Политика в отношении обработки персональных данных
чат-бота «Бакси»

Редакция от 30 октября 2026 года

1. Общие положения

  1. 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
  2. 1.2. Оператор персональных данных — самозанятый Красавин Данила Александрович (плательщик налога на профессиональный доход), ИНН 772989157506 (далее — Оператор). Адрес электронной почты для обращений: support@buxxy.ru.
  3. 1.3. Политика применяется к персональным данным, которые Оператор обрабатывает при использовании чат-бота «Бакси» в мессенджере MAX (далее — Бот), страниц перехода на доменах go.buxxy.ru и buxxy.ru (далее — Сайт), а также при рассмотрении обращений, направленных Оператору.
  4. 1.4. Условиями использования Бота является типовое пользовательское соглашение для приложений мессенджера MAX (https://dev.max.ru/docs/legal/agreement), ссылка на которое размещена в Боте в разделе «Помощь».
  5. 1.5. Политика является общедоступным документом и опубликована по адресу https://buxxy.ru/privacy. Ссылка на Политику размещена в Боте в разделе «Помощь».

2. Основные понятия

  1. 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  2. 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
  3. 2.3. Пользователь — физическое лицо, использующее Бот или Сайт либо направившее обращение Оператору.
  4. 2.4. Партнёр — интернет-магазин игровой валюты (kupikod.com, playerok.com, ggsel.net), на страницу которого Бот направляет Пользователя.
  5. 2.5. Партнёрская сеть — ООО «Страховые Партнеры» (сервис Pampadu, ИНН 9729069737), через которую учитываются переходы Пользователей к Партнёрам и выплачивается вознаграждение Оператору.
  6. 2.6. Идентификатор перехода — случайное значение, которое Оператор создаёт для каждой кнопки перехода к Партнёру. Идентификатор перехода не содержит сведений о Пользователе, однако Оператор хранит связь идентификатора перехода с Пользователем, поэтому для Оператора он является персональными данными.
  7. 2.7. Псевдонимный идентификатор — значение, вычисляемое Оператором из идентификатора Пользователя в мессенджере MAX с использованием секретного ключа (HMAC-SHA256). Без ключа Оператора определить по нему Пользователя невозможно; Оператор, располагающий ключом, может их сопоставить, поэтому псевдонимный идентификатор является персональными данными.
  8. 2.8. Метрические программы — программы третьих лиц, загружаемые на страницах Сайта: на странице перехода — пиксели Яндекс Аудиторий и счётчик Яндекс Метрики (ООО «Яндекс»), счётчик Top.Mail.Ru, включая аудиторные события VK Рекламы (ООО «ВК»); на странице цен buxxy.ru — счётчик Яндекс Метрики (ООО «Яндекс»).
  9. 2.9. Cookie — небольшие файлы, которые сайт или метрическая программа сохраняет в браузере пользователя.
  10. 2.10. Иные термины используются в значениях, установленных Законом о персональных данных.

3. Правовые основания обработки персональных данных

  1. 3.1. Оператор обрабатывает персональные данные на следующих основаниях:
    • исполнение соглашения, стороной которого является субъект персональных данных, — условий использования Бота, включая поддержку Пользователей (п. 5 ч. 1 ст. 6 Закона о персональных данных);
    • осуществление прав и законных интересов Оператора, в том числе получение вознаграждения и ответ на обращения лиц, не являющихся Пользователями Бота, при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных);
    • выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и Законом о персональных данных (п. 2 ч. 1 ст. 6 Закона о персональных данных);
    • для измерения эффективности рекламы, формирования рекламных аудиторий и учёта конверсий — законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных). Пользователь вправе в любой момент отказаться от такой обработки (п. 7.2); отказ не ограничивает использование Бота.

