Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором сервиса postbee (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://postbee.ru, личного кабинета Сервиса, а также от лиц, обращающихся в поддержку и оплачивающих услуги.
4. Политика публикуется в свободном доступе в сети «Интернет» на странице /politika и действует бессрочно до замены её новой редакцией.
5. Основные понятия (персональные данные, обработка, оператор, субъект персональных данных, обезличивание, уничтожение) используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
6. Оператор не собирает персональные данные подписчиков каналов, которые ведёт пользователь, и не имеет к ним доступа.

2. Сведения об Операторе

Оператор не является юридическим лицом. Полные реквизиты — на странице Реквизиты.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для работы Сервиса:

• Данные учётной записи: имя (или иное указанное пользователем обращение), адрес электронной почты, хеш пароля (сам пароль в открытом виде не хранится), дата и время регистрации, дата и время согласия с офертой и согласия на обработку персональных данных.
• Контактные данные: номер телефона — если пользователь указал его добровольно при обращении в поддержку или в реквизитах платежа; данные, указанные в письмах и обращениях.
• Данные каналов и аккаунтов в мессенджере MAX: идентификатор канала (chat_id), название и число подписчиков канала, идентификатор и имя бота, токен доступа бота (хранится в шифрованном виде), идентификаторы событий платформы, назначенные права бота.
• Данные о контенте: текст и медиафайлы публикаций, созданные или загруженные пользователем, история публикаций и ошибок публикации.
• Данные о платежах: идентификатор платежа и его статус, сумма, дата оплаты, выбранный тариф, адрес электронной почты для отправки чека, сведения о возвратах. Реквизиты банковских карт обрабатываются платёжным сервисом ЮKassa и Оператору не передаются.
• Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время обращения к Сервису, идентификаторы сессии, файлы cookie, адреса запрошенных страниц, данные журналов сервера.
• Данные об обращениях: переписка с поддержкой, содержание заявок и претензий.

Оператор не собирает персональные данные третьих лиц, в том числе подписчиков канала. Если пользователь размещает в контенте персональные данные третьих лиц, он обязан получить их согласие самостоятельно.

4. Цели обработки персональных данных

• регистрация и идентификация пользователя в Сервисе, предоставление доступа к личному кабинету;
• оказание услуг: подключение канала MAX, автопостинг, ИИ-адаптация текста, перенос контента из Telegram, аналитика публикаций;
• заключение и исполнение договора (публичной оферты), в том числе выставление и приём оплаты, формирование чеков, оформление возвратов;
• информационное и техническое взаимодействие: сервисные уведомления о состоянии канала, ошибках публикации, окончании оплаченного периода, изменениях условий;
• обработка обращений, консультации и поддержка, рассмотрение претензий;
• обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений и нарушений Правил пользования сервисом;
• улучшение работы Сервиса на основе обезличенной статистики;
• исполнение обязанностей, установленных законодательством РФ (налоговый учёт, ответы на законные запросы государственных органов).

5. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных, которое даётся при регистрации в Сервисе (текст — на странице Согласие на обработку персональных данных);
• необходимость исполнения договора возмездного оказания услуг, стороной которого является субъект персональных данных (публичная оферта, акцептованная пользователем);
• необходимость исполнения обязанностей Оператора, возложенных на него законодательством (в том числе в части формирования чеков и налогового учёта);
• законный интерес Оператора в обеспечении работоспособности и безопасности Сервиса — в объёме, не нарушающем права субъекта.

6. Порядок и способы обработки

1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств (при разборе обращений и претензий).
2. Совершаемые действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 8, блокирование, удаление, уничтожение.
3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, кроме технических решений, необходимых для работы Сервиса (например, автоматическая активация оплаченного тарифа или ограничение доступа при отсутствии оплаты).
4. Обработка прекращается по достижении целей обработки, при отзыве согласия, а также при выявлении неправомерной обработки.
5. Оператор не передаёт персональные данные за пределы территории Российской Федерации и не осуществляет трансграничную передачу.

7. Локализация баз данных и сроки хранения

1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (требование статьи 18 Федерального закона № 152-ФЗ). Инфраструктура Сервиса — российский хостинг-провайдер, домен и сервер расположены в РФ.
2. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные учётной записи — в течение срока использования Сервиса и 3 (трёх) лет после удаления учётной записи (для подтверждения факта оказания услуг и соблюдения сроков исковой давности);
• данные о платежах, чеках и возвратах — 5 (пять) лет с даты платежа (требования налогового законодательства и бухгалтерского учёта);
• переписка с поддержкой — 3 (три) года с даты последнего обращения;
• технические журналы и журналы безопасности — не более 12 (двенадцати) месяцев;
• токены доступа ботов — до момента отключения канала пользователем либо до окончания оплаченного периода; удаляются в течение 30 (тридцати) календарных дней после отключения.

