Редакция от «08» июля 2026 года
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса «Комментариус», сайта комментариус.рф, бота и мини-приложения в мессенджере MAX.
Настоящая Политика размещается в сети Интернет по адресу: комментариус.рф/конфиденциальность.
Используя сайт, сервис, бота, мини-приложение, подключая канал, оставляя комментарии, участвуя в обсуждениях, оформляя подписку, оплачивая услуги, используя бесплатный доступ или взаимодействуя с сервисом «Комментариус» иным способом, пользователь подтверждает, что ознакомился с настоящей Политикой.
1. Общие положения
1.1. Оператор персональных данных: Индивидуальный предприниматель Лазарев Роман Васильевич, ИНН 616513279376, ОГРНИП 321619600089787.
1.2. Сервис «Комментариус»: программный комплекс, предназначенный для подключения комментариев, обсуждений, модерации, розыгрышей, реакций, закрепленных комментариев, аналитики, антиспам-механик, управления каналами и иных функций для каналов в мессенджере MAX.
1.3. Сайт: интернет-сайт сервиса «Комментариус», расположенный по адресу комментариус.рф, включая все страницы, формы, интерфейсы, платежные страницы и технические разделы.
1.4. Бот: программный бот сервиса «Комментариус» в мессенджере MAX, через который пользователь может подключать канал, получать уведомления, управлять отдельными функциями и переходить в мини-приложение.
1.5. Мини-приложение: интерфейс сервиса «Комментариус» внутри мессенджера MAX, через который пользователи могут читать и оставлять комментарии, реагировать, участвовать в обсуждениях, розыгрышах и использовать доступные функции.
1.6. Пользователь: любое физическое лицо, использующее сайт, сервис, бота или мини-приложение, включая владельца канала, администратора, модератора, участника обсуждения, подписчика канала, плательщика, представителя организации или индивидуального предпринимателя.
1.7. Владелец канала: пользователь, который подключает или подключил канал в мессенджере MAX к сервису «Комментариус» и подтверждает наличие прав на управление таким каналом.
1.8. Канал: канал в мессенджере MAX, подключаемый или подключенный к сервису «Комментариус».
1.9. Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
1.10. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
1.11. Пользовательский контент: комментарии, реакции, сообщения, тексты, ссылки, изображения, файлы, правила розыгрышей, лид-магниты, названия, описания и иные материалы, которые пользователь размещает, передает, публикует или делает доступными с использованием сервиса.
1.12. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает или может получить при использовании сервиса «Комментариус», сайта, бота, мини-приложения, платежных форм, форм обратной связи, технической поддержки и иных интерфейсов.
1.13. Настоящая Политика является общедоступным документом и действует вместе с публичной офертой, размещенной по адресу комментариус.рф/оферта, а также иными документами и согласиями, размещенными на сайте или в интерфейсе сервиса.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
2.4. Обработке подлежат только те персональные данные, которые соответствуют целям обработки.
2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.6. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
2.7. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
2.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, требования закона, налогового и бухгалтерского учета, защита прав Оператора, пользователей и третьих лиц.
2.9. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению, обезличиванию или блокированию, если иное не предусмотрено законодательством Российской Федерации, договором или настоящей Политикой.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.1.1. посетителей сайта;
3.1.2. пользователей сервиса;
3.1.3. владельцев каналов;
3.1.4. администраторов каналов;
3.1.5. модераторов каналов;
3.1.6. участников обсуждений;
3.1.7. пользователей, оставляющих комментарии и реакции;
3.1.8. пользователей, участвующих в розыгрышах и промо-механиках;
3.1.9. пользователей, оформляющих подписку или оплачивающих услуги;
3.1.10. представителей юридических лиц и индивидуальных предпринимателей;
3.1.11. пользователей, обращающихся в поддержку;
3.1.12. пользователей, давших согласие на получение информационных или рекламных сообщений;
3.1.13. иных лиц, персональные данные которых могут быть переданы Оператору в рамках работы сервиса.
4. Категории обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие категории персональных данных:
4.1.1. идентификатор пользователя в мессенджере MAX;
4.1.2. имя, отображаемое имя, никнейм, имя пользователя, аватар и иные публичные данные профиля MAX, доступные сервису;
4.1.3. идентификаторы каналов, постов, обсуждений, комментариев, реакций, жалоб и розыгрышей;
4.1.4. сведения о роли пользователя в канале: владелец, администратор, модератор, участник;
4.1.5. сведения о подключенных каналах;
4.1.6. сведения о правах пользователя на управление каналом;
4.1.7. комментарии, ответы, реакции, жалобы, сообщения, тексты и иные материалы, размещенные пользователем;
4.1.8. сведения о действиях пользователя в сервисе;
4.1.9. сведения о модерационных действиях: скрытие, удаление, мут, бан, жалоба, закрепление комментариев и иные действия;
4.1.10. сведения о розыгрышах, участии в розыгрышах, условиях участия, результатах и победителях;
4.1.11. сведения о подписке, тарифе, статусе оплаты, платежном статусе, дате оплаты, периоде подписки, автопродлении и истории платежных операций;
4.1.12. контактные данные, если пользователь передает их Оператору: email, телефон, ссылка на профиль, никнейм, иные контакты;
4.1.13. содержание обращений в поддержку;
4.1.14. технические данные: IP-адрес, дата и время доступа, тип устройства, браузер, операционная система, язык, часовой пояс, источник перехода, страницы и действия на сайте, данные cookies, идентификаторы сессий, технические логи;
4.1.15. данные об ошибках, сбоях, событиях безопасности и подозрительных действиях;
4.1.16. иные данные, которые пользователь самостоятельно передает Оператору или размещает с использованием сервиса.
4.2. Оператор не запрашивает намеренно специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, если такие сведения не являются необходимыми для работы сервиса и не предоставлены самим пользователем.
4.3. Оператор не запрашивает намеренно биометрические персональные данные для целей идентификации пользователя.
4.4. Пользователь не должен размещать в сервисе специальные категории персональных данных, биометрические данные, персональные данные несовершеннолетних, платежные реквизиты, паспортные данные, медицинские сведения, данные третьих лиц и иную чувствительную информацию, если у пользователя нет законных оснований для такого размещения.
4.5. Если пользователь самостоятельно размещает в комментариях, обсуждениях, розыгрышах, сообщениях или иных элементах сервиса персональные данные, в том числе свои персональные данные или персональные данные третьих лиц, такой пользователь самостоятельно несет ответственность за правомерность размещения и последствия такого размещения.
5. Источники получения персональных данных
5.1. Оператор может получать персональные данные:
5.1.1. от самого пользователя при использовании сайта, сервиса, бота, мини-приложения, платежных форм или поддержки;
5.1.2. из мессенджера MAX в объеме, необходимом для авторизации, подключения канала, отображения профиля, проверки прав, работы комментариев и иных функций сервиса;
5.1.3. от владельца канала, администратора или модератора в рамках управления каналом и обсуждениями;
5.1.4. от платежного провайдера, банка или платежной системы в объеме, необходимом для подтверждения оплаты, управления подпиской и обработки возвратов;
5.1.5. из технических журналов, логов, cookies, систем аналитики, мониторинга, безопасности и антиспам-защиты;
5.1.6. из обращений пользователя в поддержку;
5.1.7. от третьих лиц, если передача данных необходима для исполнения договора, работы сервиса, защиты прав, выполнения закона или была осуществлена пользователем с законным основанием.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. заключение, исполнение, изменение и прекращение договора с пользователем;
6.1.2. предоставление доступа к сайту, сервису, боту и мини-приложению;
6.1.3. идентификация и авторизация пользователя;
6.1.4. подключение каналов в мессенджере MAX;
6.1.5. проверка прав пользователя на управление каналом;
6.1.6. создание и отображение обсуждений к постам канала;
6.1.7. обеспечение работы комментариев, ответов, реакций и жалоб;
6.1.8. обеспечение работы модерации, антиспам-механик, ограничений и мер безопасности;
