Политика обработки персональных данных

Редакция от 01.11.2026

1. Общие положения

1.1. Настоящая Политика определяет, как ИП Исламов Артур Мухаметгалиевич (далее — «Оператор») обрабатывает и защищает персональные данные пользователей и посетителей сайта postalker.ru (далее — «Сайт», «Сервис»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика опубликована в свободном доступе на Сайте. Условия использования Сервиса изложены в Пользовательском соглашении. Текст согласия на обработку персональных данных — на странице «Согласие на обработку персональных данных».

2. Оператор

Исполнитель и оператор персональных данных: ИП Исламов Артур Мухаметгалиевич
ИНН: 026410900305
ОГРНИП: 320028000102560
Сайт: postalker.ru
Электронная почта: support@postalker.ru

По всем вопросам обработки персональных данных пишите на support@postalker.ru.

3. Чьи данные мы обрабатываем

Зарегистрированные пользователи Сервиса.
Посетители Сайта без регистрации — только технические данные (раздел 4.4).
Лица, которые пишут в поддержку, — адрес электронной почты и содержание обращения.

Сервис предназначен для лиц старше 18 лет. Мы не обрабатываем намеренно данные несовершеннолетних.

4. Какие данные мы обрабатываем

4.1. При регистрации и входе

Адрес электронной почты — логин, адрес для уведомлений и кассовых чеков.
Пароль — хранится только в виде необратимого хэша. Исходный пароль нигде не сохраняется, и мы его не знаем.
Дата и время принятия Пользовательского соглашения и дачи согласия на обработку персональных данных.

4.2. При оплате

Адрес электронной почты — передаётся в ЮKassa для кассового чека.
Сведения о платежах: тариф, сумма, дата, статус.
При автопродлении — идентификатор сохранённого способа оплаты, платёжная система и последние 4 цифры карты. Номер карты целиком, срок её действия и код CVC обрабатывает только ЮKassa; Оператор их не получает.

4.3. Данные, которые Пользователь вносит сам

Ссылки на посты и каналы мессенджера MAX, названия рекламодателей, стоимость размещения, заметки. Эти данные видны только Пользователю, который их внёс. Если в них есть персональные данные третьих лиц (например, имя рекламодателя — физического лица), Пользователь отвечает за наличие у него оснований для их обработки и передачи Оператору.

По ссылкам, добавленным Пользователем, Сервис сохраняет содержание публикаций и сведения о канале (название, аватар, текст поста, превью изображений, просмотры, реакции) в том виде, в каком их показывает мессенджер MAX. Оператор не собирает целенаправленно персональные данные пользователей MAX.

4.4. Технические данные

IP-адрес, сведения о браузере и устройстве (user-agent), адрес запрошенной страницы, дата и время запроса — в журналах сервера.
Файлы cookie, необходимые для работы Сайта (раздел 10).

Сайт не использует сторонние системы веб-аналитики и рекламные счётчики. Если они появятся, мы обновим Политику и до их загрузки запросим Ваше согласие.

Мы не обрабатываем специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные.

5. Цели и правовые основания

Регистрация, вход, работа Личного кабинета, оказание услуг по Пользовательскому соглашению — e-mail, хэш пароля, данные, внесённые Пользователем. Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
Приём оплаты, выдача кассовых чеков, бухгалтерский учёт — e-mail и сведения о платежах. Основание: исполнение договора и требования закона (54-ФЗ, 402-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ).
Уведомления о работе Сервиса (удаление поста, окончание тарифа, предстоящее списание, восстановление пароля) — e-mail. Основание: исполнение договора.
Ответы на обращения — e-mail и содержание обращения. Основание: согласие.
Безопасность Сайта, предотвращение злоупотреблений, обезличенная статистика посещаемости — технические данные. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и согласие.

Рекламные и маркетинговые рассылки мы не отправляем без отдельного согласия.

6. Как мы обрабатываем данные

Обработка ведётся автоматизированно, с использованием баз данных на территории Российской Федерации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, блокирование, удаление, уничтожение.

7. Кому мы передаём данные

Только в объёме, необходимом для целей из раздела 5:

АО «Селектел» (ИНН 7810962785) — хостинг-провайдер: серверы Сайта и базы данных, сервис отправки писем. Дата-центры расположены в России.
ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей, хранение способа оплаты при автопродлении, кассовые чеки.
Государственные органы — только в случаях, прямо предусмотренных законом.

Трансграничная передача персональных данных не осуществляется. Сайт не загружает шрифты, скрипты и другие ресурсы со сторонних серверов, поэтому при посещении Сайта Ваши данные не передаются третьим лицам.

8. Сроки хранения

Данные аккаунта и данные, внесённые Пользователем, — пока существует аккаунт.
Сведения о платежах — 5 лет (законодательство о бухгалтерском учёте).
Журналы сервера — не более 90 дней.
Резервные копии базы данных — не более 30 дней.

После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону.

9. Ваши права

Вы вправе:

получить сведения об обработке Ваших данных: какие данные, зачем, кому передаются, как долго хранятся (ст. 14 152-ФЗ);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
в любой момент отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запрос направляется на support@postalker.ru с адреса, указанного при регистрации. Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причин.

Отзыв согласия означает удаление аккаунта: без адреса электронной почты Сервис не может оказывать услуги. Оплаченный период в этом случае не продлевается; возврат — по правилам раздела 7 Пользовательского соглашения.

10. Файлы cookie

Сайт использует только cookie, без которых он не работает:

sessionid — сохраняет вход в Личный кабинет, пока Вы не выйдете или не истечёт срок сессии;
csrftoken — защищает формы Сайта от подделки запросов.

Выбранная тема оформления (светлая или тёмная) хранится только в Вашем браузере и на сервер не передаётся. Cookie можно отключить в настройках браузера, но тогда вход в Личный кабинет будет невозможен.

11. Как мы защищаем данные

Пароли хранятся только в виде хэша.
Данные между браузером и Сайтом передаются по защищённому протоколу HTTPS.
Доступ к серверам и базе данных — только у Оператора, по ключам. Сервер защищён межсетевым экраном.
Регулярное резервное копирование.
Каждый Пользователь видит только свои данные; превью изображений из закрытых каналов отдаются только тем, кто отслеживает соответствующий пост.

12. Изменение Политики

Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации. О существенных изменениях зарегистрированные Пользователи уведомляются по электронной почте.