Политика конфиденциальности и обработки персональных данных

Редакция 1.0 · обновлено 21.10.2026 · постоянная ссылка

Редакция 1.0 от {{ДАТА_ВСТУПЛЕНИЯ}}

Оператор: {{ОПЕРАТОР_НАИМЕНОВАНИЕ}}, ИНН {{ИНН}}, ОГРН {{ОГРН}} Адрес: {{ЮР_АДРЕС}} E-mail для обращений: {{EMAIL}} · Телефон: {{ТЕЛЕФОН}} Сайт: https://msg.center

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса MSG.Center (далее — Сервис) и иных лиц, взаимодействующих с Оператором, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Политика размещена в открытом доступе в соответствии с частью 2 статьи 18.1 Закона о персональных данных: https://msg.center/legal/privacy.

1. Общие положения

1.1. Оператор — {{ОПЕРАТОР_НАИМЕНОВАНИЕ}} — самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, определяет цели, состав обрабатываемых данных и совершаемые с ними действия.

1.2. Оператор включён (вносится) в реестр операторов, осуществляющих обработку персональных данных, за номером: {{РЕЕСТРОВЫЙ_НОМЕР_РКН}}. Уведомление об обработке персональных данных направлено в уполномоченный орган в порядке статьи 22 Закона о персональных данных.

1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором, в том числе полученным через Сайт, при регистрации и использовании Сервиса, при направлении обращений, при оплате Услуг, при заключении и исполнении договоров.

1.4. Политика не применяется к обработке персональных данных в информационных системах третьих лиц (социальных сетей, мессенджеров, платёжных провайдеров, сервисов веб-аналитики), в отношении которых такие лица выступают самостоятельными операторами. Оператор не контролирует порядок обработки данных такими лицами; Пользователю рекомендуется ознакомиться с их политиками.

1.5. Основные понятия (персональные данные, обработка, оператор, субъект, обезличивание, уничтожение, предоставление, распространение, трансграничная передача) используются в значениях, установленных статьёй 3 Закона о персональных данных.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона о персональных данных:

1) законность и справедливость целей и способов обработки; 2) ограничение обработки заранее определёнными, конкретными и законными целями; недопустимость обработки, несовместимой с целями сбора; 3) соответствие состава и объёма данных целям обработки, недопустимость избыточности; 4) обеспечение точности, достаточности и актуальности данных, принятие мер по их обновлению и исправлению; 5) хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; 6) уничтожение или обезличивание данных по достижении целей обработки либо утраты необходимости в них.

2.2. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда обработка допускается без согласия в силу закона (пункты 2–11 части 1 статьи 6 Закона о персональных данных).

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

№	Категория субъектов	Состав персональных данных
1	Пользователи — физические лица, индивидуальные предприниматели	фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона; страна и город (при указании); пароль в виде хэш-значения; сведения об Аккаунте, Тарифном плане и оплатах; IP-адрес; данные cookie и технические данные устройства и браузера; история действий в Сервисе; сведения о подключённых Каналах (без передачи Оператору паролей от платформ)
2	Представители и работники клиентов — юридических лиц и индивидуальных предпринимателей	фамилия, имя, отчество; должность; наименование организации; рабочий адрес электронной почты; рабочий номер телефона; подпись (в документах); сведения о полномочиях
3	Пользователи, действующие в Аккаунте клиента (сотрудники, подрядчики)	фамилия, имя, отчество; адрес электронной почты; роль и права доступа в Аккаунте; история действий
4	Посетители Сайта (в том числе не зарегистрированные)	IP-адрес; данные cookie; сведения о браузере и устройстве; информация о посещённых страницах и источнике перехода; данные форм обратной связи (имя, контакт)
5	Подписчики информационных и рекламных рассылок	адрес электронной почты; номер телефона (при указании); фамилия, имя (при указании); дата и факт согласия, дата отзыва согласия
6	Лица, обратившиеся с запросами, жалобами, претензиями	фамилия, имя, отчество; контактные данные; содержание обращения и приложенные документы в объёме, необходимом для рассмотрения
7	Кандидаты на трудоустройство (при наличии вакансий)	сведения, указанные в резюме и сопроводительном письме, в объёме, необходимом для рассмотрения кандидатуры

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если такие данные становятся известны из содержания обращения, они не используются для целей, не связанных с рассмотрением обращения, и подлежат удалению при отсутствии законных оснований для обработки.