6.1.9. обеспечение работы розыгрышей, конкурсных механик, лид-магнитов и иных функций вовлечения;
6.1.10. предоставление владельцу канала, администраторам и модераторам инструментов управления каналом и обсуждениями;
6.1.11. отображение комментариев, профиля пользователя, имени, аватара, реакций и иных действий в интерфейсе сервиса;
6.1.12. прием платежей, управление подпиской, автопродлением, возвратами и платежной историей;
6.1.13. направление сервисных, технических и транзакционных уведомлений;
6.1.14. направление рекламных и информационных сообщений при наличии отдельного согласия пользователя;
6.1.15. техническая поддержка пользователей;
6.1.16. обработка обращений, жалоб, запросов и претензий;
6.1.17. улучшение качества, удобства, безопасности и стабильности сервиса;
6.1.18. анализ использования сервиса, функций, нагрузки, ошибок, активности каналов, комментариев и розыгрышей;
6.1.19. предотвращение спама, мошенничества, злоупотреблений, атак, несанкционированного доступа и иных нарушений;
6.1.20. ведение технических логов, журналов безопасности, платежных логов и журналов модерации;
6.1.21. выполнение требований законодательства Российской Федерации;
6.1.22. взаимодействие с государственными органами, судами, правоохранительными органами, регуляторами, платежными системами, банками и иными уполномоченными лицами;
6.1.23. защита прав, законных интересов и имущества Оператора, пользователей и третьих лиц;
6.1.24. разрешение споров и доказывание фактов использования сервиса, оплаты, нарушения правил или получения согласий.
7. Правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
7.1.1. согласие субъекта персональных данных;
7.1.2. заключение и исполнение договора, стороной которого является пользователь;
7.1.3. выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
7.1.4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
7.1.5. обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом;
7.1.6. иные основания, предусмотренные законодательством Российской Федерации.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые пользователь подтверждает или принимает, если такое согласие требуется законодательством Российской Федерации.
7.3. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой.
7.4. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии законных оснований, включая исполнение договора, выполнение требований закона, защиту прав и законных интересов Оператора, пользователей и третьих лиц.
8. Действия с персональными данными
8.1. Оператор может совершать с персональными данными следующие действия:
8.1.1. сбор;
8.1.2. запись;
8.1.3. систематизация;
8.1.4. накопление;
8.1.5. хранение;
8.1.6. уточнение, обновление, изменение;
8.1.7. извлечение;
8.1.8. использование;
8.1.9. передача, предоставление, доступ;
8.1.10. поручение обработки третьим лицам;
8.1.11. обезличивание;
8.1.12. блокирование;
8.1.13. удаление;
8.1.14. уничтожение;
8.1.15. резервное копирование;
8.1.16. восстановление;
8.1.17. техническая обработка;
8.1.18. анализ;
8.1.19. иные действия, необходимые для целей обработки.
8.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
9. Хранение персональных данных и российские серверы
9.1. Сервис «Комментариус» размещается на российских серверах.
9.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.3. Срок хранения персональных данных определяется целями обработки, условиями договора, сроками подписки, сроками хранения технических логов, требованиями законодательства, бухгалтерского и налогового учета, необходимостью защиты прав Оператора, пользователей и третьих лиц.
9.4. Персональные данные могут храниться:
9.4.1. в течение срока использования сервиса пользователем;
9.4.2. в течение срока действия договора между Оператором и пользователем;
9.4.3. в течение срока действия подписки и периода, необходимого для учета платежей, возвратов и споров;
9.4.4. в течение срока существования подключенного канала, обсуждения, комментария, розыгрыша или иного элемента сервиса;
9.4.5. в течение сроков, установленных законодательством Российской Федерации;
9.4.6. в течение срока исковой давности, если данные необходимы для защиты прав Оператора, пользователей или третьих лиц;
9.4.7. в течение срока, необходимого для расследования инцидентов, предотвращения злоупотреблений, спама, мошенничества и несанкционированного доступа.
9.5. После достижения целей обработки, отзыва согласия, прекращения договора или получения законного требования пользователя Оператор прекращает обработку персональных данных, уничтожает, обезличивает или блокирует такие данные, если их дальнейшая обработка не требуется по закону, договору, для защиты прав Оператора, пользователей или третьих лиц.
10. Cookies, технические данные и аналитика
10.1. Сайт и сервис могут использовать cookies, локальное хранилище, пиксели, технические идентификаторы, данные сессий и аналогичные технологии.
10.2. Cookies и технические данные используются для:
10.2.1. работы сайта и сервиса;
10.2.2. авторизации пользователя;
10.2.3. сохранения настроек;
10.2.4. обеспечения безопасности;
10.2.5. предотвращения спама, фрода и злоупотреблений;
10.2.6. аналитики посещений и использования функций;
10.2.7. улучшения интерфейса и качества сервиса;
10.2.8. диагностики ошибок и сбоев;
10.2.9. корректной работы платежей, подписки и автопродления;
10.2.10. выполнения требований закона и защиты прав Оператора.
10.3. Пользователь может ограничить использование cookies в настройках браузера или устройства.
10.4. Ограничение cookies может привести к некорректной работе сайта, сервиса, авторизации, платежей, настроек или отдельных функций.
10.5. Оператор может использовать собственные системы аналитики, а также сторонние сервисы аналитики, мониторинга и технической диагностики, если это необходимо для работы, безопасности и улучшения сервиса.
10.6. Если на сайте используются конкретные системы аналитики, например Яндекс Метрика или иные сервисы, сведения о них могут быть дополнительно указаны в интерфейсе сайта, настройках cookies или отдельном уведомлении.
11. Обработка данных в мессенджере MAX
11.1. Сервис работает во взаимодействии с мессенджером MAX.
11.2. Для работы сервиса могут использоваться данные, передаваемые через механизмы MAX, включая идентификаторы пользователей, идентификаторы каналов, идентификаторы постов, данные авторизации, сведения о действиях в каналах и иные технические данные, необходимые для работы бота и мини-приложения.
11.3. Обработка данных в самом мессенджере MAX осуществляется по правилам соответствующей платформы.
11.4. Оператор не является владельцем мессенджера MAX и не отвечает за его правила, доступность, технические сбои, изменения API, ограничения, блокировки, работу аккаунтов, каналов и иных функций MAX.
11.5. Пользователь самостоятельно отвечает за безопасность своего аккаунта MAX, права доступа к каналу, действия администраторов и модераторов, а также за законность подключения канала к сервису.
12. Пользовательский контент и персональные данные в комментариях
12.1. Пользователь понимает, что комментарии, ответы, реакции, имя, никнейм, аватар и иные данные профиля могут отображаться другим пользователям, владельцу канала, администраторам, модераторам и участникам обсуждения в рамках работы сервиса.
12.2. Если пользователь размещает в комментариях, ответах, розыгрышах, сообщениях или иных элементах сервиса персональные данные о себе, он понимает, что такие данные могут быть доступны другим лицам в объеме, предусмотренном интерфейсом сервиса.
12.3. Если пользователь размещает персональные данные третьих лиц, он подтверждает, что имеет законные основания для такого размещения, получил необходимые согласия и несет ответственность за нарушение прав третьих лиц.
12.4. Сервис не предназначен для публикации паспортных данных, адресов проживания, медицинских данных, финансовых данных, данных банковских карт, данных несовершеннолетних, специальных категорий персональных данных, биометрических данных и иной чувствительной информации.
12.5. Оператор вправе удалить, скрыть, ограничить или заблокировать пользовательский контент, если он содержит персональные данные третьих лиц без законного основания, нарушает права пользователей, закон, правила MAX, публичную оферту, настоящую Политику или создает риски для Оператора.
12.6. Оператор не является автором пользовательского контента и не обязан предварительно проверять все комментарии, сообщения, розыгрыши, ссылки и иные материалы, размещаемые пользователями.
12.7. Ответственность за размещение персональных данных, комментариев, ссылок, изображений, правил розыгрышей, лид-магнитов и иных материалов несет лицо, разместившее такие материалы, а также владелец соответствующего канала, если такие материалы размещены в рамках его канала.