4. Цели обработки, категории субъектов и перечень персональных данных

  1. 4.1. Оператор обрабатывает персональные данные только в целях, указанных в таблице. Обработка, не совместимая с этими целями, не допускается.
Цель обработкиПерсональные данныеПравовое основание
Предоставление функций Бота: показ цен, переход к Партнёру, сообщения, связанные с действиями Пользователяидентификатор пользователя и чата в мессенджере MAX; история действий в Боте (нажатые кнопки, выбранные регион и номинал, Партнёр и цена при переходе, дата и время); идентификаторы переходов; настройки получения сообщений; признак блокировки Бота Пользователемисполнение соглашения
Выполнение перехода к Партнёру через СайтIP-адрес и сведения о браузере (User-Agent), получаемые сервером Оператора при открытии страницы перехода, — обрабатываются в момент запроса без сохранения; сведения о браузере передаются Партнёрской сети и Партнёру в случае, указанном в п. 5.5исполнение соглашения
Учёт результатов работы Бота и рекламы, получение вознаграждения от Партнёрской сетирекламный источник перехода в Бот; идентификаторы переходов; статус и сумма заказа, полученные от Партнёрской сети по идентификатору переходазаконные интересы Оператора
Измерение эффективности рекламы, формирование рекламных аудиторий и учёт конверсий в рекламных системах ООО «Яндекс» и ООО «ВК»псевдонимный идентификатор; сведения, собираемые метрическими программами на странице перехода: факт перехода к определённому Партнёру, адрес страницы перехода (содержит идентификатор перехода), IP-адрес, сведения о браузере и устройстве (тип, разрешение экрана, часовой пояс), cookie; сведения, собираемые счётчиком Яндекс Метрики на странице цен buxxy.ru: адрес страницы, включая метку рекламной кампании и идентификатор клика Яндекс Директа, источник перехода на страницу, нажатие на ссылку Партнёра или Бота, IP-адрес, сведения о браузере и устройстве, cookie; сведения о подтверждённом заказе: факт заказа, его время и размер вознаграждения Операторазаконные интересы Оператора; Пользователь вправе отказаться (п. 7.2)
Улучшение ответов Бота: анализ сообщений, которые Пользователи пишут Ботутекст сообщения с замаскированными сведениями (п. 4.4); псевдонимный идентификатор; дата и время; рекламный источник перехода в Бот; раздел Бота, в котором отправлено сообщение; признак того, совершал ли Пользователь ранее заказ у Партнёразаконные интересы Оператора
Проведение розыгрышей и выдача призовидентификатор пользователя в мессенджере MAX; номер участника и дополнительные номера за приглашённых; сведения о том, по чьей ссылке-приглашению Пользователь пришёл в Бот (идентификатор пригласившего); рекламный источник; сведения о выигрыше, выданном коде приза и времени его выдачиисполнение соглашения (условий розыгрыша)
Сообщения о новых розыгрышах тем, кто на них подписалсяидентификатор пользователя и чата в мессенджере MAX; сведения о подписке: дата и время нажатия кнопки «Сообщать о новых розыгрышах», экран, на котором она нажата, и версия текста кнопки; дата и время отписки; сведения о направленных сообщениях о розыгрышахсогласие Пользователя, выраженное нажатием кнопки «Сообщать о новых розыгрышах»; Пользователь вправе отозвать его (п. 7.2)
Налоговый учёт выданных призовидентификатор пользователя в мессенджере MAX; сведения о выданном призе и дате выдачиобязанность, установленная законом
Поддержка Пользователей Бота по вопросам его использованияадрес электронной почты; сведения, содержащиеся в обращенииисполнение соглашения
Ответы на иные обращения, поступившие Операторуадрес электронной почты; сведения, содержащиеся в обращениизаконные интересы Оператора
Рассмотрение запросов субъектов персональных данных (ст. 14, 20, 21 Закона о персональных данных)сведения, указанные в запросе и необходимые для его рассмотрения (п. 8.2)обязанность, установленная законом
  1. 4.2. Категории субъектов персональных данных: Пользователи Бота и Сайта; лица, направившие обращение или запрос Оператору.
  2. 4.3. Оператор не обрабатывает специальные категории персональных данных (ч. 1 ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных).
  3. 4.4. Оператор не запрашивает и не обрабатывает фамилию, имя и отчество Пользователя, номер телефона, платёжные данные, учётные данные игровых сервисов. Текст сообщений, направляемых Пользователем Боту, сохраняется без идентификаторов пользователя и чата: вместо них — псевдонимный идентификатор, по которому нельзя определить Пользователя без дополнительных сведений, хранящихся отдельно. Перед сохранением номера телефонов, адреса электронной почты, ссылки, имена пользователей (вида @имя), коды и длинные последовательности цифр заменяются в тексте условными метками. Пользователю не следует сообщать Боту свои персональные данные.
  4. 4.5. Сервер Оператора не сохраняет IP-адреса Пользователей: в журналы сервера записываются служебные сообщения, идентификаторы переходов и идентификаторы пользователей в мессенджере MAX, без IP-адресов и сведений о браузере.

