НеймМакс

Политика обработки персональных данных

Редакция от 13.11.2026 · https://namemax.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://namemax.ru, мини-приложения MAX, чат-бота https://max.ru/id027205090353_5_bot и Коротких адресов на домене idmax.vip.

1.2. Политика применяется к Пользователям Сервиса и посетителям Коротких адресов в части технических данных, необходимых для перенаправления и обеспечения безопасности.

1.3. Политика не заменяет отдельные согласия, когда их получение необходимо по закону.

2. Оператор персональных данных

3. Состав обрабатываемых данных

В зависимости от действий Пользователя обрабатываются:

• идентификатор пользователя MAX;
• имя, имя пользователя и иные сведения профиля, которые MAX фактически передаёт при авторизации;
• внутренний идентификатор учётной записи, даты входов и настройки;
• адрес электронной почты для направления чека и связи;
• выбранное имя Короткого адреса и Целевая ссылка;
• даты создания, активации, окончания и продления адреса, количество переходов;
• суммы, даты, статусы платежей и возвратов, номера заказов;
• сведения о предоставлении и отзыве согласий, версии принятых документов;
• содержание обращений в поддержку;
• IP-адрес, время обращения, сведения о браузере и устройстве, технические журналы;
• данные необходимых cookie и, при отдельном согласии, данные аналитики.

Оператор не запрашивает пароль от MAX, коды входа, PIN-код, CVV/CVC и полные реквизиты банковской карты.

4. Цели и правовые основания

4.1. Для регистрации, авторизации, создания и обслуживания Коротких адресов данные обрабатываются в объёме, необходимом для заключения и исполнения договора.

4.2. Для приёма платежей, возвратов, направления чеков и обязательного учёта данные обрабатываются на основании договора и требований закона.

4.3. Для рассмотрения обращений, предотвращения мошенничества и защиты прав данные обрабатываются при наличии законного основания и с соблюдением прав субъектов.

4.4. Необязательные функции, для которых требуется согласие, подключаются отдельно.

4.5. Рекламные сообщения допускаются только при наличии отдельного согласия. Сервисные уведомления о платежах, безопасности и сроке действия адреса рекламой сами по себе не являются.

5. Авторизация через MAX

5.1. При входе Сервис использует сведения, передаваемые MAX в рамках предусмотренного механизма авторизации.

5.2. Оператор не получает доступ к личной переписке, контактам и иным данным только на основании факта авторизации.

5.3. Объём фактически получаемых полей соответствует настройкам интеграции и настоящей Политике. Необходимость получения дополнительных данных оценивается отдельно.

6. Публичность Короткой ссылки

6.1. Короткая ссылка предназначена для передачи другим лицам. Любой получивший её может перейти на Целевую ссылку, пока перенаправление активно.

6.2. Сервис не размещает автоматически общедоступный каталог пользователей и не публикует сведения профиля MAX сверх необходимого для работы выбранной функции.

6.3. Если впоследствии появится публичный каталог с персональными данными, его запуск потребует отдельной оценки правового основания и, когда необходимо, отдельного согласия на распространение персональных данных.

7. Платежи и чеки

7.1. Платежи проводятся через платёжный сервис ЮKassa.

7.2. Банковские реквизиты вводятся в защищённой платёжной форме поставщика. Оператор получает сведения о результате платежа и необходимые платёжные идентификаторы.

7.3. Оператор не хранит полные реквизиты банковских карт.

7.4. Для направления чека и связи может использоваться адрес электронной почты, указанный Пользователем.

7.5. Сведения о совершённых операциях и ранее предоставленном согласии могут сохраняться в пределах законных сроков учёта и защиты прав.

8. Cookie и аналитика

8.1. Необходимые cookie используются для авторизации, безопасности и сохранения технических настроек.

8.2. Необязательная аналитика Яндекс.Метрика подключается только после согласия Пользователя, выраженного в уведомлении о cookie. До согласия аналитические cookie не устанавливаются.

8.3. Подробнее — в Политике использования cookie.

9. Хранение и получатели данных

9.1. При сборе данных граждан Российской Федерации через интернет соблюдаются требования законодательства к использованию баз данных на территории Российской Федерации.

9.2. Для размещения Сервиса используется российская облачная инфраструктура. Актуальные сведения о поставщике предоставляются по запросу.

9.3. В необходимом объёме данные могут обрабатываться:

• поставщиком инфраструктуры — для размещения и защиты Сервиса;
• платформой MAX — в рамках входа Пользователя;
• платёжным поставщиком и участниками кассового расчёта — для платежей, чеков и возвратов;
• поставщиком доставки электронной почты — если такой поставщик фактически подключён;
• уполномоченными органами — в случаях, установленных законом.

9.4. Привлечение обработчиков оформляется в предусмотренном законом порядке.

9.5. Трансграничная передача не предполагается в рамках описанной конфигурации. Её подключение допускается только после выполнения применимых требований закона.

10. Сроки хранения

10.1. Данные учётной записи хранятся в течение её действия, а после прекращения — только в объёме и на срок, необходимые по закону или для обоснованной защиты прав.

10.2. Платёжные, бухгалтерские и кассовые документы хранятся в течение обязательных сроков, предусмотренных законодательством.

10.3. Технические журналы хранятся до 90 календарных дней, если более длительное хранение конкретной записи не требуется для расследования инцидента или исполнения закона.

10.4. Обращения и материалы претензий могут храниться до трёх лет после завершения рассмотрения, если более длительный срок не обусловлен законом или продолжающимся спором.

10.5. После удаления данных из рабочей системы остаточные копии исключаются из обычного использования и удаляются при плановой ротации резервных копий в срок до 30 календарных дней, если иной порядок не требуется законом.

11. Права Пользователя

11.1. Пользователь вправе получать сведения об обработке, требовать исправления, блокирования и удаления данных в предусмотренных законом случаях, отзывать согласие и обжаловать действия Оператора.

11.2. Обращения направляются на vkvdele@yandex.ru.

11.3. Для поиска данных достаточно указать сведения, позволяющие определить учётную запись. Дополнительное подтверждение личности запрашивается только при необходимости и соразмерно цели проверки.

11.4. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

11.5. Запрос на удаление учётной записи рассматривается с учётом необходимости урегулирования действующих услуг, возвратов и обязательного хранения документов.

11.6. Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном законом.

12. Защита данных

12.1. Оператор применяет необходимые организационные и технические меры защиты: разграничение доступа, защиту соединений, резервное копирование, учёт событий безопасности и реагирование на инциденты.

12.2. При выявлении инцидента Оператор выполняет предусмотренные законом обязанности по расследованию, устранению последствий и уведомлению уполномоченных лиц и органов.

13. Изменение Политики

13.1. Актуальная редакция размещается в открытом доступе на https://namemax.ru и доступна из мини-приложения.

13.2. Новая редакция не заменяет отдельное согласие Пользователя, если оно требуется для изменившихся целей или способов обработки.