Политика обработки персональных данных
Сервис «Migra» · Редакция от 27 мая 2026 г.
Черновик. Документ требует согласования с юристом и подстановки реквизитов оператора (наименование, ИНН, ОГРН, юр. адрес, контактные данные ответственного за обработку ПДн).
1. Общие положения
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры
по обеспечению их безопасности, принимаемые оператором сервиса «Migra» (далее — «Сервис»),
доступного по адресу https://migrate.babayoga.pro.
Оператор: [наименование организации], ИНН [ИНН], юр. адрес [адрес]
(далее — «Оператор»). Контактный e-mail для обращений: privacy@maxmedias.ru.
2. Категории субъектов и обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий лиц:
- Посетители сайта Сервиса, заполнившие форму заявки.
- Пользователи личного кабинета на cabinet.babayoga.pro.
- Контактные лица контрагентов-юридических лиц.
Перечень обрабатываемых персональных данных:
- Имя (или ФИО при указании).
- Контактный телефон.
- Адрес электронной почты.
- ИНН (при заполнении анкеты бизнеса).
- Юридическая форма и наименование организации (для ИП и юр. лиц).
- Сведения о канале-источнике (URL, тематика).
- IP-адрес и данные User-Agent (для фиксации обращения).
- Содержание сообщений и комментариев в форме заявки.
- Сведения, переданные через бот в Telegram (Telegram ID, username, текст команд).
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.п.).
3. Цели обработки
- Заключение и исполнение договора об оказании услуг (ст. 6 ч. 1 п. 5 152-ФЗ).
- Связь с заявителем для уточнения деталей и согласования условий.
- Подготовка документов и заявок в государственные органы (РКН, ФНС) и в мессенджер MAX от имени и в интересах субъекта.
- Маркировка рекламы и передача данных в Единый реестр интернет-рекламы (ЕРИР) согласно 38-ФЗ.
- Бухгалтерский и налоговый учёт операций.
- Информационные рассылки (только при наличии отдельного согласия).
4. Правовые основания обработки
- Согласие субъекта персональных данных, выраженное при заполнении формы заявки или регистрации в кабинете.
- Договор об оказании услуг (публичная оферта).
- Требования законодательства РФ (152-ФЗ, 38-ФЗ, 54-ФЗ, НК РФ).
5. Способы и сроки обработки
Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.
Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием
ч. 5 ст. 18 152-ФЗ.
Срок хранения данных:
- Заявки без оплаты — до 12 месяцев с момента подачи.
- Договоры и связанные с ними данные — 5 лет с момента закрытия договора (для целей бухучёта и возможных претензий).
- Данные ЕРИР и ОРД — согласно срокам, установленным 38-ФЗ.
6. Передача данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в следующих случаях:
- В мессенджер MAX и связанные с ним сервисы — при подаче заявки на регистрацию канала.
- В Роскомнадзор и Федеральную налоговую службу — при обязательной регистрации каналов и подаче налоговой отчётности.
- В Оператора Рекламных Данных (ОРД) — при маркировке рекламы.
- В банк-эквайер и платёжный шлюз — для проведения оплаты.
- В иные органы и лица в случаях, прямо предусмотренных законодательством РФ (по запросу суда, прокуратуры и т.п.).
В коммерческих, рекламных или иных целях, не предусмотренных законом и договором, данные третьим лицам не передаются.
7. Меры защиты
Оператор применяет следующие меры:
- Шифрование канала передачи данных (HTTPS/TLS 1.2+).
- Хранение паролей в виде криптографических хешей (bcrypt).
- Разграничение прав доступа сотрудников к данным по принципу минимальных привилегий.
- Регулярное резервное копирование баз данных.
- Журналирование действий с персональными данными.
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
- Получить информацию о составе и целях обработки своих данных.
- Требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
- Отозвать согласие на обработку персональных данных.
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Для реализации прав необходимо направить обращение на e-mail
privacy@maxmedias.ru
с указанием ФИО, контактных данных и сути обращения.
9. Использование cookie
Сайт Сервиса не использует системы веб-аналитики и не устанавливает рекламные cookie.
Технические cookie применяются только для поддержания пользовательской сессии в личном кабинете.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу
https://migrate.babayoga.pro/privacy.html.
Существенные изменения публикуются с предварительным уведомлением.