет логин + пароль для входа)
• Подписка была оплачена и активирована — возврат за неиспользованный период подписки не производится, за исключением случаев, предусмотренных в пункте 5.1

5.3. Для оформления возврата необходимо:

1. Направить письменное обращение на адрес электронной почты info.maxframe@gmail.com
2. Указать причину возврата с подробным описанием проблемы
3. Приложить подтверждающие документы (скриншоты, номер транзакции и т.д.)
4. Указать реквизиты для возврата средств
5. Указать реквизиты аккаунта: UID + пароль (или email + пароль)

5.4. Срок рассмотрения заявки на возврат — до 30 календарных дней с момента получения обращения. В случае положительного решения возврат средств осуществляется в течение 10 рабочих дней на реквизиты, указанные Пользователем.

6. Порядок разрешения споров

6.1. Досудебный порядок урегулирования споров

Все споры и разногласия, возникающие в связи с использованием сайта, оказанием услуг или обработкой персональных данных, подлежат разрешению путём переговоров между сторонами.

В случае возникновения спора Пользователь обязан направить претензию на адрес электронной почты: info.maxframe@gmail.com

Претензия должна содержать:

• Подробное описание обстоятельств спора
• Требования Пользователя
• Документы, подтверждающие обоснованность требований
• Контактные данные для связи

Администрация обязуется рассмотреть претензию в течение 30 календарных дней с момента её получения и направить мотивированный ответ на адрес электронной почты Пользователя.

6.2. Судебный порядок разрешения споров

В случае невозможности разрешения спора в досудебном порядке спор подлежит рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации. Подсудность определяется по месту нахождения Администрации, если иное не предусмотрено законодательством РФ.

6.3. Обжалование действий в сфере персональных данных

В случае нарушения Оператором требований законодательства о персональных данных Пользователь вправе направить жалобу в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

7. Ответственность сторон

7.1. Администрация не несёт ответственности за:

• Временные технические сбои или непродолжительные перерывы в работе сайта
• Действия третьих лиц, направленные на нарушение работы сайта
• Убытки, понесённые Пользователем в результате использования или невозможности использования сайта
• Содержание информации, размещаемой Пользователями на сайте
• Обстоятельства непреодолимой силы, повлёкшие сбои и перерывы в работе сайта, обусловленные военными действиями, природными катастрофами, отключениями электричества, интернет- и телекоммуникационных сетей, а также иными обстоятельствами, находящимися вне контроля владельца сайта
• Действия третьих лиц, получивших доступ к персональным данным Пользователя вследствие несоблюдения Пользователем требований конфиденциальности учётных данных

7.2. Пользователь несёт полную ответственность за:

• Достоверность предоставляемых персональных и иных данных
• Соблюдение законодательства РФ при использовании сайта
• Сохранность своих учётных данных
• Все действия, совершённые под его учётной записью

8. Интеллектуальная собственность

Аналитические данные, размещённые на сайте maxframe.ru, включая дизайн, структуру, программный код и некоторые другие элементы, являются объектами интеллектуальной собственности Администрации.

Использование материалов сайта без письменного разрешения Администрации запрещено.

9. Персональные данные

9.1. Оператор персональных данных

Оператором персональных данных является ИП Исламов Артур Мухаметгалиевич (ИНН: 026410900305, ОГРНИП: 320028000102560). Контактный адрес по вопросам обработки персональных данных: info.maxframe@gmail.com.

9.2. Категории субъектов персональных данных

Настоящий раздел распространяется на Пользователей — физических лиц, достигших возраста 18 лет, прошедших регистрацию на Сайте и использующих его функционал, в том числе оформляющих и оплачивающих подписку на сервис аналитики MAX каналов.

Оператор не обрабатывает персональные данные несовершеннолетних. Если Пользователь является несовершеннолетним, он обязан прекратить использование Сайта.