5. Порядок и условия обработки персональных данных

  1. 5.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
  2. 5.2. Оператор не распространяет персональные данные. Оператор передаёт (предоставляет) персональные данные третьим лицам только в случаях, указанных в п. 5.4–5.6, а также в случаях, предусмотренных законодательством Российской Федерации. Обработка персональных данных другим лицам не поручается.
  3. 5.3. ООО «MAX» (мессенджер MAX) является самостоятельным оператором персональных данных Пользователя в мессенджере. ООО «MAX» передаёт Оператору идентификатор Пользователя и обеспечивает доставку сообщений Бота в соответствии с собственными правилами.
  4. 5.4. Партнёрская сеть (ООО «Страховые Партнеры») получает от Оператора идентификатор перехода — в целях учёта перехода и получения вознаграждения (законные интересы Оператора). Идентификатор Пользователя в MAX и иные сведения о нём Оператор Партнёрской сети не передаёт. По идентификатору перехода Партнёрская сеть сообщает Оператору статус и сумму заказа.
  5. 5.5. Переход к Партнёру выполняется следующим образом:
    • браузер Пользователя открывает страницу перехода на Сайте (go.buxxy.ru). Сервер Оператора получает IP-адрес и сведения о браузере (User-Agent) и обрабатывает их без сохранения. Если Пользователь не отказался от обработки в рекламных целях (п. 7.2), на странице перехода загружаются метрические программы (п. 5.6);
    • переход к kupikod.com: браузер Пользователя направляется на сервис учёта переходов Партнёрской сети, а затем на сайт Партнёра. Партнёрская сеть и Партнёр получают от браузера IP-адрес, сведения о браузере и устанавливают cookie как самостоятельные операторы в соответствии со своими политиками;
    • переход к playerok.com и ggsel.net: сервер Оператора сам обращается к сервису учёта переходов Партнёрской сети, передавая идентификатор перехода и сведения о браузере Пользователя (User-Agent), и получает адрес страницы товара. IP-адрес Пользователя при этом не передаётся: запрос идёт с IP-адреса сервера Оператора. Затем браузер Пользователя направляется сразу на сайт Партнёра, который получает от браузера IP-адрес, сведения о браузере и устанавливает cookie как самостоятельный оператор в соответствии со своей политикой. Если адрес страницы товара получить не удалось, переход выполняется так же, как к kupikod.com.
  6. 5.6. ООО «Яндекс» (ИНН 7736207543) и ООО «ВК» (ИНН 7743001840) получают данные, если Пользователь не отказался от обработки в рекламных целях (п. 7.2):
    • ООО «Яндекс»: пиксель Яндекс Аудиторий соответствующего Партнёра — факт перехода к Партнёру, IP-адрес, сведения о браузере, cookie; счётчик Яндекс Метрики — адрес страницы перехода, псевдонимный идентификатор, сведения о браузере и устройстве, IP-адрес, cookie; счётчик Яндекс Метрики на странице цен buxxy.ru — адрес страницы, источник перехода на неё, нажатие на ссылку Партнёра или Бота, сведения о браузере и устройстве, IP-адрес, cookie; со своего сервера Оператор передаёт в Яндекс Метрику сведения о подтверждённых заказах: псевдонимный идентификатор, время заказа и размер вознаграждения Оператора;
    • ООО «ВК»: счётчик Top.Mail.Ru, включая аудиторное событие VK Рекламы соответствующего Партнёра, — факт перехода к Партнёру, адрес страницы перехода, псевдонимный идентификатор, сведения о браузере и устройстве, IP-адрес, cookie; со своего сервера Оператор передаёт в счётчик Top.Mail.Ru сведения о подтверждённых заказах: псевдонимный идентификатор и размер вознаграждения Оператора.
    Номер заказа, сведения о товаре и Партнёре в составе сведений о заказе, идентификатор Пользователя в MAX указанным лицам не передаются. Указанные лица обрабатывают полученные сведения как самостоятельные операторы в соответствии со своими политиками (https://yandex.ru/legal/confidential/, https://vk.company/ru/company/privacy/). Если Пользователь отказался, переход к Партнёру выполняется без метрических программ и cookie, сведения о его заказах не передаются. Посетитель страницы цен buxxy.ru может отказаться от сбора сведений счётчиком Яндекс Метрики, запретив cookie в браузере или установив блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html).
  7. 5.7. Персональные данные хранятся на выделенном сервере, который Оператор арендует в центре обработки данных на территории Российской Федерации (г. Москва). Оператор самостоятельно администрирует сервер; доступ к содержимому базы данных имеет только Оператор.
  8. 5.8. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (г. Москва) (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных Оператором не осуществляется.
  9. 5.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки персональных данных.