3.3. Оператор не обрабатывает персональные данные несовершеннолетних в целях оказания Услуг; регистрация в Сервисе доступна лицам, достигшим 18 лет. Если Оператору станет известно об обработке данных несовершеннолетнего без согласия законного представителя, такие данные подлежат удалению.

3.4. Пользователь, передающий Оператору персональные данные третьих лиц (сотрудников, подписчиков, клиентов), гарантирует наличие законных оснований и согласий на их передачу и обработку, а также поручает Оператору обработку таких данных в объёме, необходимом для оказания Услуг (часть 3 статьи 6 Закона о персональных данных).

4. Цели, правовые основания и сроки обработки

4.1. Обработка персональных данных осуществляется для следующих целей:

№	Цель обработки	Категории данных	Правовое основание	Срок обработки (хранения)
1	Регистрация и использование Аккаунта, оказание Услуг по Договору	п. 1, 3 раздела 3.1	пункт 5 части 1 статьи 6 (исполнение договора), согласие субъекта	срок действия Договора + 3 года (для защиты прав), далее — уничтожение
2	Заключение и исполнение договоров с клиентами — юридическими лицами и ИП, оформление актов, УПД, счетов	п. 2, 3 раздела 3.1	пункт 5 части 1 статьи 6, требования налогового и бухгалтерского законодательства	срок действия договора + 5 лет (бухгалтерские документы), далее — уничтожение
3	Приём платежей, возвраты, фискализация расчётов	п. 1, 2 раздела 3.1	пункт 5 части 1 статьи 6, Федеральный закон от 22.05.2003 № 54-ФЗ, Налоговый кодекс РФ	5 лет с даты расчёта (фискальные документы), далее — уничтожение
4	Техническая поддержка, рассмотрение обращений, претензий	п. 1, 2, 6 раздела 3.1	пункт 5 части 1 статьи 6, согласие субъекта	3 года с даты обращения, далее — уничтожение
5	Направление сервисных (транзакционных) уведомлений: подтверждение регистрации, восстановление пароля, чеки, изменения документов	п. 1, 2 раздела 3.1	пункт 5 части 1 статьи 6	срок действия Договора + 1 год
6	Направление информационных и рекламных рассылок	п. 5 раздела 3.1	согласие субъекта (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)	до отзыва согласия; согласие хранится 3 года с даты отзыва
7	Анализ использования Сайта и Сервиса, улучшение качества, обеспечение безопасности	п. 1, 4 раздела 3.1	согласие субъекта (в части cookie и аналитики), пункт 5 части 1 статьи 6 (в части защиты Сервиса)	до 12 месяцев (cookie и технические журналы), агрегированные данные — бессрочно в обезличенном виде
8	Соблюдение требований законодательства, ответы на запросы государственных органов, противодействие мошенничеству	п. 1–6 раздела 3.1	пункты 2, 7 части 1 статьи 6; статьи 6, 7, 10.1 Федерального закона от 27.07.2006 № 149-ФЗ; Федеральный закон от 07.08.2001 № 115-ФЗ	сроки, установленные законом
9	Рассмотрение кандидатур на трудоустройство	п. 7 раздела 3.1	согласие субъекта	30 календарных дней с даты получения, далее — уничтожение

4.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и не может быть включено в текст Оферты в качестве условия её заключения (за исключением случаев, когда обработка необходима для исполнения договора). Текст согласия и формулировка для формы регистрации размещены по адресу https://msg.center/legal/consent-pd.

4.3. Отдельное согласие на получение рекламных рассылок оформляется независимо от согласия на обработку персональных данных и не является условием регистрации или оплаты. Текст — https://msg.center/legal/marketing-consent.

