Политика обработки персональных данных

платформы Пили (pili-v-max.ru)

Дата вступления в силу: 01 апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей платформы Пили (далее — «Платформа»), расположенной по адресу https://pili-v-max.ru.

1.2. Оператором персональных данных является ИП Полякова Дарья Николаевна, ИНН 482108501008 (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Платформу, пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь должен прекратить использование Платформы.

1.5. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей Платформы: Авторов (на основании Договора оферты) и Подписчиков (на основании Пользовательского соглашения).

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Автор — пользователь Платформы, создающий и управляющий проектами по продаже платных подписок на приватные каналы в мессенджере Max.

Подписчик — пользователь мессенджера Max, оплативший доступ к приватному сообществу Автора через Платформу.

3. Перечень обрабатываемых персональных данных

3.1. Данные Авторов

Категория данных	Конкретные данные	Цель сбора
Идентификационные	Идентификатор пользователя Max (user_id), имя пользователя	Идентификация на Платформе, привязка проектов
Контактные	Адрес электронной почты	Связь с Автором, уведомления, выставление счетов
Платёжные	Реквизиты подключённой платёжной системы (идентификатор магазина, ключи API)	Обеспечение приёма платежей от Подписчиков
Технические	IP-адрес, тип браузера, данные cookies	Обеспечение работоспособности Платформы, безопасность

3.2. Данные Подписчиков

Категория данных	Конкретные данные	Цель сбора
Идентификационные	Идентификатор пользователя Max (user_id), имя пользователя	Управление доступом к приватным каналам
Платёжные	Адрес электронной почты (при оплате), маскированный номер карты (последние 4 цифры), токен рекуррентного платежа	Фискализация по 54-ФЗ, проведение рекуррентных платежей, уведомления
Транзакционные	Суммы и даты платежей, статус подписки, история операций	Учёт платежей, предоставление доступа, статистика для Автора

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

Предоставление доступа к функционалу Платформы;
Идентификация пользователей и управление учётными записями;
Исполнение договорных обязательств (Договор оферты);
Автоматизированное управление доступом Подписчиков к приватным каналам;
Проведение платежей и рекуррентных списаний;
Фискализация в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
Направление уведомлений о статусе подписки, предстоящих и совершённых платежах;
Техническая поддержка пользователей;
Улучшение качества Платформы на основе обезличенной статистики;
Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152) — при регистрации на Платформе и оплате подписок;
Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — для выполнения обязательств по Договору оферты (в отношении Авторов) и Пользовательскому соглашению (в отношении Подписчиков);
Законные интересы оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — для обеспечения безопасности и предотвращения мошенничества;
Требования закона (ст. 6 ч. 1 п. 2 ФЗ-152) — для фискализации и бухгалтерского учёта.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основе автоматизированной обработки.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим категориям третьих лиц:

Получатель	Какие данные	Цель передачи
Платёжные системы (ЮKassa, Robokassa, Prodamus, CloudPayments, ЮMoney)	Email, сумма платежа	Проведение платежей, фискализация
Авторы каналов	Email, номер телефона подписчиков (при наличии согласия)	Управление подписками, коммуникация с подписчиками
Хостинг-провайдер	Технические данные (IP, логи)	Обеспечение работы серверов
Государственные органы	По запросу в рамках закона	Исполнение требований законодательства

7.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

7.3. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение ими требований законодательства о защите персональных данных.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают:

Шифрование данных при передаче по сети (протокол HTTPS/TLS);
Хранение паролей в хэшированном виде (bcrypt);
Разграничение прав доступа к персональным данным;
Регулярное резервное копирование данных;
Мониторинг и журналирование доступа к данным;
Использование межсетевых экранов (firewall);
Хранение API-ключей и секретов платёжных систем в зашифрованном виде;
Токены рекуррентных платежей хранятся на стороне платёжных систем, на Платформе хранятся только идентификаторы токенов.

9. Файлы cookie

9.1. Платформа использует файлы cookie для обеспечения корректной работы:

Тип cookies	Назначение	Срок хранения
Сессионные	Поддержание авторизации пользователя	До закрытия браузера
Функциональные	Сохранение настроек интерфейса	1 год
Аналитические	Обезличенная статистика использования	1 год

9.2. Пользователь может отключить файлы cookie в настройках браузера, однако это может повлиять на работоспособность Платформы.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

Категория	Срок хранения	Основание
Данные активных пользователей	Весь период использования Платформы	Исполнение договора
Данные после удаления аккаунта	30 календарных дней	Возможность восстановления
Платёжные данные и фискальные документы	5 лет	ФЗ-54 «О применении ККТ», НК РФ
Данные для бухгалтерского учёта	5 лет	ФЗ-402 «О бухгалтерском учёте»
Логи и технические данные	1 год	Обеспечение безопасности

10.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

Получить информацию об обработке своих персональных данных (ст. 14 ФЗ-152);
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными (ст. 14 ФЗ-152);
Отозвать согласие на обработку персональных данных (ст. 9 ФЗ-152);
Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг (ст. 15 ФЗ-152);
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152).

11.2. Для реализации своих прав субъект персональных данных может направить запрос на электронную почту Оператора: support@pili-v-max.ru.

11.3. Запрос должен содержать: ФИО, контактные данные, описание запрашиваемых действий. Оператор обязан ответить на запрос в течение 10 (десяти) рабочих дней.

11.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку в течение 30 (тридцати) календарных дней, за исключением данных, обработка которых необходима для исполнения требований законодательства.

11.5. Для удаления своих персональных данных и аккаунта пользователь может направить запрос на support@pili-v-max.ru. Удаление выполняется в течение 30 (тридцати) календарных дней с момента получения запроса. После удаления восстановление данных невозможно.

12. Обработка данных несовершеннолетних

12.1. Платформа не предназначена для использования лицами младше 18 лет.

12.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае обнаружения таких данных они будут незамедлительно удалены.

13. Изменения в Политике

13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

13.2. Актуальная редакция Политики размещается по адресу: https://pili-v-max.ru/privacy.html.

13.3. Продолжение использования Платформы после внесения изменений в Политику означает согласие пользователя с новой редакцией.

14. Реквизиты Оператора

Наименование: ИП Полякова Дарья Николаевна

ИНН: 482108501008

Адрес: 399770, Липецкая обл., г. Елец, ул. Спутников, д. 13, кв. 99

Email: support@pili-v-max.ru

Сайт: https://pili-v-max.ru

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru