Политика конфиденциальности
Политика в отношении обработки персональных данных
«УТВЕРЖДАЮ»
Индивидуальный предприниматель
Лемков Дмитрий Андреевич
Политика в отношении обработки персональных данных
Индивидуального предпринимателя Лемкова Дмитрия Андреевича
(Политика конфиденциальности)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика Индивидуального предпринимателя Лемкова Дмитрия Андреевича (ИНН 561023877835, ОГРНИП 326632700068264) (далее по тексту — Оператор) действует в отношении всех персональных данных, которые Оператор получает через сервис «CHATGPT & DeepSeek нейросеть» (MAX Bot), расположенный в сети Интернет по адресу: https://max.ru/id561023877835_bot, включая все уровни указанного домена, которые функционируют на дату утверждения Политики, а также вводимые в эксплуатацию в течение срока её действия.
1.3. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте и/или в интерфейсе сервиса MAX Bot по адресу: https://max.ru/id561023877835_bot.
1.5. Основные понятия, используемые в Политике:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ, распространение); обезличивание; блокирование; удаление; уничтожение.
- Оператор – Индивидуальный предприниматель Лемков Дмитрий Андреевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, действия (операции), совершаемые с ними.
- Сервис MAX Bot – программно-аппаратный комплекс «CHATGPT & DeepSeek нейросеть», предоставляющий доступ к функциям на основе технологий искусственного интеллекта через веб-интерфейс, API или иные каналы связи (далее – Сервис).
- Пользователь Сервиса – физическое лицо, осуществляющее доступ к Сервису (субъект персональных данных).
- Сайт – страница в сети Интернет по адресу
https://max.ru/id561023877835_bot, на которой размещены оферта, политика конфиденциальности и иная информация об Операторе.
Иные термины, не раскрытые в Политике, используются в значении, определённом законодательством Российской Федерации.
1.6. Основные права и обязанности Оператора
- получать от субъекта персональных данных достоверную информацию;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку, а также при направлении требования о прекращении обработки – продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (например, для исполнения требований налогового законодательства).
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в уполномоченный орган (Роскомнадзор) по запросу необходимую информацию в течение 10 дней с даты получения запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
1.7. Основные права субъекта персональных данных
1.7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (за исключением случаев, предусмотренных федеральными законами);
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
- обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора;
- осуществлять иные права, предусмотренные законодательством РФ.
1.7.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.8. Контроль за исполнением требований настоящей Политики осуществляется Оператором лично (как ИП) либо уполномоченным лицом, назначенным Оператором.
2. Цели обработки персональных данных
Цели обработки персональных данных определены деятельностью Оператора по предоставлению доступа к функционалу Сервиса MAX Bot для самостоятельного использования Пользователем. К таким целям относятся:
- идентификация Пользователя, зарегистрированного в Сервисе;
- обеспечение доступа к функционалу Сервиса (CHATGPT & DeepSeek нейросеть) в соответствии с выбранным тарифом;
- обработка заявок, направление уведомлений, касающихся использования Сервиса;
- подготовка, заключение и исполнение договора (публичной оферты);
- предоставление эффективной технической поддержки при возникновении проблем, связанных с использованием Сервиса;
- улучшение работы Сервиса, анализ и оптимизация его функционала (в обезличенной форме);
- соблюдение требований законодательства РФ, в том числе 115‑ФЗ и 161‑ФЗ.
Обезличенные данные Пользователя, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о его действиях в Сервисе, улучшения качества Сервиса и его содержания.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- публичная оферта на предоставление доступа к функционалу Сервиса MAX Bot;
- согласие на обработку персональных данных (в случаях, когда такое согласие требуется);
- договоры с контрагентами (платёжными системами, хостинг-провайдерами и т.д.).
4. Объём и категории обрабатываемых персональных данных, категории субъектов
4.1. Категории субъектов персональных данных:
4.2. Перечень обрабатываемых персональных данных (в зависимости от того, какую информацию Пользователь предоставил при регистрации/использовании):
- идентификатор пользователя (логин / ID в Сервисе);
- имя и фамилия (при их указании);
- адрес электронной почты (e‑mail);
- фотографии и иные изображения, загружаемые Пользователем;
- текстовая информация, передаваемая через интерфейс Сервиса (вопросы, запросы к нейросети);
- а также технические данные, передаваемые в автоматическом режиме: IP‑адрес, информация о браузере или иной программе доступа, дата и время доступа, адреса запрашиваемых страниц, тип устройства, операционная система.