4.4. Сроки хранения исчисляются с даты достижения цели обработки, расторжения Договора, отзыва согласия либо истечения срока, установленного законом. По истечении срока данные подлежат уничтожению или обезличиванию в порядке раздела 9.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных. Автоматизированные механизмы используются для обеспечения безопасности (антифрод, ограничение частоты запросов) и не являются профилированием в значении статьи 16 Закона о персональных данных.

5.3. Доступ к персональным данным внутри Оператора предоставляется ограниченному кругу лиц, которым он необходим для выполнения трудовых (договорных) обязанностей, на основании приказа и в объёме, необходимом для исполнения обязанностей. Лица, имеющие доступ, принимают обязательство о неразглашении.

5.4. Оператор не продаёт персональные данные, не передаёт их для целей, не указанных в настоящей Политике, и не размещает их в открытом доступе без согласия субъекта, за исключением случаев, предусмотренных законом.

6. Передача персональных данных третьим лицам и поручение обработки

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

субъект дал согласие на такую передачу;
передача необходима для исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона о персональных данных);
передача предусмотрена законом (государственные органы, органы дознания и следствия, суд, Роскомнадзор, ФНС России и иные уполномоченные органы) — в объёме и порядке, установленных законом;
передача осуществляется лицу, которому Оператор поручил обработку на основании договора, содержащего условия о конфиденциальности и безопасности данных (часть 3 статьи 6 Закона о персональных данных).

6.2. Категории лиц, привлекаемых Оператором для обработки персональных данных (поручение обработки), и цели передачи:

№	Категория получателя	Цель передачи	Состав передаваемых данных
1	Платёжные провайдеры и банки-эквайеры	приём платежей, возвраты, фискализация расчётов	сведения о платеже, сумма, дата, идентификатор плательщика, адрес электронной почты (для направления чека); реквизиты банковских карт передаются напрямую платёжному провайдеру, Оператор их не получает и не хранит
2	Хостинг-провайдер (дата-центр на территории Российской Федерации)	размещение Сервиса и баз данных, резервное копирование	данные, размещаемые в информационной системе, в объёме, необходимом для хостинга
3	Провайдеры сервисов веб-аналитики и технической поддержки	анализ использования Сайта, обеспечение работы форм обратной связи и чатов	технические данные, cookie, сведения об устройстве; персональные данные, вводимые в формы, — в объёме, необходимом для обработки обращения
4	Провайдеры сервисов электронной почты и SMS	направление уведомлений, чеков, рассылок	адрес электронной почты, номер телефона, содержание уведомления
5	Операторы ЭДО (для клиентов-юридических лиц)	обмен актами, счетами, УПД	сведения, содержащиеся в документах
6	Подрядчики, оказывающие услуги по разработке, администрированию и поддержке Сервиса	обеспечение работоспособности и развитие Сервиса	в объёме, необходимом для оказания услуг; доступ предоставляется в защищённом режиме с ограничением по времени
7	Аудиторы, юристы, консультанты	защита прав и законных интересов Оператора	в объёме, необходимом для оказания услуг

6.3. Передача данных третьим лицам осуществляется на основании договоров, предусматривающих обязанность получателя соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в целях, указанных Оператором. Трансграничная передача осуществляется в порядке, предусмотренном разделом 7.

6.4. При поручении обработки Оператор остаётся ответственным перед субъектом персональных данных за действия лица, которому поручена обработка, в соответствии с частью 3 статьи 6 Закона о персональных данных.

6.5. Для клиентов — юридических лиц и индивидуальных предпринимателей Оператор по запросу предоставляет типовое поручение на обработку персональных данных (DPA) с указанием перечня данных, целей, мер защиты и порядка уничтожения.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.2. Серверы и базы данных Оператора размещены на территории Российской Федерации (г. Москва). Сведения о месте нахождения баз данных указываются в уведомлении об обработке персональных данных.

