⌖ главная / политика конфиденциальности

Политика конфиденциальности

последнее обновление · 12 сентября 2026

Редакция от 12.09.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса MaxSurge (далее — «Сервис»). Оператором персональных данных является ООО «ВЕЛАР» (ОГРН 1262300018860, ИНН 2311391544, юридический адрес: 350005, Краснодарский край, г. Краснодар, ул. им. М.М. Шапиро, д. 23).

Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных», Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации» и применяется ко всем данным, которые Оператор может получить о Пользователе в ходе использования Сервиса.

Политика является информационным документом. Когда обработка основана на согласии, Пользователь предоставляет его отдельно на странице Согласия на обработку персональных данных. Обработка, необходимая для исполнения договора, безопасности и исполнения требований закона, осуществляется на соответствующем самостоятельном правовом основании.

2. Какие данные обрабатываются

Данные Пользователя (владельца аккаунта):

  • email-адрес (обязательно);
  • имя/ник (опционально);
  • хешированный пароль (алгоритм bcrypt);
  • IP-адрес, User-Agent, время входа;
  • источник перехода, UTM-метки, сведения о просмотренных страницах и действиях при разрешённой аналитике;
  • платёжная информация (история платежей, без номеров карт — их хранит платёжный агрегатор);
  • токены MAX-аккаунтов, подключённых Пользователем;
  • данные, загруженные Пользователем (контакты, списки, шаблоны сообщений);
  • переписка со службой поддержки и сведения, направленные через формы Сервиса.

Данные третьих лиц, которые Пользователь загружает или получает через Сервис (номера телефонов, идентификаторы, имена, сведения о компаниях и сообщения), обрабатываются Исполнителем по поручению Пользователя. В отношении этих данных Пользователь является оператором, а ООО «ВЕЛАР» — лицом, осуществляющим обработку по поручению, на условиях Поручения. Пользователь обязан иметь законное основание для сбора, загрузки, анализа и коммуникации.

3. Цели обработки

  • регистрация и аутентификация в Сервисе;
  • предоставление функционала Сервиса;
  • обработка платежей и формирование фискальных документов;
  • техническая поддержка и уведомления о работе Сервиса;
  • ведение истории согласий и исполнение запросов субъектов;
  • обеспечение безопасности (защита от брутфорса, обнаружение злоупотреблений);
  • выполнение обязанностей, возложенных законодательством РФ.

Обработка данных в маркетинговых целях (рассылка рекламных писем) осуществляется только при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент через ссылку «отписаться» в письмах.

4. Правовые основания

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 №152-ФЗ);
  • исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
  • исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6).

5. Передача данных третьим лицам

Для работы Сервиса Оператор может поручать отдельные операции следующим категориям получателей:

  • российскому хостинг-провайдеру Beget — размещение приложения, основной базы и резервных копий;
  • почтовому сервису Beget — отправка сервисных и разрешённых информационных писем;
  • Яндекс Метрике — аналитика только после отдельного выбора Пользователя;
  • ЮKassa, Robokassa или Prodamus — в объёме, необходимом для проведения выбранного платежа и формирования документов;
  • платформам MAX и Telegram — когда Пользователь сам подключает соответствующий аккаунт, канал или уведомления;
  • выбранному Пользователем поставщику AI и адресу webhook — только по его явной настройке и поручению;
  • налоговых и иных государственных органов — по мотивированному запросу в рамках законодательства;

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием основной базы данных на территории Российской Федерации. Резервные копии с персональными данными также хранятся в РФ.

Встроенная веб-поддержка не передаёт тексты обращений иностранным AI-провайдерам. Возможная трансграничная передача возникает при использовании Telegram, самостоятельном подключении Пользователем иностранного AI-провайдера или внешнего webhook. До использования такого канала соответствующий оператор обязан определить правовое основание и выполнить требования статьи 12 №152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется.

6. Срок хранения

  • данные учётной записи — в течение действия аккаунта; после удаления сохраняются только сведения, которые необходимы для исполнения закона или защиты прав сторон, на установленный срок;
  • продуктовые события — 90 дней; журналы безопасности и административных действий — до 12 месяцев;
  • платёжные документы — 5 лет (требование налогового законодательства);
  • данные, загруженные Пользователем, — до удаления Пользователем, прекращения поручения или закрытия аккаунта;
  • переписка поддержки — до 3 лет после завершения обращения, если более длительное хранение не требуется для разрешения спора.

7. Меры защиты

  • TLS 1.2+ для всех соединений (сертификат Let's Encrypt);
  • хеширование паролей bcrypt (cost factor 12);
  • SameSite-cookie и CSRF-проверки для защищённых действий в кабинете;
  • защита от брутфорса (rate-limiting на /login и /register);
  • двухфакторная аутентификация (TOTP) по желанию Пользователя;
  • регулярное резервное копирование БД;
  • шифрование резервных копий, разграничение доступа и журналирование административных действий;
  • ограниченный доступ сотрудников к данным (принцип минимальных привилегий).

8. Права Пользователя

В соответствии со ст. 14 №152-ФЗ Пользователь вправе:

  • получить сведения об обрабатываемых данных;
  • требовать уточнения, блокировки или уничтожения данных;
  • отозвать согласие письмом на адрес Оператора; при наличии другого законного основания отдельные операции могут продолжаться;
  • обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или суд.

Запросы направляются на support@maxsurge.ru. Ответ предоставляется в сроки, установленные №152-ФЗ. До исполнения запроса Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с данными.

9. Cookie и аналитика

Сервис использует необходимые cookie (включая session_id и csrf_token) для аутентификации, сохранения сессии и защиты форм. Без них отдельные функции Сервиса, включая вход в аккаунт, могут быть недоступны.

Яндекс Метрика загружается только после выбора «Разрешить аналитику». До этого аналитические cookie и Webvisor не запускаются. Выбор можно изменить, удалив cookie ms_analytics_consent в браузере. Яндекс обрабатывает данные по поручению Оператора в соответствии с условиями Яндекс Метрики.

Пользователь может ограничить хранение cookie в настройках браузера. Удаление или блокировка необходимых cookie может нарушить работу личного кабинета.

10. Инциденты и обращения субъектов

Оператор регистрирует инциденты безопасности, принимает меры по прекращению неправомерной обработки и выполняет обязанности по уведомлению Роскомнадзора об инцидентах в предусмотренные законом сроки. Запросы на доступ, исправление, блокирование и удаление фиксируются и исполняются с проверкой личности заявителя.

11. Изменения Политики

Актуальная редакция публикуется на /privacy. Существенные изменения доводятся до Пользователей по email не менее чем за 7 дней до вступления в силу.

12. Контакты Оператора

ООО «ВЕЛАР»
ИНН: 2311391544, ОГРН: 1262300018860
Юридический адрес: 350005, Краснодарский край, г. Краснодар, ул. им. М.М. Шапиро, д. 23
Email: support@maxsurge.ru
Ответственный за обработку ПДн: Генеральный директор ООО «ВЕЛАР»