Согласие на обработку персональных данных

1. Кому даётся согласие

Я, пользователь MaxPosty, свободно, своей волей и в своём интересе даю согласие оператору Маколов Артем Владимирович, статус — Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН — 131602082004, регистрационный номер — не применимо, на обработку моих персональных данных на условиях настоящего документа.

Я подтверждаю, что действую от своего имени, достиг 18 лет и предоставляю достоверные данные. Если я действую от имени организации или другого лица, у меня есть необходимые полномочия.

2. Перечень персональных данных

• идентификатор Яндекс ID, логин, email и отображаемое имя;
• идентификатор пользователя МАКС, имя, фамилия, имя пользователя, отображаемое имя и ссылка на изображение профиля, если МАКС передал эти сведения;
• номер телефона кратковременно проверяется, если я сам передам контакт официальному боту для входа, но не записывается в профиль MaxPosty и не сохраняется в базе данных после проверки; я понимаю, что само сообщение с контактом может оставаться в МАКС по правилам и срокам хранения платформы МАКС;
• сведения о подключённых каналах и роли пользователя в них;
• при отдельном подключении Яндекс Директа — зашифрованный OAuth-токен, ID и логин рекламного аккаунта, ФИО текущего представителя, брифы, ссылки, объявления, ключевые и минус-фразы, регионы, бюджеты, пределы цены клика, периоды, состояния, проверенные снимки кампаний, мои согласия на запуск и журнал выполненных команд;
• технические сведения о входе и защите аккаунта: IP-адрес, User-Agent, время и результат запросов;
• дата активности аккаунта для расчёта агрегированных показателей использования сервиса;
• содержание обращений в поддержку и предоставленные в них контактные данные;
• сведения о выбранном тарифе, статусе подписки и идентификаторах операций ЮKassa без полного номера карты и кода безопасности;
• иные данные, которые я осознанно укажу в полях сервиса.

Черновики, изображения, видео, промпты, темы исследования, описание канала, настройки бренд-кита и параметры рекламной кампании сами по себе могут не быть персональными данными. Если я включаю в них сведения о себе или других людях, они обрабатываются в соответствии с настоящим согласием и Политикой конфиденциальности.

3. Цели обработки

• создание, идентификация и защита аккаунта;
• подтверждение входа через МАКС по контакту, который я добровольно передал боту;
• предоставление функций личного кабинета и технической поддержки;
• связывание аккаунта с МАКС и подтверждение полномочий на подключённый канал;
• выполнение выбранных мной операций с черновиками, изображениями, видео и публикациями, включая отдельно запускаемые мной ИИ-функции: оформление текста, предложение промпта, создание изображения, исследование темы, подготовку вариантов описания канала и черновика бренд-кита;
• подключение выбранного мной рекламного кабинета, подготовка рекламных рекомендаций и выполнение только явно подтверждённых мной команд в Яндекс Директе;
• оформление и сопровождение выбранной мной платной подписки и связанных платежей;
• расчёт агрегированных показателей использования и контроль надёжности сервиса;
• предотвращение злоупотреблений, расследование ошибок и защита сервиса;
• исполнение требований законодательства Российской Федерации.

Настоящее согласие не разрешает оператору рекламировать собственные услуги или отправлять маркетинговые рассылки. Управление моей кампанией в Яндекс Директе выполняется как отдельная функция сервиса только после OAuth-подключения кабинета и требуемого подтверждения команды.

4. Разрешённые действия

Я разрешаю сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом для работы сервиса объёме, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации или без них.

Основная база данных заявлена к размещению: Российская Федерация, сервер на территории Российской Федерации. Оператор обязан соблюдать требования о локализации персональных данных граждан Российской Федерации.

5. Привлечённые сервисы

В необходимом объёме оператор может поручать обработку:

• Яндекс ID — для авторизации;
• Яндекс Директ — только после отдельного OAuth-подключения выбранного мной рекламного кабинета, для чтения состояния и выполнения моих команд с кампаниями;
• ООО «ЯНДЕКС» (Yandex Search API / Wordstat) — только когда я сам запускаю подбор ключевых фраз; передаются введённая фраза, регионы кампании и число запрошенных результатов;
• МАКС — для подтверждения входа, подключения канала и выполнения моих команд на публикацию;
• ЮKassa (ООО НКО «ЮМани») — для проведения платежей, сохранения способа оплаты и подтверждения статуса операции;
• поставщику хостинга, приватного объектного хранилища, почты, резервного копирования и информационной безопасности;
• OpenAI — только когда я сам запускаю оформление текста, предложение промпта для изображения, создание изображения, исследование темы, подготовку вариантов описания канала или черновика бренд-кита.

В зависимости от запущенной мной ИИ-функции OpenAI получает только необходимые для результата материалы: текст черновика; промпт и параметры изображения; тему, аудиторию, тон, ракурс, призыв, примеры и визуальный стиль исследования; название, текущее описание, введённый контекст и до восьми последних опубликованных постов канала; либо тексты последних постов и до трёх их изображений для черновика бренд-кита; либо бриф, ссылку, регионы, бюджет и до десяти последних опубликованных постов связанного канала для рекламной подсказки. Без моего отдельного запуска соответствующей функции эти материалы OpenAI не передаются.

Передача персональных данных за пределы Российской Федерации требует отдельного соблюдения оператором статьи 12 Федерального закона № 152-ФЗ, определения страны и получателя и, когда это требуется, предварительного уведомления Роскомнадзора. Настоящий текст не заменяет такие действия оператора.

6. Срок действия и отзыв согласия

Согласие действует до достижения целей обработки, удаления моего аккаунта или получения оператором отзыва, если более длительное хранение не требуется по закону или договору.

Отзыв можно направить по адресу legal@maxposty.ru. В обращении необходимо указать данные, позволяющие найти аккаунт. После отзыва оператор прекращает обработку и удаляет данные в предусмотренные законом сроки, кроме случаев, когда обработку разрешено продолжить на другом законном основании.

Отзыв не влияет на законность обработки до его получения. Функции, которым объективно нужны соответствующие данные, после отзыва могут стать недоступны.

7. Подтверждение пользователя

Отмечая отдельный, заранее не выбранный чекбокс «Я даю согласие на обработку персональных данных» и продолжая вход через МАКС или Яндекс ID, я подтверждаю, что прочитал этот документ, понял цели и условия обработки и даю конкретное, информированное и однозначное согласие.

Оператор должен сохранять доказательство согласия: идентификатор пользователя, редакцию документа, дату и время подтверждения и необходимые технические сведения. Пользователь может запросить информацию о сохранённом согласии через контакты оператора.