13. Данные владельцев каналов, администраторов и модераторов
13.1. Владелец канала, подключающий канал к сервису, подтверждает, что имеет необходимые права на управление таким каналом и законные основания для передачи данных в сервис.
13.2. Владелец канала самостоятельно отвечает за действия лиц, которым он предоставил доступ к каналу, настройкам сервиса, модерации, розыгрышам, аналитике и иным функциям.
13.3. Владелец канала самостоятельно отвечает за законность обработки персональных данных участников канала, администраторов, модераторов, участников розыгрышей и иных лиц, если такая обработка осуществляется по инициативе владельца канала.
13.4. Владелец канала обязан самостоятельно получать необходимые согласия, уведомлять пользователей и соблюдать требования законодательства Российской Федерации, если он собирает, использует, публикует, экспортирует, передает или иным образом обрабатывает персональные данные с помощью сервиса.
13.5. Оператор вправе предоставлять владельцу канала, администраторам и модераторам данные, связанные с соответствующим каналом, обсуждениями, комментариями, реакциями, жалобами, участниками, розыгрышами, модерационными действиями и аналитикой, в объеме, доступном в интерфейсе сервиса и необходимом для управления каналом.
13.6. Владелец канала не вправе использовать данные, полученные через сервис, для незаконной рассылки, спама, дискриминации, нарушения прав пользователей, передачи третьим лицам без законного основания или иных незаконных целей.
14. Розыгрыши, конкурсы и лид-магниты
14.1. Сервис может предоставлять технические инструменты для проведения розыгрышей, конкурсов, выдачи лид-магнитов, проверки условий участия и иных механик вовлечения.
14.2. Организатором конкретного розыгрыша, конкурса, акции или лид-магнита является владелец канала или иное лицо, которое запускает соответствующую механику с использованием сервиса.
14.3. Оператор предоставляет технический инструмент и не является организатором розыгрыша, конкурса, акции или лид-магнита, если прямо не указано иное.
14.4. Организатор самостоятельно отвечает за получение необходимых согласий участников, информирование участников, законность правил, обработку персональных данных, выдачу призов, налоговые последствия, рекламные требования и иные обязательства.
14.5. Оператор может обрабатывать данные участников розыгрышей, конкурсов, акций и лид-магнитов для технической работы соответствующих функций, проверки условий участия, определения победителей, публикации результатов, предотвращения злоупотреблений и защиты прав Оператора, пользователей и третьих лиц.
15. Платежные данные и подписка
15.1. При оплате подписки или иных платных функций пользователь может передавать платежные данные платежному провайдеру.
15.2. Оператор не хранит полный номер банковской карты, CVC/CVV-код и иные чувствительные платежные реквизиты, если иное прямо не указано в документах платежного провайдера.
15.3. Оператор может получать от платежного провайдера сведения, необходимые для подтверждения оплаты, управления подпиской, автопродлением, возвратами и платежными спорами, включая идентификатор платежа, сумму, статус платежа, дату платежа, период подписки, статус рекуррентного списания и технические данные платежной операции.
15.4. Платежный провайдер обрабатывает платежные данные в соответствии со своими правилами, политиками и требованиями законодательства.
15.5. Оператор использует платежные сведения для исполнения договора, предоставления доступа к платным функциям, бухгалтерского и налогового учета, обработки возвратов, предотвращения мошенничества и разрешения споров.
16. Сервисные и рекламные сообщения
16.1. Оператор может направлять пользователю сервисные, технические и транзакционные сообщения, связанные с работой сервиса, безопасностью, авторизацией, подключением канала, модерацией, подпиской, оплатой, автопродлением, возвратами, изменением документов, техническими работами и исполнением договора.
16.2. Сервисные, технические и транзакционные сообщения не являются рекламными и направляются в рамках исполнения договора и работы сервиса.
16.3. Рекламные и маркетинговые сообщения, включая информацию о новых функциях, акциях, скидках, обучающих материалах, коммерческих предложениях и партнерских предложениях, направляются пользователю только при наличии отдельного согласия.