По истечении сроков хранения данные удаляются или обезличиваются. Резервные копии удаляются в порядке естественного цикла ротации резервных копий, но не позднее 90 (девяноста) календарных дней.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам для их собственных целей. Передача ограничена объёмом, необходимым для работы Сервиса, и осуществляется следующим категориям получателей:

Лицам, привлекаемым к обработке, Оператор поручает обработку только в необходимом объёме и требует соблюдения конфиденциальности. Оператор остаётся ответственным перед субъектом за действия таких лиц в пределах, установленных законом.

Оператор вправе раскрыть данные, если это необходимо для защиты его прав и законных интересов, для расследования нарушений Правил пользования сервисом, а также при реорганизации деятельности — с уведомлением субъекта.

9. Меры по обеспечению безопасности

• назначение лица, ответственного за организацию обработки персональных данных (функции исполняет Оператор лично);
• принятие локальных документов, определяющих политику обработки и порядок доступа к данным;
• ограничение состава лиц с доступом к персональным данным и применение парольной политики, двухфакторной аутентификации для административного доступа;
• шифрование токенов доступа ботов и иных секретных данных при хранении;
• передача данных между браузером и сервером только по защищённому протоколу HTTPS (TLS);
• резервное копирование данных и проверка возможности их восстановления;
• учёт носителей, восстановление данных, регистрация событий безопасности, контроль за принимаемыми мерами;
• выявление инцидентов, оценка вреда субъектам и уведомление уполномоченного органа (Роскомнадзора) об инцидентах в сроки, установленные законом;
• внутренний контроль соответствия обработки требованиям законодательства и настоящей Политике.

10. Файлы cookie, аналитика и технические данные

1. Сервис использует файлы cookie и идентификаторы сессии, необходимые для входа в личный кабинет, сохранения настроек и защиты от подделки запросов (механизм CSRF). Без таких cookie работа личного кабинета невозможна.
2. Оператор может использовать технические метрики посещаемости и журналы сервера (IP-адрес, тип браузера, время обращения) для обнаружения ошибок, защиты от атак и оценки нагрузки.
3. Оператор не использует сторонние рекламные трекеры и не передаёт данные о посещении сайта рекламным сетям.
4. Пользователь может отключить или удалить cookie в настройках браузера; при отключении обязательных cookie вход в личный кабинет и оплата могут стать недоступны.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных: сведения об Операторе, подтверждение факта обработки, состав данных, цели, способы и сроки обработки, перечень получателей;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, направив обращение Оператору;
• возражать против обработки данных в целях продвижения услуг;
• получить копию своих данных в машиночитаемом виде по письменному запросу;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• требовать возмещения убытков и компенсации морального вреда, причинённых нарушением его прав.

Отзыв согласия и удаление данных могут привести к невозможности дальнейшего оказания услуг: обработка данных учётной записи и канала является условием исполнения договора. Данные, обработка которых требуется по закону (например, сведения о платежах для налогового учёта), сохраняются в течение установленного срока.

12. Порядок обращения и сроки ответа

1. Обращение направляется на адрес электронной почты support@postbee.ru. В обращении указываются: фамилия, имя, отчество (при наличии), адрес электронной почты, указанный при регистрации, сведения, подтверждающие участие в отношениях с Оператором, и существо требования.
2. Обращение вправе направить субъект персональных данных либо его законный представитель; к обращению представителя прикладывается документ, подтверждающий полномочия.
3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.
4. Если обращение касается уничтожения или уточнения данных, Оператор выполняет требование и уведомляет заявителя в тот же срок. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно по закону.
5. Обращения регистрируются; ответ направляется на адрес электронной почты, с которого поступило обращение, если в обращении не указан иной адрес.

13. Изменения Политики

1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты редакции и вступает в силу с момента публикации, если в ней не указано иное.
2. При существенных изменениях (состав данных, цели обработки, перечень получателей) Оператор уведомляет пользователей по электронной почте либо через личный кабинет не позднее 7 (семи) календарных дней до вступления изменений в силу.
3. Действующая редакция всегда доступна по адресу https://postbee.ru/politika.

14. Заключительные положения

Настоящая Политика применяется совместно с Публичной офертой, Согласием на обработку персональных данных, Правилами пользования сервисом и условиями оплаты и возврата. В части, не урегулированной Политикой, применяется законодательство Российской Федерации о персональных данных.

Редакция от 26 сентября 2026 года