Политика конфиденциальности сервиса «MAX»

1. Общие положения

Настоящая Политика конфиденциальности сервиса «MAX» (далее – «Политика») является официальным документом Общества с ограниченной ответственностью «МАХ» (ИНН: 9714058267, ОГРН: 1247700595230, адрес места нахождения: 125167, город Москва, вн.тер.г. муниципальный округ Хорошевский, проспект Ленинградский, д. 39, стр. 79) (далее — «Компания»), и определяет порядок обработки и защиты информации (далее – «Информация») о физических лицах (далее — «Пользователи», «Вы»), пользующихся сервисом «MAX» через веб-приложение для персональных компьютеров, доступное по адресу в сети Интернет https://web.max.ru, приложения для мобильных устройств и персональных компьютеров (далее — «Сервис») на основании Пользовательского соглашения сервиса «MAX» https://legal.max.ru/ps (далее – «Соглашение»).

Настоящая Политика также регулирует обработку персональных данных Пользователя, получаемых из ГИС с согласия Пользователя при использовании им Цифровых сервисов.

Действующая редакция Политики доступна любому пользователю сети Интернет при переходе по ссылке https://legal.max.ru/pp.

Настоящая Политика может быть изменена Компанией в одностороннем порядке путем публикации изменений и/или новой редакции Политики по указанной выше ссылке. Любые изменения в Политике осуществляются Компанией самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений. В случае несогласия Пользователя с условиями настоящей Политики и/или с внесенными в нее изменениями, использование Сервиса должно быть немедленно прекращено.

В Политике могут использоваться термины, значение которых определено Соглашением

2. Состав Информации о Пользователях и цели ее обработки

2.1 Компания обрабатывает следующие данные, содержание, правовые основания и цели обработки которых раскрываются ниже:

Собираемая информация	Цель обработки	Правовое основание обработки Компанией
1) данные, предоставляемые Пользователем и минимально необходимые для регистрации на Сервисе: имя, номер мобильного телефона; В ходе регистрации Пользователю присваивается внутренний ID-номер. 2) дополнительные данные, предоставляемые Пользователем при регистрации на Сервисе и/или управлении аккаунтом: фамилия, короткое имя («никнейм»), описание о себе;	Указанные данные обрабатываются для обеспечения возможности заведения аккаунта Пользователю и предоставления функциональных возможностей Сервиса, в рамках которых Компания управляет Сервисом и администрирует его.	Исполнение Соглашения между Пользователем и Компанией
3) данные, дополнительно предоставляемые Пользователями, в том числе по запросу Компании: сведения, указанные Пользователем в аккаунте, как например, имя и фамилия, номер телефона и иная информация;	Указанные данные обрабатываются для подтверждения принадлежности аккаунта и/или данных Пользователю, в том числе чтобы проверить аккаунт Пользователя и предотвратить злоупотребления и нарушения прав Пользователя или прав других лиц, например, при восстановлении доступа Пользователя к аккаунту.	Исполнение Соглашения между Пользователем и Компанией
4) данные, получаемые при доступе Пользователя к Сервису, которые могут включать в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, местоположение, поставщик услуг Интернета); полученные в результате разрешенного Пользователем доступа данные из адресной книги; информация об активности Пользователя во время использования Сервиса, в том числе, клики и переходы в рамках интерфейса Сервиса; 5) данные, автоматически получаемые при доступе к Сервису с использованием cookies;	Указанные данные обрабатываются для предоставления функциональных возможностей Сервиса, улучшения работы и персонализации Сервиса, а также для развития Сервиса.	Исполнение Соглашения между Пользователем и Компанией
6) данные, получаемые из ЕСИА с согласия Пользователя, предоставленного им на платформе согласий ГИС при прохождении процедуры подтверждения аккаунта на Сервисе: имя, фамилия, отчество (при наличии), дата рождения, указанные в документе, удостоверяющем личность;	Указанные данные обрабатываются для подтверждения принадлежности аккаунта и данных Пользователю в целях обеспечения безопасного использования MAX и Цифровых сервисов.	Исполнение Соглашения между Пользователем и Компанией
7) данные, получаемые из ГИС по запросу Пользователя при создании им Цифрового ID: статус о достижении совершеннолетия, члена многодетной семьи, студента в виде утверждения о его наличии или отсутствии имя, фамилия, отчество (при наличии), указанные в документе, удостоверяющем личность; номер телефона, а также иные данные, указанные в интерфейсе соответствующей ГИС при оформлении согласия.	Указанные данные обрабатываются для предоставления возможностей Цифрового ID, в частности, для обеспечения возможности предъявления Статуса.	Исполнение Соглашения между Пользователем и Компанией
8) данные, получаемые из ГИС с согласия Пользователя, предоставленного им на платформе согласий ГИС в рамках использования Цифрового сервиса передачи Сведений в адрес Организации.	Указанные данные обрабатываются исключительно в целях обеспечения технологической возможности их передачи Организации.	В отношении указанных данных Компания действует по поручению на обработку персональных данных от соответствующего оператора в отношении указанных персональных данных Пользователя в соответствии с ч.3 ст.6 Федерального закона «О персональных данных» № 152- ФЗ от 27.07.2006.

