Редакция 2026-08-19

Политика в отношении обработки персональных данных

Перед запуском продаж: заполните LEGAL_OPERATOR_NAME, LEGAL_OPERATOR_ADDRESS и LEGAL_PRIVACY_EMAIL в .env. Без реквизитов оператора эти документы нельзя считать финальными.

1. Общие положения

Настоящая политика описывает обработку персональных данных при использовании сервиса MAXDesk, его сайта, личного кабинета и связанных функций. Обработка выполняется только для определённых целей и в объёме, необходимом для работы сервиса и исполнения обязательств.

2. Какие данные обрабатываются

Пользователи MAXDesk: логин, email, имя и фамилия (если указаны), название компании/проекта, сведения о роли и доступах, IP-адрес, user-agent, технические журналы, сведения о принятых юридических документах и платежные статусы без хранения полных реквизитов банковской карты.

Клиенты пользователей MAXDesk: идентификаторы и профиль в подключённом канале, имя/username/аватар, телефон и email при их предоставлении, тексты сообщений, вложения, история диалога, данные виджета сайта (включая технический visitor ID, URL страницы, referrer и user-agent). В этой части MAXDesk, как правило, действует по поручению бизнес-пользователя сервиса.

3. Цели и основания

Регистрация и аутентификация, предоставление доступа к сервису, поддержка пользователей, биллинг, обеспечение безопасности, ведение истории обращений, работа подключённых каналов, исполнение договорных обязательств, а также обработка по отдельному согласию там, где оно требуется.

4. Обработка по поручению клиентов

Если организация или предприниматель подключает к MAXDesk свои каналы связи и передаёт данные своих клиентов, такой пользователь определяет цели обработки и остаётся оператором соответствующих персональных данных, а MAXDesk обрабатывает их в пределах поручения. Условия поручения приведены в приложении об обработке персональных данных.

5. Сервисы и получатели

В зависимости от настроек клиента данные могут обрабатываться через MAX, Telegram, платёжного провайдера, сервис ИИ, push-инфраструктуру и хостинг. Подключение конкретного канала означает использование соответствующего внешнего сервиса только в объёме, необходимом для выбранной функции.

Место основной базы данных: Российская Федерация.

6. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требуют цели обработки, договор, законодательство и настройки хранения. После прекращения основания обработки данные удаляются или обезличиваются в установленном порядке, если закон не требует иного срока хранения.

7. Защита данных

Применяются разграничение доступа, аутентификация, журналирование, защищённое соединение, резервное копирование, контроль доступа к инфраструктуре и иные организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.

8. Права субъекта

Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать ранее данное согласие, если обработка основана на согласии. Обращения направляются на email оператора, указанный выше.

9. Cookies и локальное хранилище

Описание технических идентификаторов, cookies и localStorage приведено в политике cookies.