4.3. Обработка Оператором биометрических и специальных категорий персональных данных (касающихся расы, национальности, политических взглядов, состояния здоровья, интимной жизни и т.п.) не осуществляется.
4.4. Персональные данные обрабатываются до момента достижения целей обработки либо до отзыва согласия (если согласие требуется), за исключением случаев, когда законодательство обязывает Оператора хранить данные дольше (например, платёжные документы – 5 лет).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законом.
5.2. Оператор обеспечивает соблюдение конфиденциальности персональных данных в соответствии со ст. 7 Закона о персональных данных. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством или условиями договора с Пользователем.
5.3. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, в том числе:
- Правовые меры: разработка локальных актов (настоящая Политика, Согласие на обработку и т.д.);
- Организационные меры: назначение лица, ответственного за обработку персональных данных (сам ИП); установление правил доступа к данным в информационных системах; внутренний контроль;
- Технические меры: использование антивирусных средств, парольная защита, ограничение доступа к базам данных, предотвращение утечек, защита от вредоносных программ, резервное копирование.
5.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.5. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:
- передачи платёжному агенту (CloudPayments) для проведения платежей и возвратов (передаются минимально необходимые данные: сумма, email, идентификатор пользователя);
- передачи хостинг-провайдеру и техническим службам, обеспечивающим работу Сервиса (в объёме, необходимом для технической поддержки);
- по обоснованному запросу правоохранительных и иных государственных органов в порядке, установленном законодательством РФ;
- с отдельного письменного согласия Пользователя.
Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей третьим лицам без согласия Пользователя.
5.6. Оператор использует услуги третьих лиц (платёжная система CloudPayments, хостинг-провайдер). При этом Оператор обязывает таких лиц соблюдать конфиденциальность и безопасность персональных данных.
5.7. Обработка персональных данных осуществляется автоматизированным способом (с использованием вычислительной техники), а также без средств автоматизации (при необходимости).
5.8. Обработка персональных данных прекращается в случаях:
- достижения целей обработки;
- утраты необходимости в достижении целей;
- отзыва согласия на обработку (если нет иных законных оснований);
- выявления неправомерной обработки.
При наступлении таких обстоятельств персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом (например, требования по хранению платёжных документов).
5.9. Трансграничная передача персональных данных не осуществляется. Базы данных находятся на территории Российской Федерации.
5.10. Обработка персональных данных будет прекращена в любое время по требованию субъекта персональных данных. Требование должно содержать ФИО, идентификатор в Сервисе (логин / ID) или адрес электронной почты, а также перечень персональных данных, обработка которых подлежит прекращению.
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность не допускается.
6.6. Обеспечивается точность, достаточность, актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
7.1. В случае изменений или выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты: dimalm965@gmail.com с пометкой «Актуализация персональных данных».
7.2. При выявлении неточных персональных данных по обращению субъекта или по запросу Роскомнадзора Оператор осуществляет блокирование таких данных на период проверки. При подтверждении неточности Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления необходимых сведений и снимает блокирование.
7.3. При выявлении неправомерной обработки персональных данных по обращению субъекта или по запросу Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых данных с момента такого обращения или получения запроса.
7.4. При достижении целей обработки, а также при отзыве согласия на обработку (при отсутствии иных законных оснований) персональные данные подлежат уничтожению.
8. Заключительные положения
8.1. Субъект персональных данных может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору с помощью электронной почты: dimalm965@gmail.com или по телефону: +7 987 869-24-16.
8.2. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости. Новая редакция Политики размещается на Сайте с указанием даты последнего обновления.
8.3. Актуальная версия Политики в отношении обработки персональных данных Индивидуального предпринимателя Лемкова Дмитрия Андреевича всегда доступна по адресу: https://max.ru/id561023877835_bot.
Дата утверждения: 24 апреля 2026 г.
Индивидуальный предприниматель
Лемков Дмитрий Андреевич