7.3. Трансграничная передача персональных данных Оператором по общему правилу не осуществляется. В случае возникновения необходимости такой передачи (например, при использовании зарубежных сервисов аналитики, поддержки или API), Оператор до начала передачи выполняет требования статьи 12 Закона о персональных данных:

направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу;
получает необходимые сведения и (или) разрешение, если это требуется законом;
обеспечивает адекватную защиту прав субъектов персональных данных и заключает договоры с получателями.

7.4. Передача персональных данных в иностранные государства, не обеспечивающие адекватной защиты прав субъектов, допускается только при наличии согласия субъекта в письменной форме, если иное не предусмотрено законом.

7.5. Оператор не передаёт персональные данные третьим лицам за пределами Российской Федерации в целях, не указанных в настоящей Политике.

8. Согласие субъекта и его отзыв

8.1. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, в форме, позволяющей подтвердить его получение (часть 1 статьи 9 Закона о персональных данных). При регистрации согласие фиксируется отдельной отметкой в форме.

8.2. Согласие может быть отозвано субъектом в любое время. Для отзыва достаточно направить заявление на {{EMAIL}} с указанием сведений, позволяющих идентифицировать субъекта, либо воспользоваться функциональностью личного кабинета (если она доступна).

8.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, для исполнения договора, требований налогового законодательства, рассмотрения претензий).

8.4. Отзыв согласия, без которого невозможно исполнение договора, является основанием для прекращения оказания Услуг в порядке, предусмотренном Офертой.

8.5. Оператор ведёт журнал согласий и отзывов с указанием даты, времени, способа фиксации и версии текста согласия. Журнал хранится 3 (три) года с даты отзыва.

9. Уничтожение и блокирование персональных данных

9.1. По достижении целей обработки, при отзыве согласия, при прекращении Договора либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или блокированию.

9.2. Уничтожение осуществляется в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки, отзыва согласия или получения требования субъекта, если иной срок не установлен законом (часть 5 статьи 21 Закона о персональных данных).

9.3. Уничтожение персональных данных подтверждается актом об уничтожении, содержащим сведения об уничтоженных данных, дате и способе уничтожения. Уничтожение данных в информационных системах производится с использованием средств, исключающих возможность восстановления, включая удаление из резервных копий в порядке, установленном внутренними документами Оператора.

9.4. При отсутствии возможности уничтожения в установленный срок (например, в отношении данных, хранящихся в резервных копиях) Оператор блокирует такие данные и обеспечивает их уничтожение при первой технической возможности, но не позднее 6 (шести) месяцев с даты блокирования.

9.5. Данные, хранение которых обязательно в силу закона (бухгалтерские документы, сведения о расчётах, документы, связанные с рассмотрением обращений государственных органов), хранятся в течение установленных законом сроков и не подлежат уничтожению до их истечения.

10. Права субъекта персональных данных

10.1. Субъект имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров, работ, услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
требовать возмещения убытков и (или) компенсации морального вреда в порядке, установленном законодательством.

10.2. Запрос субъекта направляется на {{EMAIL}} либо по адресу {{ЮР_АДРЕС}}. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись (для запросов в письменной форме); запрос в электронной форме должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации, если иное не установлено законом.

10.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (часть 2 статьи 20 Закона о персональных данных).

10.4. Оператор вправе отказать в предоставлении информации, если это предусмотрено законом, а также если запрос не содержит необходимых сведений для идентификации субъекта. Отказ направляется в письменной форме с мотивированным обоснованием.

10.5. Требование об уточнении, блокировании или уничтожении данных исполняется в срок, не превышающий 7 (семи) рабочих дней с даты предоставления субъектом сведений, подтверждающих неточность данных (часть 1 статьи 21 Закона о персональных данных).

10.6. Обращения субъектов регистрируются в журнале обращений с указанием даты поступления, существа обращения, принятых мер и даты ответа. Журнал хранится 3 (три) года.

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона о персональных данных).

