Политика конфиденциальности

Версия: 1.0

Дата вступления в силу: 26.04.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервисов Оператора.

1.2. Оператор: ИП Колесников Дмитрий Геннадьевич, ИНН: 616301431999.

1.3. Политика применяется ко всем сервисам Оператора, включая основной сайт htmlweb.ru, личный кабинет, платные сервисы, проверки телефонов/e-mail, SMS Gate, официальный Telegram-бот @htmlweb_bot, ботов MAX/Telegram и подписочные сервисы с рекуррентными платежами.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора (оферты) с пользователем;
• требований законодательства Российской Федерации.

3. Категории персональных данных

3.1. Базовые данные:

• идентификатор пользователя;
• email;
• номер телефона (при наличии);
• технические данные (IP, user-agent, cookie, дата/время действий, журналы событий);
• платежные служебные атрибуты (без хранения полных реквизитов банковских карт).

3.2. Сервисные данные по каждому сервису приведены в Приложении N1.

4. Цели обработки персональных данных

4.1. Регистрация, идентификация и аутентификация пользователя.

4.2. Предоставление доступа к функционалу сервисов.

4.3. Исполнение обязательств по оферте, включая подписки и рекуррентные списания.

4.4. Поддержка пользователей, антифрод, обеспечение безопасности и стабильности сервисов.

4.5. Исполнение требований законодательства РФ.

4.6. Аналитика посещаемости сайта, выявление технических ошибок и улучшение интерфейсов с использованием cookie и Яндекс.Метрики.

4.7. Работа основного сайта htmlweb.ru: регистрация, личный кабинет, баланс, тарифы, заказы, API-запросы, проверка телефонов/e-mail, отправка SMS через пользовательские шлюзы и история операций.

4.8. Предоставление части функций основного сайта через официальный Telegram-бот @htmlweb_bot для пользователей, предварительно зарегистрированных на сайте.

5. Порядок и способы обработки

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

5.2. Оператор выполняет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных.

6. Передача данных третьим лицам

6.1. Передача данных третьим лицам допускается:

• платежным и технологическим партнерам в объеме, необходимом для оказания услуги;
• в случаях, прямо предусмотренных законом;
• при наличии отдельного согласия пользователя, если такое согласие требуется.

6.2. Оператор не продает персональные данные пользователей.

7. Трансграничная передача данных

7.1. Для сервисов user_ban и postman возможна трансграничная передача технических и учетных данных в рамках инфраструктуры Telegram и связанных провайдеров.

7.2. Для сервисов max_ban и max_gift трансграничная передача не применяется, если иное прямо не указано в документации конкретного сервиса.

7.3. При изменении архитектуры сервиса и появлении трансграничной передачи Оператор уведомляет пользователя до начала такой обработки.

8. Сроки хранения данных

8.1. Сроки хранения персональных данных определяются целями обработки, условиями сервиса, требованиями законодательства и положениями Приложения N1.

8.2. По достижении целей обработки либо при отзыве согласия данные подлежат удалению или обезличиванию, если иное не требуется законом.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган или в судебном порядке.

9.2. Для реализации прав пользователь направляет обращение на: support@htmlweb.ru.

10. Изменение политики

10.1. Оператор вправе вносить изменения в настоящую Политику.

10.2. Новая редакция вступает в силу с момента размещения по постоянному адресу: https://htmlweb.ru/user/privacy_policy_new.php, если иной срок не указан в новой редакции.