2.2 Компания обеспечивает сбор, а также последующие запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Информации, являющейся персональными данными граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

2.3 Функционалом и условиями использования Сервиса может быть предоставлена возможность размещать в Сервисе любую иную информацию (если применимо), помимо указанной в пунктах 2.1. настоящей Политики, если она не противоречит требованиям законодательства. Компания не имеет цели обрабатывать такую информацию, а также биометрические и специальные категории персональных данных. Размещая информацию о себе, Пользователь понимает, что она может быть доступна Пользователям с учетом настроек желаемого уровня конфиденциальности.

2.4 Обработка cookies

2.4.1 Сookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на компьютере или мобильном устройстве пользователя сети Интернет. Компания может собирать и обрабатывать cookies в отношении Пользователей, использующих Сервис Компании через веб-сайт.

2.4.2 В Сервисе Компании могут использоваться следующие типы файлов cookies:

2.4.2.1 строго необходимые файлы cookies: данные файлы cookies необходимы для работы веб-сайта и предоставления Пользователю Сервиса; кроме всего прочего, они позволяют Компании идентифицировать аппаратное и программное обеспечение Пользователя, включая тип браузера;

2.4.2.2 статистические / аналитические файлы cookies: эти файлы cookies позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на веб-сайте, включая информацию о посещенных веб-страницах и контенте, который получает Пользователь;

2.4.2.3 технические файлы cookies: эти файлы cookies собирают информацию о том, как Пользователь взаимодействует с веб-сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сервиса;

2.4.2.4 функциональные файлы cookies: эти файлы cookies позволяют предоставлять определенные функции, чтобы облегчить использование веб-сайта, например, сохранять предпочтения (такие как язык и местоположение).

2.5 Cookies обрабатываются Компанией исключительно с целью, которая указана в пункте 2.1. настоящей Политики, на условиях и в порядке, определенных настоящей Политикой. В частности, на основании данных, полученных с помощью файлов cookies, Компания разрабатывает наиболее полезный функционал для Сервиса, проводит статистические исследования, исправляет ошибки в Сервисе и тестирует новые функции для повышения производительности Сервиса, персонализирует их и показывает наиболее релевантную для Пользователя информацию.

2.6 Информация, собранная с помощью файлов cookies, размещенных на устройстве Пользователя, может быть передана и доступна Компании и/или третьим лицам, которые являются владельцами сервисов веб-аналитики и/или других аналогичных сервисов.

2.7 Пользователь может отказаться от обработки cookies в настройках своего браузера. В указанном случае Компания будет использовать только те cookies, которые строго необходимы для функционирования Сервиса и предоставления его функциональных возможностей.

3. Обработка информации о Пользователях

3.1 Обработка Информации о Пользователях осуществляется в соответствии со следующими принципами:

3.1.1. законности целей и способов обработки Информации;

3.1.2. добросовестности;

3.1.3. соответствия целей обработки Информации целям, заранее определенным и заявленным при их сборе;

3.1.4. соответствия объема и характера обрабатываемой Информации, способов их обработки целям обработки Информации;

3.1.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию.

3.2 Компания осуществляет обработку Информации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), сопоставления, извлечения, использования, передачи, блокирования, удаления, уничтожения.

3.2.1 Хранение и использование Информации

Информация о Пользователе обрабатывается и хранится на территории Российской Федерации, при этом хранение осуществляется исключительно на электронных носителях, а обработка — с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Информации необходима в связи с исполнением требований законодательства.

Соответствующая Информация хранится Компанией до достижения целей их обработки при наличии правовых оснований, а после прекращения действия Соглашения – в течение срока, необходимого и установленного действующим законодательством Российской Федерации.

В случае удаления Пользователем аккаунта и истечения предусмотренного срока на восстановление аккаунта (при наличии такой возможности на Сервисе) Компания хранит на своих электронных носителях необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.

3.2.2 Передача Информации

Информация Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.