9.3. Перечень обрабатываемых персональных данных

При регистрации и авторизации:

• Адрес электронной почты (email) — используется в качестве логина для идентификации в системе
• Пароль (хранится исключительно в хэшированном виде) — используется для аутентификации при входе в личный кабинет

При оплате подписки:

• Адрес электронной почты (email) — передаётся в платёжную систему ЮКасса для формирования и направления Пользователю кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ

При добавлении канала на страницу «Биржа рекламы» (через личный кабинет):

• Контакт (ссылка на пользователя в MAX мессенджере) — используется для отображения контактных данных владельца конкретного MAX канала другим пользователям продукта (Поле необязательное - может отсутствовать)

При использовании Сайта (технические данные):

• IP-адрес устройства
• Данные файлов cookie
• User-agent (сведения о браузере и операционной системе)

Перечисленные технические данные передаются в сервис веб-аналитики Яндекс.Метрика в целях анализа посещаемости и улучшения работы Сайта.

Оператор не обрабатывает специальные категории персональных данных (данные о состоянии здоровья, биометрические, расовые, политические и иные данные, предусмотренные ст. 10 152-ФЗ).

9.4. Цели обработки персональных данных

9.5. Правовые основания обработки

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации пользователь акцептует настоящее Соглашение, тем самым выражая согласие на обработку email и пароля в целях регистрации и авторизации, а также технических данных — через сервис Яндекс.Метрика.

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при указании своих контактных данных (ссылки на свой аккаунт в MAX мессенджере) пользователь акцептует настоящее Соглашение, тем самым выражая согласие на обработку его MAX мессенджер контакта.

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка email при оплате подписки необходима для исполнения договора возмездного оказания услуг, в том числе для выполнения обязательств по выдаче кассового чека согласно требованиям 54-ФЗ.

Исполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — обработка данных при проведении платёжных операций осуществляется в том числе во исполнение обязательных требований законодательства о применении контрольно-кассовой техники №54-ФЗ.

9.6. Способы обработки персональных данных

Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.

При регистрации: Пользователь вводит email и создаёт пароль. Пароль немедленно преобразуется в хэш до записи в базу данных. Email и хэш пароля сохраняются в базе данных. В открытом виде пароль нигде не хранится и не передаётся.

При авторизации: Система вычисляет хэш введённого пароля и сравнивает его с хранящимся в базе данных значением. При совпадении предоставляется доступ в личный кабинет. Исходный пароль при этом не используется и не передаётся.

При оплате подписки: Email передаётся в ЮКасса по защищённому протоколу HTTPS для формирования электронного кассового чека. Оператор не хранит и не обрабатывает платёжные реквизиты Пользователя — эти данные обрабатываются непосредственно платёжной системой.

При использовании Сайта: IP-адрес, данные cookie и user-agent автоматически передаются в Яндекс.Метрику для сбора обезличенной статистики посещаемости.

При добавлении канала на страницу «Биржа рекламы» через личный кабинет пользователь предоставляет контактную информацию для связи в MAX мессенджере. Данные персонального характера, указанные пользователем для публикации, сохраняются в базе данных сервиса и отображаются в открытом виде всем посетителям сайта на странице «Биржа рекламы». Обработка этих данных осуществляется автоматизированными средствами в целях отображения информации на сайте, а хранение ведётся на защищённых серверах оператора.

9.7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки и хранения:

• ООО «Тайм Веб» (Timeweb) — хостинг-провайдер, соответствующий требованиям 152-ФЗ и имеющий уровень защищенности УЗ-1, на серверах которого размещены сайт и база данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации. Сайт: timeweb.cloud.
• ООО «ЮМани» (ЮКасса) — платёжная система, которой передаётся email Пользователя исключительно для формирования и направления кассового чека при оплате подписки. Сайт: yookassa.ru.
• ООО «Яндекс» (Яндекс.Метрика) — сервис веб-аналитики, которому автоматически передаются технические данные (IP, cookie, user-agent) в целях анализа посещаемости Сайта. Сайт: metrika.yandex.ru.

Передача персональных данных иным третьим лицам без согласия Пользователя не осуществляется, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

9.8. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Все персональные данные Пользователей хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (серверная инфраструктура Timeweb соответствующая требованиям 152-ФЗ и имеющая уровень защищенности УЗ-1.), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ о локализации персональных данных.

9.9. Сроки хранения персональных данных

Персональные данные хранятся в течение всего периода функционирования Сайта и существования аккаунта Пользователя, поскольку наличие данных является необходимым условием для предоставления Пользователю возможности полноценно пользоваться сервисом.

После получения от Пользователя письменного требования об удалении данных или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 календарных дней, если иное не предусмотрено требованиями действующего законодательства (в частности, в части хранения данных о платёжных операциях — в течение 5 лет в соответствии с законодательством о бухгалтерском учёте).

