Политика конфиденциальности

Последнее обновление: 2026-09-11

1. Общие положения

Настоящая Политика конфиденциальности описывает порядок обработки персональных данных пользователей сайта gosmax.ru (далее — «Сайт»). Политика действует в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Российской Федерации.

Сайт является независимым каталогом каналов мессенджера MAX и не связан с ООО «Коммуникационная платформа», VK или иными структурами, причастными к MAX.

2. Оператор обработки персональных данных

Оператором обработки персональных данных является владелец доменного имени gosmax.ru. Для связи по вопросам обработки персональных данных: leadmanager81@yandex.ru.

3. Какие данные мы обрабатываем

При использовании Сайта могут обрабатываться следующие данные:

Технические данные (автоматически): IP-адрес, тип и версия браузера, операционная система, URL-источник перехода, время визита, посещённые страницы.
Данные веб-аналитики: cookies и обезличенные идентификаторы, передаваемые в Яндекс.Метрику для статистики посещаемости.
Данные обращений: если вы отправляете письмо на контактный email или заполняете форму на сайте — email-адрес и содержимое обращения. Формы есть на страницах датасета, тарифов и подачи записи, а также на карточках каталога (подтверждение владения, сообщение об ошибке, размещение); с карточки вместе с обращением передаётся её адрес. Отправка требует явного согласия — галочки в форме.
Данные аккаунта (только если вы входите на Сайт или нажимаете «Следить» в боте gosmax.ru в мессенджере MAX): при входе через Яндекс ID — идентификатор Яндекс-аккаунта, email и отображаемое имя, полученные от Яндекса с вашего согласия на экране авторизации; при входе через бота или нажатии в нём «Следить» — идентификатор пользователя MAX и отображаемое имя, которые мессенджер передаёт боту. В обоих случаях — также список сохранённых вами записей каталога, настройки уведомлений и отметки об отправленных уведомлениях. Пароли мы не получаем и не храним. Сессия поддерживается cookie gm_session (30 дней, httpOnly).
Запросы к боту в MAX (только если вы пишете боту): адрес канала, который вы прислали, время запроса, выбранная тема, результат проверки канала на max.ru, а также нажатия кнопок «Следить» и «Хочу больше каналов». Сам идентификатор MAX к этим записям не пишется — вместо него сохраняется хеш, вычисленный с секретным ключом: по нему мы ограничиваем число запросов и проверяем, что тему выбирает тот, кто прислал канал. Хеш можно сопоставить с вашим идентификатором MAX, поэтому эти записи — персональные данные и удаляются вместе с остальными вашими данными по запросу.
Сведения о расчётах (только если вы оплатили доступ): идентификатор платежа в платёжном сервисе, сумма, дата и статус платежа, выбранный тариф или пробный доступ, даты начала и окончания доступа. Реквизиты банковской карты вводятся на стороне платёжного сервиса, Сайту не передаются и им не хранятся.
Ключи программного доступа (API) (только если вы их создавали): хеш ключа, его первые символы, заданное вами название, даты создания, последнего использования и отзыва. Сам ключ показывается один раз при создании и в открытом виде не хранится.

Без входа в аккаунт мы не собираем имена, телефоны, пароли или иные чувствительные данные напрямую на Сайте. Реквизиты банковских карт мы не получаем ни при каких условиях — они остаются на стороне платёжного сервиса. Вход — добровольный; каталог полностью доступен без него.

4. Цели обработки

Работа Сайта и предоставление доступа к контенту каталога
Веб-статистика и улучшение UX (агрегированно, без идентификации пользователей)
Обработка обращений, полученных на контактные email-адреса
Работа личного кабинета: сохранённые записи, настройки, тариф (только для вошедших)
Работа бота gosmax.ru в MAX: проверка присланных каналов и добавление их в каталог, ограничение числа запросов, отслеживание выбранных каналов и уведомления о них в MAX, учёт просьб о тарифе с большим числом каналов. Правовое основание — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ: обработка необходима для оказания сервиса, который вы запросили, отправив боту ссылку или нажав «Следить», на условиях Пользовательского соглашения.
Заключение и исполнение договора об оказании платных услуг: приём оплаты, активация и прекращение доступа, выдача и отзыв ключей API, уведомление об окончании оплаченного срока, рассмотрение заявлений о возврате. Правовое основание — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект).
Формирование и передача чека и сведений о сумме расчётов в налоговый орган — п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение обязанности, возложенной законодательством: ст. 14 Федерального закона № 422-ФЗ).

Удаление аккаунта и связанных данных — по запросу на leadmanager81@yandex.ru (удаляем в разумный срок, не позднее 30 дней). Для аккаунта, созданного в боте MAX, укажите в письме имя в MAX — мы пришлём в чат с ботом код подтверждения, перешлите его в ответном письме. Выход из аккаунта удаляет сессионную cookie. Уведомления в MAX прекращаются, если убрать все каналы из отслеживаемых в кабинете (вход тем же ботом).

5. Cookies и аналитика

Сайт использует Яндекс.Метрику для сбора обезличенной статистики посещаемости. Яндекс.Метрика является отдельным оператором обработки данных, её политика обработки доступна на yandex.ru/legal/confidential.

Вы можете отключить cookies в настройках браузера. Это не повлияет на доступ к контенту, но снизит качество статистики на нашей стороне.

6. Передача данных третьим лицам

Мы не передаём обращения пользователей третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Технические данные передаются в Яндекс.Метрику в рамках штатной работы сервиса. Ответы бота и уведомления об отслеживаемых каналах доставляются через платформу мессенджера MAX: ей передаются идентификатор пользователя MAX и текст сообщения.

7. Срок хранения

Технические данные и данные аналитики хранятся в рамках политик Яндекс.Метрики (до 25 месяцев). Email-обращения хранятся до исполнения цели обращения (обычно до 90 дней после последнего контакта). Заявки, отправленные через формы сайта, хранятся не дольше 12 месяцев с даты обращения, после чего удаляются; удалить свою заявку раньше можно по письму на контактный адрес. Данные аккаунта хранятся, пока существует аккаунт, и уничтожаются не позднее 30 дней после запроса на удаление. Запросы к боту в MAX и нажатия его кнопок хранятся не дольше 12 месяцев с даты запроса.

8. Права пользователей

Вы имеете право:

Получить информацию об обрабатываемых персональных данных
Требовать уточнения, блокирования или уничтожения ваших данных, если они неполные или неактуальные
Отозвать согласие на обработку персональных данных
Обжаловать действия или бездействие в уполномоченный орган (Роскомнадзор)

Запросы по обработке персональных данных отправляйте на leadmanager81@yandex.ru. Мы отвечаем в течение 10 рабочих дней (ст. 20 152-ФЗ; срок может быть продлён не более чем на 5 рабочих дней с уведомлением).

9. Изменения в Политике

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy/. Дата последнего обновления указана в начале документа.

10. Применимое право

Настоящая Политика регулируется законодательством Российской Федерации, в том числе Федеральным законом «О персональных данных» и иными применимыми нормативными актами.