Компания может передавать Информацию третьим лицам исключительно в рамках установленной цели и при наличии правовых оснований. К таким третьим лицам могут относиться:

        a. Организации, в адрес которых по инициативе Пользователя, могут передаваться информация, а также соответствующие Сведения или Статус в том числе, но не ограничиваясь посредством использования Цифрового сервиса.

        b. лица, которые разместили Приложение на Сервисе на основании отдельного договора с Компанией и которые действуют отдельно и независимо от Компании. Компания вправе с согласия Пользователя, предоставляемого в форме конклюдентного действия при первом запуске и/или использовании Приложения (в частности, при нажатии соответствующей кнопки в случае её наличия) передать лицу, разместившему такое Приложение («Разработчику»), соответствующую Информацию о Пользователе, необходимую для использования Приложения, из числа следующих данных: имя, фамилия, короткое имя, идентификатор Пользователя в Сервисе, аватар (-ы) Пользователя, описание в профиле Пользователя. В случае необходимости для использования Приложения номера мобильного телефона Пользователя, Компания вправе передать его Разработчику при условии получения отдельного согласия Пользователя, предоставляемого им в форме совершения активных действий в интерфейсе, в частности, путем нажатия на соответствующую кнопку о разрешении передать Разработчику номер мобильного телефона.

Разработчик осуществляет сбор и дальнейшую обработку данных Пользователя, полученных от Компании, на основании отдельного правового основания и политики обработки данных пользователей его Приложения в соответствии с применимым законодательством. Пользователи обязаны самостоятельно знакомиться с документами Разработчика до начала использования соответствующих Приложений;

        c. лица, привлекаемые Компанией для исполнения (обеспечения исполнения) Компанией Соглашения, в частности, (1) операторы сотовой связи и/или технологические партнеры, действующие между Компанией и операторами сотовой связи, в рамках взаимодействия с которыми Компания может также получать соответствующие данные о Пользователе в целях, указанных в п. 3.5. Соглашения, а именно ПАО «Вымпел-Коммуникации» (ОГРН 1027700166636), ПАО «МТС» (ОГРН 1027700149124), ПАО «Мегафон» (ОГРН 1027809169585), ООО «Т2 Мобайл» (ОГРН 1137746610088); (2) партнеры Компании, участвующие в реализации соответствующего функционала Сервиса;

        d. лица, которые предоставляют Компании сервис мобильной аналитики и/или веб-аналитики, иные аналитические метрические программы в целях получения обобщенной статистической и/или аналитической информации;

        e. третьи лица, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;

        f. исполнительные и судебные органы государственной власти, передача Информации которым осуществляется строго в соответствии с порядком и по основаниям, предусмотренным применимым законодательством, в том числе по официальному и законному требованию (например, письменный запрос, постановление, судебный акт). При исполнении такого требования проводится его обязательная правовая оценка на предмет законности, обоснованности и соответствия запрашиваемого объема данных поставленным целям. Компанией предоставляется только тот минимальный объем данных, который прямо предусмотрен применимым законодательством.

Компания вправе поручить аффилированным с Компанией лицам, которые могут оказать услуги по аналитике использования Сервиса, обработку собираемых Компанией данных о Пользователе, в объеме, перечисленном в настоящей Политике, совместно с данными об использовании сервисов, которыми пользуется Пользователь, имеющимися в распоряжении таких лиц, в целях улучшения качества предоставляемых Компанией услуг, противостояния мошенническим действиям и создания безопасной среды, удовлетворения интересов Пользователя путем формирования обобщенной статистической и/или аналитической информации.

Трансграничная передача персональных данных Пользователей не осуществляется.

3.2.3 Прекращение обработки Информации

При достижении целей обработки Информации или прекращении действия правовых оснований обработки Информации Компания прекращает обработку Информации одним из способов, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006.

Несмотря на указанное выше, Компания вправе продолжить обработку Информации при наличии законных оснований в соответствии с законодательством Российской Федерации.

4. Права и обязанности Пользователей

4.1 Пользователи вправе:

4.1.1 требовать от Компании уточнения своих данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4.1.2 на основании запроса получать от Компании информацию, касающуюся обработки его данных;

4.1.3 реализовывать иные права, предусмотренные применимым законодательством в области обработки персональных данных.

5. Меры по защите информации о Пользователях

5.1 Компания принимает технические и организационно-правовые меры в целях обеспечения защиты Информации Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2 Технические меры безопасности, в том числе при взаимодействии с ГИС, реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
Информация обрабатывается автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности и конфиденциальности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты Информации о Пользователях.

6. Обращения пользователей

6.1 Сведения об обрабатываемой Компанией Информации, в том числе персональных данных Пользователя, в связи с использованием им Сервиса, предоставляются Пользователю или его представителю при обращении (запросе).

6.2 Запросы направляются в письменной форме по адресу места нахождения Компании или в иной форме, предусмотренной действующим законодательством Российской Федерации.

Редакция от 18.05.2026