16.4. Согласие на рекламные сообщения может быть дано путем отдельного чекбокса, нажатия отдельной кнопки, подписки на рассылку, команды боту или иного действия, позволяющего подтвердить факт получения согласия.
16.5. Пользователь вправе в любой момент отказаться от рекламных сообщений путем перехода по ссылке отписки, отправки команды боту, изменения настроек, обращения в поддержку или иным способом, указанным в сообщении.
16.6. После отказа пользователя Оператор прекращает направление рекламных сообщений в разумный технический срок.
17. Передача персональных данных третьим лицам
17.1. Оператор вправе передавать, предоставлять доступ, поручать обработку или раскрывать персональные данные третьим лицам в случаях, целях и объеме, необходимых для работы сервиса, исполнения договора, приема платежей, поддержки пользователей, обеспечения безопасности, аналитики, хостинга, хранения данных, модерации, антиспам-защиты, расследования инцидентов, исполнения требований закона, защиты прав Оператора, пользователей и третьих лиц.
17.2. К таким третьим лицам могут относиться:
17.2.1. платежные провайдеры;
17.2.2. банки и платежные системы;
17.2.3. хостинг-провайдеры;
17.2.4. подрядчики технической поддержки;
17.2.5. разработчики и администраторы инфраструктуры;
17.2.6. сервисы мониторинга, аналитики и диагностики;
17.2.7. сервисы антиспам-защиты и информационной безопасности;
17.2.8. бухгалтерские, налоговые и юридические консультанты;
17.2.9. государственные органы;
17.2.10. суды;
17.2.11. правоохранительные органы;
17.2.12. регуляторы;
17.2.13. правообладатели;
17.2.14. владельцы каналов, администраторы и модераторы каналов в пределах данных, относящихся к соответствующему каналу;
17.2.15. иные лица, если передача необходима для целей, указанных в настоящей Политике, публичной оферте или согласии пользователя.
17.3. Передача персональных данных третьим лицам осуществляется на основании согласия пользователя, исполнения договора, поручения обработки персональных данных, требований закона, законных интересов Оператора или иного применимого правового основания.
17.4. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность персональных данных, принимать необходимые меры защиты и обрабатывать персональные данные только в рамках поручения Оператора.
17.5. Оператор вправе передавать третьим лицам обезличенные, агрегированные, статистические, технические и аналитические данные о работе сервиса, активности каналов, комментариях, реакциях, розыгрышах, нагрузке, ошибках, использовании функций и иных показателях, если такие данные не позволяют прямо идентифицировать конкретного субъекта персональных данных.
17.6. Оператор вправе раскрывать персональные данные, пользовательский контент, технические логи, сведения о действиях пользователей и иные материалы по законным запросам государственных органов, суда, правоохранительных органов, регуляторов, платежных систем, банков, правообладателей или иных уполномоченных лиц.
17.7. Оператор также вправе раскрывать данные, если считает такое раскрытие необходимым для исполнения закона, защиты прав, рассмотрения претензий, предотвращения нарушений, расследования инцидентов, противодействия мошенничеству, спаму, вредоносным действиям или злоупотреблениям.
18. Трансграничная передача персональных данных
18.1. Основная обработка и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
18.2. Оператор не осуществляет трансграничную передачу персональных данных, если она не требуется для работы отдельных сервисов, платежей, поддержки, аналитики, безопасности, исполнения договора, выполнения закона или защиты прав Оператора, пользователей и третьих лиц.
18.3. При необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу только при наличии правового основания и с соблюдением требований законодательства Российской Федерации.
18.4. Оператор вправе изменить порядок трансграничной передачи персональных данных и перечень получателей данных при изменении инфраструктуры, подрядчиков, платежных провайдеров или требований закона, отразив такие изменения в настоящей Политике или иных документах.
19. Конфиденциальность персональных данных
19.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством Российской Федерации, настоящей Политикой, публичной офертой, договором, согласием пользователя или законным основанием.