6. Сроки обработки и хранения персональных данных

  1. 6.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше сроков, указанных ниже:
    • данные, обрабатываемые для предоставления функций Бота, учёта результатов, проведения розыгрышей и сообщений о новых розыгрышах, — до удаления по требованию Пользователя, но не более 12 месяцев с даты последнего действия Пользователя в Боте;
    • сведения об отказе от обработки в рекламных целях — до отмены отказа или удаления данных Пользователя;
    • сведения о выданных призах — 5 лет с даты выдачи приза;
    • обращения Пользователей и адреса электронной почты — до рассмотрения обращения, но не более 3 лет с даты получения;
    • тексты сообщений Пользователей Боту (п. 4.4) — не более 90 дней с даты получения;
    • журналы сервера — не более 30 дней.
  2. 6.2. По истечении срока хранения, при достижении целей обработки, отзыве согласия или получении требования субъекта персональных данных персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о персональных данных. После удаления данных Пользователя сведения о переходах и заказах хранятся без связи с Пользователем.
  3. 6.3. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

7. Права субъекта персональных данных

  1. 7.1. Субъект персональных данных вправе:
    • получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
    • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    • требовать прекращения обработки персональных данных;
    • отказаться от обработки персональных данных в рекламных целях;
    • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
  2. 7.2. В Боте Пользователь может без направления запроса:
    • удалить свои персональные данные: раздел «Помощь» → «Удалить мои данные» или команда /delete. После удаления Бот прекращает направлять Пользователю сообщения по собственной инициативе;
    • отказаться от обработки в рекламных целях или отменить отказ: команда /noads;
    • отписаться от сообщений о новых розыгрышах (отозвать согласие на них) или подписаться снова: кнопка «Не сообщать о розыгрышах» в сообщении о розыгрыше или раздел «Помощь» → «Уведомления о розыгрышах».
    Действия в Боте совершаются из учётной записи Пользователя в мессенджере MAX, что подтверждает их совершение самим Пользователем. Отказаться от обработки в рекламных целях можно также письмом на support@buxxy.ru.
  3. 7.3. Отказ от обработки в рекламных целях или удаление данных прекращает дальнейшую передачу сведений ООО «Яндекс» и ООО «ВК», но не влечёт удаления сведений, уже полученных этими лицами. Требование об удалении таких сведений Пользователь вправе направить им непосредственно.
  4. 7.4. Пользователи, которые до 13 октября 2026 года ответили «Нет» на вопрос Бота о передаче данных Яндексу и VK, считаются отказавшимися от обработки в рекламных целях, пока сами не отменят отказ.

8. Порядок рассмотрения обращений и запросов

  1. 8.1. Вопросы о работе Бота и обработке данных можно направить на адрес support@buxxy.ru.
  2. 8.2. Запрос субъекта персональных данных о предоставлении сведений, уточнении, блокировании или уничтожении персональных данных (ст. 14, 20, 21 Закона о персональных данных) должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату и описание действий в Боте), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных). Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации. Оператор не запрашивает сведения сверх необходимых для установления личности и рассмотрения запроса.
  3. 8.3. Оператор соблюдает следующие сроки (ст. 14, 20, 21 Закона о персональных данных):
    • предоставление сведений об обработке персональных данных и ответ на запрос — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
    • уточнение персональных данных при подтверждении их неполноты, неточности или неактуальности — в течение 7 рабочих дней с даты представления подтверждающих сведений;
    • уничтожение персональных данных, которые являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — в течение 7 рабочих дней с даты представления подтверждающих сведений;
    • прекращение неправомерной обработки персональных данных — в течение 3 рабочих дней с даты её выявления; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в течение 10 рабочих дней с даты выявления;
    • прекращение обработки и уничтожение персональных данных при отзыве согласия — в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом;
    • прекращение обработки по требованию субъекта персональных данных — в течение 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
    Удаление данных и отказ от обработки в рекламных целях, выполненные Пользователем в Боте (п. 7.2), исполняются сразу.

9. Меры по обеспечению безопасности персональных данных

  1. 9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:
    • обработка минимального объёма персональных данных, необходимого для достижения целей обработки;
    • ограничение доступа к серверу и базе данных: доступ имеет только Оператор;
    • исключение доступа к базе данных из сети Интернет, межсетевое экранирование, защита от подбора паролей;
    • шифрование соединений с Ботом и Сайтом (протокол HTTPS);
    • контроль работоспособности сервера и своевременное обновление программного обеспечения.
  2. 9.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона о персональных данных.

10. Заключительные положения

  1. 10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования по адресу, указанному в п. 1.5, если иное не предусмотрено новой редакцией.
  2. 10.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.