Приложение N1. Матрица данных по сервисам

htmlweb.ru основной сайт и личный кабинет

• Данные: имя/логин, e-mail, телефон при наличии, пароль в защищенном виде, идентификатор пользователя, баланс, тариф, платежные служебные атрибуты, API-ключи/токены доступа, IP-адрес, user-agent, cookie, дата/время входов и действий, журналы ошибок и событий.
• Цель: регистрация и авторизация, предоставление доступа к личному кабинету и платным функциям, учет баланса и тарифов, обработка заявок и обращений, защита от злоупотреблений, восстановление доступа, информирование пользователя по его операциям.
• Срок хранения: в течение срока действия аккаунта и далее в пределах сроков, необходимых для бухгалтерского учета, исполнения обязательств, рассмотрения обращений, безопасности и требований закона; технические журналы хранятся в пределах сроков, необходимых для диагностики и защиты сервиса.
• Передача третьим лицам: платежным провайдерам, банкам и технологическим партнерам в объеме, необходимом для оплаты и оказания услуги; иная передача не осуществляется, кроме случаев, предусмотренных законом.

phone_email_checks

• Данные: загруженные пользователем e-mail адреса, телефонные номера, файлы CSV/TXT/XLS/XLSX и результаты проверок, технические параметры загрузки и обработки.
• Цель: проверка e-mail адресов, определение оператора/региона телефона, MNP-проверки, WHOIS/справочные проверки и выдача результата пользователю.
• Срок хранения: загруженные и проверенные данные хранятся не более 10 суток, если пользователь не удалил их раньше или иной срок не требуется для диагностики ошибки/исполнения закона.
• Передача третьим лицам: данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом, либо когда конкретная проверка технически требует обращения к внешнему сервису и пользователь сам инициирует такую проверку.

htmlweb_bot официальный Telegram-бот

• Данные: Telegram ID пользователя, username/имя из Telegram при наличии, команды и сообщения пользователя боту, привязка к аккаунту htmlweb.ru, технические журналы, IP/user-agent при переходах из бота на сайт.
• Цель: предоставление части функций основного сайта через Telegram, уведомления по операциям пользователя, быстрый доступ к сервисам и поддержка пользователя.
• Условия использования: регистрация через Telegram-бот не выполняется; для использования функций, связанных с аккаунтом и балансом, пользователь должен предварительно зарегистрироваться на сайте htmlweb.ru.
• Срок хранения: в течение срока действия аккаунта и далее в пределах сроков, необходимых для исполнения обязательств, безопасности, диагностики и требований закона.
• Передача третьим лицам/трансграничная передача: обработка выполняется с использованием инфраструктуры Telegram, включая возможную трансграничную передачу технических и учетных данных; иная передача третьим лицам не осуществляется, кроме случаев, предусмотренных законом.

postman

• Данные: идентификаторы чатов/каналов и пользователей в Telegram и MAX, username и названия чатов, id администраторов, параметры связи между чатами (таблица связей пересылки), служебные атрибуты настроек и логи событий.
• Цель: обеспечение двусторонней пересылки сообщений между Telegram и MAX, администрирование связок чатов и поддержка работы интеграции.
• Срок хранения: до отключения пересылки и/или удаления соответствующей связки пользователем, далее - в срок, необходимый для завершения расчетов/обработки обращений и исполнения требований закона.
• Передача третьим лицам: данные передаются в инфраструктуру Telegram и MAX в объеме, необходимом для доставки сообщений и работы бота; иная передача третьим лицам не осуществляется, кроме случаев, предусмотренных законом.

user_ban (Telegram)

• Данные: id/username/имя участников и администраторов, id/название чатов, сообщения и их метаданные, события вступления/выхода, статусы модерации (бан/разбан/ограничение/надежный), пользовательские настройки антиспама и служебные логи.
• Цель: автоматическая и ручная модерация спама, защита чатов, настройка правил антиспама и информирование администраторов.
• Срок хранения: сообщения - 3 суток; сообщения, по которым выполнен бан, - до 30 суток; иные сервисные данные - до достижения целей обработки или удаления/деактивации соответствующего чата/функции, если больший срок не требуется законом.
• Передача третьим лицам/трансграничная передача: выполняется передача в инфраструктуру Telegram (включая возможную трансграничную передачу) в объеме, необходимом для работы бота и доставки уведомлений; иная передача третьим лицам не осуществляется, кроме случаев, предусмотренных законом.