19.2. Конфиденциальность не применяется к данным, которые пользователь самостоятельно сделал доступными другим лицам через комментарии, обсуждения, профиль, розыгрыши, публичные действия в сервисе или иные элементы интерфейса.
19.3. Оператор принимает разумные меры для ограничения доступа к персональным данным только тем лицам, которым такой доступ необходим для работы сервиса, поддержки, безопасности, платежей, аналитики, исполнения договора или выполнения закона.
20. Меры защиты персональных данных
20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
20.2. Оператор может применять следующие меры защиты:
20.2.1. ограничение доступа к персональным данным;
20.2.2. разграничение прав доступа;
20.2.3. использование средств авторизации и аутентификации;
20.2.4. ведение технических логов и журналов событий;
20.2.5. резервное копирование;
20.2.6. мониторинг ошибок, подозрительной активности и инцидентов;
20.2.7. антиспам и антифрод-механики;
20.2.8. защита внутреннего API и служебных интерфейсов;
20.2.9. использование защищенных каналов передачи данных при наличии технической возможности;
20.2.10. контроль действий лиц, имеющих доступ к персональным данным;
20.2.11. анализ угроз безопасности;
20.2.12. меры по восстановлению данных при инцидентах;
20.2.13. иные меры, необходимые для обеспечения безопасности персональных данных.
20.3. Пользователь понимает, что ни один способ передачи данных через Интернет и ни один способ электронного хранения не может быть абсолютно безопасным.
20.4. Пользователь обязан самостоятельно обеспечивать безопасность своего аккаунта MAX, устройств, платежных средств, доступов к каналу и учетных данных.
20.5. При подозрении на утрату доступа, взлом, несанкционированный доступ, ошибочную передачу данных или иной инцидент пользователь обязан незамедлительно сообщить Оператору через контакты поддержки.
21. Инциденты с персональными данными
21.1. В случае выявления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке, предусмотренном законодательством Российской Федерации.
21.2. Оператор вправе проводить внутреннее расследование инцидента, принимать меры по устранению последствий, ограничивать доступ, блокировать подозрительные действия, обращаться к подрядчикам, владельцам каналов, пользователям, платежным провайдерам, хостинг-провайдерам, государственным органам и иным лицам, если это необходимо для устранения последствий инцидента.
21.3. Пользователь обязан содействовать Оператору при расследовании инцидента, если инцидент связан с действиями пользователя, владельца канала, администратора, модератора, подрядчика, представителя или лиц, которым пользователь предоставил доступ.
22. Права пользователя
22.1. Пользователь имеет право:
22.1.1. получать информацию об обработке своих персональных данных;
22.1.2. требовать уточнения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
22.1.3. требовать блокирования персональных данных в случаях, предусмотренных законом;
22.1.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
22.1.5. требовать уничтожения персональных данных в случаях, предусмотренных законом;
22.1.6. отзывать согласие на обработку персональных данных;
22.1.7. отказываться от рекламных сообщений;
22.1.8. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
22.1.9. реализовывать иные права, предусмотренные законодательством Российской Федерации.
22.2. Для реализации прав пользователь может направить обращение Оператору по контактам, указанным в разделе 28 настоящей Политики.
22.3. Обращение должно содержать сведения, позволяющие идентифицировать пользователя и обработать запрос: имя, контакт для ответа, идентификатор пользователя или канала, описание требования, а также иные данные, необходимые для проверки запроса.
22.4. Оператор вправе запросить дополнительную информацию для подтверждения личности пользователя, полномочий представителя или связи пользователя с конкретным аккаунтом, каналом, платежом, комментарием или иным объектом сервиса.
22.5. Если запрос пользователя касается данных, связанных с каналом, комментариями, модерацией, розыгрышами или действиями владельца канала, Оператор вправе учитывать права и законные интересы владельца канала, других пользователей и третьих лиц.
23. Отзыв согласия и прекращение обработки
23.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения Оператору.
23.2. Отзыв согласия может повлечь невозможность дальнейшего использования сервиса, если соответствующие данные необходимы для авторизации, подключения канала, работы комментариев, оплаты, подписки, поддержки, безопасности или исполнения договора.