11.2. К мерам защиты относятся:

Организационные и правовые меры:

назначение ответственного за организацию обработки персональных данных (часть 1 статьи 18.1 Закона о персональных данных);
утверждение Политики, внутренних документов по обработке и защите персональных данных, приказов о допуске к обработке;
ознакомление работников с требованиями законодательства и внутренними документами, обязательства о неразглашении;
оценка вреда, который может быть причинён правам и свободам субъектов персональных данных, в порядке, установленном уполномоченным органом;
определение угроз безопасности персональных данных при их обработке в информационных системах (модель угроз), установление уровней защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
учёт носителей персональных данных, контроль доступа, порядок уничтожения данных;
договорные условия с третьими лицами о конфиденциальности и безопасности данных;
порядок реагирования на инциденты, в том числе уведомление уполномоченного органа об утечке в сроки, установленные статьёй 19 Закона о персональных данных;
обучение и проверка знаний работников.

Технические меры:

передача данных по защищённым каналам связи с использованием шифрования (TLS);
разграничение прав доступа по ролям, принцип минимальных привилегий;
аутентификация пользователей, хранение паролей в виде необратимых хэшей, возможность двухфакторной аутентификации;
журналирование доступа и действий, контроль журналов;
резервное копирование с защитой резервных копий и контролем восстановления;
антивирусная защита, обновление программного обеспечения, устранение уязвимостей;
защита инфраструктуры средствами сетевой безопасности, ограничение доступа к серверам;
контроль физического доступа к серверному оборудованию на стороне хостинг-провайдера;
тестирование защищённости в объёме, установленном внутренними документами.

11.3. Оператор определяет угрозы безопасности персональных данных и применяет меры защиты с учётом характера обрабатываемых данных, количества субъектов и уровня риска. Оценка вреда и модель угроз актуализируются не реже одного раза в 3 (три) года, а также при существенном изменении процессов обработки.

11.4. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие их раскрытие третьим лицам без законных оснований.

12.1. При использовании Сайта и Сервиса Оператор использует cookie и аналогичные технологии. Порядок использования, категории cookie, сроки хранения и способы отказа определяются Политикой cookie (https://msg.center/legal/cookies).

12.2. Необходимые (технические) cookie используются для обеспечения работы Сайта и Сервиса и не требуют согласия в объёме, необходимом для их функционирования. Аналитические и маркетинговые cookie используются на основании согласия, получаемого через баннер, отображаемый при первом посещении Сайта.

12.3. Согласие на использование cookie фиксируется с указанием даты, времени, версии текста и выбранных категорий; отказ от необязательных cookie не ограничивает доступ к функциональности Сайта и Сервиса.

13. Несовершеннолетние

13.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если законный представитель несовершеннолетнего обнаружит, что данные были переданы без его согласия, он вправе обратиться на {{EMAIL}} для удаления данных.

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты её публикации на Сайте, если иное не указано в ней. Изменения, существенно затрагивающие права субъектов (расширение целей, состава данных, круга получателей), вступают в силу не ранее чем через 10 (десять) календарных дней с даты публикации; субъекты уведомляются по электронной почте.

14.2. Актуальная редакция всегда доступна по адресу https://msg.center/legal/privacy. Дата редакции указана в начале документа.

14.3. Продолжение использования Сайта и Сервиса после вступления изменений в силу означает ознакомление с новой редакцией. Если субъект не согласен с изменениями, он вправе отозвать согласие и отказаться от Договора в порядке, предусмотренном Офертой.

15. Контакты

15.1. По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и удаления данных:

Оператор: {{ОПЕРАТОР_НАИМЕНОВАНИЕ}} Адрес: {{ЮР_АДРЕС}} E-mail: {{EMAIL}} (в теме письма указать «Персональные данные») Телефон: {{ТЕЛЕФОН}}

15.2. Ответственный за организацию обработки персональных данных назначается приказом Оператора. Обращения, направленные на {{EMAIL}}, передаются ответственному в течение 1 (одного) рабочего дня с даты поступления.

15.3. Субъект вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru, а также в суд.

Редакция 1.0 от {{ДАТА_ВСТУПЛЕНИЯ}}. Актуальная редакция: https://msg.center/legal/privacy