max_ban

• Данные: id пользователей/администраторов и чатов MAX, сообщения и их метаданные, события модерации (удаление, бан, ограничение, разбан), настройки антиспам-режимов, статистические и системные журналы.
• Цель: фильтрация спама и флуда в чатах MAX, автоматическое применение санкций, предоставление инструментов администрирования и статистики.
• Срок хранения: сообщения - до 3 суток; иные данные - до достижения целей обработки или удаления соответствующего чата/отключения сервиса, если более длительный срок не установлен законом.
• Передача третьим лицам: передача осуществляется в инфраструктуру MAX в объеме, необходимом для функционирования бота; иная передача третьим лицам не осуществляется, кроме случаев, предусмотренных законом.

smsgate

• Данные: данные устройств SMS-шлюза (devid/regid, user-agent, название устройства, телефон), параметры и лимиты отправки, входящие/исходящие SMS (включая текст и служебные статусы), данные входящих звонков (номер и время), webhook/API-метаданные и технические логи.
• Цель: предоставление сервиса отправки/приема SMS и регистрации входящих звонков через API/веб-интерфейс, маршрутизация и контроль лимитов, уведомления и поддержка работоспособности шлюзов.
• Срок хранения: история входящих/исходящих SMS и звонков в личном кабинете хранится до 3 месяцев, после чего удаляется; данные устройств, настроек и логов - в течение срока оказания услуги и далее до достижения целей обработки/исполнения обязательств, если больший срок не требуется законом.
• Передача третьим лицам: передача производится операторам связи, платформам доставки уведомлений и мессенджерам (при включенных пользователем интеграциях, например пересылка в Telegram) только в объеме, необходимом для оказания услуги. Входящие SMS и звонки, полученные пользовательским устройством, не передаются третьим лицам, кроме случаев, предусмотренных законом.

max_gift

• Данные: id/имя/username пользователей MAX, данные каналов и чатов розыгрышей, сведения об участии (билеты, подписки, действия в розыгрыше), параметры проектов розыгрышей, статистика, а также добровольно предоставленные данные анкеты (телефон, возрастной диапазон, пол, город, интересы).
• Цель: создание и проведение розыгрышей, проверка выполнения условий участия, выбор победителей, информирование организаторов и участников, формирование статистики.
• Срок хранения: до завершения розыгрыша и срока возможных претензий, либо до удаления канала/чата и связанных сущностей; по данным, связанным с удаленным каналом/чатом, применяется удаление связанной информации в рамках бизнес-логики сервиса.
• Передача третьим лицам: передача в инфраструктуру MAX и платежного провайдера (при оплате платных опций) в объеме, необходимом для оказания услуги; иная передача третьим лицам не осуществляется, кроме случаев, предусмотренных законом.

max_catalog (каталог MAX Навигator, max.htmlweb.ru)

• Данные: id пользователей MAX, cookie авторизации, имена/аватары, данные чатов, каналов и ботов MAX, голоса, категории, заявки на рекламу, платежные служебные атрибуты, IP, user-agent, журналы.
• Цель: публичный каталог, проверка прав администратора, голосование, биржа рекламы, оплата размещений, аналитика посещаемости.
• Срок хранения: до достижения целей обработки, удаления карточки/заявки или отзыва согласия, если больший срок не требуется законом.
• Передача третьим лицам: инфраструктура MAX, Robokassa при оплате, Яндекс.Метрика после согласия на cookie; иная передача — только по закону.

site_analytics

• Данные: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, URL посещенных страниц, дата/время посещения, источник перехода и технические события.
• Цель: анализ посещаемости, защита от злоупотреблений, диагностика ошибок, улучшение структуры и интерфейса сайта.
• Срок хранения: в пределах сроков, установленных настройками Яндекс.Метрики и внутренними журналами сайта, но не дольше достижения целей обработки.
• Передача третьим лицам: данные передаются ООО «Яндекс» в рамках сервиса Яндекс.Метрика; Google Analytics на сайтах Оператора не используется.