9.10. Права субъекта персональных данных

В соответствии с 152-ФЗ Пользователь имеет следующие права:

• Право на получение информации (ст. 14 152-ФЗ) — получить сведения о составе обрабатываемых данных, целях, сроках обработки и перечне третьих лиц, которым данные передаются.
• Право на уточнение и исправление (ст. 21 152-ФЗ) — потребовать уточнения, обновления или исправления персональных данных, если они являются неполными, устаревшими или неточными.
• Право на отзыв согласия (ч. 2 ст. 9 152-ФЗ) — в любой момент отозвать согласие на обработку персональных данных. Отзыв не влияет на правомерность обработки, осуществлённой до его получения.
• Право на удаление данных (ст. 21 152-ФЗ) — потребовать уничтожения персональных данных в случае, если они обрабатываются незаконно, являются излишними для заявленных целей или Пользователь отозвал своё согласие.
• Право на обжалование — обжаловать действия Оператора в Роскомнадзор: rkn.gov.ru.

Важно: Отзыв согласия на обработку персональных данных влечёт за собой удаление аккаунта и прекращение доступа к личному кабинету и сервису, поскольку обработка этих данных является технически необходимым условием для предоставления услуг Сайта.

Для реализации своих прав Пользователь направляет письменное обращение на адрес: info.maxframe@gmail.com с указанием email, используемого для входа в аккаунт, содержания требования и контактных данных для обратной связи. Срок рассмотрения обращения — 30 рабочих дней.

9.11. Меры по защите персональных данных

Оператор принимает следующие меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий:

Технические меры:

• Хэширование паролей — пароли хранятся исключительно в виде необратимого хэша, без возможности восстановления исходного значения
• Шифрование передачи данных — все данные между браузером Пользователя и Сайтом передаются по защищённому протоколу HTTPS (TLS)
• Разграничение прав доступа — доступ к базе данных предоставляется ограниченному кругу лиц по принципу минимальных привилегий
• Регулярное резервное копирование данных совместно с инфраструктурой Timeweb
• Защита серверной инфраструктуры межсетевыми экранами (firewall)
• Физическая защита дата-центров, резервирование каналов связи и контроль физического доступа на стороне Timeweb

Организационные меры:

• Доступ к персональным данным предоставляется только лицам, которым это необходимо для выполнения их функций
• Лица, имеющие доступ к персональным данным, осведомлены о требованиях конфиденциальности
• Персональные данные не передаются третьим лицам, не указанным в настоящем Соглашении

9.12. Файлы Cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie используются для обеспечения корректной работы Сайта (в том числе для поддержания сессии авторизованного пользователя), а также передаются в сервис Яндекс.Метрика для сбора статистики посещаемости.

Пользователь вправе отключить cookie в настройках своего браузера. Однако отключение cookie может привести к некорректной работе отдельных функций Сайта, в том числе к невозможности авторизации.

10. Изменение условий Соглашения

Администрация вправе в любое время вносить изменения в настоящее Соглашение, в том числе в части условий обработки персональных данных. Новая редакция Соглашения вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Продолжение использования сайта после внесения изменений означает согласие Пользователя с новыми условиями. Актуальная версия Соглашения всегда доступна на данной странице.

11. Прочие условия

11.1. Настоящее Соглашение регулируется законодательством Российской Федерации.

11.2. Если какое-либо положение Соглашения будет признано недействительным, это не влияет на действительность остальных положений.

11.3. Бездействие Администрации в случае нарушения Пользователем положений Соглашения не лишает Администрацию права предпринять соответствующие действия в дальнейшем.

12. Контактная информация

По всем вопросам, связанным с настоящим Соглашением, использованием сайта, возвратом средств, разрешением споров и обработкой персональных данных:

Email: info.maxframe@gmail.com
Сайт: maxframe.ru
Владелец и Оператор: ИП Исламов Артур Мухаметгалиевич
ИНН: 026410900305
ОГРНИП: 320028000102560

Срок рассмотрения обращений: до 30 рабочих дней с момента получения.

Мы обязуемся рассмотреть Ваше обращение в кратчайший срок и приложить все усилия для решения возникших вопросов или проблем.