23.3. После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
23.4. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если такая обработка необходима для исполнения договора, выполнения требований закона, бухгалтерского и налогового учета, обработки платежей, защиты прав Оператора, пользователей и третьих лиц, расследования инцидентов, предотвращения злоупотреблений или разрешения споров.
24. Уничтожение, блокирование и обезличивание персональных данных
24.1. Оператор уничтожает, блокирует или обезличивает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, настоящей Политикой, публичной офертой и внутренними процедурами Оператора.
24.2. Персональные данные могут быть уничтожены, обезличены или заблокированы:
24.2.1. при достижении целей обработки;
24.2.2. при утрате необходимости в достижении целей обработки;
24.2.3. при отзыве согласия, если отсутствуют иные законные основания обработки;
24.2.4. при получении законного требования пользователя;
24.2.5. при выявлении неправомерной обработки;
24.2.6. при прекращении работы сервиса, если дальнейшее хранение не требуется по закону или для защиты прав;
24.2.7. в иных случаях, предусмотренных законодательством Российской Федерации.
24.3. Уничтожение данных может быть невозможно немедленно, если данные находятся в резервных копиях, технических логах, платежных документах, бухгалтерском или налоговом учете, материалах спора, данных безопасности или иных системах, где хранение требуется законом, договором или законными интересами Оператора.
24.4. В таких случаях Оператор ограничивает обработку данных до минимально необходимого объема и уничтожает или обезличивает данные после прекращения законных оснований хранения.
25. Обработка данных несовершеннолетних
25.1. Сервис не предназначен специально для обработки персональных данных несовершеннолетних.
25.2. Пользователь не должен передавать Оператору персональные данные несовершеннолетних без законного основания и необходимых согласий законных представителей.
25.3. Если Оператору станет известно, что в сервис были переданы персональные данные несовершеннолетнего без законного основания, Оператор вправе удалить, заблокировать или ограничить такие данные.
25.4. Владелец канала самостоятельно отвечает за законность взаимодействия с несовершеннолетними пользователями в своем канале, проведение розыгрышей, сбор данных, публикацию материалов и обработку обращений несовершеннолетних.
26. Автоматизированная обработка и профилирование
26.1. Оператор может использовать автоматизированную обработку персональных данных для авторизации, работы комментариев, модерации, антиспам-защиты, защиты от фрода, аналитики, уведомлений, управления подпиской и улучшения сервиса.
26.2. Сервис может автоматически анализировать действия пользователей, частоту комментариев, повторяющийся текст, подозрительные действия, реакции, жалобы и иные данные для предотвращения спама, злоупотреблений, вредоносных действий и нарушения правил.
26.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом, договором или отдельным согласием пользователя.
27. Изменение Политики
27.1. Оператор вправе изменять настоящую Политику.
27.2. Новая редакция Политики размещается по адресу комментариус.рф/конфиденциальность.
27.3. Изменения вступают в силу с момента публикации новой редакции, если иной срок не указан в новой редакции.
27.4. Продолжение использования сервиса после публикации новой редакции Политики означает ознакомление пользователя с новой редакцией.
27.5. Если изменения требуют получения отдельного согласия пользователя, Оператор запрашивает такое согласие в порядке, предусмотренном законодательством Российской Федерации.
28. Реквизиты и контакты Оператора
Оператор персональных данных:
Индивидуальный предприниматель Лазарев Роман Васильевич
ИНН: 616513279376
ОГРНИП: 321619600089787
Сайт: комментариус.рф
Политика обработки персональных данных: комментариус.рф/конфиденциальность
Публичная оферта: комментариус.рф/оферта
Контактный email по вопросам персональных данных: info@rlaz.ru
Контакт поддержки: https://max.ru/id616513279376_biz
Адрес для юридически значимых сообщений: по контактному email info@rlaz.ru
Запросы, связанные с обработкой персональных данных, отзывом согласия, отказом от рекламных сообщений, уточнением, блокированием или удалением данных, направляются по контактам, указанным в настоящем разделе.